电子付款与安全机制.pdf

電子付款與安全機制 曾光輝 1.電子商務  電子商務三流程  資訊流  金流  物流  電子商務的安全性 1.1電子商務三流程 電子商務網站 網路消費者 1.消費者上網訂購 並提供付款資料 3.訂單資料 2.確認付款 4.貨品送達 5.請款 客戶 金融機構 資訊流 金流 物流 發貨中心 1.2資訊流  資訊流主要是傳遞消費者的訂單資料,其 中包含消費者的資料(收件人、收件地 址、收件時間),以及訂購的產品資訊(產 品名稱、數量) 。  資訊流發生在消費者、電子商務網站、 以及產品的發貨中心。 消費者上網訂購並 提供付款資料 訂單資料 網路消費者 電子商務網站 發貨中心 1.3金流  金流主要處理電子商務中的付款機制,所 傳遞的資料主要為消費者的付款資料,而 此資料必須保有安全性及正確性,因此必 須配合加密及認證技術來完成。  金流主要發生在電子商務網站及金融機 構之間。 確認消費者 付款資料 電子商務網站 請款 金融機構 1.4物流  物流處理實體的貨物運送,倘若所銷售的 是數位化的產品,將沒有實際的物流；若 是實體貨物,則物流是電子商務三流程之 中,成本最高的部分。  物流會發生在發貨中心及消費者之間。 貨品送達 網路消費者 客戶 發貨中心 1.5電子商務的安全性  電子商務的三流程中,除了物流以外,其餘的資 訊流及金流均是透過網際網路來完成, 網路雖 有傳遞快速、方便、成本低廉的好處,但相對的 網路資料的安全性卻也比較令人擔憂。  把在網路上傳遞的資料加密,即可解決網路資料 安全性的問題。  數位認證則是讓沒有面對面的交易雙方,具有交 易對象身分的確認以及交易的不可否認性。 2.密碼學  楔子  密碼學名詞解釋  密碼學應用架構  加密法分類  對稱式加密法  非對稱式加密法 2.1楔子  加密: 運用技術將要傳遞的訊息隱藏  清末大儒紀曉嵐贈送的對聯 鳳遊禾蔭鳥飛去 馬走蘆邊草不生  禾下加鳳去掉鳥字得禿字 馬置蘆邊去掉草頭得驢字 2.2密碼學名詞解釋 加密 Encryption 明文 加/解密鑰匙 密文 Plaintext Key