流通业电子付款与数位凭证应用_TWISC.pptVIP

* 國內非接觸式IC卡應用現狀 悠遊卡 Taiwan Money Card (PayPass ) PayPass（拍立購） VISA Wave 發行組織 台北智慧卡 票證公司 萬事達卡國際組織與萬碁公司、國泰世華銀行、玉山銀行 萬事達卡國際組織與國泰世華銀行、上海銀行 VISA國際組織與中國信託、聯邦銀行、台新銀行 可使用 場所 台北捷運、公車、停車場、校園卡 公車、客運、渡輪、停車場、便利商店、速食店、加油站、超市等 京華城喜滿客影城、頂好超市、萊爾富便利超商、IS Coffee等 中國石油、亞藝影音、台鐵、嘟嘟房及Watsons等 操作介面 非接觸式與 印刷識別 接觸式與非接觸式雙介面 接觸式與非接觸式雙介面 接觸式與非接觸式雙介面 外型 卡片、手錶、手機 卡片 卡片、鑰匙圈 卡片 技術標準 ISO/IEC 14443 ISO/IEC 14443、EMV晶片卡規格 ISO/IEC 14443、EMV晶片卡規格 ISO/IEC 14443、EMV晶片卡規格 發行時間 2002年6月 2005年11月 2005年11月 2005年3月先驅計畫， 2005年10月正式發行 註：Taiwan Money Card為南部七縣市共同發行 * 非接觸式IC卡的應用整合 小額支付 (電子錢包) 銀行金融 (信用卡、金融卡) 運輸票證 (鐵路、捷運、公車等交通票證) 身份識別 應用整合 * 應用安全情境規劃與評量 * 非接觸式IC卡應用情境 採用符合ISO 14443 標準的 Type A 非接觸式IC卡，展示身分識別的ID卡、小額付款的現金卡、圈存儲值的票證卡、交易回饋紅利積點卡與折價券（e-coupon）之整合性應用。 「台北e卡通」 * 「台北e卡通」應用情境架構 持卡者 前端設備 後端系統 驗票設備 (驗票機、閘門…) 加值設備 (加值機、特約加值…) 驗票設備 (驗票機、閘門…) 驗票設備 (驗票機、閘門…) 驗票設備 (驗票機、閘門…) 公司 門禁/人事系統 運輸/服務場站 (資料收集及帳務處理中心) 運輸/服務場站 (資料收集及帳務處理中心) 小額付款 (特約商家、自動販賣機…) 票證公司 (發卡中心) 運輸/服務業者 (運輸服務營運中心) 銀行金融機構 (清算中心) * 雷達圖評量法 安全評量雷達圖以五軸呈現，每軸分五等級。等級愈高、其相對安全度愈高 五軸向： 安全需求度 裝置硬體功能性 憑證/資料機敏性 憑證/資料價值性 感應靠近度 1 2 3 4 5 感應靠近度 （1/感應距離） 安全需求度 裝置硬體功能性 機敏性 價值性 * 「台北e卡通」雷達圖綜合分析及規劃 相對安全度 應用實例 安全需求度 ---------低 安全需求度 高--------- 1 2 3 4 5 無 完整性 鑑別性 機密性 不可否認性 非定點（off-line） 公車車票 ? ˇ ˇ ? ? 定點（on-line） 商店購物 ˇ ? ˇ ? ? ˇ ˇ ? 身份識別結合 非接觸式小額付款 ? ˇ ? ˇ ? ? ˇ ˇ ? 安全需求度 * 「台北e卡通」雷達圖綜合分析及規劃 相對安全度 裝置硬體 裝置硬體功能性 ---------低 裝置硬體之功能性 高--------- 1 2 3 4 5 Memory Only Memory + Logic Circuit uP Based Secure uP uP + Co-Processor Contactless卡 (ISO/IEC 14443 Type A ) ˇ ˇ ? ? 裝置硬體功能性 * 「台北e卡通」雷達圖綜合分析及規劃 相對安全度 應用實例 憑證/資料機敏性 ---------低 憑證/資料機敏 高--------- 1 2 3 4 5 普通 敏感 私密 密 機密 交易餘額資料 ˇ ? ? ? 交易憑證 ? ˇ ? ? 身分辨識資料 ? ? ?ˇ ? 憑證/資料機敏性 * 「台北e卡通」雷達圖綜合分析及規劃 相對安全度 應用實例 憑證/資料價值性 ---------低 憑證/資料價值 高--------- 1 2 3 4 5 ≦500元 ≦1000元 ≦5000元 ≦10000元 ?10000元 小額付款 ˇ ? ? ? ? 憑證/資料價值性 * 「台北e卡通」雷達圖綜合分析及規劃 相對安全度 應用實例 感應靠近度 ---------低