台湾科技大学电子商务研究中心.pptVIP

李崇銘 老師 台灣科技大學電子商務研究中心 育達家商 李崇銘 電子支付系統電子現金與電子支票 * 電子支付系統的安全需求 提供身分鑑別 -- 允許匿名 防制偽造交易訊息或付款指示 防制機密資訊(信用卡卡號或通行碼)遭受竊取 保護交易訊息或付款指示的真確性 防制人為舞弊 -- 系統安全控管、存取控制、稽核 提供不可否認證據 -- 解決交易糾紛 * 付款工具 信用卡付款 持卡者身分識別、卡號或通行碼需加密 電子現金 以盲目簽章(blind signature)方式製作現金 具匿名、可分割、可交換、可儲存等特性 電子支票 數位簽章取代傳統簽章 不具匿名性、可具背書轉讓特性 * 電子支付系統實例架構(1)Payword(Rivest Shamir, 1997) 顧客 商店 金融機構或 授權仲介商 5. 送出付款訊息 4. 送出付款承諾 3. 產生支付訊息 1. 請求開立帳號 及申請憑證 2. 帳號及憑證 6. 支付款項 Pre: 授權 仲介商發 行憑證 Pre: 取得 仲介商之 公鑰 * 電子支付系統實例架構(2)Micro Payment Transfer Protocol(W3C, 1995) 顧客 商店 金融機構或 授權仲介商 5. 結帳 請求 3. 送出付款承諾 4. 累計應付款項 1. 表達購買意願時 簽發授權證明 2. 傳送商品 Pre: 開立 帳戶 Pre: 核發 憑證 6. 回應 檢驗 Pre: 開立 帳戶 Pre: 核發 憑證 * 電子支付系統實例架構(3)Millicent(DEC, 1995) 顧客 商店 金融機構或 授權仲介商 3. 以特定商店的scrips 交換服務 1. 以金錢購買 仲介商的臨時 證券(scrips) 2. 使用仲介商的 scrips購買特定商 店的scrips 4. 以所得仲介商 的scrips交換金錢 Pre: 授權仲介 商發行特定商 店的scrips * 電子支付系統實例架構(4)Minipay(IBM, 1997) 金融機構 網際網路存取 提供者(IAP) 網際網路服務 提供者(ISP) 每日進行資金移轉 傳送付款清單 買方 賣方 申請取得 每日憑證 線上授權確認 防止超額買賣 每日將所 收款項清 單存入 授權 授權 * 問題與討論 電子支付系統所需的參與角色/機構為何? 電子支付系統工具所需的安全機制為何? 如何進行電子支付系統的安全管理工作? 如何吸引客戶使用電子支付系統? * 電子現金特性(Okamoto Ohta, 1991) 1. 能透過電腦網路流通 2. 不能拷貝，但可重用(reused) 3. 具不可追蹤性(untraceability) 4. 可進行離線(off-line)支付 5. 可轉移流通使用 6. 具找零功能 註：大多數的電子現金協定只符合1~4項特性 * 電子現金與其他支付系統比較(I) * 電子現金與其他支付系統比較(II) * 電子現金密碼機制數位簽章 -- RSA(Rivest, Shamir, Adleman, 1978) * 電子現金密碼機制盲目簽章 -- RSA-based (Chuam, 1988) * 電子現金協定(I) * 電子現金協定(II) * 電子現金協定(III) * 利用電子現金之完美犯罪 * 電子現金系統架構Ecash(DigiCash) Ecash銀行 電子錢包 顧客 商店 網路伺服器 網路瀏覽器 5. 提款 1. 選購商品 2. 發出訂單 10. 送貨並通知交易完成 3. 請求付款 7. 接受商店提款 4. 付款(電子現金) 6. 收據 8. 啟動電子錢包 9. 送貨 * 參與個體：憑證中心(CA)、銀行、發票人、受款人、受讓人、票據交換所 1. 參與個體先向CA申請公鑰憑證 2. 發票人向銀行申請簽發電子支票 3. 發票人簽發支票給受款人 4. 受款人視實際情況需要，決定是否要將支票轉讓給受讓人 5. 受款人持支票向銀行提示，要求兌現 6. 銀行將其他銀行支票送往票據交換所，進行票據交換 電子支票使用程序 * 金鑰類別 公鑰 私鑰 交談金鑰 密碼機制 加/解密(交談金鑰) 數位簽章(公鑰及私鑰) 金鑰交換協定(公鑰、私鑰、交談金鑰) 電子支票所需金鑰及密碼機制 * * * 李崇銘 老師 台灣科技大學電子商務研究中心 育達家商 李崇銘 *