电子付款与金融电子交易安全.ppt

* * 第十章電子付款與金融電子交易安全 摘要 本章介紹網路上的金融交易，以及電子金融相關技術的運作與安全策略，包括： 電子現金（E-Cash） 電子支票（Checks） 金融匯兌（Transfer） 電子信用卡（Electronic Credit） 目錄 10.1　金融線上交易程序 10.2　電子現金 10.3　電子支票及金融匯兌 10.4　電子信用卡 10.1　金融線上交易程序 上網： 讓電腦連上網路 連接： 連接至該商店的網頁 選購： 選擇想要購買的商品 結帳： 商家列出消費者所選購的商品，讓消費者做最後的確認 查核： 商家的系統會向消費者所屬的銀行發出訊息，要求確認此筆消費。 回報： 回應交易成功或失敗 扣款： 銀行會在消費者的帳戶進行扣款，或是列入消費記錄常中 10.2　電子現金 電子現金（E-Cash）即是將原本的現金改以電子的方式存在，並且為了安全上的考量，通常是使用IC卡來儲存電子現金。 電子現金和實際的現金一樣，需要具有匿名的特性，無法追蹤到使用的身分，因此可以保障消費者的隱私權。換句話說，使用電子現金不必像信用卡簽帳般必須留下簽名以及個人資料，但也因為如此，一旦電子現金遺失，便很難追討回來，所以電子現金通常用於小額的消費。 10.2.1　電子現金系統 一、取得電子現金階段 步驟1：要求電子現金 步驟2：轉換成電子現金 步驟3：消費者收到此筆電子現金 二、使用電子現金消費階段 步驟4：消費 三、商家兌換電子現金階段 步驟5：兌現 步驟6：匯款 10.2.1　電子現金系統 與消費者往來的銀行 與商家往來的銀行 消費者 商家 要求取得 電子現金 2.轉送現金 電子 製幣廠 3.送出電子現金 4.使用電子現金 5.兌領現金 6.付款至商家帳戶 10.2.2　電子現金的安全策略 電子現金產生時，必須附加一個唯一的識別序號（類似一般鈔票上的序號）。可以用此序號向銀行確認是否為正確發行的電子現金，然後再決定是否接受此電子現金。 可以使用公開金鑰密碼系統來達成電子現金的驗證。 消費者收到的電子現金必須存放於安全的地方，例如IC智慧卡就是一個常見的例子。 10.2.3　電子現金應具有的性質 獨立性 安全性 可分性 離線付款 可傳輸性 匿名性 條件稽核 災難復原 10.3　電子支票及金融匯兌 電子支票及金融匯兌是十分類似的東西，不同之處只在於是否須開出支票。 對電子支票而言，每一筆款項都須開出支票 而金融匯兌則用於每月的帳單或其他固定的款項，不須支票的開出即可自動取得款項。 10.3.1　電子支票系統 電子支票可以說是電子化的紙本支票。電子支票是用電子方式啟始，使用電子簽名作背書，而且使用電子證書來驗證付款者、付款銀行和銀行帳號。電子支票的驗證工作則由公開金鑰密碼系統的電子簽章來完成。 10.3.1　電子支票系統 一、消費者消費交易階段 步驟1：瀏覽選購 步驟2：交易 步驟3：查核 步驟4：完成現階段交易 二、商家存入支票階段 步驟5：存入支票 三、銀行票據交換階段 步驟6：票據交換 步驟7：更新資料 10.3.1　電子支票系統 消費者 商家 與消費者往來的銀行 與商家往來的銀行 票據 交換所 1.瀏覽商家提供之物品資訊 2.選擇物品並使用電子支票 3.確認支票 4.結束交易 5.將電子支票 送交銀行 6.將電子支票送交票據交換所， 與消費者所屬銀行結算後， 將錢匯入商家帳戶。 7.消費者帳戶 資料更新 10.3.2　電子支票安全策略 可使用公開金鑰密碼系統來驗證電子支票。消費者使用自己的私密金鑰來作電子簽章，取代傳統的簽名動作；而銀行可由公開金鑰來驗證其真確性。 可利用電子證書來傳遞公開金鑰。在電子支票傳送時，須包含著電子證書一起傳遞，這包括了開支票者（消費者）和付款銀行（消費者所屬的銀行）的電子證書；經由電子證書可以取得公開金鑰，進行驗證。 另外，私密金鑰必須存放於安全的地方，例如可以存放在IC智慧卡之中，以防止他人盜用。 10.4　電子信用卡 電子信用卡即是以電子傳送的形式來使用信用卡。電子信用卡系統與實際信用卡的交易過程類似，雖然少了將卡片交給店員刷卡的動作，但都是將卡號和等資訊送交銀行，要求取得授權，並由銀行代付帳款，事後才向持卡人（消費者）收取。 * * * * *