Συστήματα Ηλεκτρονικών Πληρωμών

Συστήματα Ηλεκτρονικών Πληρωμών

Ηλεκτρονικό Εμπόριο: Τεχνολογίες και Υποδομές Κ. ΚουρκουμπέτηςΗλεκτρονικές Συναλλαγές &

Ασφάλεια - 2

Συστημάτα πληρωμών

• Πληρωμές με μετρητά

• Πληρωμές μέσω τραπέζης

Πληρωμές μέσω επιταγής Πληρωμές μέσω μεταφοράς πίστωσης (credit transfer) Πληρωμές με πιστωτικές κάρτες



Πληρωμές με πιστωτικές κάρτες

Κατάστημα

1. Στοιχεία Πελάτη

2. Αποστολή αριθμού πιστωτικής κάρτας

αγοραστή και λεπτομερειών συναλλαγής

Τράπεζα Αγοραστή

4 . Αίτηση για επιβεβαίωση στοιχείων πιστωτικής κάρτας

5 . Επιβεβαίωση στοιχείων πιστωτικής κάρτας και εξουσιοδότηση για εκτέλεση πληρωμής

3. Έλεγχος αυθεντικοποίησης

κάρτας και διαθεσιμότητας πόρων

7. Περιοδική κατάσταση κινήσεων

Τράπεζα Εμπόρου

6. Εκτέλεση Πληρωμής



Χαρακτηριστικά Συστημάτων Ηλεκτρονικών Πληρωμών

Σημαντικά Χαρακτηριστικά

Ασφάλεια Ιδιωτικότητα και Ανωνυμία Χρήστη Κόστος Συναλλαγής Παρακολούθηση (Traceability) των πληρωμών Απαιτήσεις για online επικύρωση Μεταφερσιμότητα



Χαρακτηριστικά Συστημάτων Ηλεκτρονικών Πληρωμών (συν)

Ασφάλεια

Μετάδοση Δεδομένων Επικοινωνιακή Υποδομή (π.χ. SWIFT) Kρυπτογράφηση

Αυθεντικοποίηση και Ταυτοποίηση Αριθμοί PIN Χρήση Κωδικών Πρόσβασης Ψηφιακές Υπογραφές Μηχανισμοί βασισμένοι σε υλικό (π.χ. «έξυπνες» κάρτες)




Κόστος Συναλλαγής

Εκφράζεται σε Χρόνο που απαιτείται για την ολοκλήρωση της συναλλαγής Οικονομικό κόστος (επιβάρυνση επεξεργασίας, κόστος υλικού κ.ά.)

1. Υψηλό (π.χ. πιστωτικές κάρτες)

2. Μέτριο (π.χ. EFTPOS)

3. Χαμηλό (π.χ. Electronic cash systems)




Παρακολούθηση (Τraceability) των πληρωμών

Unconditional Traceability Conditional Traceability (Linkability of Payments) Untraceable Payments User-controlled Traceability



Τύποι Συστημάτων Ηλεκτρονικών Πληρωμών

• Account-Transfer System

• Check System

• Single-Use token System

• Multi-use token System

• Secure Counter System



Credit card-based systems

• First Virtual

Πελάτης

1. Virtual PIN

2. Έλεγχος Virtual PIN

3. Επιβεβαίωση

5. Λεπτομέρειες Συναλλαγής

4. Παροχή Προϊόντων 6. Ερώτηση Ικανοποίησης

7. Αποδοχή ή ΑπόρριψηΠροϊόντων ή Άρνηση Παραγγελίας

Έμπορος

FV Server




• CyberCash

CyberCash Server

ΔίκτυοΤραπεζών

Ιnternet

Customer Wallet

Web Browser

Merchant Software

Web Server

Αγορές

Πληρωμές

ΕγγραφήΠροσδ. κάρτας Μηνύματα




CyberCash (συν)

Καταναλωτής Έμπορος CyberCash ServerΠληρωμή

ΦόρμαΠαραγγελίαςΑίτηση Πληρωμής

Επιλογή ΚάρταςΕντολή Πληρωμής

Κρυπτ. ΣτοιχείαΠροώθηση Στοιχείων

Έλεγχοι ΣυναλλαγήςΑπαντ. Χρέωσης

Απόδειξη Απαντ. Χρέωσης

Αρχείο Συναλλαγών



Πρωτόκολλα Πληρωμών

iKP – Internet Keyed Payment Protocols STT – Secure Transaction Technology SEPP – Secure electronic payment protocol SET – Secure Electronic Transactions




SETΠρωτόκολλο για επικοινωνία μεταξύ αγοραστή, εμπόρου & χρηματοπιστωτικού ιδρύματος.

Αναπτύχθηκε από VISA & MasterCard.

Χαρακτηριστικά

Ο έμπορος δεν γνωρίζει τα στοιχεία της κάρτας του πελάτη Χρειάζονται πιστοποιητικά για πελάτη, έμπορο & payment gateway

CardIssuer

SET

Non-Set

Non-Set

Payment Gateway

ΈμποροςΠελάτης

SET



SET

In ternet

Buyer Merchant

Interbank communication

Auth. resp

capt. resp.

Purchase response

Purchase request

issue

auth. Req

capt. Req.

AcquirerIssuer

Payment Gateway



Electronic Checks

• NetBill

NetBill Server

Web Browser

Web Server

Checkbook Till

HTTP Dialogues

1. Request for Quotation

2. Quotation3. Purchase Request

4. Encrypted goods5. Signed EPO

8. Key to Unrap Goods

6. Endorsed EPO

7. Purchase Authorization



Electronic cash payment systems

ΑγοραστήςΑγοραστής ΠωλητήςΠωλητής

Τράπεζα που διαχειρίζεται ηλεκτρονικό χρήμα

Ανάληψη ηλεκτρονικού Ανάληψη ηλεκτρονικού χρήματοςχρήματος

Αποστολή ηλεκτρονικού χρήματος μέσω δικτύου με Αποστολή ηλεκτρονικού χρήματος μέσω δικτύου με χρήση κρυπτογραφίαςχρήση κρυπτογραφίας

Κατάθεση ηλεκτρονικού Κατάθεση ηλεκτρονικού χρήματοςχρήματος



Electronic cash payment systems

• Ecash

Εcash Bank

Client Wallet Mercant Software

Withdraw/Deposit coins

New coins, statement

Validate +Deposit coins

Valid indication

Goods, receipt

Pay coins

• sells items• accepts payments• makes payments

• stores coins• accepts payments• makes payments

• sign coins• user accounts• database




Chaumian Electronic Cash

Protocol for token based systems on the Internet with online verification

It does not transmit transaction details

Blind signatures for anonymity



Micropayment systems

• Millicent

Broker

Customer Vendor

Customer buy “vendor scrip”from Broker

Brokers buy/produce

“vendor scrip”for licenced

vendor

Customers buy information with “vendor scrip”

Already spent scripRefused.



Chip Cards/Smart Cards

Κατηγορίες (υπολογιστική ισχύς): Magnetic Stripe Cards Memory cards Processor cards

Κατηγορίες (τρόπος επικοινωνίας με σύστημα)

Contact (card reader) Contactless (popular at transportation)

SMART CARD

Ι/Ο Device

CPUROM

EEPROM

RAM



Έξυπνες Κάρτες (συν)

Χρησιμότητα Μπορούν να αποθηκεύσουν ευαίσθητα δεδομένα, όπως προσωπικές πληροφορίες ή κλειδιά κρυπτογράφησης Προστατεύουν τα δεδομένα καλύτερα από τις κάρτες μαγνητικής ταινίας Παρέχουν υπηρεσίες κρυπτογράφησης, όπως για π.χ. τον υπολογισμό κάποιας ψηφιακής υπογραφής

Εφαρμογές Πιστωτικές κάρτες electronic wallets (Mondex, www.mondex.com)



Έξυπνες Κάρτες (συν)

Τυπικά Χαρακτηριστικά 8 bit μικροεπεξεργαστής RAM: 256 - 512 bytes ROM: 16Kbytes EEPROM: 2 – 16Kb

Μια τέτοια κάρτα: Δημιουργεί μια RSA 512 υπογραφή σε 0.3 secs Κοστίζει $1-$10



Μondex

www.mondex.com

Documents

Συστήματα Ηλεκτρονικών Πληρωμών