電子支付系統(tǒng)

電子現(xiàn)金與電子支票1電子支付付系統(tǒng)的的安全需需求提供身分分鑑別---允允許匿匿名防制偽造造交易訊訊息或付付款指示示防制機密密資訊((信用卡卡卡號或或通行碼碼)遭受受竊取保護交易易訊息或或付款指指示的真真確性防制人為為舞弊---系系統(tǒng)安安全控管管、存取取控制、、稽核提供不可可否認證證據(jù)---解解決交易易糾紛2付款工具具信用卡付付款持卡者身身分識別別、卡號號或通行行碼需加加密電子現(xiàn)金金以盲目簽簽章(blindsignature))方式製作作現(xiàn)金具匿名、、可分割割、可交交換、可可儲存等等特性電子支票票數(shù)位簽章章取代傳傳統(tǒng)簽章章不具匿名名性、可可具背書書轉(zhuǎn)讓特特性3電子支付付系統(tǒng)實實例架構(gòu)構(gòu)(1))Payword(Rivest&Shamir,1997))顧客商店金融機構(gòu)構(gòu)或授權(quán)仲介介商5.送送出付款款訊息4.送送出付款款承諾3.產(chǎn)產(chǎn)生支付付訊息1.請請求開立立帳號及申請憑憑證2.帳帳號及憑憑證6.支支付款項項Pre::授權(quán)仲介商發(fā)發(fā)行憑證Pre::取得仲介商之之公鑰4電子支付付系統(tǒng)實實例架構(gòu)構(gòu)(2))MicroPaymentTransferProtocol(W3C,1995)顧客商店金融機構(gòu)構(gòu)或授權(quán)仲介介商5.結(jié)結(jié)帳請求3.送送出付款款承諾4.累累計應(yīng)付付款項1.表表達購買買意願時時簽發(fā)授權(quán)權(quán)證明2.傳傳送商品品Pre::開立帳戶Pre::核發(fā)憑證6.回回應(yīng)檢驗Pre::開立帳戶Pre::核發(fā)憑證5電子支付付系統(tǒng)實實例架構(gòu)構(gòu)(3))Millicent((DEC,1995)顧客商店金融機構(gòu)構(gòu)或授權(quán)仲介介商3.以以特定商商店的scrips交換服務(wù)務(wù)1.以以金錢購購買仲介商的的臨時證券(scrips)2.使使用仲介介商的scrips購買特定定商店的scrips4.以以所得仲仲介商的scrips交換金錢錢Pre::授權(quán)仲介介商發(fā)行特特定商店的scrips6電子支付付系統(tǒng)實實例架構(gòu)構(gòu)(4))Minipay(IBM,1997)金融機構(gòu)構(gòu)網(wǎng)際網(wǎng)路路存取提供者((IAP))網(wǎng)際網(wǎng)路路服務(wù)提供者((ISP))每日進行行資金移移轉(zhuǎn)傳送付款款清單買方賣方申請取得得每日憑證證線上授權(quán)權(quán)確認防止超額額買賣每日將所所收款項清清單存入授權(quán)授權(quán)7問題與討討論電子支付付系統(tǒng)所所需的參參與角色色/機構(gòu)構(gòu)為何??電子支付付系統(tǒng)工工具所需需的安全全機制為為何?如何進行行電子支支付系統(tǒng)統(tǒng)的安全全管理工工作?如何吸引引客戶使使用電子子支付系系統(tǒng)?8電子現(xiàn)金金特性(Okamoto&Ohta,1991))1.能能透過電電腦網(wǎng)路路流通2.不不能拷貝貝，但可可重用((reused))3.具不可追追蹤性((untraceability)4.可進行離離線(off--line)支付5.可可轉(zhuǎn)移流流通使用用6.具具找零功功能註：大多多數(shù)的電電子現(xiàn)金金協(xié)定只只符合1~4項項特性9電子現(xiàn)金金與其他他支付系系統(tǒng)比較較(I)10電子現(xiàn)金金與其他他支付系系統(tǒng)比較較(II)11電子現(xiàn)金金密碼機機制數(shù)位簽章章---RSA((Rivest,Shamir,Adleman,1978))12電子現(xiàn)金金密碼機機制盲目簽章章---RSA--based((Chuam,1988))13電子現(xiàn)金金協(xié)定((I)14電子現(xiàn)金金協(xié)定((II)15電子現(xiàn)金金協(xié)定((III))16利用電子子現(xiàn)金之之完美犯犯罪17電子現(xiàn)金金系統(tǒng)架架構(gòu)Ecash(DigiCash)Ecash銀行電子錢包包顧客商店網(wǎng)路伺服服器網(wǎng)路瀏覽覽器5.提款1.選選購商品品2.發(fā)發(fā)出訂單單10.送送貨並並通知交交易完成成3.請請求付款款7.接接受商店店提款4.付付款(電電子現(xiàn)金金)6.收收據(jù)8.啟啟動電子子錢包9.送送貨18參與個體體：憑證證中心((CA)、、銀行、發(fā)票人、受款人、受讓人、票據(jù)交換換所1.參參與個體體先向CA申請公鑰鑰憑證2.發(fā)發(fā)票人向向銀行申申請簽發(fā)發(fā)電子支支票3.發(fā)發(fā)票人簽簽發(fā)支票票給受款款人4.受受款人視視實際情情況需要要，決定定是否要要將支票票轉(zhuǎn)讓給給受讓人人5.受受款人持持支票向向銀行提提示，要要求兌現(xiàn)現(xiàn)6.銀銀行將其其他銀行行支票送送往票據(jù)據(jù)交換所所，進行行票據(jù)交交換電子支票票使用程程序19金鑰類別別公鑰私鑰交談金鑰鑰密碼機制制加/解密密(交談?wù)劷痂€))數(shù)位簽章章(公鑰鑰及私鑰鑰)金鑰交換換協(xié)定((公鑰、、私鑰、、交談金金鑰)電子支票票所需金金鑰及密密碼機制制20發(fā)票人與與銀行進進行金鑰鑰交換，，分享一一把交談?wù)劷痂€發(fā)票人準準備電子子支票及及對支票票之簽章章，並將將結(jié)果以以交談金金鑰加密密後傳送送給銀行行銀行以交交談金鑰鑰解密後後，並驗驗證發(fā)票票人對支支票的數(shù)數(shù)位簽章章若驗證成成功，則則銀行加加入數(shù)位位簽章，，並將支支票以交交談金鑰鑰加密後後傳回給給發(fā)票人人發(fā)票人驗驗證銀行行的數(shù)位位簽章，，回應(yīng)確確認收到到支票申請電子子支票21發(fā)票人簽簽署電子子支票，，將支票票及其簽簽章以受受款人之之公鑰加加密，並並將結(jié)果果傳送給給受款人人受款人以以私鑰解解密，並並驗證發(fā)發(fā)票人的的數(shù)位簽簽章受款人與與銀行進進行金鑰鑰交換，，分享一一把交談?wù)劷痂€受款人以以金談金金鑰加密密支票，，並將結(jié)結(jié)果傳送送給銀行行銀行驗證證自己的的簽章，，回應(yīng)受受款人該該支票的的有效性性簽發(fā)電子子支票22發(fā)票人為為受款人人簽發(fā)電電子支票票，將支支票及其其簽章以以受款人人之公鑰鑰加密，，並將結(jié)結(jié)果傳送送給受款款人受款人與與銀行進進行金鑰鑰交換，，分享一一把交談?wù)劷痂€受款人將將背書後後的支票票以交談?wù)劷痂€加加密後，，傳送給給銀行簽簽署銀行將簽簽署後的的支票傳傳回給受受款人受款人將將支票已已受讓人人之公鑰鑰加密，，並將結(jié)結(jié)果轉(zhuǎn)讓讓給受讓讓人受讓人以以私密金金鑰解密密，並向向銀行查查驗支票票的有效效性銀行驗證證自己的的簽章，，回應(yīng)受受讓人該該支票的的有效性性轉(zhuǎn)讓電子子支票23受款人遵遵循現(xiàn)行行支票之之兌現(xiàn)及及交換程程序進行行支票之之兌現(xiàn)及及交換銀行需維維護一個個資料庫庫記錄兌兌現(xiàn)或交交換後的的支票，，以防