Hệ thống thanh toán điện tử

Microsoft PowerPoint lecture c6 CH 2012 Compatibility Mode CHÖÔNG 6 1 HEÄ THOÁNG THANH TOAÙN ÑIEÄN TÖÛ 8152012 TS Hoàng Thị Phương Thảo Noäi dung 1 An toaøn trong thanh toaùn 2 Theû thanh toaùn � Theû tín duïng, theû tröø tieàn, theû mua chòu � Ví ñieän töû � Theû thoâng minh 2 � Theû thoâng minh � Theû mua haøng 3 Vi thanh toaùn tieàn ñieän töû 4 Chuyeån ngaân ñieän töû 5 Chi phieáu ñieän töû 6 Hoùa ñôn ñieän töû 8152012 TS Hoàng Thị Phương Thảo � Yeâu caàu baûo an 1 An toaøn trong than.

CHƯƠNG HỆ THỐNG THANH TOÁN ĐIỆN TỬ 8/15/2012 TS Hồng Thị Phương Thảo Nội dung An toàn toán Thẻ toán: Thẻ tín dụng, thẻ trừ tiền, thẻ mua chịu Ví điện tử Thẻ thông minh Thẻ mua hàng Vi toán & tiền điện tử Chuyển ngân điện tử Chi phiếu điện tử Hóa đơn điện tử 8/15/2012 TS Hồng Thị Phương Thảo An toàn toán Yêu cầu bảo an Chứng thật: Là cách kiểm tra người mua trước việc toán thực Toàn vẹn: Bảo đảm thông tin không bị thay đổi, xóa sơ xuất trình truyền dẫn Mã hóa: Qui trình làm cho thông điệp đọc hay sử dụng ngoại trừ người có khóa giải mã chúng Quyền riêng tư: người bán không thiết phải biết thông tin thẻ tín dụng người mua Điều cần thực để bảo đảm quyền riêng tư khách hàng 8/15/2012 TS Hồng Thị Phương Thảo Vấn đề an toàn site TMĐT 8/15/2012 TS Hoàng Thị Phương Thảo Qui trình bảo an Khóa bí mật –Secret Key Cryptography (symmetric) Khóangười gửi (= Khóangười nhận) Thông điệp nguyên thủy Người gửi 8/15/2012 Thông điệp mã hóa Internet Khóangười nhận Thông điệp mã hóa Giải mã Mã hóa TS Hồng Thị Phương Thảo Thông điệp nguyên thủy Người nhận Qui trình bảo an Khóa công khai - Public Key Cryptography (asymmetric) Khóa công khaingười nhận Thông điệp Thông điệp nguyên thủy Thông điệp mã hóa Khóa cá nhânngười nhận Internet Thông điệp mã hóa Người gửi Người nhận Khóa cá nhânngười gửi Chữ ký điện tử Thông điệp nguyên thủy Người gửi 8/15/2012 Thông điệp nguyên thủy Thông điệp mã hóa Khóa công khaingười gửi Internet TS Hồng Thị Phương Thảo Thông điệp mã hóa Thông điệp nguyên thủy Người nhậ n Kết hợp phương pháp mã hóa khóa công cộng Mua 100 cổ phiếu công ty X Chị Quýt Thông điệp nguyên thủy Mã hóa 42%Y Anh Cam 8/15/2012 I n t e r n e t Thông Khóa cá nhân điệp chị Quýt mã hóa Thông điệp & WVF%B# chữ ký số X2?%Y mã hóa Khóa công khai anh Cam Giải mã Mua 100 cổ phiếu công ty X Thông điệp nguyên thủy XY%#? Mã hóa XY%#? 42%Y Khóa cá nhân anh Cam TS Hồng Thị Phương Thảo Giải mã Khóa công khai chị Quýt Chữ ký điện tử 8/15/2012 TS Hoàng Thị Phương Thảo Qui trình bảo an Chứng nhận - Certificate Xác định người giữ khóa công khai (trao đổi khóa Key-exchange) Cấp quan chứng thật có uy tín - certificate authority (CA) VD: Verisign.com Name : “Bill Clinton” key-Exchange Key : Signature Key : Serial # : 29483756 Other Data : 10236283025273 Expires : 6/18/96 Signed : CA’s Signature 8/15/2012 TS Hồng Thị Phương Thảo SET so với SSL Secure Electronic Transaction (SET) Secure Socket Layer (SSL) Phức tạp SET phục vụ nhu cầu nhận toán credit card người bán Giao thức SET giấu thông tin Credit card khách hàng khỏi người bán, giấu thông tin ngân hàng, để bảo vệ quyền riêng tư khách hàng 8/15/2012 Đơn giản SSL giao thức bảo mật tổng quát cho trao đổi thông điệp (mã hóa) Giao thức SSL dùng chứng nhận, cổng toán Vì vậy, người bán cần nhận thông tin đặt hàng lẫn thông tin thẻ tín dụng qui trình người bán định TS Hồng Thị Phương Thảo 10 Electronic Cash Micropayments Tiền điện tử (E-cash) • Được sử dụng cho toán cực nhỏ (