Ιούλιος 2014NETMODE

Network Management & Optimal Design Lab

“Πληρωμές στο E-Commerce με τη χρήση ασφαλών τεχνικών και M-

Commerce ”

Μαρία Γραμματικούmary@netmode.ntua.gr

E-Payment κάποια χρόνια πριν...

CybercashCybercoinECashFirst VirtualMillicentMondexNetBill

NetcashNetchequeSETTraditional Payment

Methods (Credit cards, Cash on Delivery, etc.)

Ισχύουν ακόμη Millicent (millicent.com)Mondex (mondex.com)SETTraditional Payment Methods (Credit cards, Cash on

Delivery, etc.)

Online Payment SystemsDigital cash : συστήματα που παράγουν προσωπικές

φόρμες πληρωμήςOnline stored value systems : συστήματα που

στηρίζονται σε προπληρωμές, κάρτες, checking accounts

Digital accumulating balance payment systems : Περιοδικός τρόπος πληρωμής

Digital credit accounts : Επέκταση του online credit card system

Digital checking : δημιουργούν digital checks για εμβάσματα και επεκτείνεται η λειτουργικότητα των τραπεζικών checking systems

Κατηγοριοποίηση των τρόπων πληρωμής στο Internet

Pre-Paid Pay-Now Pay-LaterHardware-based Cash on Delivery Credit Card Quick, GeldKarte Debit instruments Unencrypted

Software-based Mobile Payments SET Paysafecard Paybox SSL MicroMoney Mobipay (eCash) Streetcash Credit Transfer (CyberCoins) (Payitmobile) Billing-/Collection Systems ... eMail-Payments Net900 PayPal Firstgate Paysafekey

Καινοτομικά Συστήματα Πληρωμών στο Internet Software-based prepaid payment services

Paysafecard (μία pre-paid κάρτα που σου επιτρέπει on-line συναλλαγές και να δημιουργείς πληρωμές μέσα στο λογαριασμό σου)

Mobile PaymentsPaybox (πληρωμές μέσω κινητού, Sybase mCommerce 365 is an

end-to-end mobile commerce)Mobipay (πληρωμές μέσω κινητού)

eMail PaymentsPaypal (http://www.paypal.com/) - δημιουργείς account

στο Internet και κάνεις ασφαλείς χρηματικές συναλλαγές

PayPal (e-mail payment system)(εργαλείο της ebay.com)

Έγινε γνωστό στα τέλη του 1999110 εκ. active accounts υπάρχουν σήμεραΕυρέως αποδεκτή λύση που διαφημίζεται από websites

με πρώτη προτίμηση μέσω της e-bay

PayPal (Πως λειτουργεί)Γίνεται εγγραφή μέσω φόρμας στο Internet και

δίνονται και τα στοιχεία της κάρτας ή λογαριασμός τραπέζης του αγοραστή

Υπάρχει ενδιάμεσος που είναι υπεύθυνος για τα στοιχεία των συναλλασσόμενων (έμπιστος-Paypal) τα οποία τα κρατάει και ενημερώνει με e-mail τον προμηθευτή ότι τα χρήματα είναι διαθέσιμα και όταν χρειαστεί να γίνει πληρωμή αν εκείνος που πληρώνεται δεν έχει account στην PayPal θα πρέπει να δημιουργήσει για την πληρωμή του

PayPal

Απαιτήσεις στα Συστήματα Πληρωμής

Εγγύηση Πληρωμών Τεχνικές ΑπαιτήσειςΗ σχέση με τον πελάτηΜεγάλη Εξάπλωση

SETΒασικοί δημιουργοί της ήταν η visa, η master card, Netscape

και MicrosoftΜεγάλη απήχηση τον πρώτο κυρίως καιρό στο χώρο του

Internet για τις πληρωμές στο Ηλεκτρονικό ΕμπόριοΕμπλέκονται προμηθευτές – αγοραστές – τράπεζες

How SET works...

1. Ο πελάτης στέλνει τη φόρμα παραγγελίας με το υπογεγραμμένο πιστοποιητικό στον προμηθευτή. Ο προμηθευτής δεν μπορεί να ανοίξει την credit card γιατί είναι κρυπτογραφημένη με το public key της τράπεζας

2. Ο προμηθευτής το στέλνει στην Αρχή Πιστοποίησης και ελέγχεται το πιστοποιητικό

3. Η τράπεζα ελέγχει αν η κάρτα είναι αυθεντική4. Υπογράφεται η κάρτα αφού είναι εντάξει5. Η τράπεζα υπογράφει τη συναλλαγή6. Ο πελάτης λαμβάνει το προϊόν και την απόδειξη7. Στο τέλος της ημέρας ο προμηθευτής ζητάει από την τράπεζα να

κρατήσει τις συναλλαγές της ημέρας8. Ο προμηθευτής πληρώνεται σύμφωνα με το συμβόλαιο

How SET works

Client

Acquiringbank

Card Issuer

Merchant

16

87

43

25

Γενικό Μοντέλο

WWW

Hub

ΣύστημαΔιαχείρισης

Καρτών

Browser

Εμπορος

• Διεπαφή στο ΣύστημαΛογαριασμών

• Internet Payments• Secure Transaction

Processing• Authentication, Capture &

Settlement/Reconciliation• Reporting & Tracking of

Internet Transactions

Gateway

• ElectronicCatalogues

• Authorizationsystem

• Encryptionsystem

PoSΤράπεζα

• Electronicforms

• Orderingsystem

• Paymentsystem

Wallet

αρχές πιστοποίησης

τράπεζεςπαραγωγοί-προμηθευτέςαγορά

Παραγωγοί-σχεδιαστέςαγορά

Open/light EDI

Σχεδιασμός συνεργασίας

κλήσεις

αγοραστές - παραγωγοίαγορά

Open/light EDI

Εμπιστοσύνη & ασφάλεια

Αγορα-στής

Παραγγελίες Φυσικών ΑγαθώνΣχεδιασμός, Παραγωγή & Παράδοση

Σχετικά URLs σε ασφάλεια Πληρωμών στο InternetOASIS PKI Law - Public Key Infrastructure RSA Laboratories Public Key Cryptography Standards (PKCS

)

The PKI page Welcome to Adacom Web Presence

Πολύ καλή επιλογή βιβλίου για την κρυπτογραφία :Applied Cryptography (Protocols, Algorithms and Source

Code in C), Bruce Schneier

“Net Commerce” (IBM)

προσφέρει:λειτουργικότητα για B2BΔυναμική Page cachingμε την παροχή του API προσφέρει έλεγχο και ενημέρωση

εγγράφων, υπολογισμό τιμών, φόρων και φόρων εξαγωγής

Συνεργασία του Net.Commerce server της IBM με το ΟΒΙ (Open Buying on the Internet): ελεύθερο πρότυπο για τις εταιρείες και τους οργανισμούς στο εμπόριο στο Internet : εύκολη λύση για πολλούς οργανισμούς που θέλουν να επικοινωνούν με ασφάλεια με τους προμηθευτές τους

Εφαρμογές Ηλεκτρονικού Εμπορίου ΙΒΜ Registry (IBM)

Λογισμικό πακέτο που χρησιμοποιεί το πρωτόκολλο SET:εισάγονται τα στοιχεία πιστωτικής κάρτας και

στέλνονται στην επιχείρηση με την ψηφιακή υπογραφή του πελάτη

η επιχείρηση με τη δική της υπογραφή το στέλνει στην τράπεζα

η τράπεζα επικοινωνεί με τον οργανισμό της κάρτας και ολοκληρώνεται η συναλλαγή

“Internet Commerce Server” (Oracle)

Περιλαμβάνει τον Store Manager που έχει εύκολες HTML μορφές οθονών και παρέχει έτσι ιδεατά καταστήματα στο Internet

Προσφέρει ένα σύνολο μεθόδων ασφαλείας:SSLSETΒασική και προχωρημένη Πιστοποίηση

B2B products & Solutions CommerceOne The global leader in business-to-business electronic

commerce solutions WebMethods webMethods B2B products are the first and only e-

commerce products for real-time inter-enterprise application integration based on XML (eXtensible Markup Language). webMethods B2B products couple the power of XML with a secure and reliable server architecture to enable diverse systems to be securely and rapidly integrated over the Internet

VerticalNet Provider of vertical trade communities, e-commerce, business to business communities, product centers, online auctions, buyers guides, online marketplaces, product showcase, storefronts, career centers

MartSoft Products MartSoft TM IntuiCat - (out-of-box E-Commerce solution) An Internet ready solution for E-Commerce, including the powerful IntuiCat catalog engine, a XML-capable database, and a Web server

B2B products & Solutions Ariba A complete business-to-business eCommerce solution for

operating resources requires the combination of two components, a solution for automating the internal processes of organizations coupled with a method for connecting buyers with their myriad suppliers

Sterling Commerce offer Web Commerce solutions range from secure business-to-business information exchange via the Web, to specialized banking and supply chain applications, to interactive Web storefronts that link seamlessly to back-end order fulfillment, inventory, and payment systems

Iciniti Corporation provides advanced Internet based solutions will take care of your business through business-to-business, business-to-consumer and Customer Interactive Services applications that support multiple databases and integrate real-time with your ERP system

Cebra Intelligent commerce, Business to Business solutions Magic Software Enterprises Inc, developper of eMerchant(TM) which is a

powerful new business-to-business e-commerce solution designed for high volume transaction processing, named "Best of Show" at the Internet Commerce Expo ("ICe") held in Boston March, 22-25 1999

B2B products & Solutions Lexitech eCommerce specializes in creating business to business applications,

supply chain management, large-scale catalog and directory publishing--within the technology, insurance, automotive, healthcare, retail and government industry segment.

Industri-Matematik They have developed the industry's first pull-based, customer-focused logistics system optimized for global fulfillment.

On-Link Technologies, Inc., the leading provider of Web-native e-commerce applications, is paving the way for a new generation of solutions that give businesses the full functionality needed to realize the sales potential of the Web across all sales and distribution channels. Designed to work from the buyers’ perspective, Rainmaker Sales dynamically translates needs into specific solutions.

EQOS Systems Ltd EQOS Systems is the market leader in Internet based Business to Business E-Collaboration software. Today, leading companies such as Sainsbury's, Nestlé, Somerfield and Procter & Gamble use EQOS's software solutions to achieve a step-change in the way they share vital trading and supply chain information over the Internet, enabling them to dramatically improve inter-company productivity and performance. Request your FREE B2B E-Collaboration Resource Pack here

M-Commerce Example & Characteristics

NextBus Example

Tο Πρόβλημα:Στο Σαν Φρανσίσκο τα λεωφορεία έχουν δυσκολία

στο να ακολουθούν το προσχεδιασμένο χρονοδιάγραμμα, ιδιαίτερα κατά τη διάρκεια των ωρών αιχμής

Τα προγραμματισμένα δρομολόγια είναι μικρότερης σημασίας

(http://www.nextbus.com/homepage)

NextBusΤα αποτελέσματα:Οι ανησυχίες σχετικά με την απώλεια του λεωφορείου

είναι μικρέςΜια εταιρεία λεωφορείων μπορεί επίσης να

χρησιμοποιήσει το σύστημα για να βελτιώσει τον προγραμματισμό, φροντίζει για επιπλέον λεωφορεία όταν χρειάζεται, και κάνει πιο αποτελεσματική τη λειτουργία του

NextBus

What we can learn…Το location-based e-commerce, αποτελεί πλέον ένα

μεγάλο μέρος του κινητού εμπορίουΟι υπηρεσίες του Ηλεκτρονικού Εμπορίου παρέχονται σε

πελάτες, ανεξάρτητα του που βρίσκονται φυσικάΠαράδειγμα είναι η θεωρία και πρακτική του pervasive

computing -οι υπηρεσίες υλοποιούνται χωρίς ο χρήστης να γνωρίζει την τεχνολογία που κρύβεται πίσω από αυτές

Mobile Commerce

Mobile commerce (m-commerce, m-business): Όλα τα e-commerce γίνονται σε ένα ασύρματο περιβάλλον, ιδίως μέσω του InternetΜια φυσική προέκταση του ηλεκτρονικού

επιχειρείνΚινητές συσκευές δημιουργούν μια ευκαιρία

για να προσφέρουν νέες υπηρεσίες στους υπάρχοντες πελάτες

Mobile Commerce Short Message Service (SMS): Η τεχνολογία που επιτρέπει την

αποστολή σύντομων γραπτών μηνυμάτων σε ορισμένα κινητά τηλέφωνα

Enhanced Messaging Service (EMS): Η επέκταση των SMS ικανή για simple animation, μικροσκοπικές φωτογραφίες, μουσική και short tunes

Multimedia Messaging Service (MMS): Η γενιά ασύρματων μηνυμάτων είναι σε θέση να προσφέρει πλούσια μέσα ενημέρωσης

Smartphone: Internet-enabled κινητά τηλέφωνα που μπορούν να υποστηρίξουν mobile εφαρμογές

M-Commerce Characteristics

Mobile Commerce InfrastructureSoftware

Microbrowsers Wireless software designed with limited bandwidth and limited

memory requirementsMobile-client operating system

Mobile Commerce Infrastructure

Bluetooth Η τεχνολογία Chip που επιτρέπει την επικοινωνία φωνής και

δεδομένων μεταξύ πολλών ασύρματων συσκευών μέσω χαμηλής ισχύος, μικρού βεληνεκούς, ψηφιακές two-way ραδιοσυχνότητες

Mobile application user interface Back-end legacy application software

Mobile Commerce InfrastructureApplication middlewareWireless middlewareWireless Application Protocol:

Ένα set πρωτοκόλλων που έχει σχεδιαστεί για να επιτρέψει σε διαφορετικά είδη ασύρματων συσκευών να μιλούν με ένα server δικτύου κινητής τηλεφωνίας, ώστε οι χρήστες να μπορούν να έχουν πρόσβαση στο

Internet

Mobile Commerce InfrastructureWireless Markup Language

Scripting language που χρησιμοποιείται για wireless Web περιβάλλον; Βασιζόμενη στην XML, μικρής σημασίας περιεχόμενο για να συμβάλει στην ταχύτητα

Voice XMLΗ επέκταση της XML σχεδιασμένη για να συνδιάζεται με την υπηρεσία φωνής

Mobile Commerce InfrastructureMobile networks

Subscriber Identification Module (SIM) card: Η κάρτα που χρησιμοποιείται για διαδικασίες αναγνώρισης και συναλλαγών

Infrastructure for Mobile CommerceSIM-based authentication

συνήθως εφαρμόζεται ως έξυπνη κάρτα που περιέχει ένα βασικό έλεγχο ταυτότητας, μαζί με άλλες σημαντικές πληροφορίες για το συνδρομητή

Ο αριθμός PIN προστατεύει το κινητό τηλέφωνο από την περίπτωση παράνομης χρήσης του

Mobile ApplicationsMobile banking

Ένα μεγάλο ποσοστό των τραπεζών προσφέρει η κινητή πρόσβαση σε οικονομικά θέματα και σε πληροφορίες λογαριασμών

Η αφομοίωση της mobile banking έχει επιτευχθεί ελάχιστα

Έρευνες δείχνουν ότι υπάρχει ισχυρή ζήτηση

Mobile Advertising

Στόχος η διαφήμιση:Γνωρίζοντας την τρέχουσα θέση του κινητού χρήστη (με χρήση

GPS) και τις προτιμήσεις τους ή surfing συνήθειες, ο χρήστης μπορεί να στείλει ειδικά διαφημιστικά μηνύματα

Mobile Advertising

Οι διαφημίσεις μπορούν επίσης να είναι location sensitive, για την ενημέρωση του χρήστη σχετικά με διάφορες τρέχουσες ειδικές πωλήσεις σε καταστήματα, εμπορικά κέντρα και εστιατόρια

Σύντομα μηνύματα SMS ή τηλεειδοποίησης : τα μηνύματα μπορούν να χρησιμοποιηθούν για την παροχή αυτών των διαφημίσεων για κινητά τηλέφωνα και συσκευές, αντίστοιχα

Mobile Advertising

Wireless telemedicineΗ αποθήκευση και η μεταφορά των ψηφιακών εικόνων από μία

θέση σε άλληΗ τηλεδιάσκεψη χρησιμοποιείται σε πραγματικό χρόνο για

διαβουλεύσεις με ένα ασθενή σε μια θέση και από μια ειδικότητα σε άλλη

E-Commerce Location-Based

Location-based commerce (l-commerce): M-commerce συναλλαγές που απευθύνονται σε μεμονωμένα άτομα σε συγκεκριμένες θέσεις και σε συγκεκριμένες ώρες

L-commerce offers:SafetyConvenienceProductivity

E-Commerce Location-BasedL-commerce βασικές υπηρεσίες που στρέφονται γύρω

από τους βασικούς τομείς :ΤοποθεσίαΠλοήγησηΧαρτογράφησηΧρονοδιάγραμμα

E-Commerce Location-BasedΑναγκαίες location-based και τεχνολογίες δικτύων:

Τον προσδιορισμό θέσης του εξοπλισμού Mobile Positioning Center (MPC)Τοποθεσία με βάση την τεχνολογίαΓεωγραφικό περιεχόμενοLocation-specific content

E-Commerce Location-Based

Global positioning system (GPS): Ένα ασύρματο σύστημα που χρησιμοποιεί δορυφόρους και επιτρέπει στους χρήστες να καθορίσουν τη θέση τους σε οποιοδήποτε σημείο της γης

E-Commerce Location-BasedΕμπόδια στο l-commerce

ΑκρίβειαΗ ανάλυση κόστους-οφέλους Το εύρος ζώνης των δικτύων GSMΕισβολή στην ιδιωτική ζωή

Pervasive computingPervasive computing: υπολογιστές που είναι

ενσωματωμένοι σε διάφορα αντικείμενα γύρω μας :Also know as:

ubiquitous computingembedded computingaugmented computing

Pervasive computingΤεχνικά Θεμέλια των pervasive computing:

Καθημερινά αντικείμενα που πρέπει να περιέχουν ενσωματωμένους μικροεπεξεργαστές

Μια πανταχού σύνδεση δικτύου είναι απαραίτητο για τη σύνδεση αυτών των μικροεπεξεργαστών

Οι μικροεπεξεργαστές πρέπει να είναι σε θέση να επικοινωνούν με το δίκτυο παντού

Pervasive computingSmart homes — αυτοματοποίηση των εσωτερικών

συστημάτων στήριξης:LightingEnergy managementWater controlHome security and communicationsHome theater

Pervasive computingΗ δικτυωμένη συσκευή θα μπορούσε να παράσχει σε

έναν κατασκευαστή και στον ιδιοκτήτη, πληροφορίες που θα μπορούσαν να χρησιμοποιηθούν για:

Αποκόμιση ή αναφορά σχετικά με τη λειτουργία, την απόδοση και τη χρήση μιας συσκευής

Διαγνωστικούς σκοπούς παρακολούθησης, την αντιμετώπιση προβλημάτων, επιδιόρθωση ή τη συντήρηση της συσκευής

Pervasive computingSmart Cars - αύξηση της χρήσης των αυτοκινήτων με

μικροεπεξεργαστές που διαθέτουν:εξελιγμένο κινητήρα, γίνονται έλεγχοι για την κάλυψη

των εκπομπών και την οικονομία καυσίμου στα πρότυπα

προηγμένες μεθόδους διάγνωσης, απλούστευση της κατασκευής και του σχεδιασμού των αυτοκινήτων

μείωση του ποσού των καλωδιώσεων στα αυτοκίνητα με νέα χαρακτηριστικά ασφαλείας

νέα χαρακτηριστικά στην άνεση και την ευκολία

E-Commerce Platforms (Πιθανές Εργασίες)

Zen Cart X-CartCubeCartVirtueMartUbercart PrestaShopLiteCommerce Spree

E-Commerce Platforms(Πιθανές εργασίες)

DigistoreSpreeAvactisAgoraCartWordPress e-Commerce PluginOXID eShop