Les Systèmes de Paiements Électroniques

Les Systèmes de paiements Électroniques Moyens de paiements « traditionnels » Nécessite double coïncidence des besoins, problèmes de sécurité, coûts, différents pays ont différents systèmes  Exploiter les ressources d’internet paiements bancaires (chèques, virements….) Problèmes: Avantages des SPE:  Télécommunications = échanges à distance  Coûts amoindris, sécurité physique Désavantages:  Sécurité: Confidentialité, intégrité  Coûts informatiques, gestion des réseaux, flou juridique,...

Les Systèmes de paiements Électroniques Cryptage Symétrique Madame AMonsieur B Les acteurs partagent la même clé Pour crypter et décrypter les messages

Les Systèmes de paiements Électroniques Hachage Il faut que je fasse les courses. Noël approche!!! Iftujfsl ue ëarh! Message complet Message haché Le message est passé à la moulinette. Il n’en ressort qu’une partie. Il est transmis, ainsi que le haché. On est ainsi sûr que le message n’a pas été transformé.

Les Systèmes de paiements Électroniques Cryptage asymétrique Clé publique Tout le monde peut crypter des messages à l’attention du propriétaire de la paire de clé. Tout le monde peut être sûr que le message provient du propriétaire de la paire de clé. Clé privée Seul son propriétaire peut lire les messages cryptés à l’aide de la clé publique Seul son propriétaire peut crypter les messages lus par la clé publique RSA: Algorithme standard de cryptage et décryptage utilisant le principe de la paire « clé publique - clé privée »

Les Systèmes de paiements Électroniques Signature digitale Un court message auquel on rajoute sa version hachée et cryptée. Permet rapidement d’être sûr de l’expéditeur. Message courtMseot Signature digitale Message haché Et crypté avec la clé privée

Les Systèmes de paiements Électroniques Enveloppe 3) Le tout est envoyé, et s’appelle une enveloppe Message 1) Le message est crypté symétriquement 2) La clé symétrique est cryptée à l’aide de la clé publique Clé symétrique Permet un cryptage et décryptage rapide

Les Systèmes de paiements Électroniques Autorité de certification Quiconque veut un certificat doit d'abord s’inscrire auprès de l’autorité en prouvant qui elle ou il est, et en fournissant une copie de sa clé publique. Le certificat contient la clé publique du certifié crypté à l’aide de la clé privé de l’autorité. Les autorités peuvent s’organiser hiérarchiquement. Il y a possibilité de traverser la chaîne de confiance des certificats. CA CA2CA1 AB

Les Systèmes de paiements Électroniques SSL : Secure Socket Layer Protocole « neutre » entre l’application et protocole TCP/IP 1) Client et serveur se mettent d’accord sur des paramètres cryptographiques et un protocole à utiliser. 2) Serveur envoie ses certificats. 3) Client crée un code au hasard. 4) Client et serveur dérivent de ce code les clés du protocole SSL. 5) Activation de SSL et échange de données.

Les Systèmes de paiements Électroniques

SET : Secure Electronic Transaction (Netscape, Microsoft, IBM, Visa, MasterCard) Système de paiement à l’aide de cartes de crédit se basant sur un réseau financier déjà mis en place par les compagnies de C.C. Réseau financier en place Banque du clientPorte d’accès ClientMarchand Réseau SET

Les Systèmes de paiements Électroniques SET : Le fonctionnement Porte d’accès ClientMarchand 1) Client envoie une requête avec N° transaction + certificats. 2) Marchand renvoie N° transaction complété + clé publique de porte d’accès contenu dans un certificat. 3) Client envoie un « order information » + « purchase information. Order information: genre de carte, N° de transaction, montant. Purchase information: N° CC, date expiration, N° transaction, montant, un haché de OI. PI est crypté avec clé publique de la porte d ’accès. PI et OI sont signés et mis sous plis.

Les Systèmes de paiements Électroniques Porte d’accès ClientMarchand SET : Le fonctionnement 4) Le vendeur vérifie que OI correspond à la transaction. Il hache OI, signe PI et envoie le tout à la porte d’accès. 5) La porte d’accès vérifie les signatures. Elle est en possession de deux hachés de OI. S’ils sont identiques, alors la transaction est passée au réseau financier. Le marchand reçoit un jeton. 6) Le marchand signale au client si la transaction à été accepté. 7) Le client peut savoir à tout moment où en est la transaction. Il demande ces informations à la porte d’accès via le marchand. 8) A la fin de la journée, le marchand envoie ses jetons pour collecter le paiement.

Les Systèmes de paiements Électroniques Liens web

Les Systèmes de paiements Électroniques