Étude d ’approfondissement Le Paiement Électronique

Présentation au sujet: "Étude d ’approfondissement Le Paiement Électronique"— Transcription de la présentation:

1 Étude d ’approfondissement Le Paiement Électronique
FOULC Aurélie GUILLEMOT Perrine RICM-3 18 Octobre 2001

2 Plan Introduction 1- Présentation et objectifs 2- Méthodes 3- Produits
4- Législation Conclusion Questions Paiement électronique = moyen de paiement permettant d’effectuer des transactions commerciales pour l’échange de biens et services sur Internet Le paiement ne s’effectue pas exclusivement via le réseau Problématique = échange de certaines information sensibles présentant certains risques (interception et utilisation à mauvais escient) Le Paiement Electronique

3 Plan Introduction 1- Présentation et objectifs 2- Méthodes 3- Produits
4- Législation Conclusion Questions Le Paiement Electronique

4 1- Présentation et Objectifs
1.1- Définition 1.2- Types de paiement 1.3- Propriétés à respecter 1.4- Moyens mis en œuvre 1.5- Coûts 1.6- B2B Le Paiement Electronique

5 1- Présentation et objectifs
Définition Moyen permettant d’effectuer des transactions commerciales pour l ’échange de biens ou de services sur Internet Échelle des transactions Macro : > 5 $ Mini et Micro : entre 1/1000 $ et 5 $ Le paiement électronique 1- Présentation et objectifs

6 1- Présentation et objectifs
Types de paiement Cartes de crédit Cartes à puce Comptes bancaires Ordres de paiement Cartes de crédit Moyen le plus utilisé mais le plus cher Exemples de produit : OpenMarket et CyberCash Cartes à puce Existent sous de nombreuses formes Rechargeables indéfiniment Intermédiaire entre argent électronique et réel : banque Exemple de produit : Mondex Comptes bancaires Débit immédiat 2 types de comptes : régulier et spécial Exemples de produit : BankNet et DigiCash Ordres de paiement Paiement différé Exemple de produit : NetBill Le Paiement Electronique 1- Présentation et objectifs

7 Propriétés à respecter
Le paiement doit être : Universel Portable Infalsifiable et Inviolable Portable S ’adapte à tous les systèmes et à tous les environnements Privé Seules les parties en présence connaissent les montants … Anonyme Personne ne peut identifier le payeur Privé Anonyme Le Paiement Electronique 1- Présentation et objectifs

8 Propriétés à respecter
Off-line Rapide Non contraignant Non répudiable Off-line Certaines vérifications peuvent ne pas se faire en ligne Non répudiable Personne ne peut désavouer ce qu ’il a dit ou fait Divisible Tous les montants sont permis Divisible Légal Le Paiement Electronique 1- Présentation et objectifs

9 1- Présentation et objectifs
Moyens mis en oeuvre Algorithmes de cryptage Authentification Protocoles Le Paiement Electronique 1- Présentation et objectifs

10 1- Présentation et objectifs
Coûts Main d’œuvre Prévention des risques Infrastructures Transactions Application des lois Application des lois Par exemple, il faut rendre publique les algorithmes de cryptage utilisés Le Paiement Electronique 1- Présentation et objectifs

11 B2B Gros montant : paiement papier Sinon, comme B2C
Administrations On peut payer ses impôts en ligne Exemples : impôt sur le revenu, taxes d ’habitation, taxes professionnelles ... Le Paiement Electronique

12 Plan Introduction 1- Présentation et objectifs 2- Méthodes 3- Produits
4- Législation Conclusion Questions Le Paiement Electronique

13 2- Méthodes 2.1- Sécurisation et Authentification
2.2- Transfert de l ’information Le Paiement Electronique

14 2.1- Sécurisation et authentification
Cryptographie Signature électronique Certificat électronique Kerberos Datation Le paiement électronique 2- Méthodes

15 2-1. Sécurisation et authentification
Cryptographie Confidentialité des messages Mécanisme de clés : clé secrète ou cryptage symétrique clé publique / privée ou cryptage asymétrique Garantie de confidentialité en cachant les informations à toute personne qui n’est pas censée en avoir connaissance Le mécanisme de clés permet de coder et décoder les informations transitant sur le réseau, celles-ci sont donc illisibles par toute personne qui ne possède pas la clé de décryptage Le paiement électronique 2-1. Sécurisation et authentification

16 2.1- Sécurisation et authentification : Crytographie
Cryptage symétrique Source : Le récepteur utilise la même clé pour décoder le message que celle que l’émetteur a utilisé pour l’encoder. Personne d’autre que les correspondants ne doit connaître la clé d’échange. Avantage : simplicité Problème : transmission de la clé Le paiement électronique 2.1- Sécurisation et authentification : Crytographie

17 Cryptage asymétrique Confidentialité Authentification
Source : Confidentialité Chaque utilisateur possède une paire de clés ( une publique et l’autre privée), le cryptage est effectué avec l’une des 2 clés et le décryptage avec l’autre. 2 propriétés peuvent être assurées ( confidentialité et authentification) : le cryptage et décryptage sont différents selon la propriété à prendre en compte. La clé publique est connue de tous. La confidentialité est assurée par le fait que seul le récepteur possède la clé de décryptage, toute personne autre qui intercepte le message ne pourra pas s’en servir. L’authentification est assurée par le fait que seul le récepteur possède la clé de cryptage et peut donc envoyer les messages sous son identité. Authentification Technique utilisé pour l’échange de clé secrète Le paiement élecrtonique 2.1- Sécurisation et authentification : Cryptographie

18 Exemple 1 : Data Encryption Standard
développé par IBM, la NSA et le NBS dans les années 1970 Cryptage symétrique par blocs avec une clé de 56 bits 16 itérations : Bloc de 64 bits Crypté avec une partie de la clé + transposition transposition Le paiement électronique 2.1- Sécurisation et authentification : Cryptographie

19 Exemple 1 : Data Encryption Standard
Standard du gouvernement des E.U (77) Performance : entre 300 Mbits/s et 3 Gbits/s (cryptage ou décryptage) Fiabilité : facile à casser Triple DES Triple DES : 3 cryptages successifs grâce à 2 clés différentes. Le paiement électronique 2.1- Sécurisation et authentification : Cryptographie

20 Exemple 2 : Advanced Encryption Standard Octobre 2000
Cryptage symétrique Remplacement du DES (compétition lancée par le NIST) Blocs de 128 bits Clés de longueurs différentes : 128, 192 ou 256 bits Plusieurs rounds de 4 opérations Substitution Décalage Mélange Ou exclusif avec la clé Plus sur et plus rapide que le DES Le paiement électronique

21 Exemple 3 : Rivest Shamir Adelman
Cryptage asymétrique Performances : 100 fois plus lent que le DES Fiabilité : factorisation irréalisable Usage : largement répandu Le plus célèbre et le plus répandu des algorithmes asymétriques Le paiement électronique 2.1- Sécurisation et authentification : Cryptographie

22 2.1- Sécurisation et authentification : Cryptographie
Rivest Shamir Adelman p et q 2 nombres premiers : p=11 et q=17 n = p x q = 187 2 entiers d=7 et e=23 (e x d –1) est multiple de (p-1)(q-1) et e<n Clé = clé secrète = (p,q,d) + clé publique = (n,e) Bob c = me modulo n m’ = cd modulo n Le paiement électronique 2.1- Sécurisation et authentification : Cryptographie

23 Signature électronique
Intégrité, non répudiation et authentification Empreinte hachage m h(m) Codage Clé privée Signature S m + S Utilisation du cryptage asymétrique et assurance de la propriété d’authentification (cryptage du message via la clé privée de l’émetteur) : cf cryptage asymétrique Permet de garantir qu’un message a bien été émis par celui qui dit l’avoir fait et qu’il n’a pas été modifié en cours de transmission. Problème de transmission d’une signature en même temps que le message : 2 fois plus d’information que nécessaire est transmise => empreinte : application d’une fonction de hachage sur le message à transmettre afin d’obtenir un « résumé » de celui-ci => permet de réduire la taille de l’information à transmise, c’est donc cette empreinte que l’on signe. S Décodage Clé publique h(m) hachage m h(m) = ? Le paiement électronique 2.1- Sécurisation et authentification

24 2.1- Sécurisation et authentification : Signature électronique
Exemple 1 : MD5 Disponible dans le domaine public depuis 1992 Empreinte sur 128 bits Fiabilité des empreintes (peu de collisions et non inversible) Checksum anti-virus sur des systèmes de fichiers Le paiement électronique 2.1- Sécurisation et authentification : Signature électronique

25 2.1- Sécurisation et authentification : Signature électronique
Exemple 2 : SHA-1 Secure Hash Algorithm-1 Empreintes sur 160 bits Plus robuste mais plus lent que MD5 Documents d’au moins 264 bits Le paiement électronique 2.1- Sécurisation et authentification : Signature électronique

26 Certificat électronique
Document numérique attestant de la propriété d’une clé publique par une personne : identification Infalsifiable (norme standard=X.509) : Clé publique Nom du propriétaire Date d’expiration de la clé Nom du responsable du certificat Numéro de série Permet au titulaire de prouver à tous que la clé publique associée à ce certificat lui appartient et qu’il pourra décoder le message que toute personne lui enverra en utilisant cette clé publique. Il est infalsifiable car l’autorité émettrice le signe grâce à sa propre clé privée dont elle est le seul détenteur. Le paiement électronique 2.1- Sécurisation et authentification

27 Certificat électronique
1. Logiciel de génération de clés Gestionnaire de clés 3. Clé publique du gestionnaire ? 2. Génération des clés 4. réponse 6. Déchiffrement de la clé Assurance de l’identité du producteur 5. Envoi clé publique encryptée 7. Certificat signé par clé secrète Le paiement électronique 2.1- Sécurisation et authentification

28 2.1- Sécurisation et authentification
Kerberos Kerberos 1.identification du client auprès du service Kerberos 2. Obtention d’une clé secrète et d’un certificat permettant un dialogue avec le serveur de tickets Système d’authentification développé par le MIT permettant à des serveurs d’identifier les utilisateurs et de communiquer en toute sécurité, il repose sur le présence d’un service central de distribution des clés secrètes(utilisation du système de cryptage symétrique DES). Client Le paiement électronique 2.1- Sécurisation et authentification

29 2.1- Sécurisation et authentification
Kerberos Kerberos Serveur de tickets 1.identification du client auprès du serveur de tickets 2. Obtention d’une clé secrète et d’un certificat permettant un dialogue avec le serveur voulu Client Le paiement électronique 2.1- Sécurisation et authentification

30 2.1- Sécurisation et authentification
Kerberos Serveurs Kerberos Serveur de tickets Dialogue avec le serveur Client Le paiement électronique 2.1- Sécurisation et authentification

31 2.1- Sécurisation et authentification
Datation Signature en aveugle : signature pratiquée par une identité qui n’a pas accès au contenu de ce document Service de datation : Cryptage change de façon aléatoire Clés publiques archivées Retrouver la clé publique en vigueur à la date supposée Le paiement électronique 2.1- Sécurisation et authentification

32 2.2- Transfert de l ’information
SSL SET PMTP MPTP S-HTTP Le Paiement Electronique 2- Méthodes

33 2.2- Transfert de l'information
SSL Secure Socket Layer : développé par Netscape Protection du contenu Serveur Client m ’ m c Authentification du serveur Clé secrète c c c ’ S Pub Standard pour Netscape Assure la sécurité et la confidentialité des contenus sur Internet grâce à des algorithmes de cryptage : personne ne peut interpréter les flux transitants sur le réseau. Connexion de type Socket entre client et serveur Sécurise tout type d ’applications d ’Internet S -> C : S envoie son certificats et les algo de cryptge qu ’il reconnaît Identification de C par sa signature électronique et ses certificats Utilisation du cryptage asymétrique pour envoyer la clé secrète qui servira au cryptage symétrique des autres données. Cf TLS : nom du standard - équivalent à SSL Le Paiement Electronique 2.2- Transfert de l'information

34 2.2- Transfert de l'information
SET Secure Electronic Transaction Protocole sécuritaire pour les transactions par carte bancaire sans puce 2 couples de clés asymétriques : clés de cryptage et clés de signature Développé par VISA et MASTERCARD avec la participation de MICROSOFT, IBM et NETSCAPE Standard pour l ’authentification des personnes impliquées lors d ’achats en ligne : SET délivre des certificats d ’authenticité des transactions électroniques Clé asymétrique de cryptage : pour l ’authentification et l ’échange des clés Clé asymétrique de signature : pour signer les documents Inconvénient : système uniquement pour les paiements par CB Portefeuille électronique logiciel regroupant différentes CB Le Paiement Electronique 2.2- Transfert de l'information

35 2.2- Transfert de l'information
SET Source : C doit s ’enregistrer dans l ’univers SET pour obtenir un certificat C choisit une carte de crédit dans son porte-feuille. Puis il vérifie le certificat de M. Puis il envoie à M sa réponse cryptée et son certificat. Passerelle de paiement : logiciel dont a besoin le responsable du traitement des paiements par carte de crédit pour participer à SET Le Paiement Electronique 2.2- Transfert de l'information

36 2.2- Transfert de l'information
C-SET Chip-Secure Electronic Transaction Dispositif de paiement sécurisé sur Internet par carte à puce Étend SET Niveau de sécurité plus élevé Défini par le Groupement des Cartes Bancaires Permet d ’effectuer des paiements en France comme à l ’étranger grâce à la mise en place d ’un service traducteur entre la norme internationale SET et C-SET. Plus de1000 clients de cartes EUROCARD-MASTERCARD ont déjà reçu de leur banque un lecteur de carte à mémoire connectable à leur PC Le Paiement Electronique 2.2- Transfert de l'information

37 2.2- Transfert de l'information
PMTP Pay-Me Transfert Protocol Chacun a sa paire de clé publique et privée Utilisable par tous Porte-monnaie électronique mode de paiement permettant de remplacer l'argent liquide dans un environnement on-line BD de l ’argent électronique en circulation Protocole à grande échelle : beaucoup de banques et de clients Amélioration du produit e-Cash de DigiCash Porte-monnaie : mémoire portative et rechargeable indéfiniment Le Paiement Electronique 2.2- Transfert de l'information

38 2.2- Transfert de l'information
MPTP Micro Payment Transfert Protocol (1995) Transfert de petites valeurs Il faut un intermédiaire commun Micro-paiements pour applications interactives Travail en partie off-line Banque commune aux clients et au marchand Plusieurs politiques de paiement suivant le type de transaction, le degré de vérification souhaité, le degré de risque ... Le Paiement Electronique 2.2- Transfert de l'information

39 2.2- Transfert de l'information
S-HTTP Secure HTTP Confidentialité, authenticité, intégrité et non répudiation Cryptage du message + signature Extension sécurisés du protocole HTTP Tous les messages sont sryptés Le Paiement Electronique 2.2- Transfert de l'information

40 2.2- Transfert de l'information
Récapitulatif Choix techniques Le Paiement Electronique 2.2- Transfert de l'information

41 Et en pratique ... CyberCash.com Cryptage SSL à 128 bits Amazon.fr
LeroyMerlin.fr Cryptage SSL et RSA Le Paiement Electronique 2- Méthodes

42 Plan Introduction 1- Présentation et objectifs 2- Méthodes 3- Produits
4- Législation Conclusion Questions Le Paiement Electronique

43 3- Produits Cartes de crédit Cartes à puce Comptes bancaires
Ordres de paiement Le paiement électronique

44 Cartes de crédit Très répandue
Paiement en direct sur Internet et en temps réel Différentes solutions selon le lieu de stockage des informations sensibles (numéro de cartes par exemple) Aucune conservation : Type de paiement le plus cher Prélèvement des banques : de 2 à 5% de la transaction Coût justifié par l ’absence de contrôle immédiat sur la situation bancaire du titulaire de la carte MASTERCARD : 0,29$ + 2% de la valeur de la transaction Exemple : un coût demandé de 100$ coûte au marchand 2,29$ YESCARD : simulacre de carte bleue, utilisable une seule fois, reconnu par les terminaux de paiement comme émanent de l ’autorité bancaire. Avantages : indépendance / ordinateur, fraudes Inconvénient : transmission à chaque achat Le paiement électronique 3- Produits

45 Fournisseur effectue tout le processus de transaction
Aucun logiciel chez le client Cartes d’achat, micro-transactions regroupées client marchand password Gestion de CR facture confirmation reçu Le paiement électronique 3- Produits

46 Cartes de crédit Informations conservées sur le disque dur du client :
Intermédiaire ou une banque : Avantage : faibles risques d’interception Inconvénient : logiciel indispensable Informations conservées sur le disque dur du client : Avantages : le client n’a pas à entrer les informations manuellement temps moins important Intermédiaire ou banque : évite le besoin de transmettre l’information à chaque achat (un seul transfert à l’inscription) L’intermédiaire complète la transaction avec les informations sur la carte de crédit du client Inconvénients : dépendant / ordinateur risques de fraudes importants Le paiement électronique 3- Produits

47 Banque Marchand client marchand CyberCash 15 / 20 secondes
Système de paiement immédiat, sûr et facile d’utilisation Association avec plusieurs compagnies de gestion de carte de crédit système d’enregistrement : anonymat du client Banque Marchand client marchand CyberCash 1- le client choisit un produit sur le site du marchand 2- le serveur du marchand retourne un sommaire : prix, numéro d’identification de la transaction 3- validation par le client 4- envoi de l’information concernant le paiement avec la signature numérique du marchand 5- redirection vers la banque du m, archand 6- requête d’autorisation à la banque du client 7- envoi d’un code d’autorisation ou de refus à CyberCash 8- retour de ce code au marchand 9- puis au client 15 / 20 secondes Banque Client Le paiement électronqiue 3- Produits

48 Cartes de crédit Informations conservées sur le disque dur de la banque : Avantages : élimine le risque de fraude par les commerçants Inconvénients : attrait de gain pour les fraudeurs Attrait pour les fraudeurs car toutes les informations sont stockées à la banque Le paiement électronique 3- Produits

49 Cartes à puce « Porte-monnaie électronique » contenant de l’   « argent électronique » pouvant être rechargé Paiement de carte à puce à carte à puce : les marchands ne voient aucune information Problèmes de logistique : matériel particulier pour les débits/crédits non disponibles dans le grand public Une carte à puce est équipée de 3 systèmes permettant l ’identification : piste magnétique puce numéro gravé dans la plastique de la carte Pour stocker les mêmes informations : numéro à 16 chiffres date d ’expiration nom et prénom du porteur Pour lire les informations, il faut le code à 4 chiffres. Sur Internet, on vérifie le format du numéro à 16 chiffres (clé de Luhn) à l ’aide d ’un logiciel utilisable directement sur une page web. La plupart du temps, vérification auprès des banques de l ’existence du numéro. VISA : plus de 80 cartes à puce à travers 35 pays + Internet Soit, plus de 23 millions de cartes, plus de 1,5 trillion $ en volume annuel. Le paiement électronique 3- Produits

50 Argent chargé sur la carte Paiement effectué via un terminal
Clé publique + Processeur sécurisé Portefeuille électronique Projet international promu par MASTERCARD Système en utilisation en Suisse et en cours de développement au Canada Promu en France par le Crédit Mutuel : système actuellement en test à Strasbourg. Porte-monnaie MONDEX accepte l ’argent des autres portes-monnaies MONDEX Projet bientôt abandonné par le Crédit Mutuel parce qu ’elle est engagé dans un autre projet MONEO Source: Le Paiement Electronique 3- Produits

51 Porte-monnaie électronique
Mondex, Moneo et Modeus Verrouillage du marché sur le dos des consommateurs commission : de 0,9 à 2 % de la transaction + cotisation annuelle auprès des banques + matériel de paiement => manque de sécurité => non respect de la vie privée Pouvoirs publiques : d ’accord car veulent contrôler la traçabilité des flux monétaires MONDEX MONEO : BNP-Paribas, Crédit Agricole, Crédit Lyonnais, Banques Populaires, CIC, CCF, Crédit Mutuel S ’appuie sur une technologie allemande Quelques commerçants à Tours acceptent ce porte-monnaie En cours d ’utilisation en Bretagne. Utilise une clé DES à 56 bits qui sera bientôt cassée MODEUS : RATP, SNCF, Caisses d ’Épargne, La Poste, Société Générale, France Télécom Vont s ’allier à MONEO Technologie « sans contact » pour éviter les queues : remplacera le ticket de métro ou de train Une version avec contact existe en attendant la disponibilité des composants Marché sera verrouillé compte tenu de la situation monopolistique des intervenants Le paiement électronique 3- Produits

52 VirtuoCash Porte-monnaie électronique basé sur le système de téléphonie mobile GSM Compatibilité avec le standard CEPS Indépendance vis-à-vis de l’opérateur téléphonique Porte-monnaie dans le téléphone Confidentialité et intégrité garanties Le paiement électronique 3- Produits

53 CEPS Common Electronic Purse Specification Série de spécifications
Délivre un standard qui permet le différenciation et la compétition mais qui délivre une interopérabilité. RSA et authentification mutuelle Pour faire face à la prolifération des porte-monnaies électroniques propriétaires. Une série de spécifications qui permet une interopérabilité domestique et internationale pour les porte-monnaies électroniques à travers le monde. Délivre un standard qui supporte les options et les modèles. Apporte l ’interopérabilité aux transactions de petites valeurs. Le paiement électronique 3- Produits

54 Comptes Bancaires Régulier Vs Spécial Internet Vs Poste
Banque Vs Disque dur Argent numérique ou non Régulier Compte bancaire avec chéquier papier et CB normale Spécial Ne sert qu ’au paiement par Internet Le Paiement Electronique 3- Produits

55 Bank-Net Secure Trust Bank POSTE INTERNET MarketNet MarketNet
COMPTE BANCAIRE REGULIER Inscription : Internet + Poste Vitrine commerciale : MarketNet Argent sur le compte bancaire Aucune liste officielle des utilisateurs Logiciel : WorkHouse, pour envoyer des messages électroniques portant une signature numériaue Construction d ’une clé privée pour le cryptage de sa signature. Il faut préciser la valeur de certains paramètres : TTL, montant max des transactions ... MarketNet Internet WorkHouse Le Paiement Electronique 3- Produits

56 e-Cash Développé par DigiCash Logiciel en ligne 2 Comptes bancaires
Anonymat : signatures aveugles Clé publique et privée COMPTE BANCAIRE SPECIAL Ouverture physique des 2 comptes bancaires : régulier et spécial Inscription complète sur internet Argent numérique stocké sur le disque dur du client Problème : la taille de la BD -> PMTP Le Paiement Electronique 3- Produits

57 e-Cash Banque Cryptage Cyber Wallet Marchand Client Web Serveur Web
Le Paiement Electronique 3- Produits

58 Ordres de paiement Chèque électronique Système de paiement
Le paiement électronique 3- Produits

59 Chèque électronique Mode de paiement en ligne visant à remplacer les chèques papier Signature électronique logiciel ORDRE DE PAIEMENT Paiement différé Comme un chèque papier Signature électronique pour authentifier le payeur et sa banque Le paiement électronique 3- Produits

60 Netbill Négociation des prix Protection des 2 parties
Plusieurs services ORDRE DE PAIEMENT Intermédiaire entre C et M Assure d ’autres services : authentification, gestion des comptes, traitement des transactions, facturation, production de rapports … Tout type de montants Le paiement électronique 3- Produits

61 Netbill Serveur Netbill Banque client Tiroir caisse Banque fournisseur
OEP : Ordre Electronique de Paiement Contient la signature numérique de C Kerberos Porte monnaie Le paiement électronique 3- Produits

62 MilliCentTM Microcommerce Network Fonctionnalité : pay-per-click
Agrégation Titre provisoire = argent électronique valide localement pour un vendeur spécifique MICRO-PAIEMENTS Gère des flots de demandes en parallèle Il faut un compte chez Millicent Paiement : carte de crédit / débit, ordre de paiement … Agent : titre provisoire : argent numérique valide pour un vendeur spécifique Validation locale pour éviter les fraudes Agrégation Porte-feuille électronique Le Paiement Electronique 3- Produits

63 Récapitulatif Inscription Intermédiaire Provenance Logiciel
Importance du paiement Rapidité Le paiement électronique

64 Plan Introduction 1- Présentation et objectifs 2- Méthodes 3- Produits
4- Législation Conclusion Questions Le Paiement Electronique

65 4- Législation Vente à distance ou par correspondance
Contrat : écrit signé pour toute transaction de plus de 5000 francs faite par un particulier Signature électronique : loi en Mars 2000 Respect de la vie privé 7 jours pour se rétracter Facturation par mail n ’est pas légale Code civil : règle non d ’ordre publique donc dérogation par convention possible Signature électronique : décret publié le 31 mars 2001, mais pas encore d ’arrêté. Pour être équivalent à une signature manuscrite Il faut que ce soit vérifiable par tous, les algos utilisés doivent être publiés … Il y a toujours des problèmes, mais on tend à une reconnaissance juridique Il faut éviter que l ’État ou les banques n ’imposent des standards, pour éviter de nouveaux monopoles. Les projets de porte-monnaies électroniques présentés par les banques constituent une intrusion dans l  ’anonymat des actes de la vie quotidienne. Le Paiement Electronique

66 Cas pratique ... Comment puis-je prouver que j'ai bien effectué un achat par carte de crédit sur Internet ? En effet, le vendeur refuse de me livrer en prétextant n'avoir pas été réglé... L ’acheteur doit prouver au vendeur qu ’il a bien payé à l ’aide de son relevé bancaire Le Paiement Electronique 4- Législation

67 Plan Introduction 1- Présentation et objectifs 2- Méthodes 3- Produits
4- Législation Conclusion Questions Nous avons présenté différentes méthodes de paiement sur Internet en direct et en temps réel Le paiement est sécurisé grâce à des algos de cryptage et d ’authentification. Il vaut mieux passer par un intermédiaire. Tous les prix sont possibles grâce aux nouveaux systèmes de paiement Problèmes : les réticences de la population à divulguer ses informations personnelles sur Internet + le manque de lois pour protéger les clients Nous n ’avons pas traité les problèmes de fiscalité En conclusion, le paiement électronique sécuritaire est bel et bien à notre porte. Le Paiement Electronique

68 Plan Introduction 1- Présentation et objectifs 2- Méthodes 3- Produits
4- Législation Conclusion Questions Le Paiement Electronique

69 Questions … Le Paiement Electronique

70 Bibliographie Alain Plamondon - 1996 : "Paiement électronique"
Présentation bien développée sur le paiement électroniques : analyse fonctionnelle, protocoles, entreprises privées … Stuart Feldman : "The changing face of E-Commerce » et "Electronic marketplaces" IBM Institute for Advanced Commerce IEEEE Internet Computing Administration : Ensemble des impôts que les contribuables peuvent payer en ligne DigiCash : Le Paiement Electronique

71 Bibliographie SET : http://www.set.ch
MarketNet et BankNet : NetBill : Projet de l'université Carnegie Mellon (Information Network Institute) Projets de Porte-monnaie électroniques Réglementation sur la signature électronique Yescards - Vulnérabilités des cartes bancaires - Groupement des cartes bancaires Jean-Claude Morand : Paiement sur Internet Moyens de sécurisation (SSL et SET) - Paiements sur Internet (C-SET et e-COMM) - Portefeuille virtuel Le Paiement Electronique

72 Bibliographie CEPS : http://www.cepsco.org
Ensemble de spécifications communes aux portes monnaies électroniques PMTP : Michael Peirce - Donal O'Mahony "Scaleable, Secure Cash Payment for WWW Resources with the PayMe Protocol Set" E-Cash, NetCash - PayMe Transfer Protocol (PMTP) Cas pratiques de paiement sur Internet Législation Recommandation de la Commission du 30 juillet 1997 concernant les opérations effectuées au moyen d'instruments de paiement électronique, en particulier la relation entre émetteur et titulaire Le Paiement Electronique

73 Bibliographie Cryptographie
Laurent CAPRANI, Avril 96, cours à l’université du Quebec à Montréal Présentation des différents modes de paiement, introduction à la cryptographie, authentification électronique et présentation du protocole SET Alain Hugentobler, mémoire de licence, Juin 2000 Cryptographie, protocoles SSL, certificats numériques RSA Site officiel VirtuoCash Le Paiement Electronique