Free license available.

Sicurezza nei sistemi di pagamento elettronico

di: Alessandro Lippi

Sommario

Introduzione

Modelli di pagamento elettronico

Si elencano le parti interessate al commercio elettronico. Si descrivono i tre grandi modelli di pagamento che comprendono la totalità dei sistemi di transazioni elettroniche.

• Sistemi PRE-PAID o "CASH-LIKE"
• Sistemi PAY-NOW
• Sistemi PAY-LATER

Requisiti di sicurezza

Vediamo quali sono i requisiti di sicurezza che i sistemi di pagamento elettronico devono soddisfare.

• Integrità e autenticazione
  • Autorizzazione fuori banda
  • Autorizzazione tramite "passphrase"
  • Autorizzazione con firma
• Riservatezza
• Disponibilità e affidabilità
• Hardware mobile e affidabile

Le tecniche: una rassegna

Sono qui elencate le tecniche utilizzate per gestire un pagamento elettronico.

• On-line vs. off-line
• Hardware affidabile
• Crittografia
  • Sistemi senza crittografia
  • Crittografia a chiave condivisa
  • Firme digitali a chiave pubblica
• Anonimato del compratore

CAFE

Qui si presenta un'analisi dettagliata del progetto CAFE, inserito all'interno del programma ESPRIT della Comunità Europea.

• Il progetto
  • Obiettivi
  • Dispositivi
  • Funzionalità di base
  • Caratteristiche addizionali
• Obiettivo: alta sicurezza
  • Sicurezza multi-parte
  • Protezione dei dati
• Tecniche
  • Una soluzione standard: la firma digitale
  • Dispositivi anti-frode: i guardiani
  • Sicurezza retroattiva: protezione crittografica
  • Tolleranza a perdite ed errori

Ecash

Ecco in dettaglio il protocollo sviluppato da Digicash.

• Introduzione
• Caratteristiche
  • Ecash client software
• Sicurezza e riservatezza
• L'interfaccia grafica
  • Avvio e operazioni in background
  • Prelievo di ecash dal conto
  • Effettuare un pagamento
  • Ricevere ecash
  • Depositare ecash nel conto bancario
  • Ricevute e resoconti
  • Cancellazione di un pagamento

iKP

Qui è riportata l'analisi dettagliata del protocollo sviluppato dalla IBM.

• Introduzione
• Impostazioni di base
  • Chiavi pubbliche e certificazioni
• Flusso dei messaggi
• 2KP vs. 3KP

SET

Un'ampia panoramica delle possibilità offerte da questo protocollo sviluppato congiuntamente da VISA e Mastercard.

• Introduzione
• Motivazioni e obiettivi
• Caratteristiche
  • La riservatezza è assicurata sfruttando la codifica del messaggio
  • Integrità ed autenticazione sono assicurate dall'uso di firme digitali
  • L'autenticazione è ulteriormente rafforzata dall'uso dei certificati
• Il processo
  • Codifica
  • Decodifica
• La doppia firma

Appendice A

Un gran numero di governi prevede la regolamentazione dell'import e dell'export della crittografia, spesso annoverata tra le armi di tali nazioni.
Ecco un elenco completo, stato per stato, delle restrizioni su import e export della crittografia.

Appendice B

Indirizzi per approfondimenti e notizie aggiornate.

• Indirizzi di riferimento
  • Projects and systems
  • Already offered services via Internet
  • Intellectual property rights
  • Collections of pointers
  • Miscellaneous

Explore the TELEMAT Site !!!

Ultimo aggiornamento: 14 ottobre 1996