Tài liệu Kỹ thuật: Luận văn các hệ thống thanh toán điện tử

Nghiên cứu chuyên sâu Luận văn các hệ thống thanh toán điện tử với phương pháp khoa học, ứng dụng thực tiễn hiệu quả cho giáo dục đào tạo

• Tác giả: Trương Quốc Tuần
• Người hướng dẫn: Ts. Đinh Văn Chuyết
• Trường học: Đại học Bách Khoa Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Các hệ thống thanh toán điện tử
• Loại tài liệu: Luận văn cao học
• Năm xuất bản: 2008
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng Quan Về Các Hệ Thống Thanh Toán Điện Tử

Các hệ thống thanh toán điện tử đã trở thành một phần không thể thiếu trong thương mại điện tử hiện đại. Từ khi mạng Internet phát triển mạnh mẽ, nhu cầu về các giải pháp thanh toán trực tuyến an toàn và hiệu quả ngày càng tăng cao. Thanh toán điện tử không chỉ giới hạn trong lĩnh vực kinh tế mà còn ảnh hưởng sâu sắc đến các hoạt động xã hội hàng ngày. Sự phát triển công nghệ thông tin đã mở ra những khả năng mới, giúp các giao dịch trực tuyến trở nên khả thi và phổ biến. Luận văn này sẽ trình bày chi tiết về các mô hình thanh toán trực tuyến khác nhau, từ thanh toán bằng tiền điện tử đến sử dụng thẻ tín dụng, cùng với những yêu cầu kỹ thuật và bảo mật cần thiết.

1.1. Khái Niệm Và Định Nghĩa Thanh Toán Điện Tử

Thanh toán điện tử là quá trình chuyển tiền hoặc giá trị tài chính thông qua các mạng điện tử. Khác với thanh toán truyền thống, giao dịch điện tử diễn ra nhanh chóng và không cần sự hiện diện vật lý. Các thành phần chính bao gồm người mua, người bán, tổ chức tài chính và các hệ thống xác thực. Quy trình này đòi hỏi sự tin cậy cao và cơ chế bảo mật mạnh mẽ để đảm bảo an toàn cho cả hai bên tham gia giao dịch.

1.2. Quy Trình Chung Khi Thanh Toán Điện Tử

Quy trình thanh toán điện tử thông thường bao gồm các bước: khởi tạo giao dịch, xác thực thông tin, mã hoá dữ liệu và xác nhận thanh toán. Mỗi bước đều cần đảm bảo tính bảo mật và xác thực của dữ liệu. Người mua gửi thông tin thanh toán, hệ thống xác thực danh tính, sau đó chuyển tiền từ tài khoản người mua đến tài khoản người bán. Cuối cùng, cả hai bên nhận xác nhận giao dịch hoàn tất.

II. Cơ Sở Kỹ Thuật Cho Các Hệ Thống Thanh Toán Điện Tử

Cơ sở kỹ thuật của thanh toán điện tử dựa trên các công nghệ mã hoá hiện đại và các giao thức bảo mật. Để bảo vệ các giao dịch trực tuyến, các nhà cung cấp dịch vụ phải triển khai những biện pháp kỹ thuật vững chắc. Các hiểm họa bảo mật bao gồm mất cắp dữ liệu, giả mạo danh tính và can thiệp vào quá trình truyền thông. Mã hoá dữ liệu sử dụng các thuật toán RSA, AES và các công nghệ SSL/TLS để bảo vệ thông tin nhạy cảm. Chữ ký điện tử được sử dụng để xác thực danh tính và đảm bảo tính không thể chối cãi của các giao dịch, đây là những yếu tố quan trọng trong xây dựng hệ thống thanh toán an toàn.

2.1. Các Hiểm Họa Với Bảo Mật Thanh Toán Điện Tử

Bảo mật thanh toán đối mặt với nhiều mối đe dọa từ các đối tượng có ý đồ xấu. Các hiểm họa chính bao gồm phishing, malware, man-in-the-middle attack và brute force attack. Dữ liệu cá nhân như số thẻ tín dụng, mã PIN có thể bị rò rỉ. Các nhà cung cấp phải liên tục cập nhật và nâng cấp hệ thống bảo mật để ứng phó với các mối đe dọa mới.

2.2. Các Biện Pháp Kỹ Thuật Bảo Vệ Giao Dịch

Mã hoá là biện pháp quan trọng nhất trong bảo vệ dữ liệu giao dịch. Sử dụng mã hoá công khai (public key encryption) giúp đảm bảo chỉ người nhận mới có thể đọc thông tin. Chứng chỉ số (digital certificate) xác thực danh tính của các bên tham gia. Giao thức SSL/TLS bảo vệ kênh truyền thông giữa máy khách và máy chủ. Kết hợp các biện pháp này tạo nên một môi trường thanh toán an toàn và đáng tin cậy.

III. Các Yêu Cầu Chung Cho Giao Dịch Thanh Toán Trực Tuyến

Để các giao dịch thanh toán điện tử hoạt động hiệu quả, cần đáp ứng một số yêu cầu cơ bản. Thứ nhất, tính bảo mật đảm bảo thông tin không bị tiết lộ cho các bên thứ ba. Thứ hai, tính không thể phủ nhận (non-repudiation) ngăn chặn các bên chối cãi việc thực hiện giao dịch. Thứ ba, tính không dấu vết (atomicity) đảm bảo hoặc hoàn tất giao dịch hoặc hủy bỏ hoàn toàn, không để lại trạng thái trung gian. Thứ tư, tính xác thực xác nhận danh tính của cả người mua và người bán. Những yêu cầu này là nền tảng để xây dựng hệ thống thanh toán tin cậy và ổn định.

3.1. Tính Bảo Mật Và Xác Thực Trong Giao Dịch

Tính bảo mật đòi hỏi dữ liệu giao dịch phải được mã hoá và bảo vệ khỏi truy cập trái phép. Xác thực là quá trình xác nhận danh tính thực sự của các bên tham gia thông qua các phương pháp như mật khẩu, sinh trắc học hoặc chứng chỉ số. Cách tiếp cận đa lớp (multi-layer) kết hợp nhiều phương pháp xác thực giúp tăng cường an ninh giao dịch.

3.2. Tính Không Thể Phủ Nhận Và Không Dấu Vết

Tính không thể phủ nhận được đạt thông qua chữ ký điện tử, đảm bảo người gửi không thể chối cãi việc gửi tin nhắn. Tính không dấu vết (atomicity) có nghĩa là giao dịch phải hoàn toàn thành công hoặc hoàn toàn thất bại. Các cơ sở dữ liệu giao dịch được thiết kế để hỗ trợ các tính chất này, giúp hệ thống thanh toán hoạt động một cách đáng tin cậy.

IV. Các Mô Hình Thanh Toán Điện Tử Phổ Biến

Hiện nay, có nhiều mô hình thanh toán điện tử khác nhau được áp dụng tùy theo nhu cầu và đặc điểm của các giao dịch. Thanh toán bằng tiền điện tử (e-cash) phù hợp cho các giao dịch nhỏ, ẩn danh và không cần sự can thiệp của bên thứ ba. Thanh toán bằng séc điện tử (e-check) là hình thức chuyển tiền trực tuyến thích hợp cho các giao dịch lớn hơn, có khả năng theo dõi và truy vết. Thanh toán bằng thẻ tín dụng là phương thức phổ biến nhất, cho phép người mua sử dụng hạn mức tín dụng. Thanh toán cho giao dịch nhỏ (micropayment) được tối ưu hoá để giảm chi phí giao dịch. Mỗi mô hình có những ưu và nhược điểm riêng, cần chọn phù hợp với từng tình huống.

4.1. Thanh Toán Bằng Tiền Điện Tử Và Séc Điện Tử

Tiền điện tử (e-cash) sử dụng chữ ký mù (blind signature) để bảo vệ quyền riêng tư người dùng. Người dùng rút tiền điện tử từ ngân hàng, sau đó sử dụng để thanh toán mà không cần tiết lộ danh tính. Séc điện tử (e-check) hoạt động giống như séc giấy nhưng ở dạng điện tử. Nó cung cấp khả năng theo dõi tốt hơn và an toàn hơn trong việc chuyển tiền giữa các tài khoản ngân hàng.

4.2. Thanh Toán Bằng Thẻ Tín Dụng Và Micropayment

Thanh toán thẻ tín dụng là phương thức được sử dụng rộng rãi nhất trên mạng internet hiện nay. Hệ thống này cho phép người mua sử dụng hạn mức tín dụng, sau đó trả tiền cho nhà phát hành thẻ. Micropayment được thiết kế cho các giao dịch giá trị thấp, tối ưu hoá chi phí giao dịch để có thể áp dụng cho các sản phẩm giá rẻ như bài báo điện tử hay nhạc số.

Trích đoạn nội dung tài liệu

Chương 1. Tổng quan vé thanh ton dién tit. Swhinh thanh céng nghé thanh ton dién thk. Quy trình chung khi thanh toản điện fủ.

Phân loại gác thanh toán điện tủ. Khải quát về về các hệ thống thanh toản điện tử. Một số khái niệm trong thương mạt điện tử co Chương2. Cơ sở cho các thanh toán diện tử.

Cac hiểm hoa đổi với an toàn thương mại điện tử l2 2,1,1. Các hiểm hoa với máy khách. Các hiểm hoa đổi với kênh truyền thông .3, Các hiểm hoa đổi với máy chủ. Các hiểm hoa đối với máy chủ Web, - so 15 2.

Bảo vệ các kênh truyền thông. Phân loại mã hoả. nh Hee aiarrasaoreeoe, l7 2. cành He tists 1S 3.

Mã hoá công khai 21 2. Chữ ký điền tử. Quá trìnhkỷ ổiện tử.2, Qué tinh kiém tra chữ ký điệu tả. `Yâu cầu chung cho các giao dich thanh toán.

Ăn đanh người dùng và không dẫu vết 29 3. Ấn danh người dùng. cà HH Heereaiieoo. Giao dịch không dấu vét.

Ngắn nhiên hoa tổng chặt trong :KP. Ngẫu nhiên hoá tổng chật trong SET. Báo mật đữ liệu giao địch thanh toán. Ham giả ngẫu nhiên.

oi 218tr TỐ 3. ch HH Hgugreegaedeadireieeisroeouẩf Luận Văn Cao học Ngành Cảng Nghệ Thông Tin - ĐH Bách Khoa Hà Nội + PHAN 1 CƠ SỞ CỦA CÁC GIAO DICH TRUC TUYEN Các hệ thông thanh todn dién tir khách hàng nhằm giảm bớt các chỉ phí về tiên và thời gian cũng như các cổ gắng trong việc sử dụng quả nhiêu phần mềm khác nhau của các nhà cung cấp khác nhau. Các công nghệ thanh toản ra đời nhằm giải quyết các vấn để trong lhanh loán không trực luyén. Trong mua ban không qua mạng, rất nhiều ngân hàng phái hành trái phiếu không dea trên.

sở tiền đâm bảo thục tế của họ, đo đó các ngân hàng hổi đoải sẽ gặp khó khăn khi muốn biết chính xác thông tin về các ngân hàng khác trong hệ (hồng thanh loán của ho. Các công nghệ thanh toán được xây dựng trên cơ sở mức dự trữ bất buộc của nhà nước hoặc ngân hàng trung trơng. Mục dịch của thương mại trực tuyển là phát triển một nhóm nhỏ các phương thức thanh toán có thế được sử dụng rộng rãi trong các khách hàng và được các nhà bản hàng cũng như ngân hàng chấp nhận. Sự hình thành công nghệ thanh toán điện tử Các công nghệ thanh toán bắt đân từ việc phát triển với việc chuyển tiền bằng điện, ví dụ như địch vụ của Westem Union giúp một cá nhân có thể chuyễ chơ người nào đó ở lại hai địa điểm khác nhau thông qua lệnh chuyển tiền của họ từ một quầy cung cấp địch vụ của Western Union.

Tin chi 06 thể được chuyên giao cho khách hàng sau khi đáp ứng được các điều. kiên nhận điện. Trong trường hợp này, không có sự tham gia cia bil cứ một ngân hàng nào cả, Western Union chỉ đơn thuần là một công ty điện tín. Sự an toàn của thanh toán dựa trên kha năng tài chính của hãng.

Còn đổi với Wostcrn Union, an toàn trong giao địch được kiểm soát thông qua các thêng điệp được gửi đi trong từng giao dịch riêng lẻ. Các thông in này không được công bố rộng rấi mà chỉ khách hàng và người nhận biết được khoản tiên được chuyển giao. Chữ ký được sử dựng như một công, cụ xác nhận nhằm mục đích cho biết quả trình chuyển giao. đã được hoàn thành khi khách hảng đã nhận được tiên.

"Trong suốt những năm 1960-1970, công nghệ mạng phái triển đã tạo ra một phương thức chuyển tiên mới. Đỏ là phương Thức chuyển tiền điện tử (Elcctronie Funds Transfo). Các hệ thống chuyển tiền điện tử được áp dụng đã giàm được đáng kẻ thời gian thực hiện giao dich, vi dự như việc chuyển các lệnh chuyển tiền giữa các ngân hàng. Tuy nhiên các hệ thống chuyển tiên điện tử không làm thay đổi hè thống thanh toán.

Rất nhiêu phương thức cải tiến trong khâu. thanh toán trong hại thập kỷ đó đền nhằm rnục đích giảm thiểu các chỉ phí hoạt động cña ngân hàng ví đn như chỉ phí cho các yêu câu phục vụ, tốc độ làm các thú tục hối doai và giảm các sai sót trong các nghiệp vn ngân hàng. Mặc dù vậy, đối với hệ thống chuyển tiên điện tử, các khách Luận Văn Cao học Ngành Công Nghệ Thông Tìn - ĐH Bách Khoa Hà Nội 3 Các hệ thông thanh todn dién tir CHƯƠNG THANH TOÁN ĐIỆN TỬ "Thanh toán điện tà là mội trong những bộ phân cấu thành thương mại điện lứ. Theo Kalskota trong cnốn commerce: A manager's gute”, (Addison Wesley, 1997} mét cách khải quát thi: Thanh loán điện tử là qua tinh thanh (oán tái chính giữa người mua và người bán.

Điểm cốt lõi của qua tinh nay 1A vide tng dung céc céng nghé thanh toan tải chỉnh (vi du nur ma hoa sé thé tỉnh đụng, séc điện tử, hoặc ví điện tê) giữa ngân hàng, nhà trung gian và các bên tham gia hợp pháp. Các ngần hàng và tổ chức tin dụng hiện nay sử đụng các pÏương thức này nhấm mục đích. nâng cao hiệu quả hoạt động trong bối cảnh phát triển của nền kinh tế số, với một số lợi ích như giảm các chỉ phí công nghệ, giảm các chỉ phí xử lý, hoại động và tính thương mại trực tuyển Với những lợi ích nêu trên, tăng cường khả năng sử dụng thanh toán điện tử sẽ là một cách cắt giảm dang ké cac chi phi hoat déng. Theo tinh toan của các ngán hàng thì việc giao địch bằng tiên và séc rất tốn kém, do dé ho tim kiém các giâi pháp khác với chi phi thấp hon.

Hiện nay ở Mỹ thì các giao địch bằng tiền mặt chiếm khoảng 54% và bằng séc là 29%. Các giao dịch thông qua các giao địch điện tử (như tín đựng, dư nợ và các công cụ khác) chiếm khoảng 17%. Dự bảo con số này sẽ tăng lên trong thời pian tới. Tuy nhiên van dé dat ra trong thương mại điện tử là bằng cách nào khách hàng có thể thanh toán cho các giao dich trực tuyển khi mma rất nhiên các loại hàng hoá và địch vụ khác nhan.

Đối với nhiễn trang Web mua hing, khách hàng có thể xem, đặt vỏ số các hàng hoả và địch vụ khác nhan nhưng vẫn đỀ an ninh thanh toán qua mang cho họ lại chưa được đảm bảo. Về giải pháp cho các vấn dé thanh toán trực tuyến, hiện tại khó có thể đưa ra một giải pháp hoàn hảo nhất. Ví đụ nữ trong Cvbercash, người sử đụng phải cài đặt các phẫn mễm cho khách hàng - gọi là ví diện tử, trang trình duyệt Web của ho. Phẩn mềm này san đó kết nổi với san đó kết nỗi với các chương trình dùng tiên điện tủ chay trên mnáy chủ của người bản hàng.

Mối nhà cưng cẤp địch vụ cho khách hàng chỉ chay một phần mềm máy chủ duy nhất chung khi cung cấp địch vụ cho các Luận Văn Cao học Ngành Công Nghệ Thông Tìn - DH Bách Khoa Hà Nội ? Các hệ thông thanh todn dién tir 3.5 Tỉnh không thế phủ nhận các thông điệp gian dịch thanh toán 38 3. Tỉnh tức thời của giao địch thanh (oan 41 3. Nhân thời gian AL PHAN 2 - CAC HE THONG THANH TOÁN ĐIỆN TỪ Chương4. Thanh toản dùng tiên điện tử.

" eee een ee Ö43 4. Các đặc điểm của liên điện từ AS 4-2. Hệ thông hoạt động của liên điện tử 46 4. Mua bản tiền điện tử thông qua các máy chủ tiển tê.4, Sit dung tién dién ti.

Mé hinh thuc té - Ecash. Mô hình Eeash 49 4. Khoá bảo vệ. Chống sử đụng 2 lần 5 4.

Thực hiện thanh toán 55 4. Kiểm chứng thanh toán. Tích hop trên Web. Chuyển Ecash giữa người sử dụng.

Thanh toán dùng séc điện tứ. Khải niệm cơ bản 60 5. Xác Ihực séc điện tỉ 62 5. Mé hinh thue té NotBill.

Tổng quan về giao thức 63 5. Thủ te xác thực. Giao thức giao địch 65 5.4, Pha 1 - Yêu câu bảo giá 65 5. Pha 2 - Chuyển hàng.

Pha 3 - Thanh toàn 66 Tmận Văn Cao học Ngành Cảng Nehé Thang Tin - DH Bách Khoa Hà Nội Ww Các hệ thông thanh todn dién tir Hinh 6-8: M6 hinh Millicent. Hình 6-9: Mua sctip môi giới. Hình 6-19: Mua hàng từ người bản Hình 6-11: Tiếp tục trả cho người bán cũ. Hình 8-12: Cấu trúc của serip.

Hình 7-1 Các thành phân trong giao dich thé tin dung Hình 7-2 Mua hàng với Furst Virtual. Tĩnh 7-4: Các thành phần chính trong SSL Hình 7-5 Các trao đổi chính trong thủ tục bất tay. Hinh 7-6 Dòng gói đữ liệu Tĩnh 7-7:Mô hình SET - Minh 7-8 Tịnh nghĩa chứng chỉ trong X.509 phiên bản 3 Minh 7-9 Cây phan cấp cơ quan cấp chứng chỉ trơng SIFT Hinh 7-10 Tên cña thực thể trong SET Hinh 7-12: Thang điệp khởi tạo Iinh 7-13: Yêu cần đất hàng. Hinh 7-14: Cản trúc của đơn hàng, 100 Hình 7-15: Cản trúc lệnh đặt hàng, 101 Hình 7-16: Thông điệp phản hồi từ người bán.

101 Hinh 7-I7: Xây đựng yêu cầu xác thực cho thanh toàn 102 Hình 7-19: Phân hồi xác thực. 103 Hình 7-20: Ghi nhận nhiều [hanh toán trong một yêu cẳu. 103 Hình 7-21: Các thông điệp ghỉ nhận. 104 Hinh 8-1 Lược đồ thanh loán tiền điện tử.

NG Hinh 8-2 Lược đồ thanh toán thẻ tín đụng. NZ Hình 8-3 Chú ký mù.114 Mục lục bằng Rang 1: So sánh các công nghệ thanh toán 13 Bảng 2: Mã hoá công khai và mã hoá đối xứng, 3 Bang 3: Đánh giá các hệ thẳng [hanh toán.109 Tmận Văn Cao học Ngành Cảng Nghệ Thông Tin - ĐH Bách Khoa Hà Nội Các hệ thông thanh todn dién tir Mục lục hình vẽ Hinh 2-1 Mô hình mã hoä đối xửng đơn giản. Hinh 2-2 Mô hình mã hoa đối xửng. Hinh 2-3 Mã hoá công khai.

Hình 2-4: Eề mật khoá công khai ~ Bí mặt. Hình 2-5: Hệ mật khoá công khai — Xác thực. Hình 2-6 Hè mật khoá công khai — Bí mật và xác thực. Hình 2-7 Quá trình ký điện tử.

Hình 2-8 Kiểm tra chữ ký điện tử.« Hình 3-L Bộ trên Chuam. Hình 3-2: Chuỗi các bộ trộn. Hình 3-3: Hề thông thanh toàn Fiust Virtnal Hình 3-4: Một giao dịch thanh toán đơn giản. Hình 4-5: Các thông điệp không phủ nhận.

Hình 3-6: Các thông điệp IKP Minh 4-1 Các thực thể và chức năng của chủng trong hệ thẳng Ecash. inh 4-2: Chữ kỷ “mủ” rong quả trinh rút tiền. Hinh 4-3 'Xu điện tử Ecash mệnh giả 1 0-cent Hình 4-4 Chống sử dụ \g 2 lần trong Ecash Minh 4-5: Thâng điệp yêu cầu rút tiền Minh 4-6 Tich hop Ecash vao hệ thắng Web. Mình 4-7 Chuyén tién trong Ecash.

Hinh 5-1 He théng sée din hr Minh 5-2 Mé hinh thie thé NetBill Hình 5-3 Giao thức giao địch NetBilL. Hình 6-T Các thanh toán nhỏ qna mật TSP.