Paiement électronique = moyen de paiement permettant d’effectuer des transactions commerciales pour l’échange de biens et services sur Internet Problématique = échange de certaines information sensibles présentant certains risques (interception et utilisation à mauvais escient)

•Cartes de crédit
Moyen le plus utilisé mais le plus cher
Exemples de produit : OpenMarket et CyberCash •Cartes à puce
Existent sous de nombreuses formes
Rechargeables indéfiniment
Intermédiaire entre argent électronique et réel : banque
 Exemple de produit : Mondex •Comptes bancaires
Débit immédiat
2 types de comptes : régulier et spécial
 Exemples de produit : BankNet et DigiCash •Ordres de paiement
Paiement différé
 Exemple de produit : NetBill

•Portable
S ’adapte à tous les systèmes et à tous les environnements •Privé
Seules les parties en présence connaissent les montants … •Anonyme
Personne ne peut identifier le payeur

•Off-line
Certaines vérifications peuvent ne pas se faire en ligne •Non répudiable
Personne ne peut désavouer ce qu ’il a dit ou fait •Divisible
Tous les montants sont permis

•Application des lois
Par exemple, il faut rendre publique les algorithmes de cryptage utilisés

•Administrations
On peut payer ses impôts en ligne
Exemples : impôt sur le revenu, taxes d ’habitation, taxes professionnelles ...

Le récepteur utilise la même clé pour décoder le message que celle que l’émetteur a utilisé pour l’encoder.

Chaque utilisateur possède une paire de clés ( une publique et l’autre privée), le cryptage est effectué avec l’une des 2 clés et le décryptage avec l’autre. 2 propriétés peuvent être assurées ( confidentialité et authentification) : le cryptage et décryptage sont différents selon la propriété à prendre en compte. La confidentialité est assurée par le fait que seul le récepteur possède la clé de décryptage, toute personne autre qui intercepte le message ne pourra pas s’en servir. L’authentification est assurée par le fait que seul le récepteur possède la clé de cryptage et peut donc envoyer les messages sous son identité.

Triple DES : 3 cryptages successifs grâce à 2 clés différentes.

Le plus célèbre et le plus répandu des algorithmes asymétriques

Utilisation du cryptage asymétrique et assurance de la propriété d’authentification (cryptage du message via la clé privée de l’émetteur) : cf cryptage asymétrique Permet de garantir qu’un message a bien été émis par celui qui dit l’avoir fait et qu’il n’a pas été modifié en cours de transmission. Problème de transmission d’une signature en même temps que le message : 2 fois plus d’information que nécessaire est transmise => empreinte : application d’une fonction de hachage sur le message à transmettre afin d’obtenir un « résumé » de celui-ci => permet de réduire la taille de l’information à transmise, c’est donc cette empreinte que l’on signe.

Permet au titulaire de prouver à tous que la clé publique associée à ce certificat lui appartient et qu’il pourra décoder le message que toute personne lui enverra en utilisant cette clé publique. Il est infalsifiable car l’autorité émettrice le signe grâce à sa propre clé privée dont elle est le seul détenteur.

Système d’authentification développé par le MIT permettant à des serveurs d’identifier les utilisateurs et de communiquer en toute sécurité, il repose sur le présence d’un service central de distribution des clés secrètes(utilisation du système de cryptage symétrique DES).

Assure la sécurité et la confidentialité des contenus sur Internet grâce à des algorithmes de cryptage : personne ne peut interpréter les flux transitants sur le réseau. Utilisation du cryptage asymétrique pour envoyer la clé secrète qui servira au cryptage symétrique des autres données.

Développé par VISA et MASTERCARD avec la participation de MICROSOFT, IBM et NETSCAPE Standard pour l ’authentification des personnes impliquées lors d ’achats en ligne : SET délivre des certificats d ’authenticité des transactions électroniques

C choisit une carte de crédit dans son porte-feuille. Puis il vérifie le certificat de M. Puis il envoie à M sa réponse cryptée et son certificat. Passerelle de paiement : logiciel dont a besoin le responsable du traitement des paiements par carte de crédit pour participer à SET

Permet d ’effectuer des paiements en France comme à l ’étranger grâce à la mise en place d ’un service traducteur entre la norme internationale  SET  et C-SET. Plus de1000 clients de cartes EUROCARD-MASTERCARD ont déjà reçu de leur banque un lecteur de carte à mémoire connectable à leur PC

Plusieurs politiques de paiement suivant le type de transaction, le degré de vérification souhaité, le degré de risque ...

Coût justifié par l ’absence de contrôle immédiat sur la situation bancaire du titulaire de la carte YESCARD : simulacre de carte bleue, utilisable une seule fois, reconnu par les terminaux de paiement comme émanent de l ’autorité bancaire.

2- le serveur du marchand retourne un sommaire : prix, numéro d’identification de la transaction 4- envoi de l’information concernant le paiement avec la signature numérique du marchand

Attrait pour les fraudeurs car toutes les informations sont stockées à la banque

Promu en France par le Crédit Mutuel : système actuellement en test à Strasbourg. Porte-monnaie MONDEX accepte l ’argent des autres portes-monnaies MONDEX Projet bientôt abandonné par le Crédit Mutuel parce qu ’elle est engagé dans un autre projet MONEO

Pouvoirs publiques : d ’accord car veulent contrôler la traçabilité des flux monétaires MONEO : BNP-Paribas, Crédit Agricole, Crédit Lyonnais, Banques Populaires, CIC, CCF, Crédit Mutuel MODEUS : RATP, SNCF, Caisses d ’Épargne, La Poste, Société Générale, France Télécom Technologie « sans contact » pour éviter les queues : remplacera le ticket de métro ou de train Marché sera verrouillé compte tenu de la situation monopolistique des intervenants

Pour faire face à la prolifération des porte-monnaies électroniques propriétaires. Une série de spécifications qui permet une interopérabilité domestique et internationale pour les porte-monnaies électroniques à travers le monde.

•Régulier
Compte bancaire avec chéquier papier et CB normale •Spécial
Ne sert qu ’au paiement par Internet

Logiciel : WorkHouse, pour envoyer des messages électroniques portant une signature numériaue Construction d ’une clé privée pour le cryptage de sa signature. Il faut préciser la valeur de certains paramètres : TTL, montant max des transactions ...

Assure d ’autres services : authentification, gestion des comptes, traitement des transactions, facturation, production de rapports …

Code civil : règle non d ’ordre publique donc dérogation par convention possible Signature électronique : décret publié le 31 mars 2001, mais pas encore d ’arrêté. Il faut éviter que l ’État ou les banques n ’imposent des standards, pour éviter de nouveaux monopoles. Les projets de porte-monnaies électroniques présentés par les banques constituent une intrusion dans l  ’anonymat des actes de la vie quotidienne.

L ’acheteur doit prouver au vendeur qu ’il a bien payé à l ’aide de son relevé bancaire

•Nous avons présenté différentes méthodes de paiement sur Internet en direct et en temps réel •Le paiement est sécurisé grâce à des algos de cryptage et d ’authentification. Il vaut mieux passer par un intermédiaire. •Problèmes : les réticences de la population à divulguer ses informations personnelles sur Internet + le manque de lois pour protéger les clients •En conclusion, le paiement électronique sécuritaire est bel et bien à notre porte.