El documento describe varios sistemas de pago electrónico como TPV virtual, dinero electrónico y pago directo con tarjeta. Explica que el TPV virtual es el método más seguro al encriptar los datos de la tarjeta durante la transacción. También cubre protocolos de seguridad como SSL y SET que autentican las partes y mantienen la confidencialidad e integridad de los datos mediante criptografía.

1. “MECANISMOS DE PAGO Y ASPECTOS DE SEGURIDAD” Equipo #8

3. Los sistemas de monedero electrónico

5. Pago directo con tarjeta Relación entre el vendedor y el comprador, en la que este ultimo proporciona los datos de su tarjeta al vendedor para poder realizar el pago. El sistema requiere, por tanto, un alto grado de confianza del cliente en el establecimiento vendedor. En realidad es la misma confianza que se necesita para entregar la tarjeta en un restaurante o en un hotel.

6. Dinero electrónico o e-cash Sistema de pago basado en software que permite a sus usuarios enviar dinero electrónico en pago de las compras realizadas, desde cualquier ordenador a cualquier otro ordenador, utilizando cualquier red de comunicación de datos, incluyendo Internet.

7. El dinero electrónico puede clasificarse en 2 tipos: Dinero on-line: Exige interactuar con el banco (vía módem, red o banca electrónica) para llevar a cabo el pago de una transacción con una tercera parte (comercio o tienda online). Dinero offline: Se dispone del dinero en el propio ordenador, y puede gastarse cuando se desee, sin necesidad de contactar para ello con un banco. Estos sistemas de dinero electrónico permiten al cliente depositar dinero en una cuenta y luego usar ese dinero para comprar cosas en Internet.

8. Solución rápida y segura para procesar los pagos con tarjeta de crédito a través de Internet. Características: Los Datos de la tarjeta del cliente jamás son conocidos por el vendedor. El cobro de la mercancía es antes de la entrega. Asegura tanto el pago como la entrega de la mercancía, ayudando a la confianza en las transacciones electrónicas. CyberCash

10. Integridad.

12. Intercepción

13. Modificación

15. Protocolos de seguridad SSL y SET El estándar SET (SecureElectronicTransaction) fue desarrollado en 1995 por Visa y MasterCard, con la colaboración de gigantes de la industria del software, como Microsoft, IBM y Netscape. Este protocolo ofrece autenticación de todas las partes implicadas (el cliente, el comerciante y los bancos, emisor y adquiriente); confidencialidad e integridad, gracias a técnicas criptográficas robustas, que impiden que el comerciante acceda a la información de pago (eliminando así su potencial de fraude) y que el banco acceda a la información de los pedidos .

16. Métodos de cifrado y criptografía La criptografía es el arte o ciencia de cifrar y descifrar información mediante técnicas especiales y se emplea frecuentemente para permitir un intercambio de mensajes que sólo puedan ser leídos por personas a las que van dirigidos y que poseen los medios para descifrarlos. La encriptación o cifrado es el proceso para volver ilegible información considera importante. Para encriptar información se utilizan complejas fórmulas matemáticas y para desencriptar, se debe usar una clave como parámetro para esas fórmulas.

18. Su clave pública para la comunicación

19. CA que firma el certificado