5. La carte à puce

Contenu de cette section

• Le moyen de paiement utilisé est-il légitime
• La personne est-elle autorisée à utilisé ce moyen de paiement
• Le serveur eméteur est-il légitime
• Les caractéristiques de la transaction sont elle légitimes
• Suis-je le meilleurs moyen de paiement ?

Banque française : authentification des données mais on peut aller plus loin avec l'authentification du support. Plus tard, il sera peut-être possible d'utiliser la biométrie.

La carte à micro-processeur permet d'avoir une authentification des deux extémité et que les données n'ont pas été modifiées.

Aujourd'hui, la clé est spécifique à la carte . Les algos utilisés ne sont pas assez sûr, ils permettent juste un certificat.

La carte calcule un MAC, envoyé au central. Le central peut retrouver le numéro de carte et envoi un MAC à la carte qui s'assure que c'est le bon serveur.

Les capacités de traitement et de stockage permettent d'autres opérations.

Elles permettent de renforcer :

1. la gestion du risque
2. sécuriser la banque à domicile et le commerce électronique
3. améliorer les procédures de paiement
4. renforcer la relation banque/porteur
5. offrir des services spécifiques
6. pénétrer le domaine des transactions de petit-montant.

Les orientations du Board de Visa : définir des standards Internationaux pour l'industrie

• tous les standards conforment avec ISO mais pas intéropérables
• Europay, MasterCard et Visa ont travaillé sur des spécifications communes elle définit le dialogue (nov 94), nouvelle version (juin 95) les spécifications EMV ou VME distribué par les trois réseaux internationaux C'est gratuit. Objectif : avoir des produits disponible pour début 1996.

évolution de VisaNet :

• modification du réseau pour intégrer les nouvelles cartes
• justification économique : en France, cela permet de se justifier par les économies de fraude, mais certains pays n'évolueront pas tout de suite car ils n'ont pas les mêmes problèmes de fraude.

Visa n'impose rien aux pays.

Les modalité de mises en oeuvre : Une décision régionale ou nationale en fonction :

• de l'environnement commercial
• - de l'infrastructure et des coûts télécom,
• des services

Nouveaux domaines d'acceptation :

• commerce électronique
• banque à domicile
• petits montants

Que pense Visa de Mondex ? Mondex est une opération en tant que porte-feuille electronique : - le float est géré par Mondex, chez Visa, le float est géré par la banque - pas de directive européenne sur le blanchiement d'argent et le risque.

Nouveaux services bancaires - carte multi-applications, - données personnelles, - certification de message

Banalisation des petits-montants : ================================= les cartes pré-payés : une opportunités de remplacer les espèces pour les paiement de petit montant

Pas de code confidentiel Pas d'autorisation Pas de grosses sommes

Cartes jetables ou rechargeable. Il n'y a pas un seul marché ou une seule carte résoud le problème.

Les cartes supporteront EMV (définition du support electro-mécanique, du protocole de choix d'application et d'échange).

. La première version n'utilisera qu'une seule monnaie, les versions suivantes supporteront plusieurs monnaies.

Les emetteurs concervent 10 transactions.

Les cartes sont en test dans la cafétéria de Visa à San-Francisco. Ce sera en test en vraie grandeur aux jeux olympiques d'Atlanta.

5.1 Planning

Paiement de Petit Montant

1994                    1995            1996            1997
Carte jetable
Mise en place           Pilotes
Carte rechargeable - clés secrètes
Développement           Mise en place   Pilotes

Système International - clé publics
Spécifications                          Mise en place   Pilotes

Pour le transport des clés, les solutions de David Chaum sont possibles.

David Chaum

plusieurs implémentations différentes vendues. Méthode utilisées pour l'authentification mais pas pour la compensation.

Chapitre précédent

Table des matières de ce chapitre, Table des matières générale

Début du document, Début de ce chapitre