SISTEM PEMBAYARAN E-COMMERCE OUTLINE l l l

SISTEM PEMBAYARAN E-COMMERCE

OUTLINE l l l l Karateristik Sistem Pembayaran Metode Pembayaran 4 C SET protocol for Credit Card Payment E-Check Micropayment Smart Card Payment Provider

1. Karakteristik Sistem Pembayaran l l l Anonymity : Apakah pihak ketida dapat melacak siapa yang terlibat dalam transaksi pembayaran Security : Keamanan transaksi Overhead cost : Biaya/ongkos tambahan Transferability : Apakah pembayaran dapat dilakukan tanpa perantara pihak ketiga misal bank Divisibility : Apakah pembayaran dapat dipecah menjadi lebih kecil dimana totalnya sama dengan pembayaran aslinya. Acceptability : Apakah pembayaran dapat diterima secara global

2. Metode Pembayaran 4 C l l Cash Credit Card Check Credit/Debit

2. Metode Pembayaran 4 C Metode Pembayaran ideal : l Secure l Low overhead cost l Transferable l Acceptable anywhere l Divisible

2. Metode Pembayaran 4 C Perbandingan metode pembayaran 4 C

3. SET Protocol for Credit Card Payment l l l SET : Secure Electronic Transaction Dikembangkan untuk dapat menyediakan secure credit card payment pada internet Dukungan sudah sangat luas seperti : Visa dan mastercard

3. SET Protocol for Credit Card Payment l Tujuan SET adalah menyediakan kebutuhan pembayaran yang aman, yaitu : l l l Confidentiality : data sensitif terenkripsi sehingga aman Integrity : Semua data pada format digital untuk meyakinkan content integrity Authentication : Autentikasi dilakukan menggunakan public key infrastructure

3. SET Protocol for Credit Card Payment l Arsitektur Jaringan SET

3. SET Protocol for Credit Card Payment l l l Merchant : Penjual/Seller yang terhubung pada acquirer Card. Holder : Pemegang Kartu kredit yang terregistrasi dalam hal ini adalah pembeli Issuer : Bank yang menerbitkan kartu kredit pada cardholder Acquirer : Bank yang menjadi “agent” yang menghubungkan merchant pada mulitple issuer Paymnet gateway : Menghubungkan sistem SET dengan sistem kartu kredit untuk dapat melakukan transaksi pembayaran

3. SET Protocol for Credit Card Payment l SET digital certificate system l l Berdasarkan X. 509 digital certificate framework Mengijinkan merchants, cardholder, dan acquirer melakukan verifikasi identitas masing-masing

Digital Certificate System untuk SET

3. SET Protocol for Credit Card Payment l Dual signature generation and verification OI : Order Information l PI : Payment Instruction Dengan adanya DS (Dual signature)Merchant hanya tahu OI sebaliknya Acquirer hanya tahu PI, sehingga data yang penting tetap terjaga. l

3. SET Protocol for Credit Card Payment l Cara Kerja DS Dengan memberikan OI dan PI, maka DS digenerate dengan langkah, yaitu : Step 1: Pesan PI (H[PI]) dan. OI (H[OI]) dihitung. Step 2: dua pesan dari langkah 1 dikombinasi menghasilkan HPIOl menggunakan rumus:

3. SET Protocol for Credit Card Payment Step 3: Dual signature dihasilkan dengan mengenkripsi pesan dari langkah 2 menggunakan cardholder private signature key Rumus :

3. SET Protocol for Credit Card Payment

3. SET Protocol for Credit Card Payment l l l Cara merchant dan Payment Gateway memverifikasi DS Step 1 : Temukan H[H[PI] II H[OT]] Step 2 : Decrypt DS menggunakan cardholder’s public signature key

3. SET Protocol for Credit Card Payment Digital envelope ➲ Adalah teknik kriptografi untuk mengenkripsi data dan mengirimkan kunci yang juga terenkrip bersama data tadi. ➲ Digunakan untuk transfer informasi sensitif/rahasia pada SET. l

3. SET Protocol for Credit Card Payment l SET Protocol Ada 4 tahap : 1. Inisiation 2. Purchase 3. Authorization 4. Capture

4. E-CASH l l l l User dan merchant memp wallet software User membuat coin Dengan metode blind signature coin disetujui oleh bank tanpa mengetahui nomor serinya dan mendebit account user. Ketika melakukan pembelian e-coin di kirimkan ke wallet software merchant kemudian merchant mendeposit e-coin Ketika coin di deposit, bank mengecek serial numbernya apakah sudah ada atau belum di database Jika belum ada transaksi disetujui dan account user di kredit Untuk maintenance database, coin mempunyai masa berlaku tertentu, jika sudah lewat coin tidak berlaku lagi.

Simpulan l Pembayaran Credit Card dan E-Cash cocok untuk e-commece tipe B 2 C karena l l Relasi custumer dan Penjual belum terjalin Jumlah transaksi kecil

4. E-Check Rumus Ekripsi Prinsip Kerja l E-check dan digital signature dikirimkan pada payee(yang dibayar). l Payee mengirimkan e-check pada bank untuk di clearing. l Untuk melakukan check clearing, bank melakukan verifikasi menggunakan digital signature yang ada pada e-check dan payer’s public key

4. E-Check Contoh : l Financial Services Technology Consortium (FSTC l Mempunyai 4 framework : l l Deposit and clear Cash and transfer Lockbox Fund transfer

4. E-Check l Prinsip sama seperti sistem check tradisional

4. E-Check l Jika payer’s bank tidak mendukung e-check

4. E-Check l l Ada special account namanya lockbox Sesuai bagi organisasi besar untuk menangani pembayaran check yang banyak

4. E-Check l Merupakan model 4 C kredit/debit

5. Micropayment Pembayaran untuk uang recehan yang kecil. Mekanisme micropayment ini penting dikembangkan karena sangat diperlukan pembayaran receh yang kecil.

6. Smart Card l Conventional credit card : l l Data yang disimpan terbatas Menggunakan magnetic stripe Disebut generasi pertama smart cards Smart Card : l l l Menggunakan memory chips Dilengkapi microprocessor chip (intelligent : data dapat dimanipulasi, diberi perintah/command) Data lebih aman/ cryptographic techniques Tidak dapat dicopy dengan mudah Mempunyai aplikasi : electronic payments, authentication, dan health care

6. Smart Card

6. Smart Card l l l Central processing unit (CPU): 8 bit microprocessor dilengkapi cryptographic processor untuk melakukan fungsi cryptographic RAM : Menyimpan data temporal EPROM : Menyimpan data untuk jangka waktu lama seperti cryptographic keys dan software applications. ROM : Menyimpan permanen data seperti system operasi I/O : menyediakan fungsi input/output data

6. Smart Card Contoh : l Mondex (http: //www. mondex. com) l Visa Cash (http: //www. visa. com) l Proton (http: //www. protonworld. com)

Payment Provider l l l l l 24 x 7 payments. com Alert. Pay Barclaycard e. PDQ Beenz Bucks Bersih Bucks Net Cyber. Bucks (dari Digi. Cash ), Cyber. Bucks (of Digi. Cash ), Cyber. Coin Datacash e. Cash

l l l l l Elavon Firstgate Flooz Heidelpay HSBC i. Kobo IKP i. KP Magic. Money Microeuro Micro. Mint

l l l Micromoney Millicent Milli. Cent Mondex Moneybookers m. PAY 24 Net. Cash Ouroboros Pay. Me Pay. Pal Pay Pay. Safe. Card Pay. Word

l l l l Peppercoin RBS World. Pay Realex Rent. Payment Sage Bayar Sage Pay Safecharge Aman Trading Secure Trading ENAM Solusi Kartu Gmb. H SIX Card Solutions Gmb. H Sub. Scrip Teletik Safe. Pay UTrue. Pay Wallie Way 2 Pay Web. Cent