臺灣博碩士論文加值系統

金融卡已成為日常生活中不可或缺的支付工具，提供查詢、提款、繳稅、轉帳等功能，然而因為涉及金錢的移轉，常成為攻擊的目標。磁條金融卡因易遭側錄及複製，盜領事件頻傳，目前國內已全面停止跨行交易功能，改發行晶片金融卡；晶片金融卡除了磁條金融卡的功能外，另提供網路ATM及實體特約商店的購物付款等功能。此外，由於可辨識偽卡並採用離線密碼驗證使用者的身分，使金融卡的安全性大幅提升。
本研究將探討金融卡的特性、演進與盜刷案例，並分析磁條金融卡、晶片金融卡之安全機制與其問題，最後並提出改善方法，以提供國內金融產業及持卡人作為參考。

ATM cards have become an indispensable payment instrument in daily life, which offer functions such as account inquiry, cash withdrawal, payment of tax, and account transfer. However, since it involves the transfer of money, it tends to be used in criminal conducts. Since it is easy to record and replicate magnetic stripe cards, fraudulent withdrawals occur frequently. At present, magnetic stripe cards’ function of cross-bank transactions has been fully terminated in Taiwan and magnetic stripe cards are replaced by chip ATM cards. Besides the functions of magnetic stripe cards, chip ATM cards also offer functions such as web ATM payment and payment at real stores. Chip ATM cards make it possible to distinguish the bogus cards from the authentic ones and verify the user password offline, which greatly enhance the safety of ATM cards.
This study investigates the characteristics, evolution, and ATM card fraud incidents, and analyzes the security mechanisms and problems of magnetic stripe cards, chip ATM cards. Finally, an improved solution is proposed. We hope that this paper can be a reference for domestic financial industry and cardholders.

中文摘要 i
英文摘要 ii
誌謝 iii
目錄 iv
表目錄 vii
圖目錄 viii
第一章 緒論 1
1.1 研究背景 1
1.2 研究動機 1
1.3 研究目的 2
1.4 研究架構 2
1.5 論文章節概述 3
第二章 金融卡 5
2.1 金融卡的特性 5
2.2 金融卡的需求 6
2.3 金融卡的演進 7
2.4 金融卡的盜刷案例 8
第三章 金融卡的標準 12
3.1 磁條金融卡的實體規格標準 12
3.1.1 ISO/IEC 7810 13
3.1.2 ISO/IEC 7811 13
3.1.3 ISO/IEC 7812 14
3.1.4 ISO/IEC 7813 14
3.1.5 ISO/IEC 4909 15
3.2 磁條金融卡的交易流程標準 15
3.3 晶片金融卡的實體規格標準 15
3.4 晶片金融卡的安全等級標準 15
3.4.1 ITSEC Level E4 16
3.4.2 Common Criteria EAL 4+ 17
3.5晶片金融卡的交易流程標準 20
3.5.1 FISC 20
3.5.2 EMVCo 21
第四章 磁條金融卡的運作與安全分析 24
4.1 簡介 24
4.2 實體ATM的交易流程 24
4.3 安全分析 26
4.4 小結 27
第五章 晶片金融卡的運作與安全分析 28
5.1 簡介 28
5.2 實體ATM 32
5.2.1 交易流程 32
5.2.2 安全分析 35
5.2.3 晶片金融卡於實體ATM交易的比較 35
5.3 網路ATM 37
5.3.1 交易流程 39
5.3.2 安全分析 42
5.4 實體特約商店購物付款 43
5.4.1 交易流程 43
5.4.2 安全分析 47
5.4.3 晶片金融卡於實體特約商店購物付款的比較 47
5.5 磁條金融卡及晶片金融卡之比較 49
5.6 小結 51
第六章 我們提出的改善方法 52
6.1 交易流程 52
6.2 安全分析 54
6.3 小結 54
第七章 結論 56
參考文獻 57

1. 「晶片金融卡」業務作業說明，財金公司，2002年3月，取自：http://140.127.189.81/mis93_2/7/Simon/GE.ppt。
2. ATM，Baidu百科，取自：http://baike.baidu.com/view/26.htm。
3. CISSP的成長之路(十五)：系統架構的設計之安全標準，信息安全專業論壇，2008年1月，取自：http://www.12258.net/thread-391-1-2.html。
4. ISO7810國際標準中定義的識別卡，卡人博客，2007年11月，取自：http://www.jjcard.com/blog/post/35.html。
5. ISO7816(Smart Card)量測技術大觀，ZEROPLUS，2009年8月，取自：www.zeroplus.com.tw。
6. MasterCard推金融卡要比現金更好用，卡優新聞網，2007年9月，取自http://api.cardu.com.tw/commfun/print_news.htm?mt_pk=8&mg_pk=2335。
7. SMART PAY，吃喝玩樂超EASY網站-銀行公會網站，取自http://www.smart2pay.com.tw/index.php。
8. Visa國際組織台灣網站--Visa 金融卡(Debit Card)，取自http://www.visa-asia.com/ap/tw/cardholders/cardsservices/visa_debit.shtml。
9. 王怡茹，金融卡功能PK賽 Visa、SmartPay比較，卡優新聞網，2009年9月，取自：http://www.cardu.com.tw/news/detail.htm?nt_pk=4&ns_pk=8041。
10. 王建閔，自動櫃員機(ATM)智慧卡(Smart Card)安全認證機制之研究，中國文化大學資訊管理系碩士論文，2004年。
11. 王瑤章，網路ATM交易安全營運策略之研究，國立台灣科技大學資訊管理系碩士論文，2007年。
12. 余彥宏，智慧卡離線交易認證機制之研究，義守大學資訊工程系碩士論文，2004年6月。
13. 吳政道，網路ATM付款機制安全性之研究，國立台灣科技大學資訊管理系碩士論文，2005年。
14. 李忠憲，資訊安全管理，成功大學電機工程學系。
15. 李隆奇，”金融防偽 消費更安全”，財金資訊雙月刊，2007年12月，第055期。
16. 李慧怡，台灣晶片金融卡，明年北海道可提現，大紀元，2009年4月，取自http://www.epochtimes.com/b5/9/4/29/n2509715.htm。
17. 李靚慧，台灣網路銀行、ATM功能不e樣，大紀元，2006年6月，取自http://www.epochtimes.com/b5/6/6/14/n1350206.htm。
18. 李靚慧，晶片卡功能多 台灣卡量冠全球，自由時報電子報，取自http://www.libertytimes.com.tw/2008/new/jan/23/today-e11.htm。
19. 李靜斐，”木馬、拜拜！「動態密碼」開啟網銀非約定轉帳--資訊篇”，華南銀行-華控月刊，2005年，No：26。
20. 林弘斌，”晶片金融卡 CC 3.1 Protection Profile”，財金資訊雙月刊，2007年10月，第054期。
21. 林珊君，”晶片金融卡消費扣款作業之建置歷程及展望”，財金資訊雙月刊，2007年2月，第050期。
22. 林珊君，”晶片金融卡開創網路ATM服務”，財金資訊雙月刊，2007年8月，第053期。
23. 林鯤生，”銀行如何利用「晶片卡」及「動態密碼系統」創造收益”，凌群電腦專題報導，第75期，取自：http://dbmaker.syscom.com.tw/mag/75/coverstory_03.htm。
24. 花旗銀行ATM網路被攻破 客戶PIN碼遭竊，資安之眼，2008年2月，取自：http://www.itis.tw/node/1912。
25. 邱雅翎，藉由隨機產生的認證秘密與個人化秘密之ATM持卡人身分認證方法，長庚大學資訊管理系碩士論文，2005年。
26. 胡智熊，商品條碼，取自：http://sparc.nfu.edu.tw/~chh/BA/Bar%20Code.pdf。
27. 范姜群暐，”從晶片金融卡的資安需求看Common Criteria”，財金資訊雙月刊，2006年12月，第49期。
28. 范姜群暐，從金融晶片卡的資安談資安需求與業務發展的拉鋸戰，中華民國銀行公會資安小組，2008年9月。
29. 徐文龍，BS 7799的資訊安全虞慮之探討，台灣大學碩士論文，2004年。
30. 財金公司，取自：http://www.fisc.com.tw/FISCWeb/default.aspx。
31. 假提款機密碼複製偽卡真鈔，台灣公寓廈管理資訊網，2000年11月，取自：http://member.giga.net.tw/tbemwcom/HOME/a5/tbemw-a5-015.htm。
32. 國泰世華i刷金融卡，國泰世華銀行網站，取自：https://www.cathaybk.com.tw/cathaybk/card_card27.asp。
33. 張瓊方，1010偽卡風暴，由南到北全台震撼，台灣光華智庫，2003年11月，http://www.sino.gov.tw/show_issue.php?id=2003119211062C.TXT&table=0&cur_page=1&distype。
34. 曹逸雯，ATM盜刷遭盜領金額已達3000多萬元，NOWnews政治新聞，2003年10月，取自：http://www.nownews.com/2003/10/20/10844-1530766.htm。
35. 許敏玲，”晶片金融卡的藍海策略—消費扣款業務”，財金資訊雙月刊，2007年2月，第50期。
36. 許碧姍，”資訊安全產品評估標準 ISO/IEC 15408”，財團法人技術電信中心，2007年4月。
37. 郭韋志，結合智慧卡與授權機制之研究—以WebATM 為例，世新大學資訊管理系碩士論文，2006年。
38. 陳則黎，HSM(Hardware Security Module)之金融應用與規劃，財金資訊股份有限公司，2007年3月。
39. 陳柳元，電子支付工具發展趨勢之研究—以我國晶片金融卡為例，國立政治大學經營管理系碩士論文，2005年。
40. 陳錦禾，台灣IC卡產業國際競爭策略之探討—以財鑫科技個案為例，國立中山大學管理學院高階經營碩士學程專班碩士論文，2002年6月。
41. 傅瑞芳，簡介新世紀主流支付工具—晶片金融卡，華南銀行-華控月刊創刊號，2003年。
42. 晶片卡金融交易安全機制探討~系列一：卡片，精銀家資訊報，2004年6月，取自：http://www.systex.com.tw/systex2/home/banner/bank_epaper_9306/ePaper9306.htm。
43. 智能卡常識，PROLYWAY，取自：http://www.prolyway.com/intel-nous.htm。
44. 黃志龍，使用智慧卡建立複合式安全認證機制，國立成功大學工程科學系碩士在職專班碩士論文，2005年。
45. 黃偉倫，”金融憑證載具共同性規範之制定”，財金資訊雙月刊，2008年12月，第059期。
46. 楊萬悅，”「動態密碼」，舞動網銀個人金融理財服務！”，華南銀行-華控月刊，2005年，No：25。
47. 廖正舜，”購貨交易為金融卡開創無窮商機”，財金資訊雙月刊，2005年6月，第044期。
48. 臺銀達人金融卡，臺灣銀行網站，取自：http://www.bot.com.tw/ebc/card2/card.htm。
49. 認識Common Criteria的7級安全評估等級，資安之眼，2008年3月。
50. 劉育菁，高額現金回饋 刷金融卡比信用卡省更多，HINET新聞，2009年9月4日。
51. 蔡淑娟，網路ATM接受度之研究，國立台灣科技大學企業管理系研究所在職專班碩士論文，2006年。
52. 賴振龍，”新世紀主流支付工具—晶片金融卡”，南華銀行-華控月刊，No：14，2004年。
53. 駭客入侵提款機 30分鐘偷3億，聯合晚報，2009年2月。
54. 鍾明緒、程文賢、陳正鎔，”金融犯罪預防之研究－以杜絕塑膠貨幣盜用為例”，第五屆2003年「網際空間：資訊、法律與社會」學術研究暨實務研討會。
55. 蘇南驚見ATM冒牌讀卡機，中國揚子晚報，2009年3月。
56. 蘇偉慶，”動態密碼金融應用技術剖析”，財金資訊雙月刊，2008年12月，第059期。
57. 蘇偉慶，”淺談晶片金融卡消費扣款的安全機制”，財金資訊雙月刊，2007年2月，第050期。
58. 蘇偉慶，EMV安控機制，財金資訊安控專題。
59. ATM and Teller Security, Retrieved from
http://www.sabronet.com/secure/bankatm.html
60. Automated Teller Machine(ATM)Malware Analysis Briefing, Trust wave Information Security & Compliance, 2009, Retrieved from www.trustwave.com.
61. Cristian Radu., Implementing electronic card payment systems, Artech House, 2003.
62. Dawn Kawamoto, Phishers cash in on ATM cards, 2005, Retrieved from http://news.cnet.com/Phishers-cash-in-on-ATM-cards/2100-7349_3-5815141.html.
63. EMVCo, Retrieved from http://www.emvco.com/.
64. Gerry Masters, Philip Turner.Forensic data recovery and examination of magnetic swipe card cloning devices, Digital Investigation 4S S16-S22, 2007.
65. ISO/IEC 8583, Retrieved from http://en.wikipedia.org/wiki/ISO_8583
66. Latha, Karthigaa.M., Balachandar.N., Karthi.M., Unassailable Cryptosystem for Securing Magnetic Stripe Card using A Brand New Hash and Encryption Algorithm, IJCSNS International Journal of Computer Science and Network 396 Security, VOL.9, No.4, 2009.
67. Magnetic Stripe Systems – A Primer, AURORA bar code technologies, Retrieved from www.aurorabarcode.com.
68. Magnetic Stripe, Retrieved from
http://on-september.blogspot.com/2008/11/magnetic-stripe.html.
69. Track format of magnetic stripe cards, Retrieved from
http://www.acmetech.com/documentation/credit_cards/magstripe_track_format.html.