金融卡安全機制的改善

Improvement on Security of ATM Cards

葉慈章(Tzu-Chang Yeh) ； 黃琬臻(Wan-Jhen Huang)

《明新學報》 37卷2期 (2011/08) Pp. 153-164

https://doi.org/10.29688/MHJ.201108.0012

摘要

金融卡已成為日常生活中不可或缺的支付工具，提供查詢、提款、繳稅、轉帳等功能，然而因為涉及金錢的移轉，常成為攻擊的目標。磁條金融卡因易遭側錄及複製，盜領事件頻傳，目前國內已全面停止跨行交易功能，改發行晶片金融卡。晶片金融卡除了磁條金融卡的功能外，另提供網路ATM及實體特約商店的購物付款等功能；此外，由於晶片金融卡可辨識偽卡並以離線密碼驗證的方式確認使用者的身分，使金融卡的安全性大幅提升。本研究將探討金融卡的特性、演進與盜刷案例，並分析磁條金融卡、晶片金融卡之安全機制與其問題，最後並提出改善方法，以提供金融產業及持卡人作為參考。

關鍵字

ATM ； 安全 ； 金融卡 ； 鑑別

並列摘要

ATM cards, which offer functions such as account inquiry, cash withdrawal, payment of tax, and account transfer, have become an indispensable payment instrument in our daily life. However, since it involves the transfer of money, ATM cards have increasing become the target of attacks. Because magnetic stripe cards are easy to be duplicated, fraudulent withdrawals occur frequently. At present, the cross-bank transactions of magnetic stripe cards are not allowed in Taiwan and magnetic stripe cards were replaced by chip cards. Besides the inherited functions from magnetic stripe cards, chip cards also offer functions such as web-ATM payment and payment at real stores. Chip cards make it possible to determine the authenticity of a card and verify the identity of a user by using offline password verification, which greatly enhances the safety of ATM cards.This study first investigates the characteristics, evolution and ATM card fraud incidents; and then analyzes the security of magnetic stripe cards and chip cards. Finally, an improved solution for chip cards is proposed. The results are provided as a reference for financial industry and cardholders.

並列關鍵字

ATM ； Security ； ATM card ； Authentication

參考文獻

王怡茹(2009)。金融卡功能PK賽Visa、SmartPay比較。卡優新聞網。民國98年9月，取自：http://www.cardu.com.tw/news/detail.htm?nt_pk=4&ns_pk=8041。

台灣公寓大廈管理資訊網(2000)。假提款機密碼複製偽卡真鈔。民國98年11月，取自：http://member.giga.net.tw/tbemwcom/HOME/a5/tbemw-a5-015.htm。

吳冠夏(2009)。蘇南驚見ATM冒牌讀卡機。新聞中心。民國98年3月，取自：http://news.cnnb.com.cn/system/2009/03/04/006012773.shtml。

李靚慧(2009)。晶片卡功能多台灣卡量冠全球。自由時報電子報。民國98年1月，取自：http://www.libertytimes.com.tw/2008/new/jan/23/today-e11.htm。

林慧怡(2009)。台灣晶片金融卡，明年北海道可提現。大紀元。民國98年4月，取自：http://www.epochtimes.com/b5/9/4/29/n2509715.htm。