E-marketplaces / Ασφάλεια και Είδη Πληρωμής Δρ. Μαίρη Γραμματικού Μάιος 2008 NETMODE Network Management & Optimal Design Lab

Τα χαρακτηριστικά των ελληνικών markeplaces Λειτουργούν e-marketplaces Retail, ξενοδοχειακός εξοπλισμός, logistics-μεταφορές… Το μεγαλύτερο μέρος του κύκλου εργασιών προέρχεται από τους μετόχους Κυριαρχούν τα buyer-centric σχήματα Αδυναμία στη δημιουργία και διατήρηση business communities

Παράδειγμα: B2B

Παράδειγμα: B2B Δραστηριότητες : Δημοπρασίες Συμμετοχές Αξία Δημοπρασίας Όφέλη

Παράδειγμα: B2B Το ενδιαφέρον τους για συμμετοχή έχουν εκφράσει οι εταιρίες: Shell-Select, ΑΒ Βασιλόπουλος, Τροφό, Μετρό, Agrino, Bingo, Chipita, Colgate-Palmolive, Georgia Pacific, Johnson & Johnson, Kraft, Rilken, Schwarzkopf, Tasty, Wella, Αθηναϊκή Ζυθοποιϊα,, Ελαϊς, Θράκη, Μινέρβα, Μπισκότα Παπαδοπούλου, Μπουτάρης, Νίκας, κ.ά. Καινοτομικό μοντέλο ηλεκτρονικής αγοράς Ανεξάρτητος ενδιάμεσος μεταξύ των Supermarket και των προμηθευτών τους Επικοινωνία μεγάλων αλυσίδων όσο και των μικρών σημείων πώλησης με τους προμηθευτές τους Στην πρώτη εφαρμογή συμμετέχουν - όμιλος supermarket Βερόπουλος και οι εταιρίες προμηθευτών ΕΛΓΕΚΑ, Procter&Gamble και Unilever.

Παράδειγμα: B2B Διαχείριση και αυτοματοποιημένη ενημέρωση καταλόγου προϊόντων Διαχείριση και παρακολούθηση μειγμάτων Παρακολούθηση πωλήσεων (POS) σε καθημερινή βάση και αποθέματος (stock) στο κατάστημα Προτεινόμενη παραγγελία από τον προμηθευτή Παραγγελία από το κατάστημα Παρακολούθηση κατάστασης παραγγελίας Ενημέρωση για ελλείψεις στο ράφι των ταχυκίνητων προϊόντων Διαχείριση και αξιολόγηση προωθητικών ενεργειών Στατιστικά στοιχεία & αναλύσεις οι υπηρεσίες που παρέχονται μέσω της ηλεκτρονικής αγοράς ΩΝΙΑ-ΝΕΤ περιλαμβάνουν:

Παράδειγμα: B2B Οφέλη Λιγότερες ελλείψεις στο ράφι Μικρότερα αποθέματα Αποτελεσματικότερη και οικονομικότερη διαδικασία παραγγελιοδοσίας Μείωση λειτουργικού κόστους Άμεση και έγκαιρη πληροφόρηση για προσφορές, νέους κωδικούς και προωθητικές ενέργειες Αυτόματη ενημέρωση καταλόγου προϊόντων Υπηρεσίες μάρκετινγκ ανάλυσης και διαχείρισης κατηγοριών Βελτίωση της διαδικασίας επικοινωνίας και ενημέρωσης των ειδικών συνεργατών Καλύτερη πληροφόρηση για πωλήσεις και διανομή

Παράδειγμα: B2B Αγοραστές: περισσότερα από 550 ξενοδοχεία και 25 νοσοκομεία και caterings. (με αγοραστική δύναμη άνω των 80 δις. δρχ.) Όπως: Grecotel, Famous Gastronomy, Holiday Inn, Mamidakis Hotel Chain, Amalia Hotels, Louis Hotels, G-Hotels, Robinson Club Hotels, Ιασώ. Προμηθευτές: Πάνω από 350 εταιρείες του χώρου με περισσότερα από 10,000 προϊόντα (Pepsico, SC Johnson, Vileda, Creta Farm, Λαζαρίδης, Lavazza, Misko-Barilla, Hepp, Υφαντής). B2B ηλεκτρονικής αγοράς στο χώρο της αγοράς προμηθειών των ξενοδοχείων, caterings, νοσοκομείων και ναυτιλιακών εταιρειών.

Παράδειγμα: B2B Συγκεντρωτικά Στατιστικά To Yassas.com υλοποιήθηκε πάνω στo i@Marketplace που με τη σειρά του βασίζεται σε state-of-the-art, καθιερωμένες και δοκιμασμένες τεχνολογίες ηλεκτρονικού εμπορίου (XML, LDAP, COM, κλπ) και ακολουθεί την τυποποιημένη πλέον 3-tier Microsoft Windows DNA αρχιτεκτονική Value-added services: υπηρεσία στατιστικής πληροφόρησης (data warehousing, BI) για την αρτιότερη αξιοποίηση, μελέτη και εκμετάλλευση των δεδομένων τους. ολοκλήρωση με ERP προμηθευτών σχεδιασμός και υλοποίηση ολοκληρωμένων ενεργειών marketing προμηθευτών

Ελληνικά Marketplaces Be24 Η Business Exchanges S.A έχει αναλάβει τη δημιουργία της τεχνολογικής και υποστηρικτικής υποδομής, καθώς και την προσέγγιση αγοραστών και πωλητών για τη δημιουργία μιας Οριζόντιας καθώς και εξειδικευμένων Κάθετων Ηλεκτρονικών Αγορών μέσα στον επιχειρηματικό της κόμβο, www.be24.gr . Η Business Exchanges Α.Ε. είναι το αποτέλεσμα της συνεργασίας τριών κορυφαίων ελληνικών εταιρειών, της EFG Eurobank Ergasias, της Panafon-Vodafone και της Hellas On Line που ένωσαν τις δυνάμεις

Χαρακτηριστικά B2B Market Places Entities of B2B EC Payment services—mechanism for transferring money to sellers Logistics providers—logistics to complete transaction (packaging, storage, delivery) Network platforms—Internet, VAN, intranet, extranet Protocols of communication -XML Back-end integration—connecting to ERP systems, databases, functional applications

Θέματα ασφάλειας

Ενδεικτικά Πρωτόκολλα Ασφαλείας στο Internet SSL(υποστηρίζεται από Netscape & Internet Explorer) : Secure Socket Layer : πάνω από TCP/IP και κάτω από HTTP, χρησιμοποιώντας ιδιωτικό κλειδί για την κρυπτογράφηση των δεδομένων πάνω από SSL connection. Τα URLs ζητούν συνδέσεις SSL που αρχίζουν με https αντί http S/HTTP : Secure/HyperΤext Transfer Protocol, το SSL δημιουργεί κανάλι ασφαλούς επικοινωνίας μεταξύ client – server, πάνω από όπου μεταφέρονται τα δεδομένα με ασφάλεια HL7-Health Level Seven : Πρωτόκολλο στο Internet για τη μεταφορά μηνυμάτων ιατρικού περιεχομένου (χρησιμοποιεί το EDI Πρότυπο για την περιγραφή των μηνυμάτων)

Η Κρυπτογραφία δίνει λύση στα εξής προβλήματα : Ασφαλή επικοινωνία Ταυτοποίηση και πιστοποίηση Κοινοποίηση μυστικής πληροφορίας Ηλεκτρονικό Εμπόριο Ψηφιακά πιστοποιητικά Ασφαλή πρόσβαση σε υπολογιστικά συστήματα

Είδη Κρυπτογραφίας Συμμετρική (Ιδιωτικού κλειδιού) Μη Συμμετρική (Δημόσιου κλειδιού) Περιλήψεις μηνυμάτων (Hash Functions)

Συμμετρική Κρυπτογραφία key Παραλήπτη Αποστολέας Enctrypt Internet Encrypted data Παραλήπτης Dectrypt Encrypted data key Παραλήπτη

Ασύμμετρη Κρυπτογραφία Αποστολέας Enctrypt Internet Encrypted data Παραλήπτης Dectrypt Encrypted data Private key Παραλήπτη

Ψηφιακές Υπογραφές Ένα μήνυμα υπογράφεται ως εξής: Ο Αποστολέας περνά το μήνυμα από ένα Hash Function που δίνει αποτέλεσμα μια σειρά χαρακτήρων Α (message digest), που είναι πάντα ίδιου μήκους ασχέτως με το μήκος του μηνύματος. Η σειρά χαρακτήρων Α κρυπτογραφείται με το Ιδιωτικό κλειδί του Αποστολέα σε Α’. Το Α’ (η Ψηφιακή Υπογραφή) στέλνεται μαζί με το μήνυμα (χωρίς το σώμα του μηνύματος να είναι αναγκαστικά κρυπτογραφημένο).

Ψηφιακές Υπογραφές Ο Παραλήπτης παίρνει το μήνυμα μαζί με την Ψηφιακή υπογραφή Α’. Περνά το μήνυμα από την ίδια Hash Function με αποτέλεσμα μια σειρά χαρακτήρων Β. Με το Δημόσιο κλειδί του Αποστολέα αποκρυπτογραφεί την Α’ σε Α. Αν τα Α και Β είναι τα ίδια το μήνυμα δεν έχει αλλοιωθεί.

Ψηφιακή Υπογραφή Enctrypt Internet Dectrypt Dig. sign Private key Αποστολέας Αλγόριθμος Internet Hash Dig. sign Παραλήπτης Αλγόριθμος Hash 1 Public key Dig. sign Dectrypt Hash 2

Χρήση Ψηφιακής Υπογραφής 2. Signing 3. Transmission Private Key B Public Key B Public Key A Private Key A 4. Decryption 1 4 3 Message 2 Digital Signature

SET Βασικοί δημιουργοί της ήταν η visa, η master card, Netscape και Microsoft Μεγάλη απήχηση τον πρώτο κυρίως καιρό στο χώρο του Internet για τις πληρωμές στο Ηλεκτρονικό Εμπόριο Εμπλέκονται προμηθευτές – αγοραστές – τράπεζες

How SET works... 1.Ο πελάτης στέλνει τη φόρμα παραγγελίας με το υπογεγραμμένο πιστοποιητικό στον προμηθευτή. Ο προμηθευτής δεν μπορεί να ανοίξει την credit card γιατί είναι κρυπτογραφημένη με το public key της τράπεζας 2.Ο προμηθευτής το στέλνει στην Αρχή Πιστοποίησης και ελέγχεται το πιστοποιητικό 3.Η τράπεζα ελέγχει αν η κάρτα είναι αυθεντική 4.Υπογράφεται η κάρτα αφού είναι εντάξει. 5.Η τράπεζα υπογράφει τη συναλλαγή 6.Ο πελάτης λαμβάνει το προϊόν και την απόδειξη 7.Στο τέλος της ημέρας ο προμηθευτής ζητάει από την τράπεζα να κρατήσει τις συναλλαγές της ημέρας 8.Ο προμηθευτής πληρώνεται σύμφωνα με το συμβόλαιο

How SET works

Γενικό Μοντέλο

παραγωγοί-προμηθευτές Παραγωγοί-σχεδιαστές Παραγγελίες Φυσικών Αγαθών Σχεδιασμός, Παραγωγή & Παράδοση Open/light EDI αρχές πιστοποίησης παραγωγοί-προμηθευτές αγορά τράπεζες κλήσεις Εμπιστοσύνη & ασφάλεια Open/light EDI Παραγωγοί-σχεδιαστές αγορά αγοραστές - παραγωγοί αγορά Σχεδιασμός συνεργασίας Αγορα- στής

PKI Οι οντότητες του PKI, όπως ορίζονται στο PKIX Working Group της IETF είναι : Αρχή Πιστοποίησης (CA – Certification Authority) Αρχή Εγγραφής (RA – Registration Authority) Οι πελάτες (Clients) Η αποθήκη πιστοποιητικών και λιστών ανάκλησης πιστοποιητικών (Repository/Certificate Revocation Lists).

Υπηρεσίες που προσφέρονται σε ένα σύστημα PKI Καταγραφή δημοσίου κλειδιού (Key Registration): έκδοση νέου πιστοποιητικού για ένα δημόσιο κλειδί. Ακύρωση Πιστοποιητικού (Certificate Revocation): ακύρωση εκδοθέντος πιστοποιητικού. Επιλογή κλειδιού (Key Selection): απόκτηση δημοσίου κλειδιού της άλλης οντότητας (χρήστης ή υπηρεσία). Εκτίμηση εμπιστοσύνης (Trust Evaluation): αποφασίζεται εάν ένα πιστοποιητικό είναι έγκυρο και τι υπηρεσίες επιτρέπει.

Ψηφιακά Πιστοποιητικά Από τι αποτελείται ένα ψηφιακό πιστοποιητικό: Πληροφοριακά στοιχεία για το χρήστη Το δημόσιο κλειδί του χρήστη Το όνομα μιας Αρχής Πιστοποίησης Την ψηφιακή υπογραφή της Αρχής Πιστοποίησης

E-Payment κάποια χρόνια πριν... Cybercash Cybercoin ECash First Virtual Millicent Mondex NetBill Netcash Netcheque SET Traditional Payment Methods (Credit cards, Cash on Delivery, etc.)

Τι ισχύει μέχρι σήμερα? Millicent (millicent.com) Mondex (mondex.com) SET Traditional Payment Methods (Credit cards, Cash on Delivery, etc.)

Απαιτήσεις στα Συστήματα Πληρωμής Εγγύηση Πληρωμών Τεχνικές Απαιτήσεις Η σχέση με τον πελάτη Μεγάλη Εξάπλωση

Online Payment Systems Digital cash : συστήματα που παράγουν προσωπικές φόρμες πληρωμής Online stored value systems : συστήματα που στηρίζονται σε προπληρωμές, κάρτες, checking accounts Digital accumulating balance payment systems : Περιοδικός τρόπος πληρωμής Digital credit accounts : Επέκταση του online credit card system Digital checking : δημιουργούν digital checks για εμβάσματα και επεκτείνεται η λειτουργικότητα των τραπεζικών checking systems

Κατηγοριοποίηση των τρόπων πληρωμής στο Internet Pre-Paid Pay-Now Pay-Later Hardware-based Cash on Delivery Credit Card Quick, GeldKarte Debit instruments Unencrypted Software-based Mobile Payments SET Paysafecard Paybox SSL MicroMoney Mobipay (eCash) Streetcash Credit Transfer (CyberCoins) (Payitmobile) Billing-/Collection Systems ... eMail-Payments Net900 PayPal Firstgate Paysafekey

Καινοτομικά Συστήματα Πληρωμών στο Internet Software-based prepaid payment services Paysafecard (μία pre-paid κάρτα που σου επιτρέπει on-line συναλλαγές και να δημιουργείς πληρωμές μέσα στο λογαριασμό σου) Mobile Payments Paybox (πληρωμές μέσω κινητού) Mobipay (πληρωμές μέσω κινητού) eMail Payments Paypal (http://www.paypal.com/) - δημιουργείς account στο Internet και κάνεις ασφαλείς χρηματικές συναλλαγές

PayPal (e-mail payment system) (εργαλείο της ebay.com) Έγινε γνωστό στα τέλη του 1999 Πάνω από 50 εκ. μέλη υπάρχουν σήμερα Ευρέως αποδεκτή λύση που διαφημίζεται από websites με πρώτη προτίμηση μέσω της e-bay

PayPal (Πως λειτουργεί) Γίνεται εγγραφή μέσω φόρμας στο Internet και δίνονται και τα στοιχεία της κάρτας ή λογαριασμός τραπέζης του αγοραστή Υπάρχει ενδιάμεσος που είναι υπεύθυνος για τα στοιχεία των συναλλασσόμενων (έμπιστος-Paypal) τα οποία τα κρατάει και ενημερώνει με e-mail τον προμηθευτή ότι τα χρήματα είναι διαθέσιμα και όταν χρειαστεί να γίνει πληρωμή αν εκείνος που πληρώνεται δεν έχει account στην PayPal θα πρέπει να δημιουργήσει για την πληρωμή του

PayPal

Εφαρμογές Ηλεκτρονικού Εμπορίου ΙΒΜ Registry (IBM) Λογισμικό πακέτο που χρησιμοποιεί το πρωτόκολλο SET: εισάγονται τα στοιχεία πιστωτικής κάρτας και στέλνονται στην επιχείρηση με την ψηφιακή υπογραφή του πελάτη η επιχείρηση με τη δική της υπογραφή το στέλνει στην τράπεζα η τράπεζα επικοινωνεί με τον οργανισμό της κάρτας και ολοκληρώνεται η συναλλαγή

“Net Commerce” (IBM) προσφέρει: λειτουργικότητα για B2B Δυναμική Page caching με την παροχή του API προσφέρει έλεγχο και ενημέρωση εγγράφων, υπολογισμό τιμών, φόρων και φόρων εξαγωγής Συνεργασία του Net.Commerce server της IBM με το ΟΒΙ (Open Buying on the Internet): ελεύθερο πρότυπο για τις εταιρείες και τους οργανισμούς στο εμπόριο στο Internet : εύκολη λύση για πολλούς οργανισμούς που θέλουν να επικοινωνούν με ασφάλεια με τους προμηθευτές τους

“Internet Commerce Server” (Oracle) Περιλαμβάνει τον Store Manager που έχει εύκολες HTML μορφές οθονών και παρέχει έτσι ιδεατά καταστήματα στο Internet Προσφέρει ένα σύνολο μεθόδων ασφαλείας: SSL SET Βασική και προχωρημένη Πιστοποίηση

B2B products & Solutions CommerceOne The global leader in business-to-business electronic commerce solutions. WebMethods webMethods B2B products are the first and only e-commerce products for real-time inter-enterprise application integration based on XML (eXtensible Markup Language). webMethods B2B products couple the power of XML with a secure and reliable server architecture to enable diverse systems to be securely and  rapidly integrated over the Internet. VerticalNet  Provider of vertical trade communities, e-commerce, business to business communities, product centers, online auctions, buyers guides, online marketplaces, product showcase, storefronts, career centers  MartSoft Products MartSoft TM IntuiCat - (out-of-box E-Commerce solution) An Internet ready solution for E-Commerce, including the powerful IntuiCat catalog engine, a XML-capable database, and a Web server.  Netscape CommerceXpert line is a full suite of packaged applications for buying, selling, merchandising, and delivering content over the Internet. 

B2B products & Solutions Ariba A complete business-to-business eCommerce solution for operating resources requires the combination of two components, a solution for automating the internal processes of organizations coupled with a method for connecting buyers with their myriad suppliers. Sterling Commerce  offer Web Commerce solutions range from secure business-to-business information exchange via the Web, to specialized banking and supply chain applications, to interactive Web storefronts that link seamlessly to back-end order fulfillment, inventory, and payment systems. Iciniti Corporation provides advanced Internet based solutions will take care of your business through business-to-business, business-to-consumer and Customer Interactive Services applications that support multiple databases and integrate real-time with your ERP system. Cebra Intelligent commerce, Business to Business solutions. Magic Software Enterprises Inc, developper of eMerchant(TM) which is a powerful new business-to-business e-commerce solution designed for high volume transaction processing, named "Best of Show" at the Internet Commerce Expo ("ICe") held in Boston March, 22-25 1999.

B2B products & Solutions Lexitech eCommerce specializes in creating business to business applications, supply chain management, large-scale catalog and directory publishing--within the technology, insurance, automotive, healthcare, retail and government industry segment. Industri-Matematik  They have developed the industry's first pull-based, customer-focused logistics system optimized for global fulfillment. On-Link Technologies, Inc., the leading provider of Web-native e-commerce applications, is paving the way for a new generation of solutions that give businesses the full functionality needed to realize the sales potential of the Web across all sales and distribution channels.  Designed to work from the buyers’ perspective, Rainmaker Sales dynamically translates needs into specific solutions. EQOS Systems Ltd EQOS Systems is the market leader in Internet based Business to Business E-Collaboration software. Today, leading companies such as Sainsbury's, Nestlé, Somerfield and Procter & Gamble use EQOS's software solutions to achieve a step-change in the way they share vital trading and supply chain information over the Internet, enabling them to dramatically improve inter-company productivity and performance. Request your FREE B2B E-Collaboration Resource Pack here.