Sichere Zahlungsverfahren für E-Government - Bundesamt für ...

E-Government-Handbuch
6.1.9 Mobiltelefon-basierte Verfahren
Mobiltelefon-basierte Verfahren nutzen das Mobiltelefon zur Übertragung von
Buchungsinformationen. Das Mobiltelefon dient dabei gleichzeitig zur Authentifizierung.
Im Folgenden sollen die Mobiltelefon-basierten Verfahren am Beispiel
des Zahlungsverfahrens Vodafone m-pay bewertet werden. Ähnliche Verfahren
werden in Anhang A.12 dargestellt.
Mit Vodafone m-pay 74 können Kunden von Vodafone D2 Beträge bis 10 Euro per
WAP, im Internet oder per SMS zahlen. Der Kunde identifiziert sich mit seiner
Vodafone D2-Nummer. Eine zusätzliche Registrierung ist nicht erforderlich. Für
Teilnehmer mit einem Vertrag mit fester Laufzeit gilt ein monatlicher Verfügungsrahmen
von 100 Euro. Prepaid- (CallYa-) Kunden steht zur Bezahlung das
Guthaben ihres Prepaid- (CallYa-) Kontos (ausgenommen das Startguthaben) zur
Verfügung.
Zum Bezahlen im Internet wählt der Kunde Vodafone m-pay als Zahlungsart.
Nach der Eingabe der Vodafone D2-Nummer, erhält er eine SMS mit einem Bezahl-Code,
bestehend aus sechs Ziffern. Dieser ist nur für den aktuellen Bezahlvorgang
30 Minuten lang gültig. Nachdem der Bezahl-Code auf der Website eingegeben
wurde, erfolgt eine Bestätigung und das Vodafone-Konto wird um diesen
Betrag belastet.
� Aufforderung zur
Authentisierung
� Eingabe Bezahl -Code
� Begleichung über
Telefonrechung
Vodafone
m-pay
� Initialisierung der Zahlung
� Gutschrift
� Weiterleitung der
Zahlungsanfrage
� Bestätigung der Zahlung
Abbildung 19: Ablauf einer Zahlung mit Vodafone m-pay
74 http://www.vodafone.de/m-pay/
Bank der
Behörde
eGov
Identifizierung
über Vodafone
D2-Nummer
Zahlungsablauf im
per Internet WAP
Beschreibung und Bewertung der Zahlungsverfahren Seite 66