| 第 3 條 |
本辦法用詞定義如下：
一、電子支付機構業務：指本條例第三條第一項各款業務。
二、電子支付平臺：指辦理電子支付機構業務相關之應用軟體、系統軟體
及硬體設備。
三、電子支付作業環境：指電子支付平臺、網路、作業人員及與該電子支
付平臺網路直接連結之應用軟體、系統軟體及硬體設備。
四、網路型態區分如下：
（一）專屬網路：指利用電子設備或通訊設備直接以連線方式（撥接（
Dial-Up）、專線（Leased-Line）或虛擬私有網路（Virtual
Private Network，VPN）等）進行訊息傳輸。
（二）網際網路（Internet）：指利用電子設備或通訊設備，透過網際網
路服務業者進行訊息傳輸。
（三）行動網路：指利用電子設備或通訊設備，透過電信服務業者進行訊
息傳輸。
五、訊息防護措施區分如下：
（一）訊息隱密性（Confidentiality） ：指訊息不會遭截取、窺竊而洩
漏資料內容致損害其秘密性。
（二）訊息完整性（Integrity） ：指訊息內容不會遭篡改而造成資料不
正確，即訊息如遭篡改時，該筆訊息無效。
（三）訊息來源辨識性（Authentication）：指傳送方無法冒名傳送資料
。
（四）訊息不可重複性（Non-duplication） ：指訊息內容不得重複。
（五）訊息不可否認性（Non-repudiation） ：指無法否認其傳送或接收
訊息行為。
六、常用密碼學演算法如下：
（一）對稱性加解密演算法：指資料加密標準（Data Encryption
Standard；以下簡稱 DES）、三重資料加密標準（Triple DES；以
下簡稱 3DES） 、進階資料加密標準（Advanced Encryption
Standard；以下簡稱 AES）。
（二）非對稱性加解密演算法：指 RSA 加密演算法（Rivest, Shamir
and Adleman Encryption Algorithm；以下簡稱 RSA）、橢圓曲線
密碼學（Elliptic Curve Cryptography ；以下簡稱 ECC）。
（三）雜湊函數：指安全雜湊演算法（Secure Hash Algorithm； 以下簡
稱 SHA）。
七、系統維運人員：指電子支付平臺之作業人員，其管理或操作營運環境
之應用軟體、系統軟體、硬體、網路、資料庫、使用者服務、業務推
廣、帳務管理或會計管理等作業。
八、一次性密碼（One Time Password ；以下簡稱 OTP）：指運用動態密
碼產生器、晶片金融卡或以其他方式運用 OTP原理，產生限定一次使
用之密碼。
九、行動裝置：指包含但不限於智慧型手機、平板電腦等具通信及連網功
能之設備。
十、機敏資料：指包含但不限於密碼、個人資料、身分認證資料、信用卡
卡號、信用卡驗證碼或個人化資料等。
十一、近距離無線通訊（Near Field Communication；以下簡稱 NFC）：
指利用點對點功能，使行動裝置在近距離內與其他設備進行資料傳
輸。
十二、實體通路支付服務（Online To Offline，O2O）：指電子支付機構
就電子支付機構業務，利用行動裝置或其他可攜式設備於實體通路
提供服務。
十三、約定連結存款帳戶付款：指電子支付機構辦理電子支付機構業務，
依使用者與開戶金融機構間之約定，向開戶金融機構提出扣款指示
，連結該使用者存款帳戶進行轉帳，由電子支付機構收取支付款項
，並於該使用者電子支付帳戶記錄支付款項金額及移轉情形之服務
，作業機制如下：
（一）直接連結機制：指電子支付機構直接向開戶金融機構提出扣款指
示，連結使用者存款帳戶進行轉帳之機制。
（二）間接連結機制：指電子支付機構經由專用存款帳戶銀行介接金融
資訊服務事業或票據交換所，間接向開戶金融機構提出扣款指示
，連結使用者存款帳戶進行轉帳之機制。 |