یک پروتکل جدید برای سیستم های معامله (تراکنش) با کارت اعتباری

قیمت: 38,000 تومان

دانلود رایگان مقاله

خرید ترجمه مقاله

عنوان فارسی

یک پروتکل جدید برای سیستم های معامله (تراکنش) با کارت اعتباری

عنوان لاتین

A New Protocol for Credit Card Transaction Systems

این روزها، خرید کالا از طریق اینترنت رشد سریعی داشته و مقدار زیادی پول از طریق اینترنت انتقال می یابد. معامله (تراکنش) با کارت اعتباری یک روش محبوب و متداول برای خرید وسایل یا خدمات در شبکه های باز است. تا کنون پروتکل های پرداخت کارت اعتباری بسیاری طراحی شده اند. معروف ترین پروتکل در این زمینه، تراکنش الکترونیکی ایمن (SET) است. این پروتکل بر مبنای تکنیکی به نام امضا دوگانه می باشد و از PKI به عنوان یک زیرساخت مهم برای امنیت بیشتر استفاده می کند. اما پیاده سازی این پروتکل که توسط تأمین کنندگان کارت اعتباری طراحی شده، پر هزینه و استفاده از آن برای مشتریان بسیار دشوار بود؛ زیرا آنها باید یک کیف پول ضخیم و گواهی معتبر برای تراکنش با دستگاه ها داشته باشند. بنابراین، شرکت هایی مانند Visa و MasterCard سعی کردند پروتکل های دیگری که از لحاظ اجرا کم هزینه تر بودند و استفاده آسان تری داشتند، طراحی کنند. به این ترتیب، MasterCard پروتکل UCAF / SPA و Visa پروتکل 3D Secure را طراحی کردند. این پروتکل بر روی 3D Secure که پروتکلی است که از تاجران در برابر تراکنش های (معاملات) نامعتبر پشتیبانی می کند، تمرکز می کند. اما این پروتکل ضعف هایی در برابر حمله مرد میانی (MITM) دارد. نشان داده شده است که معامله گر (فروشنده) یا هر فرد دیگری می تواند یک صفحه وب مانند صفحه تأیید اعتبار (احراز هویت) صادر کننده در دستگاه خریدار باز کرده و در نتیجه رمز عبور خریدار را شناسایی کند. این مقاله مزایا و معایب پروتکل 3D Secure را بررسی می کند و پروتکل پرداخت جدیدی مبتنی بر رمز عبور پیشنهاد می دهد که هسته 3D Secure را به عنوان مبنا دارد. سپس مقایسه ای بین پروتکل پیشنهادی و پروتکل 3D Secure ارائه می شود.

In these days, buying goods on the Internet is growing fast and vast amount of money transmits on the Internet. Credit card transaction is a popular means for buying things or services on the open networks. Many credit card payment protocols have been designed up to now; the most famous protocol in this field is Secure Electronic Transaction (SET). This protocol is based on a technique named dual signature and uses PKI as an important infrastructure for getting more secure. But implementation of this protocol designed by credit card suppliers was expensive and using this protocol for customers was very difficult, because they should have a thick wallet and valid certificate on their machines for transaction. So, companies like Visa and MasterCard tried to design other protocols that were less expensive to implement and easier to use. In this way, MasterCard designed UCAF/SPA protocol and Visa designed 3D Secure. This protocol focuses on 3D Secure, a protocol that supports Merchants against unauthenticated transactions. But this protocol has some weaknesses against man in the middle attack. It has been shown that Merchant or another person can open a web page like issuer authentication page on buyer’s machine so he can sniff buyer’s password. This paper describes benefits and problems of 3D Secure protocol and proposes a new password based payment protocol; which has the core of 3D Secure as the basis. Then a comparison between proposed protocol and 3d Secure would be presented.