Czasopismo | PRZEGLĄD TELEKOMUNIKACYJNY - WIADOMOŚCI TELEKOMUNIKACYJNE | Rocznik 2015 - zeszyt 8-9

SYSTEM PŁATNOŚCI MOBILNYCH WYKORZSYTUJĄCY BIOMETRYCZNĄ IDENTYFIKACJĘ UŻYTKOWNIKÓW ORAZ INFRASTRUKTURĘ KLUCZA PUBLICZNEGO

10.15199/59.2015.8-9.117

Grzegorz Górski

nr katalogowy: 93827
10.15199/59.2015.8-9.117

W artykule przedstawiono architekturę rozproszonego systemu płatności działającego w trybie online. Podstawowym komponentem tego systemu, decydującym o poziomie bezpieczeństwa jest mobilny token programowy - aplikacja instalowana na telefonach komórkowych, która umożliwia silne uwierzytelnianie użytkowników. Pozostałymi komponentami jest moduł kasy fiskalnej oraz banku odpowiedzialnego za autoryzację kwoty transakcji dla konkretnego użytkownika. Zaprezentowano także otrzymane wyniki efektywności działania systemu oraz uproszczoną analizę poziomu bezpieczeństwa całego rozwiązania. 1. WSTĘP Współczesny internetowy system bankowe realizuje w trybie on-line tysiące lub nawet dziesiątki tysięcy transakcji w ciągu sekundy. Prawie każda z tych operacji powinna być autoryzowana zarówno przez użytkownika oraz bank obsługujący rachunek klienta w taki sposób, aby zagwarantować odpowiedni poziom bezpieczeństwa. Powszechnie stosowane są rozwiązania wykorzystujące paradygmaty kryptografii symetrycznej tzn. karty z hasłami jednorazowymi, tokeny sprzętowe a ostatnio coraz popularniejsze stają się aplikacje na urządzenia mobilne. Są to w rzeczywistości różne odmiany generatorów liczb pseudolosowych z ziarnem, w których podstawą poufności informacji jest na wzajemne zaufanie obu stron co do wyłącznego współdzielenia unikalnego presekretu [3]. Stosunkowo prosta architektura tego typu systemów jest zupełnie bezbronna "na atak od środka" polegający na kompromitacji presekretu przez jedną ze stron [4]. Rozwiązaniem tego problemu jest zastosowanie tokenów wykorzystujących kryptografię asymetryczną i infrastrukturę klucza publicznego PKI [1]. Jest to właściwie urządzenie (karta mikroprocesorowa, czytnik oraz oprogramowanie) do składania podpisu elektronicznego, które z reguły jest podłączane do zestawu komputerowego użytkownika. Takie rozwiązanie pomimo, że może zaoferować odpowiedni poziom ochrony przy zastosowaniu odpowiedniej długości klucz[...]

Jeśli masz wykupiony/przyznany dostęp - zaloguj się. Skorzystaj z naszych propozycji zakupu!

Publikacja


e-Publikacja (format pdf) - nr 93827 "SYSTEM PŁATNOŚCI MOBILNYC..." licencja: Osobista Produkt cyfrowy	10.00 zł

Zeszyt


PRZEGLĄD TELEKOMUNIKACYJNY - e-zeszyt (pdf) 2015-8-9 licencja: Osobista Produkt cyfrowy	30.50 zł

Prenumerata

PRZEGLĄD TELEKOMUNIKACYJNY - prenumerata cyfrowa
licencja: Osobista

Produkt cyfrowy
Nowość

300.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna + wysyłka
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna	348.00 zł brutto 322.22 zł netto 25.78 zł VAT (stawka VAT 8%)
PRZEGLĄD TELEKOMUNIKACYJNY - pakowanie i wysyłka	21.00 zł brutto 17.07 zł netto 3.93 zł VAT (stawka VAT 23%)

369.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS (Prenumerata papierowa + dostęp do portalu sigma-not.pl + e-prenumerata)	450.00 zł brutto 416.67 zł netto 33.33 zł VAT (stawka VAT 8%)

450.00 zł

Zeszyt

2015-8-9

Twój Koszyk

Publikacja

Zeszyt

Prenumerata

Zeszyt

Czasopisma