یک پروتکل امنیتی سبک برای پرداخت های موبایلی مبتنی بر NFC

 

 

 

 

 

 

 

 

 

 

 

عنوان انگلیسی:

 

A Lightweight Security Protocol for NFC-based Mobile Payments

 

عنوان فارسی:

یک پروتکل امنیتی سبک برای پرداخت های موبایلی مبتنی بر NFC

 

 

رشته : کامپیوتر، IT

تعداد صفحات مقاله اصلی:  7صفحه (pdf)

تعداد صفحات ترجمه:19صفحه (word)

سال انتشار:2016

 

مجله

 

Procedia Computer Science

Volume 83, 2016, Pages 705-711

 

 

 

 

Abstract:

In this work, we describe a security solution that can be used to securely establish mobile payment transactions over the Near-Field Communication (NFC) radio interface. The proposed solution is very lightweight one; it uses symmetric cryptographic primitives on devices having memory and CPU resources limitations. We show that our approach maintains the security of NFC communications and we further demonstrate that our solution is simple, scalable, cost-effective, and incurs minimal computational processing overheads.

Keywords:

Near-Field Communication (NFC)

Key Exchange

Authentication

Eavesdropping

Relay Attack

Transport Layer Security (TLS)

 

 

 

یک پروتکل امنیتی سبک برای پرداخت های موبایلی مبتنی بر NFC

چکیده

در این تحقیق، یک راه حل امنیتی را توصیف می کنیم که می تواند برای ایمن ساختن ایجاد تراکنش های پرداخت موبایلی از طریق رابط رادیویی ارتباط میدان (برد) نزدیک[1] (NFC)، مورد استفاده قرار گیرد. راه حل پیشنهادی، یک راه حل بسیار سبک است. این راه حل، از الگوریتم های رمزنگاری متقارن اولیه روی دستگاه های دارای محدودیت های حافظه و منابع CPU، استفاده می کند. ما نشان می دهیم که رویکرد و روش ما، امنیت ارتباطات NFC را حفظ می کند و همچنین در ادامه نشان می دهیم که راه حل ما یک راه حل ساده، مقیاس پذیر، مقرون به صرفه است و هزینه های کلی پردازش محاسباتی را به حداقل می رساند.

 

کلمات کلیدی : ارتباط میدان (برد) نزدیک (NFC)، تبادل کلید، احراز هویت، استراق سمع، حمله رله، امنیت لایه انتقال (TLS)، پرداخت موبایلی

فهرست مطالب

1-مقدمه. 2

2- پیشینه تحقیق.. 6

2-1- اهداف این تحقیق.. 8

3-مسائل امنیتی NFC: آسیب پذیری ها و حملات.. 8

4- راه حل امنیتی پیشنهادی ما 11

4-1- مورد 1: راه حل احراز هویت ما زمانیکه POS به اینترنت متصل است. 13

4-2- مورد 2: راه حل احراز هویت ما زمانیکه POS به اینترنت متصل نیست. 14

5- ارزیابی و تجزیه و تحلیل راه حل ما 15

5-1- ارزیابی عملکرد راه حل ما 17

6-نتیجه گیری.. 19