مقاله #917

چکیده

امنیت، نقش مهمی در سیستم های پرداخت ایفا می کند؛ با این حال امنیت برخی از پیاده سازی های کارت پرداخت، وابسته به روش های ضعیفی برای تائید صاحب کارت می باشند که به طور نمونه می توان به کارت و امضا، و یا بکارگیری کارت بدون فرآیند تائید صاحب کارت اشاره نمود. دیگر پیاده سازی های آسیب پذیر از روش های تائید صاحب کارت، در معرض حملات امنیتی متعددی همچون حملات رله و حملات شبیه سازی می باشند. علاوه بر این، تاثیر این حملات امنیتی بسیار بالا می باشد زیرا این حملات موجب بروز زیان های مالی برای بانک‌ها و مصرف کنندگان می گردند. در این مقاله به معرفی یک روش جدید برای تائید صاحب کارت با استفاده از احراز هویت چند-مالکیتی با یک تکنیک محدوده فاصله می­پردازیم. این روش، یک سطح امنیت بیشتر به فرآیند تائید اضافه می کند و از ایده محدوده فاصله بهره می­برد، این نظریه از بروز بیشتر حملات امنیتی، جلوگیری می کند. روش پیشنهادی، به کاربر این امکان را می­دهد تا یک یا چند دستگاه بیشتر اضافه نموده و سطح امنیتی موردنظر را انتخاب کند. این مقاله نشان می دهد که روش پیشنهادی، بیشتر حملات امنیتی را کاهش داده و یا از بین می برد، حملاتی که تاثیر بسزایی بروی سیستم های فعلی پرداخت مبتنی بر کارت دارند، همچنین این روش کمک می کند تا تقلب های صورت گرفته بروی کارت های پرداخت، کاهش یابد. علاوه بر این، روش پیشنهادی یک تکنیک تائید جایگزین ارائه می کند و به صاحبان کارت این امکان را می دهد تا نیازهای خاص خود را با کارت های پرداخت رفع نمایند، و سیستم پرداخت را دسترس پذیرتر می کند.