Abstract

Nowadays the demands for wireless Internet shopping are increasing. But credit card fraud has been serious, and SET and SSL have their own problems. To enhance the security of online shopping, in this paper, we propose a secure m-commerce scheme, called the Secure M-Commerce System (SMCS for short), with which users can create a safe credit-card transaction for Internet shopping. Basically, the SMCS coordinates the cash flow of a trading system and its credit card entities to effectively protect the issued transactions against different attacks and avoid information leakage. The proposed system also employs a Data Connection Core (DCC for short) to link the card-issuing bank and consumers before their wireless communication starts so as to significantly improve the security level of our m-commerce environment. Theoretical analysis shows that the SMCS is more secure than SET and SSL. The performance analysis indicates that the SMCS is indeed a feasible m-commerce system

چکیده

امروزه شاهد افزایش تقاضا برای خریدهای اینترنتی بی‌سیم هستیم. ولی باید توجه داشت که در این راستا، جعل کارت‌های اعتباری نیز به یک مسئله و چالش مهم مبدل گردیده است و پروتکل‌های SET (تراکنش الکترونیکی ایمن) و SSL (امینت لایه‌ی انتقال) نیز مسائل و مشکلات مختص به خود را دارند. در این مقاله قصد داریم به منظور بهبود امنیت فرآیند خرید آنلاین، یک شِمای ایمن تجارت همراه را تحت عنوان سیستم Secure M-commerce ارائه دهیم (به اختصار SMCS)؛ کاربران از طریق این سیستم می‌تواند در خریدهای آنلاین، تراکنش‌های کارت اعتباری خود را به شکلی ایمن انجام دهند. به طور کلی، SMCS می‌تواند بین جریان نقدی سیستم‌های تجاری و موجودیت‌های کارت اعتباری یک هماهنگی را به عمل آورده تا بتواند به شکلی کارآمد از تراکنش‌هایی که در معرض حملات مختلف قرار می‌گیرند محافظت نموده و جلوی افشای اطلاعات را بگیرد. سیستم پیشنهادی از یک هسته‌ی ارتباط داده‌ای (به اختصار DCC) نیز برای ایجاد ارتباط بانک صادر کننده‌ی کارت و مشتری و آن‌هم قبل از شروع ارتباط بی‌سیم استفاده نماید، به گونه‌ای که سطح امنیت محیط تجارت الکترونیکی را به طور قابل ملاحظه‌ای بهبود دهد. تحلیل‌های تئوریکی نشان می‌دهد که SMCS کارآمدتر از SET و SSL می‌باشد. همچنین تحلیل‌های کارائی نشان می‌دهد که SMCS را می‌توان یک سیستم تجارت همراه کاربردی دانست.

1- مقدمه

اخیراً سهولت و امنیت بسترهای ارتباطی بی‌سیم در سطح قابل ملاحظه‌ای بهبود پیدا کرده است (نابی 2005). بسیاری از افراد از خرید آنلاین و آن‌هم از طریق کارت‌های اعتباری لذت می‌باشند ولی با توجه به ماهیت زیر ساختار یک سیستم بی‌سیم، تراکنش‌های صادره به شکلی بی‌سیم ایجاد می‌شوند. از سوی دیگر، امروزه جعل کارت اعتباری به مسئله ای مهم و مخاطره‌آمیز مبدل گردیده (محمودی و دامون 2015، گلد 2014) که می‌تواند گرایش اغلب افراد برای خرید آنلاین را در سطح زیادی کاهش دهد. همچنین توسعه‌ی شبکه‌های بی‌سیم قدرتمند و دستگاه‌های همراه مانند تلفن‌های همراه، تبلت ها و لپ تاپ‌ها باعث شده تا کاربران از خدمات و ویژگی‌های مختلفی که هر روزه در زندگی مان شاهد آن هستیم بهره ببرند؛ این‌ها باعث تغییر تدریجی الگوی خرید افراد گردیده است...