بررسی امنیتی پروتکل پرداخت 3D Secure

با گسترش روز افزون مبادلات مالی از طریق اینترنت، آمار تقلب نیز به شدت رو به گسترش است. این تقلبها را می توان سرقت شماره کارت اعتباری و خرید کالا و یا دریافت خدمات از طریق آن، سرقت پول الکترونیکی یا خرج دوباره آن، شنود کردن کلمات عبور و موارد دیگر دانست. تلاشهای متعددی برای حل این مشکل انجام شده و پروتکلهای مختلفی برای مبادلات اینترنتی از جمله مبادلات کارت اعتباری پیشنهاد و پیاده سازی شده است. از جمله این پروتکلها ، پروتکل 3D Secure است که توسط شرکت ویا طراحی و پیاده سازی شده است. در این مقاله پروتکل 3D Secure مورد تحلیل قرار گرفته و نقاط ضعف و قوت آن برشمرده می شود. در پایان نیز یک سناریوی حمله به این پروتکل معرفی می گردد.

Keywords:

کارت اعتباری , SSL , 3D Secure , پروتکل پرداخت , کارت ویزا