نفیسه طالبی - دانشجوی کارشناسی ارشد مهندسی فناوری اطلاعات-امنیت اطلاعات، دانشگاه بین المللی امام رضا (ع)
مرتضی نیکوقدم - استادیار دانشکده فنی مهندسی-گروه کامپیوتر، دانشگاه بین المللی امام رضا (ع)

پیشرفت های گسترده ی دنیای فناوری اطلاعات و ارتباطات، در بسیاری از جنبه های زندگی بشر امروز نفوذ کرده است. یکی از اینپیشرفت ها، تحولات تجارت الکترونیک است که در زمان بشرصرفه جویی قابل توجهی دارد. یکی از شاخه های تجارتالکترونیک پول الکترونیک است که در مقایسه با پول نقد، می تواند در شبکه انتقال یابد ؛ بنابراین ابزار پرداخت جذاب تری است.اما چالش های امنیتی در تمام زمینه ها مخصوصا زمینه های مالی همیشه وجود دارد. برخی از چالش های مهم در پول الکترونیکعبارتند از: پرداهت مضاعف پول، حفظ حریم خصوصی کاربر، جعل هویت، جعل ناپذیری پول الکترونیک ا ست. در این مقالهیکی از جدیدترین طرح های ارایه شده ی پول الکترونیک تشریح می شود. این طرح نسبت در برخی از چالش ها ضعف دارد. بهمنظور مقابله با ضعف های این طرح، پروتکل امن در مقابل جعل هویت با رعایت گمنامی پول الکترونیکی با استفاده از امضاءدیجیتال و کلید نشست بیان می شود. نهایتا، درستی روش پیشنهادی به روش غیررسمی اثبات می شود. با توجه به نتایج حاصل ازاثبات، روش پیشنهادی یک راهکار خوب برای کاربردهای واقعی می تواند باشد.

پروتکل امن، پول الکترونیکی، حریم خصوصی، گمنامی، جعل هویت، امضا دیجیتال