ارزیابی راهکاری جدید جهت پیاده سازی احراز هویت چندگانه توسط تولید رمزیکبار مصرف برای سیستم بانکداری آنلاین ایران با استفاده از تکنولوژی ارتباطات میدانی نزدیک

Publish Year: 1395
نوع سند: مقاله کنفرانسی
زبان: Persian
View: 616

This Paper With 10 Page And PDF Format Ready To Download

  • Certificate
  • من نویسنده این مقاله هستم

این Paper در بخشهای موضوعی زیر دسته بندی شده است:

استخراج به نرم افزارهای پژوهشی:

لینک ثابت به این Paper:

شناسه ملی سند علمی:

NAECE02_017

تاریخ نمایه سازی: 11 مرداد 1396

Abstract:

از مشکلات مهم استفاده از روش های احرازهویت چندگانه در بانکها، تحمل حمل دستگاهی اضافه همراه با مشتری و هزینه نسبتا زیاد این دستگاه ها است. در این مقاله روشی نوین با استفاده از کارت های عابر بانک مجهز به فناوری NFC و گوشی های هوشمند برای تولید رمزهای OTP جهت ورود مشتریان به سیستم های بانکداری اینترنتی ارایه شده است. در این روش کارت مجهز به فناوری NFC به عنوان فاکتور دوم احراز هویت چندگانه، موجب فعال سازی برنامه نصب شده در تلفن همراه هوشمند شده و رمز OTP مشتری برای ورود به وبسایت بانکداری اینترنتی تولید میشود. ارزیابی امنیتی روش پیشنهادی بر اساس استاندارد NIST 800-63-2 نشان میدهد که این روش در مقایسه با روش های دیگر از ضریب امنیتی بالایی برخوردار است. بررسی سادگی و سهولت روش با استفاده از پرسشنامه ای منطبق بر مدل پذیرش فناوری TAM برای تعدادی از مشتریان بانک کارآفرین و همچنین برآورد قیمت تجهیزات موردنیاز آن، نشان میدهد که روش پیشنهادی قابلیت پیاده سازی در سطح وسیع، برای کاربران بانکی را دارا میباشد. نتایج بدست آمده در این پژوهش، روش ارایه شده را به عنوان راهکاری امن، با سهولت استفاده بیشتر و هزینه های مقرون به صرفه، در مقایسه با توکن های سخت افزاری فعلی OTP استفاده شده در بانک ها معرفی می نماید.

Keywords:

احراز هویت چندگانه , ارتباطات میدانی نزدیک NFC بانکداری اینترنتی , تلفن همراه هوشمند , رمز یک بار مصرف OTP

Authors

اردشیر وزیری

دانشگاه آزاد اسلامی واحد گرمسار

بابک مجیدی

دکترا، دانشگاه خاتم تهران

احسان اختر کاوان

دکترا، دانشگاه خاتم تهران

مراجع و منابع این Paper:

لیست زیر مراجع و منابع استفاده شده در این Paper را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود Paper لینک شده اند :
  • :=- مر: _ _ _ _ _ _ _ _ ...
  • Hiltgen, A., T. Kramp, and T. Weigold, Secure internet banking ...
  • Suh, B. and I. Han, Effect of trust on customer ...
  • acceptance of Internet banking. Electronic Commerce research and applications, 2003. ...
  • Ali, A., F. Tuot, and G. Maunier, Authe ntication and ...
  • De Cristofaro, E., et al., A comparative usability study of ...
  • Schneier, B., Two-factor authe ntication : too0 little, too late. ...
  • B. G. Lee, Y.K.Y., K. Y. Kim, and J. H. ...
  • Kat Krol, E.P., Emiliano De Cristofaro, M. Angela Sasse Analysing ...
  • forum. o rg/re _ ourc e _ /w _ ite_p ...
  • Aravindhan, K. and R. Karthiga, One time password: A survey. ...
  • CERT, U., IP Spoofing Attacks and Hijacked Terminal Connections. CERT ...
  • M'Raihi, D., et al., Hotp: An hmac-based one-time password algorithm. ...
  • M'Raihi, D., et al., Totp: Time-based one-time password algorithm. 2011. ...
  • M'Raihi, D., et al., OCRA: OATH c ha llenge-respons e ...
  • DIGIPASS Hardware. [cited 2016; Available from: htts ://www . Vasco ...
  • COMPARE YUBIKEYS. [cited 2016; Available from: ...
  • karafarin safe card. [cited 2016; htt ://www _ karafar inbank ...
  • Electronic Authe ntication Guideline 800-63-2. 2013, NIST. 22 ...
  • NTAG21 3_215_216. 2016; Available from: http ://www . nxn . ...
  • Y ousaIza1, S.Y ., G.K. _ and J.i. IaIISter, I ...
  • Perceived Usefulness and Ease of Use. [cited 2016; Available, from: ...
  • [cited 2016; Available from: ...
  • نمایش کامل مراجع