ارایهی یک راهکار جدید برای ارتقای سطح امنیت درفرآیند احراز هویت عملیات بانکی

توسعه ی فناوری اطلاعات سبب تسریع و تسهیل در ارایه خدمات و عملیات بانکی شده است. علی رغم این توسعه ی سریع در بخش بانکی، خطر و ریسک حمله به سیستم های بانکداری الکترونیکی نیز رو به افزایش است. خطراتی مانند انتقال پول غیر مجاز، افشای اطلاعات مشتری، ایجاد خلل در ارایه خدمات و هم چنین تهدیدهای مختلف مرتبط با بانکداری آنلاین در رده های متفاوت عملیاتی به خصوص در زمان احراز هویت آنلاین مشتری، قابل رویت است. در این مقاله یک معماری جدید مبتنی بر ترکیب معماری ابری و بانکداری الکترونیکی توسعه داده شده است. ایده اصلی توسعه یک پروتکل امن احراز هویت و پرداخت است که مختص مشتریان بانک است. از ابر و به کمک کلید جلسه رمزگذاری شده و مقادیر تصادفی احراز هویت کاربر انجام می شود. نتایج ارزیابی های انجام شده با ابزار AVISPA نشان دهنده امنیت بالا و کارایی روش پیشنهادی نسبت به روش های موجود می باشد.

Keywords:

بانکداری الکترونیکی , امنیت , دستگاه ضد دستکاری , رایانش ابری