مریم گرامی - کارشناس تحقیقات مدیریت فناوری و مهندسی کسب و کار شرکت خدمات انفورماتیک

با مشاهده روند تغییر ابزارهای پرداخت از پول نقد به کارت و بهره گیری از کارت در پایانه فروش pos و درگاه های پرداخت اینترنتی و سپس روند رو به افزایش پرداخت های موبایلی می توان گفت پول از شکل کاغذی و سکه به شکل کارت و پس از آن موبایل و امروزه نرم افزار در آمده است این سیر تکامل پول شکل تهدیدات و نحوه برخورد با آن ها را نیز تغییر می دهد نمونه های اولیه پرداخت بدون تماس با استفاده از تکنولوژی NFC به عنوان یکی از مدرنترین روش های پرداخت در ابتدا با استفاده از المان امن پیاده سازی شد اما امروزه پرداخت بدون تماس می تواند بدون نیاز به المان امن و با استفاده از نرم افزاری که بر روی سیستم عامل موبایل قرار دارد انجام شود در این رویکرد نوین نرم افزاری HOST CARD EMULATION یا HCE این امکان پرداخت را برای نرم افزارهای پرداخت موبایلی فراهم ساخته است و به تبع آن به رویکردهای امنیتی جدیدی برای حفاظت از اطلاعات حساس نیاز دارد در این مقاله ابتدا تکنولوژی HFC و نحوه استفاده از آن در پرداخت بدون تماس مورد بررسی قرار گرفته و سپس به معرفی قابلیت HCE و بررسی تحولی که در حوزه پرداخت ایجاد نموده است پرداخته شده است اما در این راستا چند سوال و چالش اساسی بر سر راه استفاده از این قابلیت مطرح است عدم نیاز به استفاده از المان امن چه فرصتها و تهدیدهایی را برای تولید کنندگان برنامه های پرداخت موبایل ایجاد کرده است

Host Card Emulation HCE-Near Field Communication (NFC) ،تماس بدون پرداخت-Trusted Service Manager (TSM) ،Trusted Execution Environment (TEE)