تحلیل امنیتی پروتکل های پرداخت سیار مبتنی بر wap
چکیده
در دنیا امروز، تجارت الکترونیک بخش مهمی از زندگی انسان ها شده است. تجارت الکترونیک مدل ها و انواع مختلفی دارد ولی تمام این مدل ها صرف نظر از تفاوت های اساسی که در ویژگی های خود دارند از بخش های کلی تقریبا مشابه ای مانند پرداخت، حمل ونقل و تبلیغات تشکیل شده اند. یکی از مهم ترین بخش ها در هر مدل از تجارت الکترونیک قسمت پرداخت الکترونیکی هزینه کالا یا خدمات خریداری شده است. پرداخت الکترونیکی را می توان از دیدگاه های متفاوتی بررسی کرد. یکی از مدل های پرداخت، پرداخت الکترونیکی بوسیله دستگاه های سیار مانند گوشی های همراه و از طریق شبکه های بی سیم می باشد. در این پروژه انواع پرداخت سیار بررسی شده و سیستم wap به عنوان سیستم پرداخت سیار انتخاب می شود. ساختار پروتکل wap و لایه های تشکیل دهنده آن را بیان کرده و روی ویژگی های امنیتی آن تمرکز می کنیم. مکانیزم های امنیتی wtls، wim و wpki توضیح داده و مشکلات و ضعف های امنیتی سیستم wap بیان می شود. در پایان راه کار ها و روش های مناسب برای بالا بردن سطح امنیت پرداخت سیار توسط مکانیزم wap را ارائه می دهیم.