14869

14869

ارائه روش وفقي و امن براي امنيت موبايل مبتني بر كارت هوشمند

كارشناسي ارشد

مهندسي فن‌آوري اطلاعات - شبكه‌هاي كامپيوتري

مهرماه 1394

مهرماه 1394

دكتر رضا برنگي

كامپيوتر

چكيده امروزهگسترش استفاده از شبكه‌هاي اپراتور موبايل همهگير و جهاني شده، و امنيت اين شبكهها نيز از اهميت بالايي برخورداراست. در شبكههاي نسل دوم موبايل، به علت ضعف امنيتي آن، امنيت انتها به انتها برقرار نمي‌شود. در شبكه‌هاي نسل سوم و چهارم برخي مشكلات امنيتي نسل دوم رفع، ولي همچنان امنيت انتها به انتها برقرار نمي‌باشد و به علت اتصال به اينترنت و سرعت بالاي تبادل داده، مشكلات امنيتي جديدتري وجود دارد. لذا براي استفاده در تجارت سيار و پرداخت با موبايل، اين شبكه‌ها قابل اعتماد نمي‌باشند. براي چنين شبكههايي، امضاي ديجيتال راه حل كاملي براي امنيت انتها به انتها ميباشد. درگذشته، به دليل محدوديتهاي دستگاه سيار، اغلب از يك سرويس‌دهنده براي توليد امضاي ديجيتال استفاده مي‌كردند كه در اين مدل حريم خصوصي كاربر حفظ نشده و نسبت به حملات آسيب‌پذير مي‌باشد. با پيشرفت قابليت‌ها، و افزايش كارايي دستگاه‌هاي سيار، روش‌هاي مبتني بر سرويس‌گيرنده رشد و غالب شد. با توجه به محدوديت منابع دستگاههاي سيار، و اتصال به اپراتورهاي متنوع موبايل يك سيستم وفقي پيشنهاد و استفاده شده است اين سيستم به صورت هوشمند نسبت به ارتقا امنيت و كارايي در هنگام اتصال به اپراتورها عمل ميكند به نحوي كه هنگام اتصال به اپراتور با امنيت پايين،از الگوريتم باطول كليد بلندتر و در صورت اتصال به اپراتور با امنيت بالا از طول كليد پايين‌تر استفاده مي‌كند تا منابع محدود حفظ شود. براي شبيه‌سازي طرح پيشنهادي با توجه به محدوديت‌هاي به كارگيري سيم‌كارت، از جاواكارت استفاده كرديم. جاوا كارت به لحاظ سخت‌افزاري مشابه سيم‌كارت بوده و فضاي امني براي ذخيره كليد، توليد امضاي ديجيتال و رمزنگاري مي‌باشد. اين پياده‌سازي، در محيط آزمايشگاه تست شده و مزايا و معايب آن در خصوص كارايي و امنيت نسبت به مدل‌هاي ديگر مورد بحث و ارزيابي قرار گرفته شد. واژه‌هاي كليدي:امضاي ديجيتال، جاواكارت، اپراتور موبايل، رمزنگاري نامتقارن، رمزنگاري متقارن.