28798

بررسي كاربرد اثبات‌هاي دانش صفر تعاملي در امنيت كاربران شبكه بانكي

كارشناسي ارشد

رياضي كاربردي - رمز و كد

1399

1402/04/21

دكتر مسعود هاديان

رياضي و علوم كامپيوتر

امنيت كاربران در شبكه بانكي، مسئله‌اي حائز اهميت است كه نيازمند توجه جدي و رويكرد كامل و جامع است. اين امر به دليل حفاظت از اطلاعات حساب كاربراني است كه با استفاده از خدمات بانكي، از اين شبكه استفاده مي‌كنند. درواقع، اطلاعات مربوط به حساب‌هاي بانكي افراد شامل اطلاعات حساب بانكي، رمز عبور، و شماره كارت‌هاي بانكي و غيره بايد در برابر دسترسي سوءاستفاده كنندگان به‌درستي محافظت شوند براي تضمين امنيت كاربران در شبكه بانكي، از روش‌هاي مختلفي ازجمله پروتكل امنيتي SSL/TLS، استفاده از فايروال، تشخيص تقلب و تخلف، استفاده از الگوريتم‌هاي رمزنگاري قدرتمند، و استفاده از دستگاه‌هاي شناسايي دوعاملي استفاده مي‌شود. اين روش‌ها مي‌توانند رويكردهاي مؤثري براي حفاظت اطلاعات كاربران به كار بگيرند در علاوه، بك‌آپ گيري از اطلاعات حساب بانكي كاربران و ذخيره‌سازي آن در دسترس‌هاي مناسب و ايجاد روش‌هايي براي حفاظت از اين اطلاعات، از ديگر روش‌هايي است كه مي‌توان براي حفاظت از امنيت كاربران، از آن بهره برد. همچنين، توسعه الگوريتم‌هاي رمزنگاري جديد و فنّاوري‌هاي امنيتي نوين نيز مي‌تواند امكانات امنيتي بيشتري را در اختيار بانك‌ها و سازمان‌هاي مرتبط قرار دهد. اثبات دانش صفر يك فناوري رمزنگاري پيشرفته است كه در حفاظت از اطلاعات كاربران شبكه‌هاي آنلاين و بانكي نقش قابل‌توجهي دارد. اصل اين تكنيك بر اساس اثبات عدم وجود دانش براي شخص مقابل است. به‌بيان‌ديگر، فرد موردنظر مي‌خواهد بداند كه چيزي از داده‌هاي محرمانه تحت نظر داريد، اما درعين‌حال نمي‌خواهد از شخص يا سازمان مرتبط هرگونه اطلاعات ناشناس ثابت كند. اين تكنيك در دستگاه‌هاي شناسايي دوعاملي و پروتكل‌هاي ارتباطي مانند SSL/TLS نيز بكار گرفته مي‌شود. در اين پايان‌نامه به بررسي كاربرد اثبات‌هاي دانش صفر تعاملي در امنيت كاربران شبكه بانكي و همچنين عوامل تهديدكننده اين كاربران و روش‌هاي پيشگيري از اين مخاطرات را با استفاده از پروتكل‌هاي اثبات دانش صفر پرداختيم .

1402/06/19

Examining the application of interactive zero-knowledge proofs in the security of users in the banking network

7/11/2024 12:00:00 AM

User security in the banking network is an important issue that requires serious attention and a comprehensive approach. It is necessary to protect the account information of users who utilize banking services through this network. In fact, the information related to individuals' bank accounts, including bank account details, passwords, and bank card numbers, should be properly safeguarded against unauthorized access and misuse. To ensure user security in the banking network, various methods are employed, including secure protocols like SSL/TLS, firewall usage, fraud and abuse detection, powerful encryption algorithms, and two-factor authentication systems. These methods can implement effective approaches to safeguard user information. Additionally, backing up users' bank account data and storing it in appropriate locations, as well as developing methods to protect this information, are other strategies that can be utilized for user security. Furthermore, the development of new encryption algorithms and innovative security technologies can provide additional security features for banks and related organizations. Zero-knowledge proof is an advanced encryption technology that plays a significant role in protecting user information in online and banking networks. The essence of this technique is based on proving the lack of knowledge for the opposing party. In other words, the intended person wants to know if you have any confidential data but at the same time doesn't want to reveal any unidentified information to the individual or related organization. This technique is also employed in two-factor authentication systems and communication protocols such as SSL/TLS. This thesis examines the application of interactive zero-knowledge proofs in the security of users in the banking network, as well as the threatening factors faced by these users and preventive methods against these risks using zero-knowledge proof protocols.

دانش صفر , امنيت , شبكه بانكي

Zero knowledge , security , banking network , Interactive proof system

Elahe Moghdam

Dr. Masoud Hadian