بررسي امنيتي پروتكل پرداخت 3D Secure  Fulltext 

[ مسعود كليني ] - دانشگاه صنعتي اصفهان
[ مهدي برنجكوب ] - دانشگاه صنعتي اصفهان
[ محمد دخيل عليان ] - دانشگاه صنعتي اصفهان

خلاصه مقاله:

با گسترش روز افزون مبادلات مالي از طريق اينترنت، آمار تقلب نيز به شدت رو به گسترش است. اين تقلبها را مي توان سرقت شماره كارت اعتباري و خريد كالا و يا دريافت خدمات از طريق آن، سرقت پول الكترونيكي يا خرج دوباره آن، شنود كردن كلمات عبور و موارد ديگر دانست. تلاشهاي متعددي براي حل اين مشكل انجام شده و پروتكلهاي مختلفي براي مبادلات اينترنتي از جمله مبادلات كارت اعتباري پيشنهاد و پياده سازي شده است. از جمله اين پروتكلها ، پروتكل 3D Secure است كه توسط شركت ويا طراحي و پياده سازي شده است. در اين مقاله پروتكل 3D Secure مورد تحليل قرار گرفته و نقاط ضعف و قوت آن برشمرده مي شود. در پايان نيز يك سناريوي حمله به اين پروتكل معرفي مي گردد.

كارت اعتباري ، SSL , 3D Secure ، پروتكل پرداخت ، كارت ويزا