محسن دهقانی - دانشجوی دوره کارشناسی ارشد فناوری اطلاعات موسسه آموزش عالی ادیبان
حامد شیداییان - دانشجوی دوره دکتری مهندسی کامپیوتر دانشگاه تهران

در سال های اخیر بانکداری الکترونیک بسیار توسعه پیدا کرده است و اینترنت تبدیل به یکی از مهمترین ابزارها برای تحقق این امر گشته است که افراد را قادر می سازد براحتی از طریق آن کالا یا خدمات موردنظر خود را سفارش و پرداخت های خود را انجام دهند. پروتکل های پرداخت الکترونیکی امن و استاندارد فراوانی برای اینترنت وجود دارند، ولی محدودیت منابع در محیط سیار مانند هزینه بالا، نرخ انتقال و عرض باند پایین کانال ارتباطی، محدودیت ظرفیت های محاسباتی، محدودیت های باتری و حافظه دستگاه های سیار مانع اصلی استفاده مستقیم از پروتکل های موجود، در محیط سیار می باشد. پروتکل پرداخت بی سیم دارای ضعف های امنیتی شامل عدم حفظ حریم خصو صی و عدم گمنامی مشتری می با شد. در پروتکل پیشنهادی در این مقاله با استفاده از حساب بانکی گمنام و گواهینامه دیجیتالی با نام مستعار هویت واقعی مشتری مخفی می ماند. از توابع درهم سازی و شناسه های یکبار مصرف نیز برای حفظ حریم خصوصی مشتری استفاده می گردد. این پروتکل توسط ابزار AVISPA و SPAN مورد ارزیابی قرار گرفتند. نتایج تحلیل بیانگر این است که پروتکل مزبور کلیه ویژگی های امنیتی مورد انتظار را برآورده می نماید.

توابع درهم سازی، پرداخت سیار، نیازهای امنیتی، پروتکل دریافت و پرداخت امن، رمزنگاری متقارن