Güvenli Bir Mobil Ticaret Protokolü Ve Uygulaması

Abstract

Bu çalışmada asimetrik şifreleme algoritmaları ve sayısal imza yöntemleri kullanılarak, mobil cihazların ödeme sistemlerinde güvenli bir şekilde kullanılabilmesini sağlayan bir protokol geliştirilmiştir. Bu protokolde mobil cihaz dışında , finansal kuruluşun işyerlerinde kullanacağı POSlar ve finansal kuruluşun merkezinde POSlarla iletişim kuracak olan sunucu uygulamasının sahip olması gereken özellikler de tanımlanmıştır. Mobil cihaz ve POS arasındaki iletişimde Bluetooth , POS ve finansal kuruluş sunucu uygulaması arasında ise TCP/IP iletişim protokolleri kullanılmıştır. Geliştirilen protokol alışveriş işlemini gerçekleştirirken kablosuz ve kablolu ortamda aktarılan tüm verilerin , veri bütünlüğünü , gönderenin kimliğini ve verinin gerçekliğini kontrol edebilecek şekilde tasarlanmıştır. Günümüzde performansı oldukça iyileşen mobil cihazlar, asimetrik algoritmalarla anahtar üretimi, aynı algoritmalara şifreleme ve şifre çözme işlemlerini yapabilecek kapasiteye yükselmişlerdir.In this study a new secure mobile commerce protocol is developed by using asymmetric algorithms and digital signatures for security. This protocol defines the attributes of financial institutions POS devices in merchants and the attributes of the host application of financial institution that is connected to POS devices and authorises the transaction as well as the attributes of the mobile device application that connects to POS and sends required ciphered data to POS. Mobile device connects to POS via Bluetooth and POS connects to host application via TCP/IP connection protocol. This protocol ensures integrity, authenticity, confidentiality, and non-repudiation by using asymmetric algorithms and digital signatures. New generation mobile devices are adequate for RSA key generation , encryption , decryption digital signature analysis.