سیستم های پرداخت مبتنی بر کد QR و استانداردهای آنها

پرداخت های مبتنی بر کد QR طی سال های اخیر به یکی از پرکاربردترین روش های پرداخت الکترونیک تبدیل شده اند. این فناوری به دلیل سادگی، سرعت و هزینه پایین پیاده سازی به ویژه در پرداخت های خرد گسترش چشمگیری داشته است. با این حال استفاده گسترده از QR با مجموعه ای از چالش های امنیتی و استانداردی همراه است. در این پژوهش مهم ترین تهدیدات امنیتی مرتبط با پرداخت های مبتنی بر QR بررسی می شود و میزان انطباق انواع پیاده سازی های آن با استانداردهای بین المللی EMVCo و PCI-DSS مورد تحلیل قرار می گیرد. همچنین با مقایسه دو مدل QR استاتیک و داینامیک مجموعه ای از راهکارهای فنی و عملیاتی از جمله امضای دیجیتال، رمزنگاری End-to-End، توکن سازی، مدیریت امن کلیدها و بهره گیری از سامانه های تشخیص تقلب ارائه شده است. نتایج نشان می دهد که تنها پیاده سازی QR داینامیک قادر است انطباق کامل با الزامات امنیتی را فراهم کرده و سطح اعتماد و امنیت شبکه پرداخت را در مقیاس ملی به طور قابل توجهی افزایش دهد.

کلیدواژه ها:

پرداخت مبتنی بر QR ، استاندارد EMVCo ، استاندارد PCI-DSS ، امنیت اطلاعات ، توکن سازی ، امضای دیجیتال