برقراری امنیت در تراکنش پرداخت الکترونیک

با توسعه معاملات الکترونیکی مسائل امنیتی به یک مشکل کلیدی تبدیل شده است زیرا پرداخت الکترونیکی یک مرحله مهم در یکمعامله الکترونیکی است و امنیت آن باید تضمین شود . برای کاربری که از طریق کانال هایی مثل اینترنت ، تلفن همراه و غیره به یکیازسرورهای وب در سایتهای بازاریابی متصل شده است این نگرانی وجود دارد که با پرکردن فرمهای خاص مربوط به اطلاعات شخصیبرای دستیابی به اطلاعات موردنظر وی تا چه اندازه این اطلاعات حفظ میشوند .سه دیدگاه در این قسمت وجود دارد در دید اول ازنظر کاربرسوالاتی از این قبیل وجود دارد : کاربران چگونه از مالکیت واجرای وب سرورها توسط شرکتهای قانونی و حفظ اطلاعاتخصوصی خود در سایت ها و عدم افشای آن به دیگران اطمینان حاصل کنند ؟ از دید شرکتها این سولات وجود دارد که : چگونهاطمینان حاصل کنند که کاربران برای نفوذ به وب سرورها تلاش نکنند و محتوای آنها را تغییر ندهند یا ایجاد مزاحمت برای سایرکاربران (طوری که دستیابی برای سایر کاربران دشوارشود) ندارند ؟ و درآخر از دیدگاه کاربران وشرکتها این سوالات وجود دارد :شرکت ها و کاربران با چه اقداماتی اطمینان حاصل کنند که شخص ثالثی به انجام شنود روی خط نمیپردازد ؟ و اینکه آیا تبادلاطلاعات بین سرورها و مرورگرکاربر به طورکامل صورت گرفته وتغییری درآن به وجود نیامده است ؟ پاسخ به این سوالات محور بحثما در این مقاله است. در پژوهش حاضردر ابتدا نیازمندیهای امنیتی تجارت الکترونیک معرفی می شود وسپس به معرفی و بررسیپروتکل های امنیتی تجارت الکترونیک (SSL/TLS) پرداخته شده و نقش امنیتی پروتکل (SET) را بررسی کرده و همچنین به نقد و بررسی طرح تصدیق رمزگذاری و سیستم پرداخت الکترونیکی یانگ و همکاران پرداختیم و یک طرح پیشنهادی ارائه شده برایبهبود طرح یانگ و همکارانش بررسی خواهیم کرد .

کلیدواژه ها:

پرداخت الکترونیک ، امنیت ، مشتری ، رمزگذاری ، بانک