NFC امنیت پرداخت از طریق

1. ‫طریق‬ ‫از‬ ‫پرداخت‬ ‫امنیت‬
NFC
‫الکترونیکی‬ ‫تجارت‬ ‫امنیت‬ ‫درس‬ ‫سمینار‬
‫دهنده‬ ‫ارائه‬
:
‫رستگار‬ ‫تقی‬
‫درس‬ ‫استادان‬
:
‫همائی‬ ‫حسین‬ ‫دکتر‬ ‫و‬ ‫نوگورانی‬ ‫دری‬ ‫صادق‬ ‫دکتر‬
‫دوم‬ ‫نیمسال‬
1401
-
1400
‫تیرماه‬
1401
1

2. ‫مطالب‬ ‫فهرست‬
•
‫اولیه‬ ‫آشنایی‬
•
‫فعلی‬ ‫استاندارهای‬
NFC
•
‫محیط‬
NFC
•
‫در‬ ‫امنیتی‬ ‫تهدیدهای‬
NFC
•
‫پیشنهادی‬ ‫روش‬
•
‫بررسی‬ ‫و‬ ‫تحلیل‬
2

3. ‫آشنایی‬
‫اولیه‬ 3

4. ‫مقدمه‬
•
NFC(Near-field communication)
‫چیست؟‬
•
‫کوتاه‬ ‫برد‬ ‫با‬ ‫سیم‬ ‫بی‬ ‫ارتباط‬ ‫فناوری‬
•
‫فاصله‬ ‫در‬
10
‫فرکانسی‬ ‫باند‬ ‫و‬ ‫متری‬ ‫سانتی‬
13.56
‫مگاهرتز‬
•
‫سرعت‬ ‫با‬
106
‫تا‬
424
‫ثانیه‬ ‫بر‬ ‫کیلوبایت‬
•
‫هوشمند‬ ‫های‬ ‫دستگاه‬ ‫با‬ ‫ترکیب‬
•
‫و‬ ‫بلیط‬ ‫و‬ ‫الکترونیکی‬ ‫پرداخت‬ ،‫داده‬ ‫تبادل‬
..
•
‫در‬ ‫امنیت‬ ‫چرا‬
NFC
‫؟‬
•
‫مقاله‬ ‫این‬ ‫پیشنهادی‬ ‫روش‬
•
‫مستعار‬ ‫نام‬ ‫بر‬ ‫مبتنی‬ ‫خصوصی‬ ‫حریم‬ ‫از‬ ‫حفاظت‬
•
‫توسط‬ ‫کاربران‬ ‫هویت‬ ‫تایید‬
TTP
4

5. ‫استانداردهای‬
‫فعلی‬
NFC 5

6. ‫فعلی‬ ‫استانداردهای‬
NFC
(1
NFCIP-1
•
‫اصلی‬ ‫رابط‬ ‫معرفی‬
(2
NFC-SEC
•
‫امنیتی‬ ‫روش‬ ‫معرفی‬
(3
Pseudonyms
6

7. NFCIP-1
•
‫ارتباط‬
•
‫آغازگر‬
:
‫میدان‬ ‫تولید‬
RF
‫اندازی‬ ‫راه‬ ‫و‬
NFCIP-1
•
‫هدف‬
:
‫میدان‬ ‫طریق‬ ‫از‬ ‫پاسخ‬ ‫و‬ ‫آغازگر‬ ‫های‬ ‫سیگنال‬ ‫دریافت‬
RF
•
‫ارتباط‬ ‫حاالت‬ ‫انواع‬
•
‫غیرفعال‬
:
‫آغازگر‬ ‫از‬ ‫استفاده‬ ‫با‬ ‫هدف‬ ‫ارتباط‬ ‫برقراری‬
RF
•
‫فعال‬
:
‫میدان‬ ‫طریق‬ ‫از‬ ‫ارتباط‬ ‫برقراری‬
RF
‫شده‬ ‫تولید‬ ‫خود‬
•
‫ارتباط‬ ‫حالت‬ ‫تعیین‬
•
‫تراکنش‬ ‫شروع‬ ‫هنگام‬ ‫در‬ ‫ها‬ ‫برنامه‬ ‫به‬ ‫باتوجه‬
•
‫هدف‬ ‫شدن‬ ‫غیرفعال‬ ‫یا‬ ‫حذف‬ ‫زمان‬ ‫تا‬ ‫تغییر‬ ‫غیرقابل‬
7

8. NFCIP-1(2)
•
‫اصلی‬ ‫مکانیزم‬
•
:SDD
‫میدان‬ ‫در‬ ‫هدف‬ ‫چندین‬ ‫بین‬ ‫در‬ ‫خاص‬ ‫هدف‬ ‫یک‬ ‫یافتن‬ ‫برای‬ ‫آغازگر‬ ‫برای‬ ‫الگوریتمی‬
RF
•
:RFCA
‫های‬ ‫میدان‬ ‫سایر‬ ‫شناسایی‬ ‫برای‬ ‫الگوریتمی‬
RF
‫فرکانس‬ ‫از‬ ‫استفاده‬ ‫با‬ ‫برخورد‬ ‫از‬ ‫جلوگیری‬ ‫و‬
‫حامل‬
•
‫برخورد‬
•
‫واقعی‬ ‫داده‬ ‫تشخیص‬ ‫بودن‬ ‫غیرممکن‬ ‫و‬ ‫هدف‬ ‫یا‬ ‫آغازگر‬ ‫دو‬ ‫از‬ ‫بیش‬ ‫داده‬ ‫همزمان‬ ‫ارسال‬
8

9. NFC-SEC
•
‫برای‬ ‫تعریف‬
NFCIP-1
•
:SSE
‫دستگاه‬ ‫بین‬ ‫ایمن‬ ‫ارتباط‬ ‫برای‬ ‫سری‬ ‫کلید‬ ‫تولید‬
‫های‬
NFC
•
:SCH
‫شده‬ ‫تولید‬ ‫کلید‬ ‫از‬ ‫استفاده‬ ‫با‬ ‫درستی‬ ‫و‬ ‫محرمانگی‬ ‫کردن‬ ‫فراهم‬
•
‫از‬ ‫استفاده‬
ECSDVP-DH
‫های‬ ‫پایانه‬ ‫بین‬ ‫کلید‬ ‫توافق‬ ‫برای‬
NFC
‫در‬
SSE
•
‫ترمینال‬ ‫برای‬ ‫بیضوی‬ ‫منحنی‬ ‫براساس‬ ‫خصوصی‬ ‫و‬ ‫عمومی‬ ‫کلید‬
NFC
•
‫تولید‬
3
‫طریق‬ ‫از‬ ‫کلید‬
SSE
‫توسط‬
SCH
‫مراتبی‬ ‫سلسه‬ ‫صورت‬ ‫به‬
•
‫درستی‬ ‫و‬ ‫محرمانگی‬ ‫ارائه‬ ‫برای‬ ‫استفاده‬
9

10. ‫کلید‬ ‫توافق‬ ‫پروتکل‬ 10

11. NFC-SEC(2)
•
NFCID
•
‫برنامه‬ ‫مطابق‬ ‫پویا‬ ‫صورت‬ ‫به‬ ‫تولید‬
•
‫برای‬ ‫استفاده‬
SDD
‫و‬
RFCA
•
‫فرمت‬ ‫از‬ ‫استفاده‬
NFCID
‫برای‬
IDx
•
‫شناسایی‬
NFC
‫طریق‬ ‫از‬ ‫یکدیگر‬ ‫توسط‬ ‫ها‬
NFCID
•
‫قطعی‬ ‫هویت‬ ‫کردن‬ ‫پیدا‬
❖
‫با‬ ‫استفاده‬ ‫مورد‬ ‫عمومی‬ ‫کلید‬
IDx
‫است‬ ‫ثابت‬ ‫مقدار‬ ‫یک‬
.
•
‫عمومی‬ ‫کلید‬ ‫براساس‬ ‫اطالعات‬ ‫تاریخچه‬ ‫آوری‬ ‫جمع‬ ‫وسیله‬ ‫به‬ ‫کاربر‬ ‫خصوصی‬ ‫حریم‬ ‫به‬ ‫تجاوز‬
11

12. Pseudonyms
•
‫کند‬ ‫می‬ ‫تغییر‬ ‫تصادفی‬ ‫صورت‬ ‫به‬ ‫که‬ ‫ای‬ ‫شناسه‬
.
•
‫ها‬ ‫پیام‬ ‫بین‬ ‫پیوند‬ ‫حذف‬ ‫برای‬
•
‫از‬ ‫شده‬ ‫دریافت‬ ‫مستعار‬ ‫نام‬ ‫مجموعه‬ ‫از‬ ‫استفاده‬
TTP
•
‫گواهی‬ ‫و‬ ‫خصوصی‬ ‫کلید‬ ،‫عمومی‬ ‫کلید‬ ‫از‬ ‫شده‬ ‫تشکیل‬
•
‫بودن‬ ‫ناشناس‬ ‫از‬ ‫کاربران‬ ‫اطمینان‬
•
‫گواهی‬ ‫طریق‬ ‫از‬ ‫هویت‬ ‫احراز‬
•
‫توسط‬ ‫کاربران‬ ‫واقعی‬ ‫شناسه‬ ‫و‬ ‫مستعار‬ ‫نام‬ ‫ذخیره‬
TTP
•
‫مشکل‬ ‫صورت‬ ‫در‬ ‫کردن‬ ‫فاش‬
•
‫ارتباط‬ ‫و‬ ‫سازی‬ ‫ذخیره‬ ‫برای‬ ‫اضافی‬ ‫هزینه‬ ‫به‬ ‫نیاز‬
12

13. ‫محیط‬
NFC 13

14. ‫محیط‬
NFC
•
TSM
•
‫عنوان‬ ‫به‬
TTP
‫موبایل‬ ‫پرداخت‬ ‫خدمات‬ ‫برای‬
•
‫های‬ ‫دستگاه‬ ‫عمومی‬ ‫کلید‬ ‫کردن‬ ‫صادر‬
NFC
•
SE
•
‫هوشمند‬ ‫تراشه‬ ‫یک‬ ‫عنوان‬ ‫به‬ ‫خدماتی‬ ‫های‬ ‫برنامه‬ ‫و‬ ‫مالی‬ ‫اطالعات‬ ،‫هویت‬ ‫احراز‬ ‫اطالعات‬ ‫ذخیره‬
•
‫های‬ ‫ویژگی‬
NFC
•
‫یک‬ ‫به‬ ‫یک‬ ‫ارتباط‬
•
‫نزدیک‬ ‫میدانی‬ ‫ارتباط‬
•
‫مداوم‬ ‫ارتباط‬
14

15. ‫تهدیدات‬
‫امنیتی‬
‫در‬
NFC 15

16. ‫در‬ ‫امنیتی‬ ‫تهدیدات‬
NFC
(1
‫میانه‬ ‫در‬ ‫مردی‬ ‫حمله‬
(2
‫داده‬ ‫تغییر‬ ‫و‬ ‫سمع‬ ‫استراق‬
(3
‫خصوصی‬ ‫حریم‬
16

17. ‫میانه‬ ‫در‬ ‫مردی‬ ‫حمله‬
•
‫غیرممکن‬ ‫کلی‬ ‫طور‬ ‫به‬
•
‫هم‬ ‫نزدیکی‬ ‫در‬ ‫ها‬ ‫پروتکل‬ ِ‫ی‬‫فیزیک‬ ‫های‬ ‫ویژگی‬ ‫انجام‬
•
SDD
‫و‬
RFCA
•
‫فرض‬
:
‫اعمال‬ ‫عدم‬
NFC-SEC
•
‫غیرفعال‬ ‫ارتباط‬ ‫حالت‬ ‫در‬ ‫باب‬ ‫و‬ ‫فعال‬ ‫ارتباط‬ ‫حالت‬ ‫در‬ ‫آلیس‬
•
‫فعال‬ ‫ارتباط‬ ‫حالت‬ ‫در‬ ‫هردو‬ ‫باب‬ ‫و‬ ‫آلیس‬
17

18. ‫داده‬ ‫تغییر‬ ‫و‬ ‫سمع‬ ‫استراق‬
•
‫فاصله‬ ‫دلیل‬ ‫به‬ ‫دشوار‬
10
‫تشخیص‬ ‫متری‬ ‫سانتی‬
NFC
•
‫تشخیص‬ ‫فاصله‬ ‫بر‬ ‫مختلف‬ ‫عوامل‬ ‫تاثیر‬
NFC
•
‫فاصله‬ ‫تا‬ ‫شنود‬
10
‫فعال‬ ‫ارتباط‬ ‫حالت‬ ‫در‬ ‫متری‬
•
‫فاصله‬ ‫تا‬ ‫شنود‬
1
‫غیرفعال‬ ‫ارتباط‬ ‫حالت‬ ‫در‬ ‫متری‬
•
‫مهاجم‬ ‫توسط‬ ‫پارازیت‬ ‫از‬ ‫استفاده‬ ‫با‬ ‫ها‬ ‫داده‬ ‫تغییر‬ ‫و‬ ‫شنود‬
•
‫ها‬ ‫داده‬ ‫از‬ ‫محافظت‬
•
‫ها‬ ‫داده‬ ‫کردن‬ ‫رمز‬
•
‫امن‬ ‫کانال‬ ‫طریق‬ ‫از‬ ‫انتقال‬
•
‫محاسبه‬ ‫توسط‬ ‫تغییر‬ ‫عدم‬ ‫از‬ ‫اطمینان‬
macTag
18

19. ‫خصوصی‬ ‫حریم‬
•
‫استفاده‬ ‫سابقه‬ ‫ردیابی‬ ‫توسط‬ ‫خصوصی‬ ‫حریم‬ ‫نقض‬
•
‫اطالعات‬ ‫تمام‬ ‫کردن‬ ‫پنهان‬
•
‫میانه‬ ‫در‬ ‫مردی‬ ‫پذیری‬ ‫آسیب‬
19

20. ‫امنیتی‬ ‫های‬ ‫نیازمندی‬
•
‫ها‬ ‫داده‬ ‫بودن‬ ‫محرمانه‬
•
‫ها‬ ‫داده‬ ‫یکپارچگی‬
•
‫ناپذیری‬ ‫مشاهده‬
•
‫پیوند‬ ‫عدم‬
•
‫ردیابی‬ ‫قابلیت‬
20

21. ‫روش‬
‫پیشنهادی‬ 21

22. ‫خصوصی‬ ‫حریم‬ ‫حفظ‬ ‫پیشنهادی‬ ‫روش‬
(1
MuPM
(
‫چندگانه‬ ‫مستعار‬ ‫نام‬ ‫بر‬ ‫مبتنی‬
)
•
‫تولید‬
n
‫نام‬ ‫یک‬ ‫جای‬ ‫به‬ ‫مستعار‬ ‫نام‬
(2
SuPM
(
‫رسانی‬ ‫روز‬ ‫به‬ ‫قابل‬ ‫مستعار‬ ‫نام‬ ‫بر‬ ‫مبتنی‬
)
•
‫به‬ ‫نیاز‬ ‫بدون‬ ‫مستعار‬ ‫نام‬ ‫رسانی‬ ‫روز‬ ‫به‬
TSM
(3
‫شرطی‬ ‫خصوصی‬ ‫حریم‬
PDU
‫انتخابی‬ ‫صورت‬ ‫به‬ ‫پیشنهادی‬ ‫های‬ ‫روش‬ ‫از‬ ‫استفاده‬
•
‫پروتکل‬ ‫در‬ ‫دستورالعمل‬ ‫نقش‬
NFC
22

23. ‫تحلیل‬
‫و‬
‫بررسی‬ 23

24. ‫بررسی‬ ‫و‬ ‫تحلیل‬
•
‫مستعار‬ ‫نام‬ ‫حفظ‬ ‫برای‬ ‫اضافی‬ ‫سازی‬ ‫ذخیره‬
•
‫اضافی‬ ‫محاسبه‬ ‫زمان‬
•
‫اضافی‬ ‫انتقال‬ ‫زمان‬
❖
MuPM
‫هزین‬ ‫و‬ ‫مستعار‬ ‫نام‬ ‫مجموعه‬ ‫حفظ‬ ‫برای‬ ‫اضافی‬ ‫سازی‬ ‫ذخیره‬ ‫فضای‬ ‫نیازمند‬
‫ه‬
‫مستعار‬ ‫نام‬ ‫صدور‬ ‫ارتباط‬
❖
SuPM
‫اضافی‬ ِ‫ل‬‫انتقا‬ ‫زمان‬ ‫و‬ ‫محاسبات‬ ‫زمان‬ ‫نیازمند‬
24

25. ‫مستعار‬ ‫نام‬ ‫حفظ‬ ‫برای‬ ‫اضافی‬ ‫سازی‬ ‫ذخیره‬
•
‫مستعار‬ ‫نام‬
•
‫شناسه‬ ،‫خصوصی‬ ‫کلید‬ ،‫عمومی‬ ‫کلید‬ ‫از‬ ‫شده‬ ‫تشکیل‬
TSM
‫پیام‬ ‫روی‬ ‫امضای‬ ‫و‬
•
‫مستعار‬ ‫نام‬ ‫اندازه‬
:
Size of PN = Public key + Encrypted Private Key + ID of TSM + Signature
25
‫فیلدها‬ ‫اندازه‬

26. ‫اضافی‬ ‫محاسبه‬ ‫زمان‬
‫وابسته‬ ‫مختصات‬ ‫محاسبه‬ ‫زمان‬
GF(q)
•
:M
‫ضرب‬ ‫نماد‬
•
:S
‫مربع‬ ‫نماد‬
•
:I
‫معکوس‬ ‫نماد‬
26

27. ‫منابع‬
• Conditional Privacy Preserving Security Protocol for NFC
Applications
• https://stackoverflow.com/questions/10186887/nfc-
standards-nfc-forum-iso-iec-ecma
• https://faall.ir/
27

28. ‫ارتباطی‬ ‫راه‬
• aryan.rs.9776@gmail.com
28