پروژه بررسی امنیت در بانکداری و تجارت الکترونیک یک پژوهش کامل میباشد و در 7 فصل تنظیم شده است.این پایان نامه با معرفی بانکداری الکترونیک به بررسی پیاده سازی امنیت در بانکداری و تجارت الکترونیک پرداخته است.شما میتوانید فهرست مطالب پروژه را در ادامه مشاهده نمایید.

پروژه بصورت فایل قابل ویرایش ورد(WORD) در 90 صفحه برای رشته کامپیوتر در پایین همین صفحه قابل دانلود میباشد. شایسته یادآوری است که پروژه از ابتدا تا آخر ویرایش وتنظیم , سکشن بندی (section) ، نوشتن پاورقی (Footnote) و فهرست گذاری کامل شده وآماده تحویل است.

مباحث فصل های این پایان نامه بشرح زیر میباشد:

فصل اول: با توضيح درباره خدمات امنيتي و تعريف سيستم هاي بانكداري الكترونيكي آغاز مي شود، سپس نياز هاي اساسي امنيت در سيستم بانكداري الكترونيكي تعيين مي گردد.

فصل دوم: به توضيح امضاء ديجيتال و گواهي نامه هاي ديجيتال به كار گرفته شده در بانكداري اينترنتي و همچنين ساختار آنها و روشهاي ايجاد و الگوريتم هاي آنها مي پردازد.

فصل سوم: به امنيت مخابرات ميان مشتري و بانك مي پردازد و همچنين پروتكل هاي استفاده شده در اين رابطه را معرفي مي كند.

فصل چهارم: به استاندارد تراكنش هاي امن در بانكداري اينترنتي مي پردازد.

فصل پنجم: موضوع احراز هويت مشتري از قبيل شيوه ها و راههاي نفوذ و راههاي مقابله با نفوذ بانكداري اينترنتي را به دقت تشريح مي كند.

فصل ششم: دو نمونه از شيوه هاي احراز هويت بر اساس توكن هاي usb و احراز هويت بيومتريك كه از جنبه هاي ديگر امنيت است بررسي مي شود.

فصل هفتم: دست آوردها جمع بندي مي شوند. اين مطالب اشاره اي به بهترين روش كنوني و چند پيشنهاد براي بهبود در آينده را در بر دارد.

فهرست مطالب

فصل اول

تعاریف و کلیات

1-1- تعریف بانکداری اینترنتی.. 1

1-2- بانکداری اینترنتی.. 1

1-3- تاریخچه بانکداری اینترنتی.. 2

1-4- اهمیت و الزام این موضوع. 3

1-5- مسائل امنیتی مرتبط با بانکداری الکترونیکی.. 3

1-6- اینترنت بانک ها و چالش های امنیتی.. 4

1-7- خدمات و سرویس های امنیتی در بانکداری اینترنتی.. 5

1-8- انواع حمله ها در بانکداری اینترنتی.. 7

فصل دوم

امضاء و گواهیدیجیتال

انواع روشهای ایجادو الگوریتم رمزنگاریبکار رفته درآن

2-1- امضاء دیجیتال.. 9

2-1-1 امضاهای دیجیتالیمبتنیبرچکیدهیپیام. 10

2-1-2 الگوریتمهای محاسبه چکیده پیام. 12

2-1-3 الگوریتم MD5. 12

2-1-4- الگوریتم SHA-1. 13

2-1-5- سرنوشتالگوریتم SHA-1. 14

2-1-6-الگوریتم (Secure Hash Algorithm Version 2) SHA-2. 15

2-2- مجوزهای دیجیتالی و ساختار PKI16

2-2-1- مجوز دیجیتالی.. 16

2-2-2- استاندارد X.509 برایمجوزهایدیجیتالی.. 19

2-2-3- زیرساختکلیدعمومی PKI :19

2-2-4- ابطال جوازهای دیجیتالی.. 23

2-2-5- روش های ابطال جوازهای دیجیتال.. 24 

فصل سوم

پروتكل هاي بكارگرفته شده جهت امنيت در بانكداري اينترنتي

(امنيت در لايه انتقال و كاربرد)

3-1-لايه سوكتهاي امن SSL.. 26

3-1-1- اجزاي پروتكل SSL.. 27

3-1-2- فرايند تبادل داده در SSL و نحوه كار پروتكل ركورد. 28

3-1-4- مكانيزم هاي تشكيل دهنده SSL.. 29

3-1-5- نحوه عملكرد گواهي SSL.. 30

3-1-6- مراحل كلي بر قراري وايجاد ارتباط امن در وب... 30

3-1-7- نكاتي در مورد گواهينامه ها31

3-2- TLS. 32

3-3- نرم افزار امنيتي PGP. 33

3-3-1- ويژگيهاي PGP. 34

فصل چهارم

استاندارد تراکنشهای امن در بانکداری اینترنتی

4 -1 - استاندارد تراکنشهای امن SET. 36

4- 2- عوامل درگیر در یک تراکنش مالی SET. 36

4-3- روال خرید اینترنتی در پروتکل SET. 39

4-4- ثبت سفارش خرید. 40

4-5- نتیجه گیری.. 40

فصل پنجم

احراز هویت در سیستم های بانکداری الکترونیکی

( شیوه ها، راههای نفوذ و راههای مقابله با نفوذ )

5-1- احراز هویت در محیط های بانکداری اینترنتی.. 42

5-1-1 عوامل شیوه های احراز هویت... 43

5-1-2- انواع حمله های عمومی.. 44

5-1-3- طبقه بندی شیوه های احراز هویت... 45

5 – 2 – تجزیه وتحلیل امنیتی مکانیزم های احراز هویت... 47

5 – 2 – 1- استاندارد های امنیتی بانکداری اینترنتی.. 47

5 – 2 – 2 – درخت حمله. 48

5 – 2 – 3 – انواع حملات... 49

5 - 2 – 3 – 1 حمله های (UT/A) شامل.. 50

5 – 2 – 3 – 2 حمله های CCT. 52

5 – 2 – 3 – 3 حملات IBS. 53

5 – 2 – 4 – تجزیه تحلیل امنیت... 54

5 – 2 – 5 – اقدامات متقابل.. 58

فصل ششم

بررسی دو نمونه از شیوه های احراز هویت در بانکداری اینترنتی

(توکن های USB مورد استفاده در بانکداری اینترنتی و احراز هویت)

6 – 1 – توکن های USB.. 62

6 -1 – 1 – تعریف USB توکن هوشمند. 62

6 – 1 – 2 – مزایا برای صنعت... 63

6 – 1 – 3 – محیط های بانکداری اینترنتی.. 64

6 – 1 – 4 – مقایسه بین توکن های USB و دیگر فراهم کننده های امنیتی.. 65

6 – 1 – 5 – نتیجه گیری.. 65

6 – 1 – 6 – نمودار سیر تکامل استفاده از USB توکن تا سال 2012. 66

6 – 2ارزیاب احراز هویت در بانکداری اینترنتی با استفاده از شیوه های بیومتریک.66

6 – 2 – 1 – اهمیت موضوع. 66

6 – 2 – 2 – سیستم احراز هویت بیومتریک.... 67

6 – 2 – 3 – عوامل تحت تاثیر واقع شده:67

6 – 2 – 4 – بازبینی و شناسایی ((هویت شناسایی))67

6 – 2 – 5 – بیومتریک های فیزیکی.. 68

6 – 2 – 6 – بیومتریک رفتاری.. 68 

فصل هفتم

جمع بندی مطالب و نتیجه گیری

7-1- مقدمه. 70

7-2- توصیه هایی در مورد معماري اینترنت و راهکارهای امنيتی.. 70

7-3- خدمات اينترنت... 71

7-4- وظايف اصلی و مهم در بانکداری الکترونیکی.. 72

7-5- امنيت مخابرات ميان كاربر و بانك.... 72

7-6- كانال ايمن.. 72

7-7- توافق و انتقال داده73

7-8- مسايل پياده سازي.. 73

7-9- تكيه گاه هاي اعتماد. 74

7-10- محدوديت هاي صادراتي.. 74

7-11- اعتبارسنجي كاربر. 74

7-11-1 موجوديت دربرابر اعتبارسنجي تراكنش.... 75

7-12- مكانيزم هاي احراز هويت... 75

7-12-1- رمزبا طول ثابت... 75

7-12-2- رمز پويا ويا يكبار مصرف... 75

7-12-3- چالش / پاسخ.. 75

7-12-4- SSL/TLS. 76

7-12-5- امضاي ديجيتالي.. 76

7-13- مجوزهاي سخت افزاري.. 76

7-13-1- ثبت نام. 77

7-13-2- وكالت ونمايندگي.. 77

7-14- بستر هاي امن.. 77

7-15- عامل انساني.. 78

7-16- ورود به کامپیوتر و کنترول عملیات... 79

7-17- ارائه یک طرح امنیتی بر اساس مطالب مطالعه شده79

7-18- ویژگی های طرح ارائه شده80

7- 19- برخی از مشکلات مربوط به این پروژه81

منابع و ماخذ. 82

فهرست شکل ها و جدول ها

شکل 1-1 مدلی از بانکداری الکترونیکی.. 2

شکل2-1 امضاء دیجیتالی مبتنی بر چکیده پیام. 10

شکل2-2نمونه گواهینامه دیجیتالی.. 17

شکل 2-4 روال بررسی و تایید اعتبار یک گواهینامه دیجیتالی در PKI20

شكل 3-1 ( نمونه هشدار پيامها ) در پروتكل SSL.. 29

شكل 3-2 نحوه عملكرد گواهي ssl30

شکل 4-1 عوامل درگیر در تراکنشهای SET. 37

شکل 4-2 روال خرید اینترنتی مبتنی بر پروتکل SET. 38

شکل 5-1 طبقه بندی شیوه های احراز هویت بانکداری اینترنتی.45

شکل 5 – 2 درخت حمله بر علیه بانکداری اینترنتی.. 49

جدول 5-1 قابلیت اجرا حمله ها در مکانیزم های احراز هویت مختلف را ارائه می دهد.54

جدول 5- 2 اقدامات متقابل بر علیه حمله ها58

شکل 6-1 نمونه ای از استفاده از usb توکن در بانکداری اینترنتی.. 64

شکل 6-2 مقایسه بین توکن های USB و دیگر فراهم کننده های امنیتی از طریق اینترنت از لحاظ امنیت و راحتی کار کاربر65

شکل 6-3 زیر نمودار سیر تکامل استفاده از توکن USB هوشمند به ازاء هر میلیون در هر سال.. 66

در جدول 6-1 سیستم های بیومتریک که بیشترین استفاده را امروزه دارند و خصوصیاتشان با توجه به دقت شناسایی کاربر و مورد قبول کاربر آورده شده است .68

شكل 7-1 ساختار معماري در سيستم بانكداري الكترونيكي مبتني بر اينترنت... 70

شکل 7-2 ارائه یک مدل امنیتی براساس مشخصه های بیومتریک بوسیله USB توکن جهت احراز هویت در بانکداری اینترنتی 79