افزایش امنیت در سیستم موبایل‌بانك : افزایش امنیت در سیستم موبایل‌بانك موبایل ...
افزایش امنیت در سیستم موبایل‌بانك
موبایل بانک عبارتی است که برای انجام کارهای بانکی از طریق موبایل مورد استفاده قرار می‌گیرد.
به بیان دیگر، انجام کارهایی مانند جابهجایی پول به حساب‌های مختلف، پرداخت قبوض، انجام کارهای مرتبط به کارت اعتباری بانک‌ها و اموری از این قبیل را می‌توان از طریق موبایل‌بانك انجام داد. البته لزوما نباید این کار از طریق موبایل‌تان صورت پذیرد، بلکه می‌توانید با استفاده از PDA یا دیگر گجت‌های مشابه مانند آی‌پد نیز کارهای بانکی‌تان را انجام دهید.
اولین بار این سیستم در کشور‌های اروپایی اجرا شد و پس از آن به دلیل بالابودن سرعت انجام این کار از طریق موبایل، روز‌به‌روز به تعداد کاربران این سیستم افزوده شد. برای نمایش موجودی حساب کاربران، این سیستم، اطلاعات مربوط را از طریق sms به تلفن همراه كاربران ارسال می‌كند.
با طراحی این مدل از سیستم‌های بانکداری، کارهای جدیدی در ارتباط با انجام این پروسه‌ها به وجود آمد. کارهایی مانند بانک‌های آنلاین، سایت‌های آنلاین برای انجام داد و ستد‌های مالی. نكته مشترک در تمام این کارها نیاز آنها به نظارت مدیری کاردان بر نحوه عملکردشان است. در حقیقت مدیران این کارها تعیین می‌کنند که این داد و ستد‌ها به چه صورتی انجام پذیرد.
طی سال‌های گذشته، شبکه‌های بی‌سیم و موبایل روند روبه‌رشدی داشته است، به همین دلیل تعداد کاربران این فناوری‌ها مشخص نیست و آمار به دست آمده صرفا بر اساس حدس و گمان است. طبق آماری که متعلق به سال 2009 بوده، تعداد کاربران موبایل عددی معادل 2500 میلیارد دلار تخمین زده شد که احتمالا تا به حال این رقم به چند برابر مقدار اولیه آن پس از گذشت 3 سال رسیده است. از طرف دیگر براساس برخی آمار‌ها حدود 70 درصد مبادلات سیستم بانکی از طریق تلفن همراه یا سیستم‌های خودپرداز انجام می‌گیرد. مزیت کار با این سیستم در این است که کاربران بدون نیاز به حمل وجه نقد می‌توانند خرید‌های خود را انجام دهند. علاوه بر این، طبق پیش‌بینی‌های انجام شده در آمریکا تعداد کاربران موبایل تا سال 2015 به رقمی‌معادل 86 میلیون نفر خواهد رسید. در اروپا این رقم حدود 115 میلیون نفر تخمین زده شده که معادل با این افزایش سیستم‌های مخابراتی نیز باید توسعه بیابند تا بتوانند به کاربران خدمات لازم را ارائه كنند.
افزایش امنیت در سیستم موبایل‌بانك
کارکرد موبایل‌های مختلف
به دلیل متنوع‌بودن مدل گوشیهای تلفن همراه، بانک‌ها با مشکل ارائه سرویس یکسان به تمام این موبایل‌ها مواجه شده‌اند. علت بروز این مشکل در نحوه کارکرد موبایل‌های مختلف است، یعنی برخی از این گوشی‌ها مجهز به سیستم Java ME است، در حالی که دیگر گجت‌ها با برنامه‌های SIM Application Toolkit کار می‌کند. البته این تنها مشکل نیست، یکی دیگر از مسائل نحوه اتصال گوشی به اینترنت است. همان‌طور که می‌دانید برخی موبایل‌ها می‌توانند به وب متصل شوند، در حالی که گوشیهای غیرپیشرفته تنها می‌توانند اطلاعات بانکی‌شان را از طریق sms دریافت کنند.
یکی دیگر از موارد مطرح شده در این زمینه در ارتباط با نرم‌افزارهای مختلف موبایل بانک است، زیرا نرم‌افزار واحدی برای این منظور طراحی نشده و بانک‌ها هر یك سیستم بانکداری مخصوص به خود را دارد. این مشکل در خارج از دنیای موبایل توسط استانداردی با نام ISO-8583 رفع شده است. این استاندارد تمام موارد مورد نیاز برای تبادل پول در میان بانک‌های مختلف را مطرح می‌كند. بر همین اساس اگر سیستم موبایل بانک بخواهد بدون بروز مشکل خاصی کار کند و به کاربران خود خدمات درخواست شده را ارائه كند، به اجرای سیستم استاندارد شده مشابهی نیاز دارد. این سری از استاندارد‌ها باید شامل نحوه ارتباطات مختلفی باشد که از طریق موبایل صورت می‌پذیرد، ارتباطاتی چون SMSها، وب موبایل و برنامه‌های نصب شده روی موبایل‌ها.
امنیت موبایل بانک
این‌که اطلاعاتی از طریق موبایل در جای نامعلومی‌تولید شود و قرار باشد از طریق شبکه‌های بی‌سیم جابه‌جا شود، یکی از پیچیده‌ترین کارهایی است که باید برای تبادلات موبایل بانک انجام پذیرد. در حقیقت اهمیت تبادل به دلیل نوع اطلاعات است، به بیان دیگر چون این داده‌ها مربوط به حساب‌های بانکی است، اهمیت ویژه‌ای دارد. برای انجام این جابهجایی لازم است در میان این سه شغل بسیار مهم مانند بخش IT بانک‌ها، سرویس‌دهندگان شبکه‌های بی‌سیم و برنامه‌نویسان موبایل همکاری‌های لازم صورت پذیرد.
علاوه بر این، برای ایجاد امنیت مورد نظر لازم است راهکار‌های دیگری نیز در نظر گرفته شود، این راهکار‌ها مجموعه‌ای از عوامل پیشگیری است که می‌تواند امنیت کل سیستم را تامین کند. یکی از این موارد ایجاد امنیت برای گوشیهای تلفن همراه است،به همین منظور خیلی از بانک‌ها برای کاربران خود کارت‌های مخصوص موبایل جهت انجام این داد و ستد تولید کرده‌اند. راهكار دوم قرار دادن username و پسورد روی گوشی کاربر است تا در صورت به سرقت رفتن موبایل‌تان، امكان دسترسی به اطلاعات مالی‌تان وجود نداشته باشد.
مرحله بعدی به سرویس‌دهندگان شبکه‌های بی‌سیم مربوط است. چرا كه پیش از برقراری ارتباط بین موبایل و بانك، مشخصات كاربر بررسی شود. سپس این جابهجایی اطلاعات صورت گیرد، در غیر این صورت کل مبادله را کنسل کنند. جریان بعدی واردکردن username و پسورد طراحی شده توسط بانک برای کاربر است تا به اینجای کار3 بار مشخصات شما چک شده، این مراحل امکان هک‌شدن این تبادل را بسیار پایین می‌آورد. عامل دیگر، رمزگذاری اطلاعات در حین جابهجایی در میان بانک و موبایل تعریف شده است. این رمزگذاری برای جلوگیری از لو رفتن اطلاعات در حین جابهجایی صورت می‌گیرد و در نهایت آخرین مرحله رمزگذاری اطلاعات داخل گوشی کاربر است، تا كاربر بدون اتصال به شبکه، اطلاعات پیشین خود را دوباره بررسی کند.
علاوه بر این، با انجام این رمزگذاری اطلاعات تنها می‌تواند توسط خود کاربر دوباره بررسی شود و شخص دیگری از این اطلاعات نمی‌تواند سوءاستفاده کند.
برای پیاده‌سازی این پروسه‌ها سیستمی با نام OTP یا سیستم پسوردگذاری آنلاین طراحی شده که می‌تواند کارهای مالی و بانکی را با ایجاد امنیت بالا انجام دهد.
منبع:wikipedia.com
ویدیو : افزایش امنیت در سیستم موبایل‌بانك