Recommended
More Related Content
Featured
Featured (20)
Software-based Mobile Payment Security Requirements
- 3. مقدمه 3
- 4. مقدمه 4
- 23. الزامات یامنیت منر افزارهای موبایل : MA-SEC-REQ-1 دستور‌العمل‌های‌امنیتی‌در‌سند‌نرم‌افزار در‌سند‌ذکر‌شده‌باشد،نحوه‌استفاده‌از‌نرم‌افزار‌به‌روشی‌ایمن 1.1 چگونگی‌نصب‌و‌بروزرسانی‌ایمن‌نرم‌افزار‌در‌سند‌ذکر‌شده‌باشد 1.2 فهرست‌شده‌باشد،دارایی‌های‌امنیتی‌و‌نحوه‌حفاظت‌از‌آن‌ها‌در‌سند 1.3 سند‌شامل‌دستگاه‌های‌پشتیبانی‌شده‌تویسط‌نرم‌افزار‌باشد 1.4 وابستگی‌ها‌و‌عوامل‌باشد،سند‌باید‌شامل‌حوزه 1.5 سیاست‌و‌روش‌های‌تصدیق‌اصالت‌باید‌در‌سند‌ذکر‌شده‌باشد . 1.6 روش‌های‌احراز‌اصالت‌کاربر‌در‌این‌سند‌باید‌ذکر‌شده‌باشد 1.7 23
- 24. الزامات یامنیت منر افزارهای موبایل : MA-SEC-REQ-2 کنترل‌حفاظت‌از‌دارایی کلیه‌دارایی‌های‌امنیتی‌در‌برنامه‌تلفن‌همراه‌باید‌متناسب‌با‌وضعیت‌آنها ( کوتاه‌مدت‌ی،زودگذر ا‌طوالنی مدت ) مطابق‌با‌اهداف‌امنیتی‌برنامه‌تلفن‌همراه‌محافظت‌شود . 2.1 داده‌های‌حساس ( هم‌در‌زمان‌ذخیره‌سازی‌و‌هم‌در‌حین‌انتقال ) باید‌در‌صورت‌لزوم‌برای‌الزامات‌امنیتی اعالم‌شده‌محافظت‌شوند . 2.2 فهرست‌شده‌باشد،دارایی‌های‌امنیتی‌و‌نحوه‌حفاظت‌از‌آن‌ها‌در‌سند 2.3 داده‌های‌حساس‌مورد‌استفاده‌در‌هنگام‌پردازش‌باید‌در‌صورت‌لزوم‌برای‌نیازهای‌امنیتی‌اعالم‌شده محافظت‌شوند . 2.4 مکانیسم‌های‌امنیتی‌مورد‌استفاده‌نرم‌افزار‌برای‌محافظت‌از‌دارایی‌ها‌باید‌ارزیابی‌شوند . 2.5 آن‌مولفه‌بای،اگر‌اطمینان‌از‌نرم‌افزار‌به‌عملکرد‌امنیتی‌ارائه‌شده‌توسط‌یک‌مولفه‌متکی‌است د‌اطمینان قابل‌قبولی‌را‌برای‌عملکرد‌امنیتی‌بر‌اساس‌چگونگی‌ادغام‌مولفه‌در‌دستگاه‌کاربر‌فراهم‌کند‌و نه‌بر‌اساس ارزیابی‌مولفه‌تنها . 2.6 24
- 25. الزامات یامنیت منر افزارهای موبایل : MA-SEC-REQ-3 حفاظت‌از‌نرم‌افزار نرم‌افزار‌باید‌به‌طور‌ایمن‌نصب‌شود . 3.1 نرم‌افزار‌باید‌به‌طور‌ایمن‌به‌روز‌شود . 3.2 باید‌اتصال‌ایمن‌بین‌نرم‌افزار‌و‌‌دستگاه‌کاربر‌وجود‌داشته‌باشد،پس‌از‌نصب . 3.3 اصالح‌و‌به‌روزرسانی‌غیرمجاز‌محافظت‌شود،نرم‌افزار‌باید‌در‌برابر‌مهندسی‌معکوس . 3.4 نرم‌افزار‌باید‌توانایی‌بررسی‌و‌در‌صورت‌لزوم‌بروزرسانی‌اجباری‌ایمن‌را‌برای‌آخرین‌نسخه‌خود‌داش ته‌باشد . 3.5 فراه،نرم‌افزار‌نباید‌اجازه‌بازگشت‌به‌نسخه‌قبلی‌را‌که‌کاربر‌می‌تواند‌با‌موفقیت‌معامله‌کند مگر،م‌کند ًمجازباشدااینکهصراحت . 3.6 صحت‌برنامه‌موبایل‌باید‌در‌زمان‌اجرا‌و / یا‌در‌زمان‌اجرا‌تأیید‌شود . 3.7 نرم‌افزار‌همراه‌نباید‌در‌سیستم‌عامل‌ها‌و‌یا‌دستگاه‌های‌غیر‌پشتیبانی‌شده‌اجرا‌شود . 3.8 نرم‌افزار‌نباید‌در‌حالت‌اشکال‌زدایی‌یا‌آزمایش‌اجرا‌شود . 3.9 نرم‌افزار‌نباید‌داده‌های‌حساس‌را‌در‌قالب‌ساده ( رمزگذاری‌نشده ) ثبت‌کند . 3.10 اگر‌نرم‌افزار / باید‌قابلیت‌غیرفعال‌شدن‌و‌حذف‌ا،یا‌سمت‌سرور‌هرگونه‌مصالحه‌را‌تشخیص‌دهند یمن‌تمام داده‌های‌حساس‌وجود‌داشته‌باشد 3.11 به‌طور‌ایمن‌از‌دستگاه‌مصرف‌کننده‌پ،اعتبار‌نامه‌نرم‌افزار‌باید‌قبل‌از‌حذف‌برنامه‌تلفن‌همراه اک‌شود . 3.12 25
- 29. الزامات یامنیت منر افزارهای موبایل MA-SEC-REQ-7 : روش‌ها‌و‌اعداد‌تصادفی،کلیدهای‌رمزنگاری روش‌ها‌و‌پروتکل‌های‌استاندارد‌استفاده‌شود،از‌الگوریتم‌های‌رمزنگاری . 7.1 کلیدهای‌رمزنگاری‌باید‌محافظت‌شوند 7.2 از‌کلیدهای‌رمزنگاری‌فقط‌برای‌یک‌منظور‌استفاده‌شود . 7.3 سلسله‌مراتب‌کلید‌رمزنگاری‌باید‌تعریف‌شود 7.4 ژنراتورهای‌اعداد‌تصادفی ( به‌عنوان‌مثال‌برای‌اعداد‌غیر‌قابل‌پیش‌بینی ) باید‌دارای‌آنتروپی‌ک افی‌برای سطح‌امنیتی‌مورد‌نیاز‌عملکردی‌باشند‌که‌برای‌آن‌در‌برنامه‌تلفن‌همراه‌استفاده‌می‌شود . 7.5 داده‌ها‌و‌کلیدهای‌رمزنگاری‌که‌به‌رمزگذاری‌احتیاج‌دارند‌باید‌با‌کلیدهای‌رمزنگاری‌متصل‌به‌بر نامه‌موبایل و‌دستگاه‌مصرف‌کننده‌محافظت‌شوند ( یعنی‌باید‌محدود‌به‌دستگاه‌و‌برنامه‌باشند .) کلیدها‌ن باید‌به‌صورت متن‌ساده‌صادر‌شوند . 7.6 29
- 33. منبع ▪ EMV Mobile Payment: Software-based Mobile Payment Security Requirements ▪ صدای‌بورس ▪ بانک‌مرکزی‌جمهوری‌اسالمی‌ایران 33