آنالیز رمز پروتکل احراز هویت برای محیط اینترنت اشیا (IOT) به کمک ابر

Cryptanalysis of Authentication Protocol for Cloud Assisted IoT Environment

چکیده

1 مقدمه

2 طرح پیشنهادی لی و همکاران

3 تحلیل

4 نتیجه گیری و تحقیقات آینده

منابع

چکیده

امروزه حسگرها به دلیل مزایایی مانند هزینه کم، نگهداری اندک، محیط خصمانه و سایر موارد در برنامه های کاربردی مبتنی بر بی سیم نقش مهمی ایفا می کنند. از سوی دیگر فناوری های مبتنی بر ابر روز به روز در حال افزایش هستند تا به منظور پردازش بخش بزرگی از داده در زندگی افراد حضور داشته باشند. همچنین اینترنت اشیاء (IOT) با استفاده از حسگرها برای برنامه های کابردی مختلف مبتنی بر اینترنت و اتصال به آنها از طریق ابر مسیری باز می کند. موضوع اصلی در تمام این فناوری ها احراز هویت است یعنی کاربر از راه دور بتواند به سرور دسترسی داشته باشد و از طریق کانال ناامن احراز هویت انجام دهد. در حال حاضر، لی و همکاران طرح احراز هویت را در محیط مبتنی بر IOT با استفاده از حسگرها پیشنهاد کردند و ادعا کردند که در برابر حملات مختلف ایمن است. با این حال، ما در این تحقیق این طرح پیشنهادی را تحلیل کرده ایم و ثابت کرده ایم که هنوز مستعد کنترل کلید، هماهنگ سازی زمان و تایید کننده سرقت شده است. علاوه بر این، هزینه سرباری برای تایید وجود خواهد داشت که می تواند باعث حمله DoS برای راه اندازی بزرگ شود. 

3 تحلیل
ما در این بخش تحلیل مربوط به لی و همکاران [47] را به صورت زیر آورده ایم.
کنترل کلید: اینطور گفته می شود که اگر یک طرف موجودیت بتواند کلید جلسه را تنظیم کند، این طرح در برابر حمله کنترل کلید آسیب پذیر است. در طرح پیشنهادی لی و همکاران دستگاه سنجش (SD_j ) مرحله h(N_sd∥K_gs) را انجام می دهد که در آن هر دو متغیر تنها با SD_j انتخاب می شوند. بنابراین، طرح پیشنهادی لی و همکاران نسبت به حمله کنترل کلید آسیب پذیر است.

همگام سازی زمان: اینطور گفته می شود که اگر نیاز باشد که موجودیت های درگیر از ساعت یکسانی استفاده کنند، در برابر همگام سازی زمانی بیمه می شوند. در طرح پیشنهادی لی و همکاران، U_i و SD_j نیاز به ساعت مشابهی برای تایید تمام ارتباطات پیام دارند. بنابراین، هرگونه تاخیر در پیام و همچنین همگام سازی ساعت یکسان نیاز به پشتیبانی مداوم اینترنت دارد. بنابراین، طرح پیشنهادی لی و همکاران در برابر حمله همگام سازی زمانی آسیب پذیر است.

حمله تکراری: اینطور بیان می شود که اگر ارسال پیام مشابه دیر تشخیص داده شود، در برابر حمله تکراری ایمن خواهد بود و نیاز به قدرت محاسباتی موجودیت های درگیر دارد. نسخه گسترده تر این حمله باعث حمله انکار سرویس (DoS) می شود. در طرح پیشنهادی لی و همکاران، عملیات موردنیاز به صورت زیر هستند.

احراز هویت گروهی برای رایانش ابری-به-اشیاء: مرور و بهبود

Group authentication for cloud-to-things computing: Review and improvement

چکیده
1 مقدمه
نوآوری های ما
2 مقدمات
2.1 اشتراک گذاری رمزی Shamir
2.2 نگاشت دو خطی
2.3 پایه های رمزنگاری
3 مرور طرح های احراز هویت گروهی
3.1 طرح احراز هویت گروهی Chien
3.2 حمله جعل هویت روی GAS پیشنهادی Chien
4 بهبود GAS Chien
4.1 تقسیم ارتباطات به دو نوبت
4.2 امضاء کردن پیام
4.3 بر هم زدن خطینگی
5 نتیجه گیری ها
تامین بودجه
بیانیه مشارکت نویسندگی CRediT
اعلام تعارض منافع
قدردانی ها
ضمیمه. حمله جعل هویت ما
مراجع

چکیده

با روش احراز هویت گروهی، مجموعه ای از کاربران می توانند بدون کمک مدیر هماهنگ کننده، یکدیگر را احراز هویت کنند. ثابت شده است که این روش برای چارچوب جدید رایانش ابری-به-اشیاء، کارآمد است. اخیرا طرح های احراز هویت گروهی بسیاری، با استفاده از روش اشتراک گذاری رمزی آستانه ای، پیشنهاد شده است. ما در این مقاله این طرح ها را مرور می کنیم و نشان می دهیم که برخی از طرح های احراز هویت گروهی مبتنی بر اشتراک گذاری رمزی، ناامن هستند. ما بطور خاص یک حمله جعل هویت علیه این طرح ها ترتیب می دهیم. این حمله به گونه ای است که به یک بیگانه نامعتبر اجازه می دهد که خود را با موفقیت برای گروهی از کاربران، احراز هویت کند. ایده حمله ما بسیار ساده است: در تنظیم آستانه، وقتی اندازه گروه بزرگ تر از مقدار آستانه شد، بیگانه می تواند یک ترکیب خطی از رمزهای کاربران صادق را محاسبه کند و در نتیجه هویت او تایید شود، گرچه در حقیقت او عضو ثبت شده در گروه نیست. در نهایت سه الگوی افزایش امنیت برای رفع مشکل آسیب پذیری پیشنهاد می دهیم. طرح های احراز هویت گروهی بهبود یافته ما، از طریق بر هم زدن خطینگی اشتراک گذاری رمزی آستانه ای، از حمله فوق الذکر جلوگیری می کنند. این کار با استفاده از روش های امضاء ، تفکیک ارتباط و طرح تعهد انجام می شود.

1 مقدمه

گسترش دائمی اینترنت اشیاء (IoT) باعث افزایش هر چه بیشتر کلان داده ها می شود. براساس پیش بینی شرکت بین المللی داده (IDC) ]1[، تا سال 2025 تعداد مجموع دستگاه های IoT متصل یا “اشیاء”، به عدد 41.6 میلیارد خواهد رسید، که آن ها داده ای معادل با 79.4 زتابایت (ZB) تولید می کنند. از آنجایی که تعداد دستگاه های IoT متصل در حال افزایش است، الگوهای جدید رایانش ابری-به-اشیاء ]2[ پدیدار می شوند تا IoT را به فناوری تکامل یافته رایانش ابری پیوند دهند و در نتیجه پتانسیل عظیم IoT را محقق سازند. توسعه بیشتر چارچوب رایانش ابری-به-اشیاء، با روش های رایانش مه ]3[ و رایانش لبه ]4[ تحقق می یابد. هدف روش رایانش مه، پردازش داده ها در نزدیکی منبع به منظور کاهش ترافیک شبکه است. این روش برخلاف روش های متکی به سرور ابری مرکزی است. در روش رایانش لبه نیز، پردازش داده در لبه شبکه (یعنی نزدیک به کاربران نهایی) انجام می شود تا پهنای باند کاهش یابد و نگرانی های مربوط به زمان مورد نیاز برای پاسخ دهی، محدودیت های طول عمر باتری و همچنین امنیت داده ها و حریم خصوصی برطرف شود. شکل 1 چارچوب معمول رایانش لبه را نشان می دهد که ترکیبی از گره های لبه، گره های مه و سرور ابری است.

5 نتیجه گیری ها

ما در این مقاله، طرح های احراز هویت گروهی که از روش اشتراک گذاری رمزی Shamir استفاده کرده اند، را مرور کردیم. در برخی از این طرح ها، آسیب پذیری را شناسایی کردیم و یک حمله جعل هویت علیه نمونه Chien پیشنهاد دادیم. حمله جعل هویت ما به یک مهاجم خارجی اجازه می دهد تا با موفقیت و به راحتی هویت هر عضو گروه را جعل کند. برای اینکه مهاجم موفق شود، فقط باید یک ترکیب خطی از پیام های منتقل شده، که توسط کاربران واقعی ارسال شده اند، را محاسبه کند. همچنین ما سه طرح احراز هویت گروهی بهبود یافته را پیشنهاد دادیم، تا آسیب پذیری برطرف شود. اولین بهبود ما به دو نوبت ارتباط و یک تابع هش برخوردتابی نیاز دارد. بهبود دوم ما به یک تابع هش ایده آل، که در مدل اوراکل تصادفی امن باشد، نیاز دارد. بهبود سوم ما در مدل استاندارد امن است و در مقایسه با Chien GAS، نیاز به فرض بیشتری ندارد. مزیت دیگر طرح های بهبود یافته ما این است که می توانند کاربران غیرصادق را در مرحله احراز هویت گروهی شناسایی کنند. به راحتی می توان مشاهده کرد که برای یک کاربر معلوم U_i، اگر معادله (7)، (8) یا (10) تایید نشود، پس می توان او را به عنوان کاربر غیرصادق شناسایی کرد.

Abstract

Group authentication enables a set of users to mutually authenticate each other without the help of a coordinating manager, which has proven effective for the new framework of cloud-to-things computing. Recently many group authentication schemes have been proposed using threshold secret sharing technique. In this article we review these schemes and show that some of group authentication schemes based on secret sharing are insecure. Specifically we develop an impersonation attack against such schemes. This attack allows an outsider with no credential to successfully authenticate herself to a group of users. The idea behind our attack is quite simple: in the threshold setting, when the size of the group is larger than the threshold an outsider can compute a linear combination of honest users’ tokens which validates her identity though she is actually not a registered member in the group. Finally we propose three types of security enhancement to fix the vulnerability. Our improved group authentication schemes avoid the above attack by breaking the linearity of threshold secret sharing, using the technique of signature, splitting communication and commitment scheme.

1 Introduction

Continuous development of the Internet of Things (IoT) is fueling the Big Data growth. According to a forecast [1] from International Data Corporation (IDC), the number of total connected IoT devices, or ‘‘things”, will reach 41.6 billion, generating 79.4 zettabytes (ZB) of data in 2025. As the devices connected into IoT have been increasing in numbers, new paradigm of cloud-to-things computing [2] emerges to connect IoT with the mature technology of cloud computing so as to realize the great potential of IoT. Further development of cloudto-things computing framework includes fog computing [3] and edge computing [4]. Fog computing aims at processing data near the source in order to reduce network traffic as opposed to relying on a central cloud server. Edge computing also tends to process the data at the ‘‘edge” of the network (i.e., closer to the end users) to save bandwidth cost and to address the concerns of response time requirement, battery life constraints, as well as data security and privacy. Fig. 1 shows a typical framework of edge computing which combines edge nodes, fog nodes and a cloud server.

5 Conclusions

In this paper we review group authentication schemes using the technique of Shamir secret sharing. We identified a vulnerability in some of these schemes and proposed an impersonation attack against the representative one by Chien. Our impersonation attack allows an outsider attacker to successfully impersonate any group member easily. In order for the attacker to succeed, she just needs to compute a linear combination of the transmitted messages sent by honest users. We also proposed three improved group authentication schemes to fix this vulnerability. Our first improvement requires two rounds of communication and a collision-resistant hash function. Our second improvement requires an ideal hash function which is secure in the random oracle model. Our third improvement is secure in the standard model and does not need further assumption compared with that of Chien’s GAS. Another merit of our enhanced schemes is that they can identify dishonest users in the group authentication phase. It is easy to observe that for a certain user ?? , if Eq. (7) , Eq. (8), or Eq. (10) does not verify then she can be identified as dishonest.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

احراز هویت گروهی برای رایانش ابری-به-اشیاء: مرور و بهبود

Group authentication for cloud-to-things computing: Review and improvement

ارزیابی جنبه های امنیتی شبکه های حسگر بی سیم

Evaluation of Security Aspects of Wireless Sensor Networks

چکیده

1. مقدمه

2. کاربردهای WSNها

3. امنیت در شبکه های حسگر بی سیم

4. کارهای مرتبط

5. معیارهای پیشنهاد شده

6. نتیجه‌گیری

منابع

چکیده

شبکه های حسگر بی سیم به اجرای متعدد سیاست امنیت قوی نیاز دارند تا هر داده‌ای را که از آنجا انتقال می‌یابد یا توسط آن دریافت می‌شود، به طور موثری ایمن کند. این موضوع به نوبه خود مستلزم سیاست‌ها و روش‌های طراحی شده امنیتی موثر است، طوری که در مورد هر حمله، داده‌ همواره محافظت شود. هر سیاست واحد، در حالی که به خودی خود موثر می‌باشد، شبکه را به میزان لازم علیه همه انواع حملات ایمن نخواهد کرد. به منظور فراهم کردن ایمنی قوی، باید چند روش امنیتی به صورت لایه‌ای اجرا شود. در این مقاله، دسته‌بندی‌های گسترده از کاربردهای شبکه‌های حسگر بی‌سیم، و توصیف خلاصه از این کاربردها با تمرکز روی موارد استفاده حیاتی امنیتی مانند نظامی، مورد مطالعه قرار می‌گیرند. اهداف امنیتی و انواع حملات با اقدامات متقابل مربوطه مورد ارزیابی قرار می‌گیرند. چند پیاده‌سازی موجود از پروتکل‌های امنیتی شبکه حسگر بی‌سیم بررسی می‌شوند، و معایب این روش‌ها مورد بحث قرار می‌گیرند. در بخش‌های انتهایی مقاله، پیشنهادهایی برای غلبه بر این معایب مطرح می‌شود.

کاربردهای WSNها
حوزه‌های ممکن زیادی برای کاربرد WSNها وجود دارد.
A. دسته‌بندی گسترده کاربردهای WSN
دسته‌بندی‌های اصلی کاربردهای WSN در شکل 3 نشان داده شده است.
در این زمینه‌های متنوع، WSNها اهداف گوناگونی دارند ]5[. برخی از آن‌ها عبارتند از:
1. صنعت مراقبت بهداشتی ]8[: ردیابی پارامترهای حیاتی و سایر پارامترها برای نظارت بر سلامت به منظور توانایی برای درمان‌های مراقبت از سلامت در خانه و پزشکی راه دور از طریق شبکه های بی سیم ناحیه بدن با حسگرهای پوشیدنی.
2. کشاورزی ]9[: ردیابی مقادیر فیزیکی مانند دما، شرایط خاک، رطوبت، و غیره برای اطمینان از شرایط بهینه محصول در کشاورزی دقیق مبتنی بر فناوری جهت به حداکثر رساندن تولید، در عین حال به حداقل رساندن تاثیر روی محیط.
3. ساختمان‌های هوشمند و خانه‌های هوشمند ]10[: ایجاد امنیت در خانه و سیستم‌های یکپارچه با سیستم‌های کنترل روشنایی، کنترل از راه دور دستگاه‌های متصل، مدیریت مصرف انرژی، سیستم‌های مراقبت پزشکی از راه دور و امنیت.
4. ردیابی هدف (]11[ و ]12[): تشخیص، ردیابی و نظارت هر هدفی ( وسیله نقلیه، حیوانات، و غیره)، که می‌تواند در کاربردهای متنوعی مانند نمونه‌برداری پوششی مناطق بزرگ و غیرقابل دسترس ( اقیانوس عمیق، و غیره)، نظارت بر سطح جاده ( برای تشخیص چاله)، ردیابی گونه‌های در معرض خطر، و غیره مورد استفاده قرار گیرد.
B. WSNها برای کاربردهای نظامی (]13[ و ]16[)
WSNها امنیت و نظارت را هم فراهم می‌کنند، و در زمینه نظامی، سه دسته اصلی از کاربردها عبارتند از ]13[:
1. کاربردهای نظارت بر میدان جنگ: این‌ها از نقاط معمولی کم‌هزینه (اصطلاح دیگری برای گره‌ها) برای حس کردن سیگنال‌های صوتی و مغناطیسی تولید شده توسط اهداف متحرک مختلف استفاده می‌کنند، که می‌تواند شناسایی و طبقه‌بندی اهداف ( وسایل نقلیه یا نیروها) را امکان‌پذیر کند.
2. نظارت رزمی: از آرایه‌های حسگر صوتی برای شناسایی سیگنال‌ها از وسایل نقلیه متحرک و تیراندازی در حال مکان‌یابی منبع استفاده می‌کند. آن‌ها همچنین سیستم شبکه‌های حسگر بدنی (BSNها) را برای سربازان مورد استفاده قرار می‌دهند تا نظارت بر سلامت به موقع انجام شود.
3. تشخیص مزاحم: این امر را می‌توان با کمک حسگرهای لرزه‌ای و حسگرهای صوتی مراقبت‌نشده انجام داد که صداها و لرزش‌های مزاحمان را تشخیص خواهد داد.
این کاربردها از انواع حسگرها ]6[ برای تشخیص نفوذ، مواد شیمیایی یا سایر مواد و فاصله از اشیاء مورد نظر و برای اهداف تصویربرداری استفاده می‌کنند. این‌ها شامل حسگرهایی مانند حسگرهای مادون قرمز، رادار، لیزری و صوتی، لرزشی، لیدار، و انواع حسگرهای شیمیایی هستند.

سیستم رمزنگاری برای کاربردهای داده، در زمینه اینترنت اشیا (IOT)

Cryptographic system for data applications, in the context of internet of things

چکیده

1- مقدمه

2- فناوری اینترنت اشیا: به سمت یک دوره جدید

3- مفاهیم مبنایی رمزنگاری و حریم خصوصی

4- سطح امنیت و وسایل پیاده سازی

5- برد انتخابی اینترنت اشیا

6- سیستم رمزنگاری پیشنهادی

7- اجرای سیستم پیشنهادی اینترنت اشیا

8- نتایج پیاده سازی و مقایسه ها

9- نتیجه گیری و چشم انداز

منابع

چکیده

     روز به روز، اینترنت اشیا (IoT)، این پتانسیل را دارد تا جامعه ما را با یک روش دیجیتالی تر تغییر دهد. در این مقاله یک سیستم رمزنگاری پیشنهاد شده است، که بعد از بهینه سازی تکنولوژی های اینترنت اشیا، طراحی و پیاده سازی شده است. چون مزایای اینترنت اشیا زیاد هستند، نیاز به یک پایگاه حریم خصوصی به شدت ضروری است تا توسعه یابد. این کار قصد دارد تا این را، اولا، با اجرای کارآمد و انعطاف پذیر اصول اولیه رمزنگاری و حریم خصوصی نشان دهد. دوما، این با، معرفی رمزنگاری کاربردی، با روشی انعطاف پذیرتر و تعاملی تر قابل دست یابی می باشد. این سیستم پیشنهادی و تلفیق این پایگاه با دقت بررسی شده است. در متن این تحقیق، اپلیکیشن رمزنگاری متقارن معرفی شده است، که براساس استاندارد رمزنگاری پیشرفته (AES) در کتاب رمز الکترونیکی (ECB)، زنجیره ای کردن بلوک های رمزی (CBC) و حالتهای شمارنده (CTR) عملیات، برای رمزگذاری و کشف رمز متون، تصاویر، برنامه های داده های الکترونیکی می باشد. علاوه براین، دو طرح امنیتی دیگر توسط این سیستم پیشنهادی پشتیبانی می شوند: حالت AES شمارنده/ گالوا (GCM) و کد AES  احراز هویت پیام (GMAC). ادغام پیشنهادی GCM، در طرح احراز هویت، طراحی شد تا به طور همزمان احراز هویت و قابلیت اعتماد را فراهم کند. به عبارت دیگر، GMAC می تواند به عنوان کد احراز هویت پیام استفاده شود. هر دو عملیات از نظر اجرای منابع بهینه سازی می شوند، به طوریکه هزینه اصلی برای هسته AES درنظر گرفته شده است.علاوه براین، براساس نمونه های سخت افزاری یکپارچه، ثبت نام کاربر و اعتبارسنجی، بدون هزینه اضافی و جریمه عملکرد پیشنهاد شده و اجرا می شود. علاوه براین، احراز هویت دو مرحله ای، براساس رمزهای یکبار مصرف (OTC) که می توانند به صورت تصادفی تولید شوند، طراحی و پیشنهاد شده است. بعد از این، منبعی برای سطوح امنیتی، از نظر معماری لایه های اینترنت اشیا، ارائه شده است. پایگاه های سخت افزاری اینترنت اشیا با کمبود سطح امنیتی روبرو می شوند و این فرصتی برای استفاده از مکانیزمهای امنیتی پیشرفته به وجود می آورد. نتایج مقایسه پیاده سازی بر اهمیت آزمایش و سنجش عملکرد الگوریتمهای جایگزین رمزگذاری تاکید می کنند، که توسط پایگاه های سخت افزاری پشتیبانی می شوند.

2- فناوری اینترنت اشیا: به سمت یک دوره جدید
     همانطورکه قبلا ذکر شد، اینترنت اشیا اشاره به شبکه ای از وسایل فیزیکی دارد (تلفنهای هوشمند، لپ تاپ ها، ساعتهای هوشمند و غیره)، که به اینترنت متصل می شوند، و داده ها را جمع آوری کرده و به اشتراک می گذارند [1]. فراتر از تعداد زیادی از کاربردهای مختلف، مانند خانه های هوشمند، شهرهای هوشمند، زیرساخت بهداشتی هوشمند، این یکی می تواند سطح دیجیتال سازی را بااستفاده از چنین فناوری هایی ارتقا دهد و درک کند. سطح هوش دستگاه می تواند آنها را قادر سازد تا بدون دخالت بشر ارتباط برقرار کنند، که دنیای فیزیکی و دیجیتالی را با هم ادغام می کند. توسعه سریع اینترنت اشیا می تواند به مردم کمک کند تا محیط را هوشمندتر و قابل اندازه گیری تر بسازد، که بر مشکلات روزانه غلبه می کند [11].

     از ابتدای توسعه و تحول اینترنت اشیا، دانشگاهیان و صنعت اهدافی هستند که اهمیت زیادی دارند. این کاربردها می توانند به ارائه خدمات و کاربردهای خلاق و نوآورانه کمک کنند، که با روشهای مختلف اجرا می شوند [12]. تعداد زیادی از کاربردها، سیستمها و پایگاه ها می توانند گسترش داده شوند تا به پروفسورها، متخصص های صنعت و تولیدکنندگان کمک کنند تا برای یک محتوای کیفی در هر دستگاه سخت کار کنند. این محتوا می تواند تا سطح پیشرفته و تکاملی که فناوری های مختلف بهم متصل می شوند، شخصی سازی شده و توسعه یابد.

     همانطورکه فناوری زندگی بشر را به طور پیوسته تغییر می دهد، وسایل فیزیکی این مزیت را دارند تا متصل شده و به طور متناوب مورد استفاده قرار بگیرند. به همین دلیل، صنعت و دانشگاهیان می توانند از روشهایی استفاده کنند تا اگر هزینه های عملیاتی از بین نروند، آنها را به حداقل برسانند. علاوه براین، رویکردهای استفاده یا حتی استفاده مجدد از وسایل قابل حمل، کاملا قابل پذیرش هستند. این وسایل می توانند به فناوری فعلی وصل شوند تا سیستمهای خاص را با هزینه کم و عملکرد بالا توسعه دهند. این تمرین جدید و بدیع به مردم این امکان را می دهد تا از سرتاسر دنیا، از طریق یک سیستم سخت افزاری به هم وصل شوند، که سازگار، ثابت و ایمن باشد.

تراکنش بانکی موبایل با تایید هویت اثر انگشتی

Mobile Banking Transaction Using Fingerprint Authentication

چکیده

1- مقدمه

2- بررسی مطالعاتی

3- مشکلات احراز هویت مبتنی بر رمز عبور

4- تجزیه و تحلیل سیستم و طراحی

آ- طرح ورود: (احراز هویت دو عاملی)

ب- طرح نمایش منو اصلی:

ث- طرح پرداخت:

د- توسعه رابط برنامه نویسی کاربری (API) و واسط گرافیکی کاربر (GUI):

ز- ادغام API

ر- آزمایش نرم افزار

5- نتیجه گیری

چکیده

خدمات بانکداری موبایلی به یکی از کاربردی ترین نرم افزار حوزه اینترنت تبدیل شده است به طوری که توسط بیشتر بانک های دنیا ارائه می شود. کاربر نهایی می تواند بدون هیچ اجباری برای رفتن به دفتر فیزیکی بانک، حساب های خود را مدیریت کند یا پرداختی انجام دهد. به همین دلیل نگرانی های امنیتی مرتبط با احراز هویت باید در حساب لحاظ شود و بانک می بایست روش های مختلف و ترکیبی را برای ورود به حساب کاربری و انجام پرداخت ها ارائه کند تا اطمینان و اعتماد را در ارائه خدمات بانکی از طریق موبایل افزایش دهد. این مقاله پژوهشی، مفاهیمی را درباره دو زمینه بانکداری موبایلی و فرایند احراز هویت اثرانگشتی معرفی خواهد نمود. در طول تحقیقات، ما نرم افزار موبایلی مبتنی بر زبان برنامه نویسی جاوا را توسعه دادیم تا دستیابی به بانکداری موبایلی به منظور ورود به حساب بانکی و گزینه های پرداخت را شبیه سازی کنیم. همچنین ما نمونه آزمایشی مرتبط با این نرم افزار را انجام داده و پی بردیم که این نرم افزار بسیار امن و 100% موفقیت آمیز و کاربرپسند می باشد.

5. نتیجه گیری

صنعت بانکداری موبایلی در فناوری امروزی با چندین چالش و مسئله ای روبروست. اولین و شاید مهم ترین آن نگرانی امنیتی می باشد. مطمئنا مشتریان نگران ارائه اطلاعات حساب بانکی به صورت آنلاین یا پرداخت فاکتور از طریق اینترنت هستند. چالش دیگری که با صنعت بانکداری موبایلی و به صورت کلی تجارت الکترونیکی روبروست، کیفیت رسانش خدمات می باشدکه شامل سرعت رسانش به عبارت دیگر، مدت زمان کوتاه سفارش و تحویل قابل اطمینان بوده که به معنی رسانش به موقع خدمات و محصولات می باشد. در حال حاضر نرم افزار بانکداری موبایلی از مکانیسم امنیتی نام کاربری و رمز عبور استفاده می کند که نام کاربری به راحتی تنها با حدس و گمان می تواند یافت شده و رمز عبور هک شود. به منظور کاهش آسیب های پتانسیلی مرتبط با امنیت، به نظر می رسد ترکیبی از آی دی کاربر و رمز عبور و همچنین سیستم تشخیص اثرانگشت یکی از قابل اطمینان ترین روش احراز هویت در محیط بانکداری موبایلی باشد. برای ادامه و رشد بانکداری موبایلی، می بایست امنیت و حریم خصوصی بهبود یابد. آینده بانکداری موبایلی می تواند با حل مسائل امنیتی و حریم خصوصی شکوفا شود. آینده بانکداری موبایلی، سیستمی می باشد که کاربران قادر خواهند بود تا “بدون نگرانی” با بانک خود تعامل کرده و بانک ها نیز تابع یک استاندارد مشترک باشند.

Abstract

Mobile banking services have become one of the most important applications on the Internet, being provided by most of the banks all over the world. The end-user can manage the accounts or make some payments without being forced to go to the physical bank office. That’s why security concerns regarding authentication have to be taken into the account and the bank should provide various and combined methods for login and payment, in order to increase the confidence in their services for mobile banking. This research paper will introduce some concepts about these two fields: Mobile banking and fingerprint authentication process. During our researches, we developed a Java based Mobile application to simulate access to Mobile Banking for login and payment options. We also perform sample test for this application and as a result, we found it is very secure and 100% successful and user-friendly.

V- CONCLUSION

Mobile-Banking industry in today’s technology is facing several major challenges and issues. First and perhaps most important is the security concern. Customers are certainly concerned of giving their bank account information online or paying an invoice through internet. Another challenge facing mobile-banking industry and theE-business in general is the quality of delivery serviceincluding both delivery speed i.e., short advance time required in ordering and delivery reliability which meansdelivery of items or services on time. Mobile-banking application at present is using the username and password security mechanism which can easily reached by mere guess workand password can be hacked. To reduce the potential vulnerabilities regarding to the security, a combination of userid & password and fingerprint recognition system seem to be one of the most reliable means of authentication in a, mobile banking application environment. In order for mobile banking to continue to grow, the security and the privacy aspects need to be improved. With the security and privacy issues resolved, the future of mobilebanking can be very prosperous. The future of mobile banking will be a system where users are able to interact with theirbanks “worryfree” and banks are operated under one common standard.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

تراکنش بانکی موبایل با تایید هویت اثر انگشتی

Mobile Banking Transaction Using Fingerprint Authentication

چارچوب امنیتی هوشمند برای دستگاههای IoT

Intelligent Security Framework for IoT Devices

چکیده

1. مقدمه

A. رمزنگاری کلید متقارن و نامتقارن

2. مرور کارهای پیشین

B. پروتکل BRP IoT [1]

C. پروتکل مسیریابی و ویژگیهای امنیتی اش

D. پروتکل مبتنی بر امنیت سرتاسر [3]

E. مدیریت داده ها و حذف داده های تکراری در رایانش ابری [4]

F. پروتکل مبتنی بر تکرار و تکثیر-VM [5]

G. پروتکل تبادل کلید مبتنی بر شخص ثالث مورد اعتماد [6]

H. پروتکل تبادل کلید ماشین به ماشین (M2M) [7]

I. معرفی خودآموز [8]

J. پروتکل تبادل کلید مبتنی بر شخص ثالث قابل اعتماد [10]

K. پروتکل تبادل کلید مبتنی بر شخص ثالث قابل اعتماد [11]

L. حملات برروی سیستمهای IoT [15]

M. امنیت، حریم خصوصی و اعتماد [16]

3. چارچوب امنیتی هوشمند

A. رمزنگاری کلید متقارن

B. رمزنگاری مبتنی بر شبکه

C. چارچوب امنیتی هوشمند. الگوریتم پیشنهادی

گام 1: پیش نیازها

گام 2: تولید جفت کلید گره های IoT

گام 3: تولید کلید جلسه رمزی (سری) دستگاه

گام 4: تولید کلید جلسه سرویس رمزی

گام 5: انتقال داده ها از گره های IoT و دروازه دستگاه پس از اکتساب کلید جلسه رمزی (سری) دستگاه

گام 6: انتقال داده ها از دروازه دستگاه و دروازه سرویس IoT پس از کلید جلسه سرویس رمزی

گام 7: تراکنش ایمن سرتاسر

4. نتیجه گیری

منابع

چکیده

اینترنت اشیاء (IoT) با پیوند بین دستگاههای (دیوایس) مختلف پلتفرم، سرویس ها را فراهم می کند. آنها در زمینه ارائه سرویس های هوشمند (خدمات) محدودیت دارند. دستگاههای IoT ناهمگن بوده و شامل حسگرهای بی سیم برای دستگاههایی با محدودیت کمتر منابع می باشند. این دستگاهها مستعد حملات سخت افزاری/ نرم افزاری و شبکه هستند. اگر به درستی ایمن نشوند، آنگاه برخی مسائل امنیتی نظیر حریم خصوصی و محرمانگی پدید می آید. برای حل مسئله فوق، در این مقاله، یک چارچوب امنیتی هوشمند برای دستگاههای IoT پیشنهاد شده است. روش پیشنهادی از 2 بخش ساخته شده است (1) رمزنگاری نامتقارن سبک وزن برای ایمن سازی دستگاههای سرتاسر که از دروازه سرویس IoT و گره های حسگر کم توان محافظت می کند و (2) رمزنگاری مبتنی بر شبکه را برای ایمن سازی دستگاهها/ دروازه  Broker و سرویس های ابری پیاده می نماید. معماری پیشنهادی رمزنگاری کلید نامتقارن را برای به اشتراک گذاشتن کلید جلسه بین گره ها پیاده نموده، و سپس از این کلید جلسه برای انتقال پیام استفاده می کند. این کار از سیستم در برابر حملات منع سرویس توزیع شده، استراق سمع، و حملات الگوریتم کوانتومی محافظت می نماید. پروتکل پیشنهادی از ID دستگاه منحصر به فرد حسگرها برای تولید جفت کلید و احراز هویت متقابل بین دستگاهها و سرویس ها استفاده می کند. بالاخره، مکانیسم احراز هویت متقابل در دروازه پیاده شده است. 

1. مقدمه

در منبع [3] آنها یک چارچوب IoT ایمن برای تضمین امنیت سرتاسر از یک اپلیکشن IoT به دستگاههای IoT پیشنهاد کردند. ترکیب رایانش ابری و IoT، سرویس های حسگری فراگیر (همه جا حاضر) و پردازش قدرتمند جریانات داده حسگری را توانمند می سازد [13]. IoT معمولاً دارای یک معماری سه لایه متشکل از ادراک (حوزه دستگاه حسگری)، شبکه (حوزه شبکه بندی) و لایه کاربرد (حوزه ابر) می باشد. هر لایه IoT مستعد تهدیدات و حملات فعال یا غیر فعال است که می توانند از منابع خارجی یا شبکه داخلی سرچشمه بگیرند. اینترنت اشیاء (IoT) از یک ساختار متمرکز به سمت شبکه ای پیچیده از دستگاههای هوشمند غیر متمرکز حرکت می کند. در منابع [12]، [14]، دستگاهها و سرویس های IoT مستعد حملات منع سرویس (DoS) هستند. تبانی استراق سمع کننده، تهدیدی بزرگ و مهم برای امنیت ارتباطات بی سیم به شمار می رود. در سرتاسر دوره عمر دستگاه، از طراحی اولیه گرفته تا محیط عملیاتی، امنیت بایستی خطاب قرار داده شود. چالش های سختی که راه حل های اینترنت اشیاء با آن مواجه می شوند، عبارتنداز: نحوه دستیابی به یک بیت اضافی از عمر باتری برای راه حل های نوآورانه IoT و محدودیت های توان در ارتباطات. اولاً، چارچوب امنیت هوشمند برای امنیت سرتاسر را پیشنهاد می کنیم [16]. ثانیاً، مقاله یک نظر کلی (کلیاتی) راجع به روش رمزنگاری مرتبط ارائه می دهد. 

Abstract

Internet of Thing (IoT) provide services by linking the different platform devices. They have the limitation in providing intelligent service. The IoT devices are heterogeneous which includes wireless sensors to less resource constrained devices. These devices are prone to hardware/software and network attacks. If not properly secured, it may lead to security issues like privacy and confidentiality. To resolve the above problem, an Intelligent Security Framework for IoT Devices is proposed in this paper. The proposed method is made up of (1) the light weight Asymmetric cryptography for securing the End-To-End devices which protects the IoT service gateway and the low power sensor nodes and (2) implements Lattice-based cryptography for securing the Broker devices/Gateway and the cloud services. The proposed architecture implements Asymmetric Key Encryption to share session key between the nodes and then uses this session key for message transfer This protects the system from Distributed Denial of Service Attacks, eavesdropping and Quantum algorithm attacks. The proposed protocol uses the unique Device ID of the sensors to generate key pair to establish mutual authentication between Devices and Services. Finally, the Mutual authentication mechanism is implemented in the gateway.

I. INTRODUCTION

In [3] they proposed a secure IoT framework to ensure an End-To-End security from an IoT application to IoT devices. The combination of cloud computing and IoT enables ubiquitous sensing services and powerful processing of sensing data streams [13]. The IoT typically has a three-layer architecture consisting of Perception (sensing Device Domain), Network (networking Domain), and Application layers (Cloud Domain). Each IoT layer is susceptible to either active or passive threats and attacks, that can originate from external sources or internal network. The Internet of Things (IoT) is moving from a centralized structure to a complex network of decentralized smart devices. In [12], [14] IoT devices and services are susceptible to Denial of Service attacks (DoS). Eavesdropper collusion is a significant threat to wireless communication security. Security must be addressed throughout the device lifecycle, from the initial design to the operational environment. the tough challenges of the Internet of Things solutions face are how to get extra bit of battery life for the innovative IoT solutions and the power constraints in communication. First, we propose the Intelligent Security Framework for End -To- End security [16]. Second, the paper gives an overview of the cryptography method associated with.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

چارچوب امنیتی هوشمند برای دستگاههای IoT

Intelligent Security Framework for IoT Devices

یک پروتکل کارآمد برای تحویل پیام امن و احراز هویت شده در شبکه های ادهاک بین خودرویی

An Efficient Protocol for Authenticated and Secure Message Delivery in Vehicular Ad Hoc Networks

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

پروتکل تحویل پیام امن در شبکه ad-hoc بین خودرویی

An Efficient Protocol for Authenticated and Secure Message Delivery in Vehicular Ad Hoc Networks

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

آنالیز طرح امنیتی احراز هویت وسیله نقلیه توسط RSU ها در وانت

A secure analysis of vehicular authentication security scheme of RSUs in VANET

Abstract

The Vehicular Ad-Hoc Network (VANET) is a network to provide communication between nearby V2V (Vehicular to vehicular) and V2I(Vehicular to Infrastructure). In order to increase the network efficiency, it is required to have stability of transmission and security of reliability. In this paper, we propose a novel Vehicular Authentication Security Scheme (VASS) guaranteeing secure RSUs (Roadside Units) to OBUs(On-Board Units) in VANET on the basis of the ID-based authentication scheme using hi-pass card (or highway pass ticket) and license plate number. We show a usefulness and effectiveness of VASS after analyzed by the Petri nets.

1 Introduction

In Vehicular Ad-Hoc Network(VANET)s, it includes the communication between vehicles and the communication with the Roadside Units (RSUs) installed in major regions. In particular, data such as vehicle location, current time, direction, speed, traffic volume remarks, acceleration and deceleration is distributed by On-Board Units (OBUs) in the VANET. According to such data, VANET plays the role of smoothly manipulating road traffic volume through traffic flow control, accident prevention countermeasures, solution for complicated traffic volume and announcement of alternate roads [1–11].

In the VANET, it is one of the important problems to authenticated vehicle successfully. Raya et al. [9] proposed an authenticated method using large numbers of anonymous public and private key pairs, but this work needs high computation cost and high storage cost. Lu et al. [10] introduced ECPP(Efficient Conditional Privacy Preservation) protocol for VANETs which has three levels of user privacy, to achieve authentication, anonymity, and untraceability. In ECPP, RSUs are responsible for issuing temporary public key certificates to vehicles. However, ECPP uses the signatures and public key certificates on each message resulting in high computation cost for verifying the message. Zhang et al. [11] proposed RAISE (RSU-aided messages authentication scheme) method using the symmetric key hash message authentication code (HMAC) to reduce the signature cost. In [8], PPAS(Privacy preservation authentication scheme) was proposed for V2I (Vehicular to Infrastructure) communication environments which has a lightweight authentication. As mentioned above [8–11], we found that designing a security and privacy preservation authentication scheme with low computation and authentication latency in VANET still remains as a major challenge.

This study focuses on the authentication problem on each vehicle in the communication between vehicles in the high way environment. In other words, definite authentication on vehicles in the communication occurred between vehicles not only prevents accidents but can also be used as basic data for post-accident responsibility matters. Especially, it is necessary to a mutually different ID(identity) in the communication between vehicles, the transmission/reception media should not be tampered, and confidentiality for the communication messages between entities be guaranteed. In order to show the safety efficiency on the security, a novel security mechanism has been proposed for VANET and is verified a usefulness and effectiveness by modeling the Petri Net. Petri nets [12] as a graphical and mathematical tools, are a uniform environment for modeling, analysis, and control of complex systems. The modeling of Petri nets may detect flaws and errors in the security scheme design, and subsequently improve the correctness of the security protocol. We used Petri nets in the security analysis of the proposed scheme.

The remainder of the paper is organized as follows. Followed by the introduction of Sect. 1, Sect. 2 deals with the preliminaries and assumption for this works, Sect. 3 explains about Vehicular Authentication Security Scheme (VASS) proposed in this study. In Sect. 4, models with Petri Net, and through this, proposes how smoothly the mechanism that varies frequently according to the security purpose can be applied. Section 5 explains about future research assignments along with the conclusion of this study

تهدیدات امنیتی در حال ظهورو اقدامات متقابل در IOT

Emerging Security Threats and Countermeasures in IoT

چکیده
1- مقدمه
2- نام‌گذاری، شناسایی و احرازهویت
3-حالات ارتباطات IOT
1 – 3 حالت ارتباطات ابتدایی
3- 2 حالت ارتباطات گسترش‌یافته
3 -3 حالت ارتباطات ابری
4- مدل احرازهویت
1 -4 احرازهویت توسط گیت‌وی(دروازه)
2 – 4 احرازهویت توسط توکن امنیتی
3- 4 احرازهویت توسط زنجیره اعتماد
4 – 4 احراز هویت توسط درخت اعتماد جهانی
5- نتیجه‌گیری

چکیده

IoT(اینترنت اشیاء) سبب تنوع آینده اینترنت می‌شود، و توجهات زیادی را به خود جلب کرده است. هر چقدر که بیشتر و بیشتر گجت‌ها (برای مثال اشیاء) به اینترنت متصل شده باشند، سبب می‌شود که حجم بالای داده‌های تبادل شده به سطح بی‌سابقه‌ای برسد. از آنجایی که اطلاعات حساس و خصوصی بین چیزها تبادل شده است، حفظ حریم خصوصی تبدیل به یک نگرانی اصلی در این بین شده است. در میان بسیاری از مهم، مقیاس‌پذیری، شفافیت، و قابلیت‌اطمینان به عنوان چالش‌های جدیدی مطرح می‌شوند که سبب تفاوت اینترنت اشیاء از اینترنت معمولی می‌شود. در این مقاله، ما به حالت‌های ارتباطاتی اینترنت اشیاء اشاره می‌کنیم و به بررسی تهدید‌هایی که در مقیاس-بزرگ، غیرقابل اعتماد، و محیط محاسباتی فراگیر وجود دارد خواهیم پرداخت. برای مواجه با این چالش‌های جدید، معماری امنیتی رایج مورد بازبینی قرار گرفته است. به طور خاص، طرح‌های مختلف تصدیق هویت به منظور اطمینان از محرمانگی و یکپارچگی داده‌های مبادله شده مورد ارزیابی قرار گرفته است. واژه‌کلی: امنیت

1- مقدمه

اینترنت اشیاء (IoT) یک شبکه خودپیکربندی انطباقی و پیچیده است که از متصل‌سازی هویت‌‌های منحصر‌به‌فردی با نام “اشیاء” به اینترنت از طریق پروتکل‌های ارتباطی سازگار می‌پردازد. “اشیاء”، گاهی اوقات به دستگاه‌ها یا اشیا‌ءها به‌طورتبادل‌پذیری گفته‌ می‌شود که دارای قابلیت‌های سنجش/ تحریک و برنامه‌نویسی بالقوه هستند. اطلاعات در مورد “اشیاء” را می‌توان از هر جایی، در هر زمانی، و با هر وسیله‌ای جمع‌آوری کرد. IoT توجهات بسیاری را از نظر رونق اقتصادی ایجاد شده توسط فناوری [1] به خود جلب کرده است. یکی از فرصت‌های اقتصادی بر اساس داده‌ای است که “اشیاء” بر روی اینترنت به اشتراک می‌گذارند. داده‌های به اشتراک گذاشته شده به شکل پردازش شده تبدیل به اطلاعاتی می‌شوند که به‌عنوان ورودی برای سایر “اشیاء” یا به عنوان گزارشی برای مطالعه توسط انسان مورد استفاده قرار می‌گیرد [2]. با توجه به داده‌هایی که از طریق یک رسانه شبکه، با نام اینترنت، به اشتراک گذاشته شده است، محافظت از اطلاعات به اشتراک گذاشته برای ما اهمیت پیدا می‌کند زیرا ممکن است شامل اطلاعات حساس و خصوصی [3] باشد. با رشد فن‌آوری در حوزه داده‌های حجیم، تهدید شدیدتر می‌شود زیرا مهاجمین ممکن است به اطلاعات خصوصی از طریق داده‌های خامی که توسط اشیاء به بیرون درز پیدا کرده دسترسی پیدا کنند. بنابراین، حفظ حریم خصوصی یک مساله حیاتی است که در این مقاله به آن اشاره شده است.

5- نتیجه‌گیری

در این مقاله، تهدیدات امنیتی در حال ظهور و راه‌های مقابله با آنها در تحقیقات انجام شده در حوزه اینترنت اشیاء مورد بررسی قرار گرفت. در عمل، چالش‌هایی که برای تبادل اطلاعات حساس و خصوص بین اشیاء در حال حرکت و اشیاء در خانه‌ها/ سازمان‌ها وجود دارد مورد ارزیابی قرار گرفت. نامگذاری، شناسایی، مدیریت، و تصدیق هویت اشیاء در اینترنت اشیاء اصلی ترین مسائل در حوزه امنیت ارتباطاتی و بازیابی داده‌ها می باشد. بر اساس حالت‌های مختلف امنیتی در اینترنت اشیاء، ما چند مورد از طرح‌های تصدیق هویت احتمالی که قابل اجرا هستند را برشماردیم. امیدواریم که این تلاش سبب ایجاد انگیزه برای کارهای بیشتری در زمینه مقابله با نگرانی‌های امنیتی در استقرار اینترنت اشیاء شود.

Abstract

IoT (Internet of Things) diversifies the future Internet, and has drawn much attention. As more and more gadgets (i.e. Things) connected to the Internet, the huge amount of data exchanged has reached an unprecedented level. As sensitive and private information exchanged between things, privacy becomes a major concern. Among many important issues, scalability, transparency, and reliability are considered as new challenges that differentiate IoT from the conventional Internet. In this paper, we enumerate the IoT communication scenarios and investigate the threats to the large-scale, unreliable, pervasive computing environment. To cope with these new challenges, the conventional security architecture will be revisited. In particular, various authentication schemes will be evaluated to ensure the confidentiality and integrity of the exchanged data.

1- INTRODUCTION

Internet of Thing (IoT) is a self-configuring and adaptive complex network that interconnects uniquely identifiable “Things” to the Internet through the use of interoperable communication protocols. The “Things”, sometimes referred to as devices or objects interchangeably, have sensing/actuation and potential programmability capability. Information about the “Thing” can be collected from anywhere, at anytime, by anything. IoT attracts much attention as the economic prosperity generated by the technology [1]. One of the economic opportunities is based on the data that the “Things” on the Internet shared. The shared data is processed into information as the input for other “Things” or as reports for human to read [2]. Given the data that has been shared over a network medium, namely the Internet, it is important to protect the shared data as it may contain sensitive and private information [3]. With the growth of the technology on Big Data, the threat is severer since the attacker may obtain private information through the raw data leaked by the compromised objects. Thus, privacy preservation becomes a critical issue to address.

5- CONCLUSION

In this paper, emerging security threats and countermeasures in IoT are investigated. In particular, challenges to sensitive and private information exchanged between travelling objects and objects at home/organization are evaluated. Naming, identity management, and authentication of IoT objects are the key issues for secure communication and data retrieval. Based on various communication scenarios in IoT, we enumerated a few potential authentication schemes that are applicable. Hopefully this attempt can motivate more future work to cope with security concerns in the deployment of IoT.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

تهدیدات امنیتی در حال ظهورو اقدامات متقابل در IOT

Emerging Security Threats and Countermeasures in IoT

اصول امنیت و یکپارچگی دیتابیس

Principles of Security and Integrity of Databases

چکیده

1- مقدمه

2- مکانیسم های امنیتی

3- ارزیابی واعتبارسنجی یکپارچگی داده ها

4- نتایج

چکیده

برای کاهش ریسک تلفات و تخریب اطلاعات ذخیره شده در پایگاه داده، مدیریت یک سازمان باید روش های امنیتی مختلفی را پیاده نماید.

استراتژی جامع برای ایمن سازی پایگاه داده بیش از امنیت داده را پوشش می دهد. معمولاً رویدادهای امنیتی با عمل زیر ارتباط دارند: دسترسی غیر قانونی به محرمانگی داده ها، آسیب به یکپارچگی داده ها، از دست رفتن دسترس پذیری داده ها. از دست رفتن حریم خصوصی اطلاعات، که آنها را برای افراد دیگر بدون حق دسترسی دسترس پذیر می نماید در پایگاه داده قابل رویت نیست و نیازی به تغییرات قابل تشخیص پایگاه داده ندارد.

این مقاله این رویدادها را برای اطمینان از امنیت پایگاه داده خطاب قرار می دهد.

4- نتایج
امنیت، موضوعی گسترده بوده و نقایص زیادی را پوشش می دهد. موضوعات مربوط به امنیت داده ها اغلب ناشی از دستیابی افراد خرابکار مختلف به اطلاعات و مزایا می باشد که این امر آسیب هایی به همراه دارد.
امنیت داده های پایگاه داده از طریق دو قاعده زیر تضمین می شود:
– نیازهای امنیتی که به مدیریت و بررسی آسیب پذیری اشاره می کنند
– مدیریت دسترسی
از روشDBCC CHECKED برای بررسی خطاها در پایگاه داده در مورد یکپارچگی داده ها استفاده می شود. روش DBCC CHECKED اغلب از سوی مدیران پایگاه داده کم ارزش تلقی شده است؛ آن جنبه ای بسیار مهم و اغلب بحرانی و حساس برای حفاظت از داده های تجاری به حساب می آید.

Abstract

To reduce the risk of loss and destruction of information stored in a database, the management of an organization should use the implementation of various security methods. A comprehensive strategy to secure a database is more than data security. Usually, security events can be associated with the following action: illegal access to data confidentiality damage, damage to the integrity of data, loss of data availability. Loss of privacy of information, making them accessible to others without right of access is not visible in the database and does not require changes dedectabile database. This paper addresses these events to ensure database security.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

اصول امنیت و یکپارچگی دیتابیس

Principles of Security and Integrity of Databases