مبتدی (مناسب برای درک مفهوم کلی مطلب) 

برای حل این مشکلات ضمن گرانی برای ویژگی های اساسی مکانیزم های اجازه دهی ابری شود یک مدل اجازه دهی و مجاز سازی انعطاف پذیر، غیر متمرکز و قابل مقیاس دهی برای مستاجران با سطوح مختلف برای به اشتراک گذاری منابع شخص سازی برنامه های خود و حفظ رازهایشان باید پشتیبانی شود.
نکات مهم این مقاله به شرح ذیل است.
1) یک مدل کنترل دسترسی مبتنی بر مستاجر (به نام TMS-ARBAC) بر اساس ARBAC برای STA ارائه شده است همانگونه که STA شامل MTA است برای MTA نیز لحاظ می شود.
2) استراتژیهای مختلف کنترل دسترسی اشتراک منابع با توجه به مدل سازی دو سطحی STA (TSTA) تعریف شد و این ها می تواند برای ایجاد مسئولیت و مجوز برای هر مستاجر باشد.
3) طرح کنترل دسترسی برای یک داده علم الکترونیکی جغرافیا و پلتفرم اشتراک ابزارها براساس زیر ساخت Easy SaaS توصیف شده است تا مدل TMS-ARBAC را نشان دهد.
این مقاله به شرح زیر سازمان دهی شده است در بخش 2 زیر ساخت های MTA و مدلهای کنترل دسترسی مرتبط مرور می شود در بخش 3، یک تعریف رسمی از مدل TMS-ARBAC فراهم شد و استراتژی های اشتراک منابع برای STA توصیف شده است. در بخش 4 تحلیل ایمنی TMS-ARBAC ارائه شد. و در بخش 5 TMS-ARBAC به طرح کنترل دسترسی برای اشتراک گذاری برنامه های علم الکترونیکی جغرافیا اعمال شده است و در بخش 6 از مقاله نتیجه گیری شده است.

2.کارهای مرتبط
در این بخش MTA و STA در SaaS و مکانیزم های اسمنی مرتبط با آنها مرور می شود.

2.1 MTA و STA در SaaS
در حال حاضر 5 روش برای پیاده سازی MTA وجود دارد : یکپارچه سازی با پایگاه داده، روش میانی، SaaS خدمات محور، روش PaaS محور و روشی هدف محور، اکثر این روشها روی شکل سازی مستاجران و اجرای برنامه آنها روی یک پلتقدم ابری متمرکز هستند.
اما کدبز و همکارانش اشاره کردند که چند مستاجری فاقد یک تعریف واضح است. به نظر می رسد که بسیاری از تکنولوژی های MTA موجود از قبیل مرکز داده، مجازی سازی و روشهای اشتراکی میانی یا MTA ، PaaS محور. MTA واقعی نیستند اما روشهای استفاده چند برنامه ای یا چند لحظه ای فاقد کارایی و اشتراک منابع هستند.
در MTA اکثر سیستم های موجود مستاجران را بعنوان نهادهای واحد که کاملاً از سایر مستاجران جدا شده¬اند لحاظ می کنند. اما SaaS اشتراک گذاری را ترویج می کند در جهان واقعی بسیاری از تعاونی ها، سازمانهای سطوح یکسان یا هم نوع دارای ملزومات برنامه ای یا پروسرهای تجاری مشابه هستند.رابطه بین در مستاجر باید بررسی شود. اما فقط تعداد اندکی از کارهای مرتبط چاپ شده است.
از نقطه نظر موازنه بار چهار نوع وابستگی (بدون وابستگی، وابسته به سرور، وابسته به کلاستر و وابستگی میان کلاستر) برای دسته بندی کاربران مختلف یک مستاجر برای گره های پردازش برای اشتراک منابع و کارایی موثر داده شده است.
من هات و همکارانش (17) یک مدل سلسله برای را برای نمایش منطقی درخت مستاجر و نگاشت به ذخیره فیزیکی معرفی که دراد اما انکار وی کارایی و تماس پذیری ذخیره دسترسی داده احراز هویت تمرکز کرده اند.
کسیتون رابط برنامه ریزی برنامه های هویت (APL) چند مستاجری سلسله مراتبی را برای Open Stack با استفاده از حوزه ها و پروژه برای ساخت سلسله مراتب گروه های کاربری و زیر مجموعه های منابع فراهم کرده است.
با در نظر گرفتن روابط سلسله مراتبی بین مستاجران در زندگی واقعی یک الگوی چند مستاجری سلسله مراتبی معرفی شده است .(6) اما هیچ یک از آنها اشتراک منابع شخصی شده یا جداسازی میان مستاجران را بررسی نمی کنند.
یک پلتوم. MTA SaaS ، Sales force است که یک نمونه برنامه و یک طرح پایگاه داده را برای حمایت از چند مستاجری (شامل مستاجران سطح سرمایه گذاری) با استناد از یک معماری نرم افزار درایو شده از متاداده، APL های مبتنی بر استاندارد و تولید کننده برنامه زمان اجرای برای فعال سازی برنامه های CRM چند مستاجری را اجرا می کند.
از نقطه نظر استفاده مجدد از منابع مشترک و مشخص سازی آسان، STA برای مدلسازی همه انواع چند مستاجری سلسله مراتبی با اشتراک منابع بین مستاجران سطوح مختلف ارائه شده است. این مستاجران اجازه می دهد که خدمات را برای توسعه دهندگان مستاجر دست دوم برای شخصی سازی کاربردهای آنها مجاز می سازد مدلهای مختلف STA با مدلهای مختلف شخص سازی تعریف شده اند.

مبتدی (مناسب برای درک مفهوم کلی مطلب)

F1885

تهدیدات امنیتی

• ردیابی حمله: مهاجم می تواند اطلاعات مرتبط با یک برچسب مشخص شده را ردیابی کند.
• حمله عدم سرویس دهی (DoS): آن تلاشی برای تخریب تگ ها با داشتن خوانندگان مخرب که آنها را با اطلاعات بیشتر بجای کنترل آنها بارگذاری می کند.

• حمله غیرهمگامی: مهاجم خواننده و تگ را غیرهمگام می کند.

• حمله مرد میانی: این کنترل جریان پیام را می گیرد.
• حمله جعل هویت: مهاجم یک برچسب معتبر را جعل میکند و به عنوان یک برچسب معتبر عمل می کند.
• حمله کلونینگ: مهاجم اعتقاد خواننده را فریب می دهد که داده ها را از برچسب قانونی دریافت می کند.
• حمله افشاء کامل: مهاجم تمام اطلاعات مخفی تگ را به خطر می اندازد.

• استراق سمع: مهاجم در کانال های ارتباطاتی استراق سمع می کند.

• حمله بازپخش: مأمور یا مهاجم، احتمالا به عنوان بخشی از حمله تظاهرگونه توسط جایگزینی بسته، اطلاعات را قطع و دوباره انتقال می دهد.
خدمات امنیتی

• تایید متقابل: ویژگی که هر دو برچسب و سرور به یکدیگر اعتبار می دهند.

• محرمانه بودن: املاک که تمام اطلاعات مخفی به طور ایمن منتقل می شود.

• در دسترس بودن: ویژگی که طرفین مورد تایید همیشه برای برقراری ارتباط در دسترس است.
• امنیت جلو / عقب: ویژگی که مهاجم نمی تواند اطلاعات محرمانه قبلی / فعلی را به خطر بیاندازد حتی اگر اطلاعات محرمانه فعلی / قبلی را به دست آورد.

• مالکیت قابل انتقال: ویژگی که حریم خصوصی صاحبان فعلی و جدید نقض نمی شود زمانی که صاحب فعلی داده های لازم را به صاحب جدید منتقل می کند.
• ناشناس بودن برچسب: ویژگی که مهاجم نمیتواند از طریق گوش دادن به کانال، یک برچسب را پیدا کند.
• قابل ردیابی: صاحب برچسب می تواند با استفاده از اطلاعات حریم خصوصی محل ذخیره شده در برچسب شناسایی شود.

• مکان خصوصی محل: ویژگی که مهاجم نمی تواند در مورد شیء ردیابی از اطلاعات یک برچسب قضاوت کند.
• حریم خصوصی اطلاعات: ویژگی که تنها خواننده قانونی می تواند به اطلاعات ذخیره شده در برچسب دسترسی داشته باشد.

3. بررسی و مقایسه پروتکل های تأییدی
بر خلاف مطالعه و بررسی سو [17] که در آن پروتکل ها با توجه به خدمات ارائه شده و الگوریتم های استفاده شده طبقه بندی شده اند، این بخش، 22 پروتکل تایید شده پیشنهادی اخیرا RFID را با توجه به کلاس خود معرفی می کند؛ برخی از پروتکل ها به طور دقیق مورد بررسی و توضیح قرار می گیرند در حالی که سایر پروتوکل ها در جداول به دلیل فضای محدود ارائه شده اند
ستون اول جدول 1 ، 22 پروتکل را بر اساس کلاس خود فهرست می کند که از تمام پیشرفته شروع می شود و به پروتکل فوق العاده سبک ختم می شود. ستون دوم تابعی را ارائه می دهد كه پروتكل بر آن مبتنی است. ستون سوم ابزار تأییدیه مورد استفاده برای تصدیق را ارائه می دهد.

ستون EPC فهرست می کند که آیا پروتکل سازگار با EPC Gen2 است یا خیر. ستون “در مقایسه با” پروتکل های دیگر را فهرست می کند که پروتکل با آن مقایسه شده است. آخرین ستون دسته پروتکل تاییدی را ارائه می دهد. مقایسه پروتکل ها بر اساس تهدیدات امنیتی و خدمات امنیتی در جدول 2 ارائه شده است در حالی که جدول 3 نام های مقاله مورد بررسی و سال انتشار را همراه با منابع خود ارائه می دهد.
3-1- پروتکل¬های کاملا پیشرفته
دسته کاملا تکامل¬یافته (پیشرفته) [ی پروتکل¬ها] شامل الگوریتم¬های رمزنگاری است که عمدتا به دو گروه الگوریتم¬های متقارن و نامتقارن تقسیم می¬شوند. الگوریتم¬های نامتقارن مبتنی بر رمزنگاری منحنی بیضی¬شکل (ECC)، از جهت سرویس¬ها و میزان امنیتی که ارائه می¬کنند، قوی به حساب می¬آیند. در مقایسه با سیستم شیوه‌ای رمزنگاری به روش کلید عمومی (RSA)، سیستم¬های بر پایه¬ی ECC، کوچکتر (کم حجم¬تر)، سریع¬تر و با مصرف انرژی پایین¬تری هستند. از این رو برای سیستم¬های با محدودیت منابع، الگوریتم¬های مبتنی بر ECC انتخاب بهتری نسبت به الگوریتم RSA هستند. اشاره شده است که سیستم RSA، یک متغیّر مبتنی بر ECC دارد. به همین جهت بسیاری از پروتکل¬های تاییده شده بر پایه¬ی ECC، برای اجرای تگ¬هایی یا برچسب هایی (کدهای برنامه¬نویسی) دارای محدودیت شدید ارائه شده¬اند.
در سال 2006، تویلز و همکاران با استفاده از پروتکل شناسایی Schnorr، یک پروتکل شناسایی RFID برپایه¬ی ECC را ارائه کردند. آنها ادعا کردند که این پروتکل، در مقابل جعل¬سازی تگ مقاوم است. با این حال در سال 2008، لی و همکاران نشان دادند که پروتکل تویلز و همکاران، در برابر ردیابی موقعیت مکانی بی¬دفاع است، تایید متقابل و امنیت پیشرو را تضمین نمی¬کند و در مقیاس¬پذیری با نقصان روبه¬رو است. در سال 2007، باتینا و همکاران، بر مبنای پروتکل احراز هویت اوکاماتو، یک پروتکل شناسایی RFID برپایه¬ی ECC را ارائه و اشاره کردند که طرح پیشنهادی آنان (پروتکل ارائه شده¬ی آنان) می¬تواند در مقابل حملات فعال ایمن باشد. با این حال لی و همکاران اظهار داشتند که این پروتکل از منظر حمله¬ی ردیابی موقعیت مکانی و امینت پیشرو آسیب¬پذیر است و همچنین فاقد مقیاس¬پذیری است. لی و همکاران ادعا کردند که سه مشکل یادشده را مرتفع ساخته¬اند، اما مطالعات منتشرشده در سال 2008 نشان داد که طرح پیشنهادی لی و همکاران، در برابر حملات جعل اطلاعات و ردیابی بی¬دفاع است و احراز تایید متقابل را نیز تأمین نمی¬کند.
در سال 2009، با بازسازی سه مولفه لگاریتم مجزای دارای انحنای بیضی شکل بر اساس دسترسی کنترل شده تصادفی (EC-RAC) [18]؛ طرح های انتقالی شناسه و رمزعبور امن، و تایید هویت سرور با توجه به الزامات سیستم و ویژگی های امنیتی، لی و همکارانش [22] 6 پروتکل مختلف برای حداقل سازی حجم محاسبات مربوط به برچسب ها، ارائه نموده اند.
در سال 2010، لی و همکارانش [23] پروتکل مبنی بر ECC که به مشکلات ردیابی موجود در پروتکل های ارائه شده در [7، 19] اشاره نموده است را معرفی نموده اند. این طرح تنها برچسب مربوط برای شناسایی خواننده را درنظر گرفته و برچسب تایید اعتبار را نادیده گرفته است. در سال 2011، ژانگ و همکارانش [24] پروتکلی تصادفی و کلیدی مبنی بر ECC را معرفی نموده اند که در واقع شکل بهبود و اصلاح یافته از طرح های لی و همکارانش و تولس و همکارانش، می باشد. این پروتکل در برابر برخی از حملات مربوطه ایمن بوده اما همچنان قادر به ارائه تایید متقابل نمی باشد.
در سال 2014، به منظور دستیابی به تایید متقابل، لائو و همکارانش [25] پروتکل ایمن تایید مبنی بر توانایی ECC همراه با پروتکل انتقال شناسه بازبینی شده، را معرفی نموده اند. با این حال، مطالعات [26- 28] چنین نشان داده اند که پیشنهاد لائو و همکارانش دارای نقص های امنیتی و عملکردی ضعیف می باشد. بعدها در همان سال، با بهره گیری از ECC، چوو [29] پروتکلی برای تایید ارائه کرده و چنین اعلام داشته است که این پروتکل پیشنهادی در برابر حملات مختلف، دارای مقاومت می باشد. با این حال، ژانگ و چی [30] چنین نشان داده اند که پروتکل پیشنهادی توسط چوو از منظر ضمیمه نمودن اطلاعات حریم خصوصی و امکان ردیابی رو به عقب و رو به جلو دارای نقوص و مشکلاتی می باشد. سپس در سال 2015، جین و همکارانش [31] پروتکل تایید متقابل برای محیط های درمانی و بهداشتی مبنی بر ECC پیشنهاد نموده و چنین بیان نموده اند که این پروتکل پیشنهادی در برابر حملات مختلف مقاوم بوده و نسبت به طرح های ارائه شده در [27، 28، 30] عملکرد بهتری از خود ارائه می نماید.

مقاله انگلیسی رایگان

ترجمه فارسی رایگان 

بخشی از ترجمه فارسی مقاله:

چکیده:
برنامه های کاربردی اینترنت بسیار سریع در حال رشد و پیشرفت می باشند. با توجه به پیشرفت تکنولوژی، ایمن ترین روش انتقال داده ها در اینترنت، تبدیل شدن به عملکردی پرسشی می باشد. افراد مزاحم داده ها را هک می کنند و از آن ها برای اهداف خود استفاده می نمایند. برای جلوگیری از این اقدامات نامناسب، از رمزنگاری برای تضمین امنیت پیام های مخفی و ایمن استفاده می شود.
1. مقدمه:
حجم داده ها در حال افزایش است و پیچیدگی آن ها نیز در حال رشد می باشد. بیش از 93% از تمامی داده ها، دیجیال می باشند. مقدار اطلاعاتی که سالانه وارد دنیای دیجیتال می شوند، حدودا برابر با 988 EB است. دنیای دیجیتال از ابتدای سال 2010 تا پایان سال 2020، تا 50 برابر رشد خواهد داشت. اطلاعات متعددی از منابعی مانند کتاب، کتاب های الکترونیکی، تصاویرف روزنامه ها و مجلات، مطالب تحقیقاتی، اسناد دولتی، پایگاه داده ها، و … گرداوری شده اند. از اینرو، به امنیت این منابع و برنامه ها نیاز می باشد. امنیت داده ها یکی از عوامل مهم یک سازمان، برای حفظ اطلاعات از رقابت های مختلف سازمانی می باشد. این کار به تضمین حریم خصوصی اطلاعات شخصی کاربران از دسترسی سایر افراد کمک می کند. زمان و انتقال ایمن داده ها همیشه یکی از جنبه های مهم برای تمامی سازمان ها بوده است. امنیت سیستم در دو حالت رده بندی شده است که در شکل زیر نشان داده شده است.
الف: اهداف رمزنگاری:
رمزنگاری چند هدف دارد. این اهداف را می توان به طور همزمان در یک برنامه به دست آورد، و یا تنها به یکی از آن ها دسترسی پیدا کرد. این اهداف عبارتند از:
1. احراز هویت: برای اثبات هویت شخصی آن ها.
2. محرمانه: این مورد تضمین می دهد که هیچ کس، به جز کسی که رمز را می داند، نمی تواند پیام دریافتی را متوجه شود.
3. ترکیب داده ها: دریافت کننده، پیامی دریافت می کند که تغییر نیافته و یا اخطاری از منشاء خود نمی باشد.
4. انکارناپذیری: ثابت می کند که، فرستنده این پیام را ارسال کرده است، و پیغام توسط فرد خاصی دریافت شده است، بنابراین، گیرنده نمی تواند ادعا کند که پیغام ارسال نشده است.
5. کنترل دسترسی: که فرآیند جلوگیری از استفاده ی غیرمجاز از منابع می باشد.
ب: الگوی کلی و مفاهیم بنیادی:
رمز: زمینه ی مربوط به رمزگذاری و رمزگشایی که با این نام شناخته می شود.
رمزگذاری: این مورد، انتقال داده های خواندنی و قابل درک به حالت دیگری است که نمی توان برای امنیت داده ها آن ها را درک کرد.
رمزگشا: فردی است که متخصص تجزیه و تحلیل و شکستن کدها می باشد.
بخشی از مقاله انگلیسی:

Abstract

Internet applications are increased and growing at very fast. Owing towards the technological development, secured way of data transmission over the internet is becoming a questioning task. Intruders hack the data and use it for their beneficial purpose. To avoid these undesirable acts, cryptography is used to ensure security of the covert and secure message. Although encrypted data is difficult to decipher, it is relatively easy to detect. Strong encryption algorithms and proper key management techniques for the systems will helps in achieving confidentiality, authentication and integrity of data. In this research work various encryption (symmetric and asymmetric) algorithms have been studied. Literature Survey has been carried out for cryptography by incorporating key papers related to data encryption based on performance metrics (Security and Time constraints). From this, the observation and future work has been identified.

I. INTRODUCTION

The volume of data is exploding and complexity of data is growing. Above 93% of all data is born digital. The amount of information added annually to the digital universe was about 988 EB (almost 1ZB). The digital universe will have 50 fold growths from beginning of 2010 to the end of 2020. The various information are collected from the sources like books, eBooks, images, journals, research publications, government documents, databases, etc. So, there is a need for securing these sources and applications. Data security is one of the essential components of an organization to keep the information safe from various organization competitors. It will help to ensure the privacy of user personal information from others who are accessing. Time and securely transmission of data is always an important aspect for all organizations. Security of the system is classified in two main types as shown in Fig.1 below.  Cryptography plays a major role in protecting the secret information in various applications. Information security is one of an important area of research under cryptography. The applications such as e-banking, ecommerce, medical databases, e-mail, and some more, all of them require the exchange of private confidential information. Military secret message is used to protect the National Security in military application. These are some of the applications involved. Cryptography and steganography are closely related concepts. Cryptography is secret writing and steganography is about hidden writing. Watermarking is other data hiding method similar to steganography. 

A. Cryptography goals Cryptography has some goals. These goals can be either achieve all at the same time in one application, or only one of them in one application. These goals are: 1. Authentication: To prove their own identities. Example: Login access. 2. Confidentiality: This ensures that nobody can understand the received message except the one who has the decipher key. 3. Data Integrity: The receiver receives message which has not been modified or altered from its original form. 4. Non-Repudiation: Prove that the sender sent this message, and the message was received by the specified person, so the recipient cannot claim that the message was not sent [20]. 5. Access Control: Process of preventing an unauthorized use of resources. This goal controls who can have access to the resources, if one can access, under which restrictions and conditions the access can be occurred, and what is the permission level of a given access.

B. General Model and Fundamental Concepts Cryptology: The field of both cryptography and cryptanalysis is called cryptology [20]. Cryptography: It is the transformation of readable and understandable data into another form which cannot be understood in order to secure data. A cryptography is a Greek word. “Kryptos” means hidden, and “graphikos” which means writing. Crypto Analyst (Cryptanalyst): A person who is an expert in analyzing and breaking codes.Computer security: A set of tools are used to protect any data from intruders/hackers, theft, corruption, or natural disaster while allowing these data to be available to the users at the same time. One example of these tools is the Kaspersky antivirus program [20]. Network security: It refers to any activity designed with some goals like integrity, confidentiality and protecting the data during their transmission on a network. Information security: It is about how to prevent attacks, and to detect attacks on information-based systems [20]. Fig.2 explains about the general model for cryptography. Plaintext: Original text message which has to be encrypted. Cipher text: Encrypted text message. Key: It is a word or value that is used for encrypting the plain text or decrypts the cipher text [20]. Encryption: The method of converting the data into other coded form with the help of key Decryption: A method of transforming the encrypted data to the original form with the help of key. Section 2 discusses the literature survey. Section 3 introduces the cryptographic types. Section 4 discusses the observations. Section 5 & 6 will be future direction and conclusion.

آنالیز طرح امنیتی احراز هویت وسیله نقلیه توسط RSU ها در وانت

A secure analysis of vehicular authentication security scheme of RSUs in VANET

Abstract

The Vehicular Ad-Hoc Network (VANET) is a network to provide communication between nearby V2V (Vehicular to vehicular) and V2I(Vehicular to Infrastructure). In order to increase the network efficiency, it is required to have stability of transmission and security of reliability. In this paper, we propose a novel Vehicular Authentication Security Scheme (VASS) guaranteeing secure RSUs (Roadside Units) to OBUs(On-Board Units) in VANET on the basis of the ID-based authentication scheme using hi-pass card (or highway pass ticket) and license plate number. We show a usefulness and effectiveness of VASS after analyzed by the Petri nets.

1 Introduction

In Vehicular Ad-Hoc Network(VANET)s, it includes the communication between vehicles and the communication with the Roadside Units (RSUs) installed in major regions. In particular, data such as vehicle location, current time, direction, speed, traffic volume remarks, acceleration and deceleration is distributed by On-Board Units (OBUs) in the VANET. According to such data, VANET plays the role of smoothly manipulating road traffic volume through traffic flow control, accident prevention countermeasures, solution for complicated traffic volume and announcement of alternate roads [1–11].

In the VANET, it is one of the important problems to authenticated vehicle successfully. Raya et al. [9] proposed an authenticated method using large numbers of anonymous public and private key pairs, but this work needs high computation cost and high storage cost. Lu et al. [10] introduced ECPP(Efficient Conditional Privacy Preservation) protocol for VANETs which has three levels of user privacy, to achieve authentication, anonymity, and untraceability. In ECPP, RSUs are responsible for issuing temporary public key certificates to vehicles. However, ECPP uses the signatures and public key certificates on each message resulting in high computation cost for verifying the message. Zhang et al. [11] proposed RAISE (RSU-aided messages authentication scheme) method using the symmetric key hash message authentication code (HMAC) to reduce the signature cost. In [8], PPAS(Privacy preservation authentication scheme) was proposed for V2I (Vehicular to Infrastructure) communication environments which has a lightweight authentication. As mentioned above [8–11], we found that designing a security and privacy preservation authentication scheme with low computation and authentication latency in VANET still remains as a major challenge.

This study focuses on the authentication problem on each vehicle in the communication between vehicles in the high way environment. In other words, definite authentication on vehicles in the communication occurred between vehicles not only prevents accidents but can also be used as basic data for post-accident responsibility matters. Especially, it is necessary to a mutually different ID(identity) in the communication between vehicles, the transmission/reception media should not be tampered, and confidentiality for the communication messages between entities be guaranteed. In order to show the safety efficiency on the security, a novel security mechanism has been proposed for VANET and is verified a usefulness and effectiveness by modeling the Petri Net. Petri nets [12] as a graphical and mathematical tools, are a uniform environment for modeling, analysis, and control of complex systems. The modeling of Petri nets may detect flaws and errors in the security scheme design, and subsequently improve the correctness of the security protocol. We used Petri nets in the security analysis of the proposed scheme.

The remainder of the paper is organized as follows. Followed by the introduction of Sect. 1, Sect. 2 deals with the preliminaries and assumption for this works, Sect. 3 explains about Vehicular Authentication Security Scheme (VASS) proposed in this study. In Sect. 4, models with Petri Net, and through this, proposes how smoothly the mechanism that varies frequently according to the security purpose can be applied. Section 5 explains about future research assignments along with the conclusion of this study

Centralized Solution to securely transfer Payment Information electronically to banks from Multiple Enterprise Resource Planning (ERP) Systems

مبتدی (مناسب برای درک مفهوم کلی مطلب) 

تجزیه و تحلیل ادبیات قبلی، چالش های مشخصی را در فرایند پرداخت ایجاد کرده که در ذیل فهرست شده اند. زیرساخت متمرکز پیشنهادی برای انتقال امن اطلاعات پرداخت به بانک ها از عهده چالشهای مشاهده شده برمی آید.
3. چالش های رودر روی مدل موجود
الف. اقدام به کلاهبرداری در خلال تراکنش های پرداخت
بنگاه هایی که از چارچوب های ERP بهره می برند، داده های مربوطه را با بانک مبادله می کنند. این تبادل اطلاعات با بانک با استفاده از فایلی انجام می شود که شامل جزئیات پرداخت، مقدار، واحد پول و اعتبارات حساب بانکی می باشد. بیشتر مواقع این داده های منتقل شده مستعد اقدامات کلاهبرداری یا بواسطه تغییر شماره حساب یا تغییر مقدار انتقالی می باشد.

ب. پردازش دستی ناکارآمد
بخش قابل پرداخت حساب در یک سازمان، نقشی حیاتی در تبادل اطلاعات پرداخت تأمین کنندگان یا کارمندان با بانک، ایفا می کند. فرایند پرداخت و تأییدات بعدی می تواند با استفاده از برنامه های کاربردی ERP بطور خودکار انجام شود و اگر بطور دستی صورت گیرد زمان قابل ملاحظه ای طول می کشد. تحقیق گیت پوینت انجام شده توسط تیپالتی [9]، نشان می دهد که 72 پاسخ دهنده بیش از 5 ساعت در هفته وقت صرف تنظیم دریافت کنندگان، انجام و صدور پرداخت ها، حل مسائل مرتبط با پرداخت، و اجرای سایر هماهنگی های مرتبط با پرداخت ها می کنند. این نظرسنجی علاوه براین تخمین زده که 48% پاسخ دهندگان یا گزارش های پرداخت را دستی به بانک ارسال کرده اند یا از اطلاعات چارچوب های ERP بهره گرفته اند. بعد از این فرایند، ارتقاء و روزآمدکردن داده ها، یک کار دستی می شود که نه تنها خطر امکان تقلب را افزایش می دهد بلکه همچنین هماهنگی داده ها را دشوار می سازد. این شیوه های دستی مستعد خطا و سوءتعبیر هستند.
پ. تراکنش های غیراستاندارد از طریق درگاه های پرداخت
چهار تا از پنج بنگاه بخاطر عدم وجود فرایندهای پرداختی استاندارد دارند فعالیتهایشان را در معرض ارائه نادرست اطلاعات پرداخت قرار می دهند [10]. این سازمانها با سطح بالای پیچیدگی متحمل تکثیر هزینه های عملیاتی و تراکنشی هستند. بنابراین علاقه رو به رشدی برای کنترل ها وجود دارد و این مستلزم یک زیرساخت متمرکز با پایه امن برای مبادله داده های پرداخت با بانک می باشد.

ت. روابط و تراکنش های بانکداری چندگانه
پرداخت های بانک به بانک و قابلیت اتصال به بانک با مسائلی مواجه هستند درخصوص چارچوب های واگرای شبکه های ERP چندگانه که تراکنش ها را از بانک های مختلف به هم مرتبط می کنند. این شبکه پرداخت در محیط های بانکداری چندگانه، قویتر و پیچیده تر است. گزارش ارائه شده توسط سانگارد توضیح می دهد که این پیچیدگی باعث شده تراکنش های کسب وکار 25 % سازمانها با بیش از 10 بانک مدیریت پول نقد سروکار داشته باشد، 23% سازمانها بیش از هزاران حساب بانکی را مدیریت کنند [11]. درحالی که 89% سازمانها، فعالیتهای کسب و کارشان را در سرتاسر کشورهای مختلف گسترش داده اند، این خدمات بانکداری بین المللی برای بیش از 55% فعالیتهایی که درآمدی بالغ بر 1 میلیون دلار به بار می آورند به تراکنش های بانکداری الکترونیکی متصل شده اند. از کل تراکنش هایی که بطور بین المللی صورت می گیرد، 29% خدمات بانکداری با گزارش هک شدن داده ها، خدمات جعلی و سوء تعبیر داده ها مواجه بودند [11]. فرصتها برای امنیت و تفسیر دقیق داده ها توسط سازمانها تشخیص داده نمی شود تا تهدیدات امنیتی کاهش یابد.

4. حالت های مختلف پرداخت
اصلی ترین روشهای پرداخت، چک های الکترونیک، خانه های تصفیه خودکار (ACH) و انتقال صندوق های الکترونیکی (EFT) هستند [12]. مطالعه انجام شده توسط سانگارد روی پرداخت های بانک به بانک براساس تجزیه و تحلیل 400 متخصص خزانه داری و امورمالی، نشان می دهد که 15% از پاسخ دهندگان بیشتر از چک های کاغذی استفاده می کنند تا روشهای پرداخت رایج مثل کارت های اعتباری/ بدهی ، ACH و EFT. این سازمانها هنوز از چک هایی استفاده می کنند که با خطرات وخیم کلاهبرداری و تقلب مواجه هستند [11]. شکل 1، سهم استفاده غالب از روشهای پرداخت را نشان می دهد.

الف. چک
یک تجزیه و تحلیل از نظرسنجی انجام شده توسط انجمن متخصصان امورمالی ، چک را برجسته ترین روش پرداخت می شناسد که درمعرض کلاهبرداری و مسبب اتلاف بیشترین مقدار دلار در سال 2014 بوده است. مناسبات بانکیبرای مبارزه با این زیان ها، اصلاح و تحول به راه حل های دیجیتال را با سرعتی کندتر، آغاز کرده است [13]. حداقل کردن استفاده و اعتماد به چک، سوءتعبیر و کلاهبرداری را در فرایندهای دستی کاهش می دهد [14].
پرداخت مثبت یک ابزار تشخیص خودکار است که توسط بانک های پیشرو برای شناسایی فعالیتهای جعلی از طریق تأیید اعتبار شماره حساب، جزئیات مالی، شماره های چک از روی فهرستی از شماره های چک مجاز صادر شده توسط بانک لحاظ شده است.

ب. ACH
کارACH، کنترل سازگاری جریان پرداخت و کاهش ارائه نادرست اطلاعات چک با استفاده از رکوردهای ACH برای پردازش پرداخت به کارمندان، بازگانان، و سایر ذینفعان مربوطه می باشد. ACH، حجم وسیعی از تراکنشات اعتباری و بدهی را مدیریت می کند [15].

ج. EFT
یک فایل پرداخت الکترونیک منفرد از طریق تلفیق سیستم های ERP متفاوت و فرمت های مختلف EDI با پرداخت های چندگانه، داد و ستد می کند.

مسائل امنیت اطلاعات RFID (سیستم بازشناسی با امواج رادیویی)

Information Security Issues of RFID

چکیده :
بعد از ارایه یک تاریخچه کوتاه از RFID، نویسنده این مقاله، به بحث در مورد مسائل عمومی و امنیتی مربوط به RFID و راه حل های احتمالی آن ها می پردازد. امنیت اطلاعات به صورت یک بخش اساسی و جدایی ناپذیر از امنیت کل ارزیابی می شود. به علاوه، راه حل های مختلف امنیت اطلاعات و فناوری ها برای حل مسائل امنیت خاص ارایه می شود. از طیف وسیعی از امکانات کاربرد، نویسنده، حفاظت اسناد و امنیت اداری را انتخاب کرده است. مستند سازی مبتنی بر کاغذ را نمی توان از زندگی روزمره جدا گرد. اگرچه پیشرفت زیادی در زمینه ابزار های معتبر و چک های تضمین شده وجود داشته است، بسیاری از عناصر امنیتی در زندگی روزمره امروزی هنوز دیده نمی شود. امکانات کاربردی کاغذ” هوشمند” و علامت دیجیتال را می توان در این جا در نظر گرفت. در زمان بررسی مسئله توسعه و پیشرفت آینده، نویسنده برخی از جایگزین های احتمالی پیش بینی شده توسط کارشناسان صنعت را برای سال های آینده ارایه می کند.

1- مقدمه کلی در خصوص RFID
RFID (سیستم باز شناسی با امواج رادیویی) یک فناوری ای است که از کوپلینگ یا جفت شدگی الکترواستاتیک یا الکترو مغناطیسی را در بخش فرکانس رادیویی (RF) طیف الکترومغناطیسی برای شناسایی منحصر به فرد یک شی، حیوان یا انسان بهره می برد. RFID در صنعت به عنوان جایگزین بارکد در حال افزایش است. مزیت RFID این است که نیازی به تماس مستقیم یا اسکن خط دید ندارد. یک سیستم RFID متشکل از سه مولفه است: یک آنتن و گیرنده فرستنده( اغلب به یک خواننده تلقیق می شود) و یک ترنسپوندر( شناسه). آنتن از امواج فرکانس رادیویی برای انتقال یک سیگنال استفاده می کند که این سیگنال موجب فعال سازی ترنسپوندر می شود. وقتی که شناسه فعال سازی شد، شناسه داده ها را به آنتن بازمی گرداند(1).
الف: تاریخچه مختصر در خصوص RFID
نخستین فناوری بازشناسی با امواج رادیویی در طی جنگ جهانی دوم توسعه یافت. رابرت الکساندر واتسون، رادر را کشف و کامل کرد که این رادار تنها برای کشف و تشخیص استفاده می شد. با این حال این رادار قادر به شناسایی نبود. در 1929، دانشمندان انگلیسی، به طور تصادفی کشف کردند که وقتی خلبان یک جنش نوسانی در هواپیما ایجاد می کند، شکل امواج رادیویی بازتاب شده تغییر می کند و این امکان تفکیک بین هواپیمای دشمن و هواپیمای خودی را در صفحه رادار می دهد. این را می توان به صورت نخستین سیستم RFID غیر فعال در نظر گرفت که در نهایت منجر به توسعه اولین سیستم تشخیص هواپیمای فعال یعنی IFF شد. اوج شکوفایی فناوری RFID در 1970 میلادی بعد از معرفی آن در 1960 صورت گرفت. مطالعات ار. اف هارینگتون بر روی میدان های الکترومغناطیسی، مبنایی برای توسعه RFID آینده بود. اولین کاربرد تجاری آن در اوایل 1960 میلادی شروع شد. سنسورماتریک یک شرکت پشرو در توسعه راه حل های RFID بود. سیستم ضد سرقت EAS هنوز یک فناوری پر کاربرد می باشد. پیشرفت های عمده هم در اروپا و هم در آمریکا در دهه 1970 میلادی برای معرفی RFID در پایش حیوانات، وسایل نقلیه و فرایند های تولید صورت گرفت. بعدها پایش و ردیابی دام ها و چارپایان توسط کشاورزان و دامپروران به طور گسترده ای رواج یافت. موسسه تحقیقات آلاموس لس یک سیستمی را برای ردیابی دستگاه های هسته ای در طی این سال ها توسعه یافت. در 1980 میلادی، بعد از مرحله تحقیق و توسعه ، پیاده سازی راه حل های جدید و کاربرد آن ها در محصولات مختلف صورت گرفت. در ایالات متحده، این سیستم در ابتدا برای ردیابی و پایش فرایند های تحویل، به منظور اطمینان از دسترسی شخصی و شناسایی حیوانات استفاده می شد. در 1990 میلادی، دامنه کاربرد های RFID گسترده تر شد: این سیستم در عوارضی های بزرگ راه ها و نیز در ایموبلایزر ها یا بلیط های فصلی( اسکی بازی) معرفی شد. اولین دیود شاتکی مایکروویو تلفیق شده بر روی مدار های CMOS، امکان ایجاد شناسه های RFID مایکرویو با یک تک IC را داد به طوری که دامنه خواندن بزرگ تر شده و سرعت انتقال داده ها سریع تر گردید. UHF RFID در 1999 زمانی که مرکز شناسایی اتوماتیک تاسیس شد، تحول عظیمی را تجربه کرد. این شرکت یک شناسه RFID کم هزینه را توسعه داد که حاوی یک ریزتراشه است. شناسه تنها برای ذخیره شماره سریال استفاده می شود که نیازمند حافظه کوچک تری است و از همین روی ارزان نیز می باشد. شماره سریال در دیتابیس اینترنتی برای دریافت اطلاعات بیشتر در مورد محصول قابل جست وجو است. قبل از این، RFID TAG به عنوان یک دیتابیس سیار بوده است. امروزه شرکت های تجاری بزرگ و چند ملیتی در حال برنامه ریزی برای پیاده سازی کامل RFID می باشند. علاوه بر وزارت دفاع امریکا، شرکت های تولید تایر و دارویی مختلف به فناوری علاقه مند بوده اند. در واقع، استفاده گسترده از RFID را می توان در حال حاضر بعد از تایید استاندارد های نسل دوم توسط EPCglobal انتظار داشت(2).

Abstract 

After presenting a brief history of RFID, the author discusses the general and security issues related to RFID and their possible solutions. Information security is examined as an integral part of overall security. Furthermore, various information security solutions and technologies are presented to address specific security issues. From the wide range of application possibilities, the author has selected document protection and administrative security. Paper-based documentation cannot be completely ruled out from everyday life. Although great progress has been made in the field of authentic instruments and banknotes, many security elements have not yet appeared in everyday life. The various application possibilities of “smart” paper and digital watermark can be considered here. When examining the question of future development, the author presents some of the likely alternatives predicted by experts of the industry for the forthcoming years.

I. GENERAL INTRODUCTION TO RFID

RFID (radio frequency identification) is a technology that incorporates the use of electromagnetic or electrostatic coupling in the radio frequency (RF) portion of the electromagnetic spectrum to uniquely identify an object, animal or person. RFID is coming into increasing use in industry as an alternative to the bar code. The advantage of RFID is that it does not require direct contact or line-of-sight scanning. An RFID system consists of three components: an antenna and transceiver (often combined into one reader) and a transponder (the tag). The antenna uses radio frequency waves to transmit a signal that activates the transponder. When activated, the tag transmits data back to the antenna. [1]

A. A brief history of RFID

The first radio-frequency identification technology was developed during World War II. Sir Robert Alexander Watson discovered and perfected the radar, which was used only for reconnaissance and detection. It was not yet capable of identification. In 1939 British scientists accidentally discovered that when a pilot was making a swinging movement of the plane, the shape of the reflected radio waves was changing, which allowed to distinguish between friendly and hostile aircraft in the radar screen. This can be regarded as the first passive RFID system, which eventually lead to the development of the first active aircraft detection system, the IFF. The boom of the RFID technology in the 1970s was preceded by its introduction in the 1960s. R. F. Harrington’s studies on electromagnetic fields provided bases for the subsequent spread of RFID. Its first commercial applications started in the early 1960s. Sensormatic was a leading company in the development of RFID solutions. The EAS anti-theft system is still a widely used technology today. Major developments took place both in America and in Europe in the 1970s to introduce RFID in the monitoring of animals, vehicles and production processes. It became widely popular among farmers to track their livestock. The Los Alamos Research Institute also developed a system to track nuclear devices during these years. In the 1980s, the research and development phase was followed by the implementation of new solutions and their application in various products. In the United States it was primarily used to keep track of delivery processes, to ensure personal access and to identify animals. In the 1990s the range of RFID applications further expanded: it was introduced in motorway tolling, as well as in immobilizers or (skiing) season tickets. The first microwave Schottky diodes integrated on CMOS circuits allowed the creation of microwave RFID tags with a single IC, which allowed greater read range and faster data transfer rates. The UHF RFID gained momentum in 1999, when the Auto-ID Center was founded. The company developed a low cost RFID tag containing a microchip. The tag is only used to store a serial number, which requires smaller memory, therefore it is cheaper. The serial number is searchable in an Internet-based database to receive further information about the product. Before that the RFID TAG had been a mobile database. Today large multinational trading companies are planning the full implementation of RFID. Besides the US Department of Defense, various pharmaceutical and tyre manufacturing companies are interested in the technology. The really widespread use of RFID can be expected nowadays, after the second generation standards have been approved by EPCglobal. [2]

مبتدی (مناسب برای درک مفهوم کلی مطلب) 

2.کد تایید پیام
کد تایید پیام (MAC) یک فن آوری رمزنگاری مفید است که به طرح های پیشنهادی ما مفید خواهد بود است. قبل از معرفی MAC، ما ابتدا تکنولوژی تابع هش یک-طرفه را بیان خواهیم کرد. تابع هش یک طرفه، معمولا به تایید درستی یک پیام اعمال می‌شود. برای مثال، MD5 یک تابع یک طرفه هش مشهور است. متن ورودی آن یک بلوک 512 بیتی است. پس از پردازش با MD5، خروجی مجموعه ای از چهار بلوک 32 بیتی است. MD5 می‌تواند ورودی طول دلخواهی را گرفته و خروجی‌ای از طول ثابت را بازگرداند. علاوه براین، می‌تواند نتیجه‌ی یک طرفه ومقاوم در برابر ضربه را ایجاد نماید. ویژگی‌های این تابع هش یک طرفه، در ادامه خلاصه شده است:
1. با توجه به یک طول دلخواه ورودی، خروجی آن را همیشه یک طول ثابت می‌دهد.
2. با دادن یک ورودی، بدست آوردن خروجی از طریق تابع آسان است.
3. از یک خروجی، بدست آوردن ورودی دشوار است.
4. با دادن یک ورودی، پیدا کردن ورودی دیگر دشوار است؛ همچون دو ورودی‌ای که خروجی یکسان دارند.
مزایای استفاده از تابع هش یک طرفه، سرعت بالا واجرای آسان با استفاده از نرم‌افزار یا سخت‌افزار است.
کد تایید پیام، یک تابع هش یک طرفه‌ی خاص است. MAC یک تابع هش یک طرفه‌ی وابسته به کلید است. ورودی این تابع یک پیام M، ویک کلیدK وخروجی یک پیام خلاصه است. این همان ویژگی های تابع هش یک طرفه را داراست، اما با یک کلید تکمیل شده است تا از فردی که سعی در جعل مقدار هش دارد جلوگیری شود. کاربری که صاحب کلید است می‌تواند به آسانی مقدار هش را تایید نماید، در صورتی که دیگران نمی‌توانند. MAC فن آوری رمزنگاری کارآمد است که درستی واحراز هویت را با هزینه‌های عملیاتی پایین‌تر بدست می‌دهد. استاندارد ISO الگوریتم MAC در مرجع 1 بیان شده است. این آسان‌ترین راه اجرای تابع MAC است . توابع رمزنگاری FEAL یا DES در این الگوریتم استفاده شده اند. پس از پردازش با استفاده از تابع hash یک طرفه، مقدار هش با استفاده از چنین الگوریتم رمزنگاری‌ای، رمزگذاری شده است. از این رو هزینه محاسبات MAC، محاسبه هش و رمزنگاری کلید متقارن است. این فن آوری برای استفاده در سیستم های کوپن الکترونیکی مناسب است.

3. چهارچوب سیستم ونمادها
طرح کوپن الکترونیکی ارائه شده از سه نهاد تشکیل شده است: یک شرکت، مشتریان، و بازرگانان. شرکت، نهادی است که کوپن‌های الکترونیکی را صادر می‌کند و آن‌ها را از طریق یک شبکه بی‌سیم اینترنت، به مشتریان بالقوه توزیع می‌نماید. پس از دریافت یک ایمیل کوپنی، مشتری می تواند کوپن الکترونیکی را به یک تاجر از طریق موبایل خود فوروارد کرده ومحصول را خریداری کند. یک شرکت ممکن است هیچ، یک یا چندین تاجر داشته باشد. یک تاجر، عضوی از شرکت است که مبادرت به فروش محصولات می‌کند. تاجر دارای یک دستگاه پایانه‌ی فروش الکترونیکی است که توسط شرکت توزیع می‌شود. یک تراشه مقاوم به دستکاری، مانند کارت هوشمند یا SIM کارت، به داخل دستگاه تعبیه شده وشامل کلید امنیتی شرکت وتابع اعتبار سنجی است. تراشه مدار مجتمع در دستگاه، از اطلاعات ذخیره شده در برابر کپی یا نشت، در یک محل مخفی محافظت می‌کند. در طی فرآیند تأیید، دستگاه هیچ اطلاعات محرمانه را فاش نمی‌کند. علاوه بر این، شرکت یک سیستم پایگاه داده ایجاد می‌کند که هر کوپن الکترونیکی صادر شده را ذخیره می‌کند و چک می‌کند که آیا کوپن تا قبل ا استفاده شده است یا نه. این مکانیزم می‌تواند از استفاده نامحدود همان کوپن الکترونیکی جلوگیری کند. پس از دریافت یک ای-کوپن، تاجر ابتدا اعتبار کوپن را از طریق دستگاه پایانه‌ی فروش تایید می‌کند وسپس به پایگاه داده شرکت متصل شده وبررسی می‌کند که آیا از کوپن الکترونیکی دوبار استفاده شده است. ارتباط بین شرکت و بازرگانان می تواند یک شبکه مالی باشد. چارچوب سیستم کوپن الکترونیکی مطرح شده در شکل 1 نشان داده شده است. خطوط نقطه چین نشان دهنده شبکه های بی سیم است. خط توپر نشان دهنده شبکه های مالی است.
قبل از بیان روند طرح‌هایمان، ما ابتدا باید نمادگذاری‌های زیر را معرفی نماییم:
• MAC(K,M): تابعی برای کد تایید هویت پیام است. ورودی این تابع یک پیام M و یک کلید Kاست. خروجی این تابع یک پیام خلاصه با طول ثابت است.
• IDC: هویت منحصر بفرد هر مشتری مانند شماره موبایل است.
• KF/KC: کلید مخفی شرکت/مشتری است هنگامی که
• PRODUCT: اطلاعات محصولات تخفیف دار، مانند شماره‌های ID محصول.
• SER: یک شماره‌ی سریال منحصر بفرد برای هر کوپن الکترونیکی.
• VDATE: یک تاریخ معتبر برای هر کوپن الکترونیکی.
• COUPON: کوپن الکترونیکی صادر شده که شامل پیام‌های PRODUCT,SER و VDATE.

4. طرح اول: کوپن‌هایی که به مشتریان خاص اختصاص ندارند
در این بخش، ما باید ابتدا، طرح اول را که کوپن های الکترونیکی را که به مشتریان خاص اختصاص ندارد، صادر می‌کند، توصیف نماییم. چنان‌که کوپن می‌تواند توسط دیگر مشتریان بالقوه استفاده شود، اگر مشتری‌ای که کوپن الکترونیکی‌ دریافت می‌کند، از آن استفاده نکند. طرح ما باعث استفاده از MAC به عنوان یک عملیات اساسی می‌شود. این فرایند در طرح ما شامل سه مرحله است: صدور الکترونیکی کوپن و فاز توزیع، فاز خرید، و فاز امنیتی. این مراحل به شرح زیر است.
1. صدور الکترونیکی کوپن و فاز توزیع: شرکت ابتدا روی تعداد کوپن‌های الکترونیکی‌ای که باید برای یک محصول صادر گردد، تصمیم می‌گیرد. فرض کنید که تعداد کوپن‌هایی که باید صادر شود N است.
در این طرح، کوپن‌های الکترونیکی صادر شده، به مشتریان خاصی با استفاده‌ی شخصی تعلق نمی‌گیرد. بنابراین اگر یک مشتری از کوپن استفاده ننماید، کوپن الکترونیکی می‌تواند به مشتری بالقوه‌ی دیگری فورواد شود. شرکت تنها از کوپن‌ها در برابر استفاده دوباره جلوگیری می‌نماید. اگر شرکت اهمیتی به کوپن‌های الکترونیکی استفاده شده، بدون محدودیت ندهد، فرآیند بررسی اینکه آیا ای-کوپن استفاده شده است یا نه، نادیده در نظر گرفته می‌شود. شکل 2فرآیند طرح پیشنهادی اول را نشان می‌دهد. خط چین نشان دهنده شبکه های بی سیم و خط توپر نشان دهنده شبکه های مالی است.

5. طرح2: کوپن‌های الکترونیکی که به مشتریان خاص اختصاص دارند
متفاوت از طرح 1، ای-کوپن‌های صادره با استفاده از این طرح به مشتریان خاص اختصاص داده شده‌اند. بنابراین، کوپن های الکترونیکی نمی تواند بصورت اتفاقی توسط دیگر مشتریان بالقوه استفاده شود،اگرکه مشتری کوپن الکترونیکی‌ای را دریافت می‌کند، از آن استفاده نمی‌کند. طرح 2 بصورت زیر توصیف می‌شود:
1. مرحله ثبت نام: مشتریان وفادار معمولا برای عضویت در شرکت دعوت می‌شوند. ابتدا، مشتری اطلاعات شناسایی خود IDS را، همچون شماره موبایل یا چیز دیگر به‌شرکت ارسال می‌کند. سپس شرکت یک کلید محرمانه Kc را برای احراز هویت مشتری، با استفاده از فرمول پیش رو تولید می‌نماید:

در این طرح، کوپن های الکترونیکی صادره به مشتریان خاص برای استفاده اختصاص داده شده است. بنابراین، تنها زمانی که مشتری مشخص از کلید مخفی خود، برای محاسبه Si معتبر استفاده می‌کند وکوپن را با استفاده از شماره موبایل خود ارسال می‌کند، کوپن الکترونیکی می‌تواند استفاده شود.

6. بحث
کوپن های سنتی نیاز به پاسخگویی به ملزومات امنیتی دارند: (1) احراز هویت، (2) صداقت و3) استفاده‌ی‌‌‌ یکباره. با این حال، طراحی کوپن های الکترونیکی بیشتر پیچیده است. علاوه بر سه تابع اصلی کوپن‌های سنتی، آنها همچنین نیاز به ارضا ضروریات خاص برنامه‌های کاربردی الکترونیکی کوپن‌ها دارند. در این بخش، ما توابع وعملکرد قدرت طرح‌ پیشنهادی را تجزیه و تحلیل می‌کنیم.

مبتدی (مناسب برای درک مفهوم کلی مطلب) 

به عبارت دیگر حملات احراز هویت توسط مرتکبین جرم، بسته به اطلاعاتی که از آنها در دست است به چهار دسته تقسیم می‌شوند:
1. مهاجمان با نام کاربری دزدیده شده.
2. مهاجمان با نام کاربری و رمز عبور عبور دزدیده شده.
3. مهماجمان با پول دزدیده شده کاربران توسط ماشینی که امنیت آن در معرض خطر است.
4. مهاجمانی با پول و رمز عبور وب سایت دزدیده شده.
این مقاله روی نوع اول تحقیق می‌کند که نیاز است تا در آن رمز عبور از طریق روش‌های مختلفی حدس زده شود. همچنین مهاجمان می‌توانند رمز عبور عبور را به 4 طریق کشف کنند.
1. جمع‌اوری اطلاعات لازم و کافی در مورد کاربران که می‌تواند به کشف رمز عبور عبور آنها کمک کند.
2. بوسیله اجرای مهندسی اجتماعی و ترغیب کاربرها به آشکارسازی نام کاربری و رمز عبور عبور.
3. سرقت رمز عبور کاربری توسط شولدر سرفینگ (نگاه کردن پسورد به هنگام تایپ از روی دست اشخاص) و نرم افزار جاسوسی.
4. استفاده از ابزار کرک کردن رمز عبور.
در یکی از نشریات، حملات کرکینگ آنلاین رمز عبور می تواند به دو دسته حمله فراگیر و حمله لغت نامه ای طبقه بندی شود ]16[. بعلاوه، ]5[ عواملی که کارآیی حدس رمز عبور را تحت تاثیر قرار می‌دهند، مانند مقاومت رمز عبور در برابر حدس زده شدن و نحوه عملکرد حملات حدس رمز عبور، را شماره گذاری می‌کند.

C.حملات بروت فورس(Brute Force).
این حمله تمامی ترکیبات ممکن تولید شده توسط کاراکترها را استفاده می‌کند ]14-16[. بعنوان مثال یک حمله بروت فورس با 6 کاراکتر الفبایی از aaaaaa شروع کرده سپس آن را به aaaaab توسعه می دهد سپس aaaaac، aaaaad و تا zzzzzz ادامه می‌دهد. این افزایش ها و توسعه ها بسته به شکل حملات مهاجم تغییر می‌کند. همچنین مجموعه ای از کارکترها می‌توانند برای حمله بروت فورس مورد استفاده قرار گیرند مانند عددی، حروف کوچک، حروف کوچک با عدد و ترکیب الفبا. در برخی موارد این حمله بسیار موثرتر است زیرا حمله لغت نامه‌ای لیستی از کلماتی که تنها شامل بخشی از کل کلمات هستند را در بر می‌گیرد]16[.

D. حملات لغت نامه ای.
در اجرای یک حمله لغت نامه ای، مرتکب شونده جرم، با مراجعه به لغت نامه لیستی از کلمات را که انتظار می رود رمز عبور هدف باشند را استفاده می‌کند. برخی قوانین می‌توانند به کلمات ورودی اعمال شوند، مانند شرع کلمه با حرف بزرگ، پیشوندهای عددی، جایگزینی کاراکتر a با @. کارآیی حمله‌های لغت نامه ای وابسته به کلمات محدودی است که رمز عبور شامل آن است و قوانینی که برای ساخت آن ترکیب و استفاده شده است. یک دیکشنری وسیع می تواند شانس پیشگویی رمز عبور هدف بالاتری را داشته باشد اما به زمان بیشتری را برای پردازش نیاز دارد.

E. جرم‌یابی قانونی دیجیتال.
هدف جرم‌یابی کامپیوتری استفاده از ابزار و روش‌های متعدد برای جمع آوری شواهد از کامپیوترهایی است که با جرم در ارتباط هستند. عمر‌دیجیتالی شدن افزایش یافته و جرم‌های سایبری که انجام می‌شوند صرفا محدود به کامپیوترها نیستند، بلکه در تمام وسایل الکتریکی به پدیده‌ای فراگیر تبدیل شده اند. مدل پیشنهادی]9[ برای جرم‌یابی دیجیتال شامل 9 مولفه است، شناسایی با ذکر نام، آماده سازی، استراتژی دستیابی، محافظت، جمع آوری، سنجش‌، تحلیل، ارائه و بازگرداندن شواهد. این مدل یک ساختار استاندارد برای توسعه جرم‌یابی است که همچنین می تواند توسط ماموران قضایی برای ارتباط دادن اشخاص غیرفنی با تکنولوزی استفاده شود. همچنین، مولفان اظهار می‌کنند که این مدل بسیار جامع بوده و هیچ راه ساده‌ای برای سنجش کارآیی روش آنها نیست.

F. رده بندی جرم‌یابی قانونی رایانه‌ای.
حملات حدس رمز عبور عبور در وب‌سایت‌ها با استفاده از جرم‌یابی قانونی برنامه های کاربردی تحت وب (WAF)، می تواند ردیابی شود. این روش روی ردیابی معکوس و بازگشت به ریشه ارتکاب جرم که از اثر انگشت به‌جا مانده از مهاجم متمرکز است. جرم‌یابی قانونی برنامه‌های کاربردی تحت وب، وابسته به ماهیت مورد از طریق هر دو سمت-سرور و سمت-کاربر اجرا شود. بعلاوه، این روش بسیار متکی به فایل‌های ورورد به‌دست آمده از منابع مختلف نظیر مرورگرهای وب، وب سرورها و پایگاه داده هستند]7[. جرم یابی قانونی برنامه‌های کاربردی تحت وب با دیگر زمینه های تحقیقات جرم‌یابی همان‌گونه که در شکل (1) نشان داده است، ارتباط دارند. بعنوان یک مثال، جرم‌یابی قانونی سرورهای تحت وب (WSF) می‌توانند همگام با جرم‌یابی قانونی شبکه کارکند، زیرا سطح تجهیزات ورودی شبکه می تواند مانند روترهای پروتکل اینترنت (IP)، سیستم تشخیص نفوذ و دیوارهای آتش (Firewalls) مورد سنجش قرار گیرد. رده‌بندی ارائه شده ]7[ که در آن جرم‌یابی قانونی برنامه‌های کاربردی تحت وب (WAF) و جرم‌یابی قانونی سرویس‌های تحت وب (WSF) می‌توانند تحت عنوان، جرم‌یابی قانونی رایانش ابری (CCF) طبقه بندی شوند. علاوه بر آن، سیستم‌های عملیاتی جرم‌یابی قانونی، جرم‌یابی قانونی عکس دیجیتالی، جرم‌یابی قانونی رایانش ابری، جرم‌یابی قانونی شبکه در زیر دسته جرم‌یابی قانونی دیجیتالی قرار می‌گیرند. به عبارت دیگر، جرم‌یابی قانونی تحت سرویس وب متفاوت از جرم‌یابی قانونی نرم‌افزارهای کاربردی تحت وب است زیرا بیشتر روی حملات امنیتی در سرویس‌های وب توجه دارد.

G. جرم‌یابی قانونی نرم‌افزارهای کاربردی تحت وب.
هدف اصلی جرم‌یابی قانونی نرم‌افزارهای کاربردی تحت وب ردگیری حمله امنیتی در یک نرم‌افزار کاربردی تحت وب است که به مرتکب شونده‌ای که جرم سایبری را انجام داده است، بازمی‌گردد ]7[. اگرچه، نکته مهمی که بایستی مورد توجه قرار گیرد این است که شانس بالاتری وجود دارد که سیستم در معرض خطر بایستی آماده باقی مانده و روشن بمانند، زیرا یک وب سایت پویا (زنده) باکاربرانی فعال است که مدام به سیستم دسترسی دارند. اگرچه، این امر وابسته به ماهیت کسب و کار و نمونه‌ای است که تصمیم می‌گیرد، آیا زمانی برای تعطیلی سیستم برای تحقیق در مورد آن تصمیم‌گیری لازم است یا نه]17[.
به‌علاوه، یک سیستم برنامه‌های کاربردی تحت وب متداول شامل چهار مولفه است که عبارتند از وب سرور، سرور برنامه‌های کاربردی، سرور پایگاه داده و خود برنامه کاربردی تحت وب. سرور وب درخواست‌ها را پردازش کرده و از طریق HTTP صفحات وب را در در مرورگر کاربر ذخیره می‌کند، در حال‌که سرور برنامه‌های کاربردی تحت وب جایی است که برنامه‌های کاربردی تحت وب وجود داشته و توابع صفحات وبی که با کسب و کار منطقی مرتبط است را پردازش می‌کند و همچنین برای خاندن و نوشتن اطلاعات، به سرور پایگاه داده دسترسی دارد. این چهار مولفه می توانند به چهار سرور فیزیکی جداگانه ایزوله شوند، و یا می توانند با هم در یک ماشین به شکل موازی قرار گیرند.

H. نیازمندی‌ها.
با توجه به ]7[، یک سیستم برنامه‌های کاربردی تحت وب با داشتن قابلیت جمع‌آوری و حفاظت از شواهد آماده جرم‌یابی قانونی شوند. برای جمع‌آوری شواهد، وروردی ها بایستی فعال شده و بصورت مناسبی در سرورهای پیکربندی شوند. حفاظت از شواهد نیازمند این است که یکپارچگی ورودی‌ها بایستی با تنظیم دستورات مناسب روی فایل‌های ورودی حفظ شوند و خارج از دسترسی مرتکبین جرم نگه‌داری شوند. یک جرم‌یاب قانونی به مهارت‌های لازم برای انجام این جرم‌یابی مجهز باشد. درک کامل و کافی‌از معماری برنامه‌های کاربردی تحت وب، جریان برنامه، توابع و مولفه‌های سرور نیز برای جرم‌یاب قانونی اهمیت دارد. تنوع برنامه‌های کاربردی تحت ‌وب بر اساس نوع معماری بکار رفته همراه با مهارت‌های بالا برای جرم‌یابی قانونی ضروری هستند. این آزمایش شامل یک برنامه وردپرس در بالای یک بسته LAMP است که جرم‌یاب را ملزم می‌کند تا در مورد سرورهای لینوکس، آپاچی، PHP و غیره آگاهی داشته باشد.

I. روش بررسی.
روش بررسی ابراز شده در ]7[ بیان می‌کند که:
a) برنامه کاربردی تحت وب بایستی همیشه در طی تحقیقات جرم‌یابی قانونی از هر نوع دستکاری و خرابی داداه محافظت شود. این امر شامل سرورها یعنی جایی‌که برنامه‌های کاربردی تحت وب اجرا می‌شوند، نیز هست.
b) جرم‌یاب قانونی بایستی تمام فایل‌های لازم برای تحقیقات جرم‌یابی قانونی کشف نماید. این فایل‌ها می‌توانند ورودی سرور، متون جانبی سرور که به برنامه‌های کاربردی تحت وب مرتبطند، فایل‌های پیکر بندی سرور، ورودی‌های برنامه کاربردی شخص سوم نصب شده و ورودی‌های سیستم اجرایی، باشند.
c) داده جمع‌آوری شده بایستی بوسیله ابزارهای جرم‌یابی قانونی بازسازی جزئیات حمله سایبری، تحلیل گردد.
d) بعد از اینکه نتیجه با موفقیت بازسازی شد، مامور تحقیق می‌تواند یافته‌ها را خلاصه نماید و یک گزارش از تمام داده‌ها و فایل‌های استخراج شده از برنامه کاربردی تحت وب ارائه نماید.

3. آزمایش.
A. آغاز آزمایش.
حمله در یک محیط مجزا که از یک سرور محلی برای میزبانی برنامه کاربردی تحت وب هدف استفاده می کند، انجام‌ می‌شود. بسته LAMP که روی سرور اجرا می شود شامل Ubuntu Linux 15.04(x64)، Apache HTTP Server 2.4.12، MY SQL 5.6.24 و PHP5.5.24 است. سرور وب توسط توسط پلتفرم آزمایشی نفوذ کننده Kali Linux (x64) هدف گر فته شد. آدرس‌های آی پی در محدوده شخصی IPv4 یعنی به ترتیب 192.168.1.6 و 192.168.1.10 برای سرور وب و سیستم آزمایشی نفوذ بوده است.

B. برنامه کاردبردی وردپرس.
وردپرس یک سیستم مدیریت محتوای متن باز (CMS) بوده که عمدتا برای ساخت وب‌سایت‌ها و وبلاگ‌ها استفاده می‌شود. داده‌های آماری نشان می دهند که 4.5% وب‌سایت‌ها عموما از وردپرس استفاده می‌کنند]4[ و این موضوع در علت انتخاب ورد پرس برای نشان دادن طرز کار نقش دارد. وردپرس 4.2.2 روی سرور به نشانی http://127.0.0.1/wordpress نصب شد.

پژوهش در مورد مکانیزم امنیتی برای ارتباط داخلی بین پروفیباس و اینترنت

Research on the security mechanism for interconnection between PROFIBUS and Internet

Abstract

The connection between PROFIBUS network and Internet can realize remote real-time monitoring device on the fieldbus. This paper conducts detailed analysis and research advance on network security based on the interconnection methods between PROFIBUS and Internet, and proposes a PROFIBUS industrial network security model. An embedded gateway is developed especially for meeting the security requirement in this research work. With compact structure and low cost, it paves the way to realize real-time monitoring PROFIBUS device safely via Internet.

1 Introduction

PROFIBUS is the most popular fieldbus in manufacturing, process control and automation at present. How to make the fieldbus network access to Internet and enable the enterprise’s information network and control network interconnect has become a research hotspot of industrial network technology.

The industrial network is different from other commercial networks due to its service environment and purpose. Generally, the industrial network in enterprise is structured by two parts, information network and control network. The information network is used to enterprise management. The control network connects the production devices and equipments together and makes the production process control and monitor centralized. In this research, the control network is based on PROFIBUS. As an independent unit, the business information confidentiality and preventing hacker invasion is crucial to the enterprise internal network. To realize remote control and management to production process, status and parameters of production equipment should be real-time provided. In other words, the control system based on PROFIBUS should be accessed via the industrial network and Internet. Therefore, reliable and effective security method should be taken when the network interconnect. Currently there is no unified solution to solve the network security problems when embedded gateway is used to connect to Internet. Because of the limited embedded resources, the existing security policy for PC could not be put to use directly. It is necessary to design a compact security strategy according to the practical application scenario for PROFIBUS. In this researchˈa method based on embedded Web gateway is proposed to realize the interconnection between PROFIBUS-DP network and Internet and some compact security methods are proposed to provide security assurance when user access to the PROFIBUS device via Internet.

مبتدی (مناسب برای درک مفهوم کلی مطلب) 

2.1. برنامه های‌کاربردی بهداشتی درمانی
استفاده از فن‌آوری اینترنت اشیا در مراقبت‌ های بهداشتی. پارادایم اینترنت اشیا عمدتا در حوزه‌ی بهداشت و درمان برای رسیدگی و نظارت از راه دور بیماران، کنترل مواد مخدر، و ردیابی پرسنل پزشکی و تجهیزات پزشکی [21] مورد استفاده قرار می‌گیرد.
در اغلب موارد، شبکه ‌ های حسگر بی‌سیم روی بدن (WBANs) در حمایت از عملیات نظارت بر بیمار استفاده می‌شود. WBAN متشکل از چند گره مجهز با سنسور‌ های فیزیولوژیکی (ECG، اکسیمتری، درجه حرارت بدن و غیره) برای جمع ‌آوری سیگنال ‌ های بیولوژیکی از بدن انسان است. این اندازه‌گیری ‌ها پس از آن به یک دستگاه بدن که برای جمع‌آوری و نمایش داده‌ ها استفاده می‌شود [21] تحویل داده می‌شود.
امکان اتصال دستگاه‌ های مانیتورینگ بیمار به اینترنت از برنامه‌ های کاربردی موبایل بهداشت و درمان (M-بهداشت) مورد علاقه است. سیستم بهداشت، پرستاران و پزشکان قادر به نظارت بر وضعیت سلامتی بیمارانی هستند که در خانه می‌مانند [22] [23] و برای برنامه ‌ریزی و مداخلات در شرایط اضطراری به‌کار برده می‌شوند. این سیستم ‌ها می‌توانند با استفاده از معماری متمرکز، یا یک سرور واحد جمع‌آوری [24، 25، 22]، و یا در یک راه توزیع شده، استفاده از پارادایم ‌ های نظیر به نظیر مسقر شوند [26].
اینترنت اشیا نیز برای انجام خدمات ردیابی در محیط‌ های مراقبت بهداشتی استفاده می‌شود. برای این هدف، فن‌آوری تشخیص فرکانس رادیویی (RFID) برای فعال کردن ردیابی شی و مردم کافی است [27] – [29].
در ن هایت، در آینده، ممکن است از دستگاه ‎ های اینترنت اشیا که مسئولیت رسیدگی به تجویز داروها به بیماران را دارند و برای نظارت بر تاثیر آن استفاده شود. تاکنون، تلاش اولیه در این راستا در [30] انجام شده است، که در آن پارادایم اینترنت اشیا برای یک سیستم اداره مواد مخدر برای تشخیص واکنش دارو های نامطلوب، مضر، مواد جانبی دارویی، آلرژی، عوارض و موارد منع مصرف مرتبط با نقص کبد و کلیه، مضرات جانبی دوران بارداری یا شیردهی و غیره به‌کار برده شده است.
استفاده از روبات در مراقبت ‌ های بهداشتی. ایده‌ی تکیه بر روبات ‌ها در پزشکی و مسائل مربوط به مراقبت‌ های بهداشتی به ‌طورگسترد های در کار های پیشین [31] – [34] در نظر گرفته شده است.
یکی از زمینه‌ های تحقیقاتی فعال در این زمینه، رباتیک توانبخشی است[35]، که در آن ربات ‌ها به ‌منظور ارتقاء سیستم درمانی، بازیابی بهبود عملکرد موجود و ارزیابی بیماران مبتلا به اختلال شناختی و یا مهارت‌ های شناختی استفاده می‌شوند.
در زمینه‌ی فن ‌آوری برای سیستم‌ های توانبخشی رباتیک، یکی از موضوعات داغ تحقیقاتی، طراحی مکانیکی [36] برای توسعه‎ی رابط انسان و ربات (HRI ) به منظور بهبود وظایف حرکتی است[37]. علاوه بر این، سیستم‌ های رباتیک برای کمک به توانبخشی فیزیکی توسعه یافته است. یکی از نمونه‌ های مربوط، سیستم ACT3D برای درمان و اندازه‌گیری جفت گشتاور مفصل غیر طبیعی در بازماندگان سکته مغزی مزمن است[38]. سیستم‌ های اخیر بیشتر BioMotionBot هستند، که در برنامه‌ های کاربردی احیا و یادگیری پویا و در عملکرد طبیعی وظایف جنبش سه ‌بعدی استفاده می‌شوند[39].

از دیگر حوزه‌ های پژوهش مرتبط به رباتیک [40]، توسعه‌ ی راه ‌حل‌ های رباتیک برای ترویج دادن زندگی مستقل از افراد غیر فعال و مسن است [41]. ربات‌ های کمکی قابلیت استفاده‌ی مادام العمر در حالات زندگی واقعی را دارند. ب هاین‌ترتیب، کاربر ن هایی باید ترجیحات ذهنی خود را با به حداکثر رساندن پذیرش آنها بالا ببرد. بسیاری از محققان بر روی یکپارچه ‌سازی ربات در محیط‌ های کمکی [42] تمرکز داشته‌اند، و محدودیت‌ های خاصی را برای HRI در برنامه‌ های کاربردی کمکی طراحی کرده‌اند [43]. اخیرا، طراحی، توسعه و آزمون رباتیک کمکی در دنیای واقعی، متشکل از ربات هوشمند یکپارچه (AmI) ارائه شده است [44].
برنامه‎‌ های کاربردی رباتیک ممکن به‌کمک اینترنت اشیا در مراقبت‌ های بهداشتی. همان‌طور که قبلا گفته شد، در حوزه‌ی بهداشت و درمان، روبات‌ها به طور عمده جهت توانبخشی و کمک به بیماران استفاده می‌شوند. بااین‌حال، سناریو های مراقبت‌ های بهداشتی در حال تحول هستند و در آیند های نزدیک یک بیمار ممکن است بخشی از یک سیستم فیزیکی سایبر باشدکه در آن یک مقدار عظیمی از اطلاعات توسط تجهیزات ناهمگن تولید می‌شود (از جمله تولید تجهیزات پزشکی، سیستم نظارت محلی و از راه دور، سنسور بدن و اشیاء هوشمند). چنین غنای اطلاعاتی ممکن است دامنه‌ی گسترش وظایف رباتیک را از برنامه‌ های فعلی فراتر کند. به‌طورکلی، استقلال به دست آمده توسط ربات، آن را به وسیل های موثر برای لجستیک و ردیابی اهداف قرار داده است[45]. این ویژگی‌ها ممکن است در حوزه‌ی بهداشت و درمان برای حمایت از فعالیت‌ های مختلف در محیط‌ های پزشکی موثر باشند.
نظارت و ردیابی عملیات در یک بیمارستان، برای مثال، منجر به حضور یک شبکه مویرگی که قادر به تولید یک مقدار عظیمی از اطلاعات توسط سیستم‌ های یادگیری ماشین است، که می‌تواند ببا بررسی کردن وضعیت پزشکی محیط زیست، حتی در زمان واقعی به‌کار برده شود. در موارد خاصی، داده‌ های حسگر قادر به تغییر خودکار تنظیمات از یک یا چند ابزار پزشکی هستند. در اغلب موارد، آنها فقط می‌توانند هشدار را که لزوما توسط انسان به‌کار گرفته می‌شود تولید کنند. در مخاطره ‌آمیزترین شرایط، که ممکن است شامل تجمع بیماران در اتاق اورژانس، و یا فقدان پرسنل کارآمد و یا هنگام وقوع حوادث غیر منتظره است، فقط چند تایی رو نام عنوان کردیم، برخی از هشدار های مطرح شده توسط زیرساخت اینترنت اشیا نمی تواند به‌طور موثر و به ‌موقع توسط پرسنل پزشکی اداره شود.
از دیدگاه ما، ربات قادر به یادگیری و به‌دست آوردن اطلاعات از اشیاء هوشمند در محیط اطراف خود، به ‌منظور حمایت از کار پرسنل پزشکی خواهد بود، بنابراین اجتناب از مداخله‌ی آن زمانی که به شدت لازم نیست، و یا حمایت از آن فعالیت در شرایط بحرانی لازم است.
در بالا در مورد روبات‌ها و قابلیت‌ های درحال حاضر اینترنت اشیا در گذشته بحث شد، برنامه‌ های کاربردی رباتیک به‌کمک اینترنت اشیا در زمینه‌ی مراقبت‌ های بهداشتی ممکن است شامل:
• کمک خودکار به بیماران تحت نظارت؛
• کمک در اعمال ایستادن و نشستن برای افراد معلول.
• حرکت مستقل، تحویل و کشف داروها و تجهیزات پزشکی در انبارها، اتاق عمل و در سایر مناطق بیمارستان؛
• پشتیبانی پرسنل پزشکی در چندین فعالیت؛
• نظارت بر جنبش مردم؛
• کنترل دسترسی در مناطق محدود.
• کمک‌ به مردم در شرایط وحشت و خطر.