[論文レビュー] The Algorithm Analysis of E-Commerce Security Issues for Online Payment Transaction System in Banking Technology

Raju Barskar, Anjana Jayant Deen+2 more|arXiv (Cornell University)|May 24, 2010

Internet Traffic Analysis and Secure E-voting参考文献 1被引用数 12

ひとこと要約

この論文は、電子商業バンキングシステムにおけるオンライン決済取引を保護する暗号アルゴリズムを分析し、進化するセキュリティ脅威に対処するための技術的および管理的ソリューションの協調フレームワークを提案する。インターネットベースの金融取引における脆弱性を軽減するため、アルゴリズム選定と統合が不可欠であると強調している。

ABSTRACT

E-Commerce offers the banking industry great opportunity, but also creates a set of new risks and vulnerability such as security threats. Information security, therefore, is an essential management and technical requirement for any efficient and effective Payment transaction activities over the internet. Still, its definition is a complex endeavor due to the constant technological and business change and requires a coordinated match of algorithm and technical solutions. Ecommerce is not appropriate to all business transactions and, within e-commerce there is no one technology that can or should be appropriate to all requirements. E-commerce is not a new phenomenon; electronic markets, electronic data interchange and customer e-commerce. The use of electronic data interchanges as a universal and non-proprietary way of doing business. Through the electronic transaction the security is the most important phenomena to enhance the banking transaction security via payment transaction.

研究の動機と目的

• 技術的およびビジネス的進化に伴い、電子商業バンクイングシステムにおけるセキュリティリスクが拡大する背景に対処すること。
• 不適切なアルゴリズム的および技術的連携に起因するオンライン決済取引システムにおける脆弱性を特定すること。
• 安全な電子決済処理に適合する暗号アルゴリズムを技術的および管理的要件と一致させるフレームワークを提案すること。
• 多様な電子商業取引ニーズに適合する既存技術の適切さを評価し、ワンサイズ・フィットスールのアプローチを排除すること。
• 特定の取引セキュリティ要件に応じたアルゴリズム的ソリューションをマッチさせることで、システムのレジilエンスを向上させること。

提案手法

• 安全な取引設計の基盤モデルとして、既存の電子商業および電子データ交換（EDI）システムを分析する。
• オンラインバンク取引の保護に適した暗号アルゴリズムの適性を評価する。
• 技術的ソリューション（例：暗号化、認証）と管理慣行を統合する協調的アプローチを提唱する。
• 相互運用性とセキュリティを確保するため、電子取引プロトコルにおいて非特許的・汎用標準の必要性を強調する。
• 特定のリスクプロファイルに適合するように、システム設計の根幹をなすアルゴリズム選定に注力する。
• 方法論的厳密性を保証するため、IEEE出版基準に準拠し、学術誌への提出による実証的検証を実施する。

実験結果

リサーチクエスチョン

• RQ1 どの暗号アルゴリズムがバンキングシステムにおけるオンライン決済取引を保護するために最も効果的か？
• RQ2 技術的および管理的ソリューションをどのように連携させれば、電子商業取引のセキュリティを強化できるか？
• RQ3 多様な電子商業決済システムを保護するうえで、ワンサイズ・フィットスールの技術的アプローチにどのような限界があるか？
• RQ4 進化するビジネスおよび技術的変化が、電子商業における情報セキュリティの定義と実装にどのように影響を与えるか？
• RQ5 EDIのような非特許的標準が、電子決済システムのセキュリティと信頼性を向上させる役割を果たすか？

主な発見

• 多様な要件と脅威環境を考慮すると、あらゆる電子商業決済取引を保護するための単一の技術的またはアルゴリズム的ソリューションは存在しない。
• 有効なセキュリティは、特定の取引タイプに適合したアルゴリズム的および技術的ソリューションの協調的マッチングに依存する。
• 暗号アルゴリズムは、進化する脅威に対する耐性とシステムアーキテクチャとの互換性に基づいて選定されるべきである。
• EDIのような普遍的で非特許的な標準の使用は、電子取引におけるセキュリティと相互運用性を高める。
• 継続的な技術的およびビジネスモデルの進化のため、情報セキュリティは依然として複雑な課題のままである。
• 本論文のフレームワークは、アルゴリズム選定とシステム統合の構造的アプローチを提供し、全体的な取引セキュリティを向上させる。