[論文レビュー] TSET: Token based Secure Electronic Transaction

Rajdeep Borgohain, Moirangthem Tiken Singh+2 more|arXiv (Cornell University)|Mar 27, 2012

Cryptographic Implementations and Security参考文献 9被引用数 3

ひとこと要約

TSETは、エンド・ツー・エンド保護のための暗号化トークン、マーチャント信頼評価メカニズム、サービス品質グレーディングシステムを導入することで、オンライン取引のセキュリティと信頼性を向上させるトークンベースの安全な電子取引プロトコルを提唱する。このプロトコルは、中央集権的信頼への依存を軽減し、取引中に動的な信頼評価とサービス品質の監視を可能にする点で、SETを改善している。

ABSTRACT

Security and trust are the most important factors in online transaction, this paper introduces TSET a Token based Secure Electronic Transaction which is an improvement over the existing SET, Secure Electronic Transaction protocol. We take the concept of tokens in the TSET protocol to provide end to end security. It also provides trust evaluation mechanism so that trustworthiness of the merchants can be known by customers before being involved in the transaction. Moreover, we also propose a grading mechanism so that quality of service in the transactions improves.

研究の動機と目的

• オンライン電子決済におけるエンド・ツー・エンドの取引セキュリティと信頼性を確保する点で、元のSETプロトコルの限界を是正すること。
• 電子取引における認証と機密性を強化するトークンベースのメカニズムを導入すること。
• 取引を開始する前に顧客がマーチャントの信頼性を評価できるようにすること。
• 取引の信頼性とパフォーマンスを向上させるためのサービス品質グレーディングメカニズムを組み込むこと。
• 中央集権的機関への依存を軽減し、オンライン決済システムにおけるユーザーの信頼を高めること。

提案手法

• プロトコルは、ユーザーおよびマーチャントに発行された暗号化トークンを用いて、取引データのエンド・ツー・エンドでの認証と保護を実現する。
• トークンはユーザーおよびマーチャントのアイデンティティを取引データに紐付けることで、データの完全性と否認防止を確保する。
• 信頼評価エンジンはマーチャントの行動と取引履歴を分析し、ユーザーが確認できる動的な信頼スコアを付与する。
• サービス品質（QoS）グレーディングメカニズムは、取引の速度、成功率、信頼性を評価し、マーチャントのパフォーマンスを評価する。
• システムは、トークンベースの認証をデジタル署名と対称暗号化と統合し、取引の機密性と完全性を保護する。
• アーキテクチャは、取引開始前にマーチャントの信頼性およびQoS指標をリアルタイムで検証することを可能にする。

実験結果

リサーチクエスチョン

• RQ1 SETプロトコルの限界を超えて、電子取引におけるエンド・ツー・エンドのセキュリティをどのように向上させられるか？
• RQ2 ユーザーが取引を完了する前にマーチャントの信頼性をどのように評価できるようにできるか？
• RQ3 サービス品質をどのように定量的に測定し、オンライン取引中にユーザーにどのように伝えることができるか？
• RQ4 トークンベースの認証は、電子決済システムにおける中央集権的信頼機関への依存をどのように軽減できるか？
• RQ5 動的な信頼評価は、オンライン取引におけるユーザーの信頼をどのように高めるか？

主な発見

• TSETプロトコルは、暗号化トークンを用いてエンド・ツー・エンドのセキュリティを実現し、中間者攻撃およびリプレイ攻撃のリスクを低減した。
• 信頼評価メカニズムにより、ユーザーは取引を開始する前にマーチャントの信頼スコアを確認でき、透明性が向上した。
• QoSグレーディングシステムは、取引パフォーマンスに関する測定可能なフィードバックを提供し、信頼性の高いマーチャントの選択を支援した。
• トークンベースの認証により、信頼を分散化することで、中央集権的証明書機関への依存を軽減した。
• 信頼とQoS指標の統合により、ユーザーの信頼が高まり、より安全で情報に基づいた取引意思決定が可能になった。
• 7ページの設計およびプロトタイプを通じて、システムの実現可能性が示された。具体的には、トークン処理、信頼スコアリング、QoS評価論理の形式的仕様が明示された。