ناصر نایب - کارشناس ارشد مهندسی فناوری اطلاعات تجارت الکترونیک
یاسمن شریفی - کارشناس ارشد مهندسی کامپیوتر نرم افزار

امروزه کاربرد اینترنت برای انجام تراکنشهای بانکی بسیار گسترش یافته و بنابراین نیاز به ایمن نمودن این بستر برای انجام خدمات بانکداری بیش از پیش احساس میشود. یکی از روشهای کنونی مورد استفاده بانکها برای ایجاد امنیت بیشتر، تحویل Token های مولد یکبار رمز به مشتریان برای ورود به سایت های بانکداری اینترنتی میباشد. اما به دلایلی که خواهد آمد، استفاده از این روش از نظر میزان هزینه و امنیت، قابل قبول نبوده و لذا در این مقاله روشی مشابه برای تولید یکباررمز توسط تلفن همراه ارائه نمود ه ایم که در آن، یک مدل احراز هویت دوفاکتوری جدید شامل الگوی نرمافزار (Software Pattern) و شماره سریال گوشی (IMEI) توسعه داده شده است. این ایده تمامی سرویسهای امنیتی موردنیاز برای انجام یک تراکنش امن یعنی محرمانگی، جامعیت، احرازهویت و انکارناپذیری بین مشتری و بانک را پوشش داده تا از بروز هرگونه تهدید امنیتی جلوگیری بعمل آید.

الگوی نرم افزار، بانکداری اینترنتی، تلفن همراه، رمزگذاری، یکباررمز (OTP)