Μελέτη και Αξιολόγηση Τεχνολογιών Ασφαλών Έξυπνων Καρτών

Abstract

Στα πλαίσια της παρούσας διπλωματικής εργασίας μελετάται συνολικά η χρήση των έξυπνων καρτών ως μηχανισμού διεξαγωγής ασφαλών συναλλαγών σε οικονομικό επίπεδο, και στην εφαρμογή τους ως μέσο αυθεντικοποίησης των χρηστών. Γενικότερα, αναλύονται οι τεχνολογίες έξυπνων καρτών σε τεχνικό επίπεδο. Η αξιολόγηση των μηχανισμών ασφαλείας που παρέχουν και η μελέτη των κρυπτογραφικών αλγορίθμων που υποστηρίζουν όπως επίσης και του υλικού που απαιτούν για να λειτουργήσουν. Επιπρόσθετα καταγράφονται πιθανές μη κρυπτογραφικές παράπλευρες επιθέσεις (side channel attacks) όπως ενδεικτικά επιθέσεις χρονισμού, επιθέσεις ηλεκτρομαγνητικής ανάλυσης ή θερμότητας για την παραβίαση της ασφάλειας τους, ενώ εξετάζονται και τα απαραίτητα μέτρα ασφάλειας για την αντιμετώπιση των παραπάνω επιθέσεων. Επιπλέον, καταγράφονται δυνατότητες αξιοποίησης των έξυπνων καρτών για ασφαλείς συναλλαγές και εξετάζονται παραδείγματα καλών πρακτικών τόσο στην Ευρωπαϊκή Ένωση όσο και παγκοσμίως. Η έρευνα καλύπτει τα σημαντικότερα σχετικά επιτεύγματα και σε άλλες λιγότερο γνωστές περιπτώσεις χωρών από τη διεθνή βιβλιογραφία. Τέλος μαζί με τα συμπεράσματα που προκύπτουν από την εργασία εξετάζονται και πιθανές μελλοντικές προτάσεις της τεχνολογίας των έξυπνων καρτών με βάση τις τεχνολογικές εξελίξεις και τις δυνατότητες που αναμένεται να διαθέτουν στο μέλλον.