БЕЗПЕЧНА АВТОРИЗАЦІЯ БАНКІВСЬКИХ ТРАНЗАКЦІЙ НА ОСНОВІ СХЕМИ ШНОРА

Анотація

Метод безпечної авторизації банківських транзакцій на основі схеми Шнора представляє криптографічний підхід до підтвердження автентичності користувача із застосуванням протоколів доведення з нульовим розголошенням (Zero Knowledge Proof, ZKP). Запропонований підхід орієнтований на мінімізацію ризиків компрометації конфіденційних даних під час виконання транзакцій у відкритих або частково довірених середовищах. Основою методу є використання протоколу ідентифікації Шнора, що має в основі складність задачі дискретного логарифмування і дає змогу здійснювати перевірку автентичності без передачі секретного ключа користувача. Модель авторизації включає процес взаємодії між трьома складовими транзакції, а саме: клієнтом, захищеним середовищем виконання транзакції та банківською стороною. Протокол включає у себе послідовність етапів: спочатку відбувається генерація початкових параметрів (p, g), далі формується значення публічного ключа (y), на його основі створюється доказ (t), на стороні банку генерується виклик (e) та подальше  обчислення значення параметру s, з подальшою перевіркою коректності співвідношення на стороною банку. Особливістю є відсутність передачі приватного ключа та використання випадкових значень, що унеможливлює відновлення секретних параметрів навіть при перехопленні частини даних. У межах дослідження реалізовано моделювання атак типу MITM та replay­-атак з метою оцінки стійкості запропонованого підходу. У випадку атаки «людина посередині» показано, що модифікація параметра t призводить до порушення перевірочного співвідношення, що унеможливлює успішну авторизацію транзакції. Для протидії replay-атакам у модель інтегровано механізм часових міток (TS) та унікальності параметрів транзакції, що виключає можливість повторного використання перехоплених даних. Побудована модель базується на криптографічній стійкості, зменшення впливу вразливості середовища виконання транзакції та забезпечення основних принципів цифрової безпеки, а саме цілісності, конфіденційності та автентичності даних. Запропонований метод демонструє ефективність у сценаріях, де рівень загроз є високим.