Ödeme Terminallerinde PCI PTS Standartlarına Uygun Özgün Güvenlik Çözümü Gerçeklemesi

Authors : Kemal AŞCI, Ersin HATUN, Vedat NOMMAZ, Aaron NOMMAZ

Pages : 86-90

Doi:10.47495/okufbed.830830

View : 25 | Download : 20

Publication Date : 2021-03-02

Article Type : Conference Paper

Abstract :Ödeme terminalleri insert ignore into journalissuearticles values(EFT-POS); üzerinden finansal ve kişisel veriler geçtiği için dışarıdan müdahale ile bilgilerin ele geçirilememesi çok önemlidir. O yüzden yazılımsal ve donanımsal çözümlerle çeşitli önlemler alınmaktadır. Alınacak önlemlerle ödeme kartı endüstrisi insert ignore into journalissuearticles values(PCI); tarafından yayınlanan yönergelerde bulunan şartlar sağlanmaktadır. Teknoloji geliştikçe yeni saldırı methodları ortaya çıkmaktadır. Yönergeler belli aralıklarla güncellenerek yeni saldırılara karşı da koruma sağlanmaktadır. Bunlardan en önemlisi cihazın güvenlik sinyalleri ile kurcalama ataklarını algılamasıdır. Bu çalışmada EFT-POS cihazı için kurcalamalara karşı korumalı güvenli bölgenin oluşturulması anlatılmıştır. Güvenliği sağlamak için özgün bir tasarım kullanılmıştır. Maxim işlemcinin kullanıldığı EFT-POS terminali güvenliği için akıllı kart ve tuş takımı koruması kısımları üstünde yoğunlaşılmıştır.
Keywords : Ödeme Terminali, PCI PTS, Harici sensör, Akıllı kart, Tuş takımı, Kurcalama atakları