Celem projektu jest opracowanie software’oewgo terminala płatniczego (tzw. SoftPOS), pozwalającego na przyjmowanie płatności kartą na urządzeniach mobilnych wyposażonych w system operacyjny iOS/Android. W tym ujęciu terminalem płatniczym stałby się klasyczny smartfon, smartwatch, czy też tablet wyposażony w moduł NFC, posiadający połączenie internetowe. Choć z technicznego punktu widzenia zadanie jest stosunkowo proste, jednak zapewnienie bezpieczeństwa danych (zwłaszcza w otwartym systemie operacyjnym jakim jest Android) nie jest sprawą trywialną.
Przedmiotem badań będzie zapewnienie bezpieczeństwa odczytywania i przesyłania danych z wykorzystaniem najnowszych metod kryptograficznych, w tym również technologia Physical Unclonable Functions (PUF), a w szczególności zagadnienia takie jak:
- odczyt danych wrażliwych karty płatniczej przez standardowy moduł NFC urządzenia mobilnego,
- odizolowanie klucza prywatnego,
- bezpieczna transmisji danych dotyczących szczegółów transakcji pątniczej do serwera przetwarzającego transakcje.
Kierownik projektu:
dr inż. Jakub Jasnos
Kierownictwo zespołu naukowego WEiTI:
dr inż. Krzysztof Gołofit
dr hab. inż. Piotr Z. Wieczorek
Partnerzy:
- MasterCard Polska
- Fundusz Terminalowy
- Eyzee
- SoftDeco
Wykorzystywane technologie:
aplikacje webowe w środowisku Linux (PHP + PostgreSQL)
aplikacje mobilne na systemy Android (java) oraz iOS
Osoby zainteresowane praktykami prosimy o kontakt pod adresem: jakub.janos[at]funduszterminalowy.pl
