Mobil elektronik imza

Abstract

Bu çalışmada, mobil elektronik imza (me-imza) altyapıları, standartları veme-imzadaki riskler detaylı olarak incelenmiş, güvenli imza oluşturmacihazlarının sağladığı güvenlik ile oluşabilecek muhtemel güvenlik açıklarıaraştırılmıştır. Dünya ülkelerinde uygulanan me-imza altyapıları ileönerilen me-imza modelleri karşılaştırılmıştır. Ülkelerin me-imza altyapılarıözellikle bu konuda atılan adımlar, söz konusu ülkelerin gelecek için meimzakonusunda hedeflerine de bu çalışmada ayrıca yer verilmiştir. Mobilelektronik ortamlara yapılan saldırılar ile bu ortamlarda oluşabilecekaçıklar, oluşan tehditler ayrıca bu tez kapsamında detaylı olarak incelenmişve alınabilecek önlemler sunulmuştur. Sonuç olarak, me-imza vealtyapısının ülkelerin gelişmesine ve işlemleri daha kolay ve güvenliyapılabilmelerine büyük katkılar sağlayacağı, yüksek seviyede bir mobilortam güvenliği için uluslararası standartlara ve ilgili kanunlarınuygulanmasına, bu tez kapsamında sunulan ülke modellerinindeğerlendirilmesi ve EAL4+ seviyesinde güvenlik sağlayan bir SIM kartıkullanılmasına gerek vardır.Anahtar Kelimeler : Açık Anahtar Altyapısı, Mobil Elektronik İmza, Güvenliİmza Oluşturma Cihazları, Modeller, Mobil Ortamlar,Güvenlik Açıkları

In this study, the infrastructures, standards and risks on mobile electronicsignature (me-sign) have been examined in detail. Security provided by thesecure signature creation devices and possible security vulnerabilities havebeen researched. The me-sign infrastructures, and recommended me-signmodels, have been compared. The me-sign infrastructures of countries,especially the steps that are taken on this issue, the targets of the countriesfor me-sign have also been considered. The attacks to me-sign and mobileelectronic medias and the vulnerabilities and the risks encountered havebeen presented. As a result, me-sign and its infrastructure would bebeneficial for the countries protecting information and electronic media.This will contribute to make the procedures easier and safer, allow forimplementation of the laws related to the international standards for thehigh-level security of the mobile media, and will be beneficial to use a SIMcard at EAL4+ level within the country models, presents under this thesis.Key Words : PKI, me-sign, SSCD, Models, Mobile Platform, SecurityVulnerability