Réseaux 4G : anticiper la sécurité des systèmes de transactions sur mobile

Chrystel Gaber (1, 2) , Mohammed Achemlal (2, 1) , Baptiste Hemery (2) , Marc Pasquet (2) , Pascal Urien (3)

1 Orange Labs [Caen]
2 Equipe SAFE - Laboratoire GREYC - UMR6072
3 Télécom ParisTech

Les services de transactions par mobile se sont beaucoup développés depuis quelques années. Parmi les plus célèbres, M-PESA connaît un succès indéniable puisque 70% des abonnés de téléphonie mobile du Kenya, où le service est déployé depuis 2007, en détiennent un compte en décembre 2011. Cependant, ces services sont limités au niveau de l'ergonomie et de la sécurité puisqu'ils utilisent l'USSD, Unstructured Supplementary Service Data et les SMS, Short Message Service pour transporter les instructions de paiement. De plus, le canal qui transporte ces deux types de messages est amené à disparaitre dans les réseaux cellulaires de quatrième génération, 4G. Il est possible d'encapsuler les USSD et les SMS dans des paquets IP mais cette solution n'exploite pas les fonctionnalités, tant au niveau de la sécurité et au niveau des usages, qu'offre l'évolution des technologies. Nous proposons une architecture pour les services de transactions sur mobiles qui assure une sécurité de bout-en-bout au niveau applicatif.

Domaines: Architectures Matérielles [cs.AR]

Chrystel Gaber, Mohammed Achemlal, Baptiste Hemery, Marc Pasquet, Pascal Urien. Réseaux 4G : anticiper la sécurité des systèmes de transactions sur mobile. 8ème Conférence sur la Sécurité des Architectures Réseaux et Systèmes d'Information (SAR SSI), Sep 2013, Mont-de-Marsan, France. pp.10. ⟨hal-00848339⟩