Securing Mobile Payments in Connected and Not Connected IoT Environments

Le sujet de notre thèse s’intitule comme suit : sécurisation des paiements mobiles dans les environnements connectés et non-connectés. Les objectives visés par ce travail est la sécurisation des paiements qui concernent tous les mécanismes de sécurisation des terminaux mobiles de paiements, des logiciels de paiements, des protocoles de réseaux supportant ses paiements dans les environnements connectés et non connectés. Plus précisément, les environnements connectés qu'on a aujourd'hui, ce sont les environnements des réseaux et qui sont les réseaux internet des objets et aussi les réseaux qui premièrement connectent les terminaux de paiement des utilisateurs et qui sont en transition avec les réseaux des fournisseurs d’accès à internet qu'on trouve chez les clients. D’abord, ces réseaux ont été principalement chez les clients qui sont ceux qui reçoivent d'abord les connexions réseau locaux de petite taille supportant des équipements de paiement mobile. Ensuite, ces réseaux sont connectés à des réseaux plus grands que sont les réseaux des fournisseurs d’accès à internet. Les terminaux de paiement des clients sont connectés à ces grands réseaux que sont les réseaux de transport qui permettent de transporter l'information, qui sont aussi les réseaux apparemment connectés, mais aussi les réseaux qu'on ne voit pas connectés directement par les utilisateurs car l'étendue du réseau à grande échelle dans les réseaux des internet des objets. L’hypothèse faite de la sécurisation des paiements mobiles revient à émettre une sous hypothèse qui est la sécurisation des réseaux qui sont connectés et non connectés. Cette approche reviendra à simplement sécuriser les réseaux que les clients s’aperçoivent voir, à partir de leur réseau local immédiat. Et aussi les réseaux que les clients ne voient pas et qui ne sont pas directement connectés à leurs terminaux de paiement. Cependant ces terminaux utilisateurs font partie des réseaux du service, de fournisseur d'accès et réseau ou internet. La méthodologie appliquée dans ce travail sera axée sur la simulation d’un environnement hautement hétérogène ou un environnement internet des objets représentant une architecture compatible avec les paiements mobiles. Cette architecture sera proposée et implémenter suivant les techniques des technologies telles que les réseaux définis par logiciels (SDN) et l’informatique de proximité (Edge computing). Ensuite, dans cette architecture, il va falloir être en mesure d'identifier les capacités des équipements et terminaux de paiement qui pourront être connectés pour voir effectivement leur niveau de connexion. Et ensuite fait en sorte que ce niveau de connexion qui permette de les regrouper par catégories et de permettre d'utiliser les potentialités de connexion que sont la localisation et le GPS afin de pouvoir être utilisé pour faire de la protection de ces paiements. Ensuite, l'autre partie de la méthodologie servira à pouvoir mettre en place ne algorithme qui pourra plus ou moins vérifier que tous les éléments que contribueraient à sécuriser la connexion, soit protéger de manière modulaire. C’est-à-dire que chaque niveau du système de protection sera pris en compte lors de la protection de la couche terminaux à la couche application. Les expériences de simulation et les analyses et les résultats obtenus ont pu prouver que la protection modulaire donne plus d'avantages de protection et que les résultats se feront testés et valider à partir d'une carte de test Arduino.