Master- Arbeit - Lehrstuhl für Technische Informatik - Universität ...

Kapitel 8
Zusammenfassung
Zentrales Thema dieser Arbeit ist das onlinebasierte Zahlungssystem. Hierfür
wird inhaltlich und technisch auf den Aufbau eines Onlineshops, den NFCgestützten
Dialog zwischen den beteiligten mobilen Endgeräten, das Kommunikationsprotokoll
des Zahlungssystem und die Entwicklung einer dazu
passenden Android-Applikation näher eingegangen. Besondere Beachtung wird
hierbei den Verfahrensweisen der Near Field Communication (NFC), deren
dazu genutzen Relay Technik, sowie des QR-Codes gewidmet. Neben eine umfassenden
Umschreibung erfolgt ebenso eine Analyse der sicherheitsrelevanten
Aspekte und entsprechend daraus abgeleitete Entwicklungsvorschläge. Der
Online-Shop fungiert als B2C-Medium zwischen Verkäufer und Kunde. Eine
dazu passenden in SQL programmierten Datenbank gewährt dem Verkäufer
und Kunden produktbezogene Modifikationenmöglichkeiten, die daraufhin dynamisch
umgesetzt werden können. Somit weiss der Kunde, was noch verfügbar
und der Verkäufer was ausgeliefert oder noch nachbestellt werden muss. Die
Eingabe der für den Warenkorb ausgewählten Produkte wird durch das Einscannen
eines dafür generierten QR-Codes dem Kunden benutzerfreundlich
erleichtert. Hierbei besitzt das Endgerät des Kunden mittels Android API
die Fähigkeit die von googleweb erzeugten QR-Codes in eine entsprechende
Bestellinformation zu dekodieren, die der Käufer abschliessend nochmals
auf seinem Display überprüfen kann. Die Datenübertragung erfolgt hierbei
anonymisiert servergestützt, um ein hohes Mass an Datenschutz sicherstellen
zu können. Um potentielle Hackerangriffe vorzubeugen, wird das gesamte Kommunikationsprotokoll
signaturbasierend verschlüsselt. Erst nach diesem erfolgreich
ausgeführten Sicherheitsstandard erfolgt dann die eigentliche Zahlung.
Hierbei ist Kunde und Verkäufer orts- und zeitunabhängig. Während des
Zahlungsprozesses wird die Geldkarte des Kunden emuliert und es erfolgt daraufhin
eine mobile Datenverbindung zum Verkäufer, um die entsprechende
finanziellen Informationen erfolgreich austauschen zu können.
Zwar erhöht die bereits oben erwähnte Dateneingabe via QR-Code Erfassung
den Nutzungskomfort für den Kunden, allerdings muss man auch hier-
49