Look-up in Google Scholar
Full metadata record
Seminario García, Hernán Augusto
Zelada Santiago, Frank Antony (es_PE)
2024-03-07T22:36:35Z
2024-03-07T22:36:35Z
2024-03-07T22:36:35Z
2024-03-07T22:36:35Z
2023-11-16
000000012196144X (isni)
http://hdl.handle.net/10757/672554
Alianzas para lograr los objetivos (ods)
Industria, innovación e infraestructura (ods)
Paz, justicia e instituciones sólidas (ods)
Hoy en día, las transacciones con tarjeta constituyen una gran parte de los ingresos generados por empresas de procesamiento de pagos como Niubiz, Izipay, Culqui y Openpay. Estas empresas confían en este modelo de negocio para procesar los pagos y, para ampliar su red de terminales de pago por todo Perú, necesitan que los TPV estén equipados con claves criptográficas que permitan cifrar los datos sensibles de los titulares de las tarjetas. Sin embargo, se ha evidenciado que las empresas procesadoras de pago actualmente utilizan el inyectado de llaves criptográficas de manera local para poner en producción sus terminales de pago. Este enfoque conlleva a tener un equipo inyector criptográfico donde se almacenan todas las llaves criptográficas de las empresas procesadoras de pago, lo que representa un riesgo significativo en caso de que dicho equipo caiga en manos de delincuentes. Además, los costos asociados para actualizar a nuevos algoritmos que exigen las marcas también son elevados. En consecuencia, en un contexto marcado por la pandemia mundial a partir de 2020, que ha llevado a un proceso de transformación digital en Perú, presentamos el siguiente proyecto de tesis con el propósito de proponer un diseño de inyección de llaves criptográficas de manera remota. Esta propuesta busca reducir los riesgos y costos asociados a la implementación de un equipo local de inyección de llaves. Es fundamental demostrar que la inyección de llaves criptográficas de forma remota es completamente segura, cumpliendo con los estándares establecidos por PCI PIN 3.1.
Nowadays, card transactions make up a large portion of the revenue generated by payment processing companies like Niubiz, Izipay, Culqui, and Openpay. These companies rely on this business model to process payments, and in order to expand their network of payment terminals throughout Peru, they need the POS to be equipped with cryptographic keys that allow sensitive cardholder data to be encrypted. However, it has become evident that payment processing companies currently use cryptographic key injection locally to put their payment terminals into production. This approach leads to having cryptographic injector equipment where all the cryptographic keys of the payment processing companies are stored, which represents a significant risk in case such equipment falls into the hands of criminals. In addition, the costs associated with upgrading to new algorithms required by the brands are also high. Consequently, in a context marked by the global pandemic from 2020, which has led to a process of digital transformation in Peru, we present the following thesis project with the purpose of proposing a design for remote cryptographic key injection. This proposal seeks to reduce the risks and costs associated with the implementation of a local key injection equipment. It is essential to demonstrate that the injection of cryptographic keys remotely is completely secure, complying with the standards established by PCI PIN v3.1.
Tesis (es_PE)
application/epub (en_US)
application/msword (en_US)
application/pdf (en_US)
spa (es_PE)
Universidad Peruana de Ciencias Aplicadas (UPC) (es_PE)
https://audio.com/raupc/audio/9149 (url)
<div style="height: 228px; width: 600px;"><iframe src="https://audio.com/embed/audio/1802509546572703?theme=image" style="display:block; border-radius: 6px; border: none; height: 204px; width: 600px;"></iframe><a href='https://audio.com/raupc' style="text-align: center; display: block; color: #A4ABB6; font-size: 12px; font-family: sans-serif; line-height: 16px; margin-top: 8px; overflow: hidden; white-space: nowrap; text-overflow: ellipsis;">@raupc</a></div> (embedded)
info:eu-repo/semantics/openAccess (es_PE)
Attribution-NonCommercial-ShareAlike 4.0 International (*)
http://creativecommons.org/licenses/by-nc-sa/4.0/ (*)
Universidad Peruana de Ciencias Aplicadas (UPC) (es_PE)
Repositorio Académico - UPC (es_PE)
Payment processors
Criptográfico
Inyección
PCI PIN
Procesadoras de pago
Cryptographic
Injection
PCI PIN
Propuesta de diseño de un sistema de inyección de llaves criptográficas de manera remota en terminales de pago, para las empresas procesadoras de medios de pagos, utilizando el estándar PCI PIN v3.1 (es_PE)
Design proposal for a remote cryptographic key injection system in payment terminals, for payment processing companies, using the PCI PIN v3.1 standard
Tesis (other)
info:eu-repo/semantics/bachelorThesis (es_PE)
Universidad Peruana de Ciencias Aplicadas (UPC). División de Estudios Profesionales para Ejecutivos (EPE) (es_PE)
Ingeniería de Redes y Comunicaciones (es_PE)
Licenciatura (es_PE)
Ingeniero de Redes y Comunicaciones (es_PE)
PE (es_PE)
https://purl.org/pe-repo/ocde/ford#2.00.00 (es_PE)
https://purl.org/pe-repo/ocde/ford#2.02.04
https://purl.org/pe-repo/ocde/ford#2.00.00
https://purl.org/pe-repo/renati/level#tituloProfesional (es_PE)
9542919
https://orcid.org/0000-0001-6971-355X (es_PE)
44796945
613046 (es_PE)
Gonzales Figueroa, Renatto Gustavo
Rodriguez Gutierrez, Alfredo Efrain
Flores Solis Fernando Rolyn
https://purl.org/pe-repo/renati/type#tesis (es_PE)
Privada societaria



This item is licensed under a Creative Commons License Creative Commons