Towards Secure and Accurate Targeted Mobile Coupon Delivery

Abstract

This paper presents our research on secure and accurate targeted mobile coupon delivery. Our goal is to enable the secure delivery of targeted coupons to eligible users equipped with mobile devices, whose behavioral profiles accurately satisfy the targeting profile defined by the vendor. Our design well preserves user privacy, and further provides the strict security guarantee of vendor protection, by verifying user's eligibility for a coupon without revealing the vendor's targeting profile. We first show a basic approach which can effectively address the challenges posed by secure and accurate targeted coupon delivery, via properly leveraging Yao's garbled circuits. In order to achieve practical performance for resource-limited mobile devices, we then present our proposed design, which imposes lightweight workload on the user side, via properly bridging together homomorphic encryption and Yao's garbled circuits. We implement a preliminary user-side prototype and deploy it on an Android smartphone to evaluate the performance. Extensive experimental results demonstrate that our proposed design achieves practical performance for mobile devices.INDEX TERMS Targeted coupon delivery, user privacy, vendor protection, mobile, behavioral targeting.

Hsiang m-kupon protokolünün güvenlik analizi

“…M-kuponlar, firmalar tarafından özel müşterilerine özel indirimler vermek amacıyla da kullanılmakta, bu amaçla mkupon protokolleri/uygulamaları geliştirilmektedir [14,22]. 2007 yılında Dominikus ve Aigner tarafından NFC tabanlı bir m-kupon protokolü [15], 2008 yılında Hsiang vd.…”

“…tarafından 2016 yılında güvenlik için açık anahtarlı şifreleme sistemi kullanılan NFC tabanlı bir m-kupon protokolü geliştirilmiş [20] ve 2016 yılında Yim tarafından, yine 2016 yılında Jiang vd. tarafından yeni protokoller önerilmiş ve bu m-kupon protokollerinin uygulamaları yapılmıştır [21,22]. 2016 yılında Bartoli ve Medyet tarafından farklı bir yaklaşım sergilenmiş ve müşterinin herhangi bir kuponu herhangi bir ön düzenleme olmaksızın herhangi bir mağazada herhangi bir cihazını kullanarak alabilmesine ve kullanabilmesine olanak sağlayan bir yapı önerilmiştir [23].…”

“…2016 yılında Bartoli ve Medyet tarafından farklı bir yaklaşım sergilenmiş ve müşterinin herhangi bir kuponu herhangi bir ön düzenleme olmaksızın herhangi bir mağazada herhangi bir cihazını kullanarak alabilmesine ve kullanabilmesine olanak sağlayan bir yapı önerilmiştir [23]. Yapılan bu çalışmaların bir kısmında sadece protokol tanımlanırken [14,19], diğer bir kısmı ise protokolün uygulamasını da içermektedir [20,22]. Burada bahsedilen m-kupon protokollerinin yanı sıra m-kuponların kullanımına yönelik araştırmalar da bulunmaktadır [24].…”

“…Protokolde tespit edilen açıklar için sunulan çözüm önerileri de yine Scyther aracı ile tekrar analiz edilmiş ve önerilen yapının istenilen tüm güvenlik kriterlerini karşıladığı görülmüştür. Protokole yönelik olarak yapılan saldırılar ve sonuçları Tablo 2'de gösterilmiştir.Burada önerilen protokol, diğer m-kupon protokolleri[14,22] ile karşılaştırıldığında, güvenlik konusunda öne çıkmaktadır. Çünkü Alshehri vd.…”