42. Электрондық төлем жүйелеріндегі ақпараттарды қорғау. Pos (Point-of-Sale) жүйелерінің қауіпсіздігін қамтамасыз ету.

Электрондық төлем жүйелеріндегі ақпараттарды қорғау. POS (Point-of-Sale) жүйелерінің қауіпсіздігін қамтамасыз ету. Электрондық коммерцияның ескі және тексерілген түрі, бастауын қарапайым каталог бойынша саудаласу, төлемдер телефон бойынша және кредиттік картамен. Бұл жағдайда сатып алушы Web-серверден өзі сатып алғысы келген тауарға тапсырыс беріп, кейіннен телефон арқылы сатушы компанияға өз кредиттік карта нөмірін береді. Тауарды поштамен немесе курьер арқылы жіберу кезінде, картаны авторизациялап, одан ақша алынады. Электрондық төлем жүйесінің жаңа түрі Интернет желісі арқылы SSL (Seсure Sockets Layer) и SET (Secure Electronic Transaction) хаттамаларын қолдана отырып, қаржылық ақпаратты жедел авторизациялау және шифрлеу орындалады. SSL хаттамасы ақпаратты арналық сатыда шифрлеуге арналған, VISA, MasterCard компаниясы шығарған SET хаттамасы тек қаржылық ақпаратты оқуға арналаған. Интернет желісі миллиондаған қолданушының бір мезгілде жұмыс жасауына арналғандықтан коммерциялық әрекеттерде дәстүрлі жабық кілтке негізделген жүйелерді, ашық кілтті шифрлеу әдісін де, ресейлік стандарттағы электрондық қолтаңбаны да қолдана алмаймыз. Бір ғана жабық кілт қолдансақ, ол жабық кілт белгілі болса бүкіл жүйенің белгілі болуына алып келеді. Сол себепті интернет желісіндегі электрондық коммерция кезінде жабық кілтпен қатар, ашық кілттер де қолданылады. Ол ашық кілтті шифрлеу көптеген ресурсты қолдануға алып келетіндіктен. Сондықтан, желі арқылы берілетін ақпаратты динамикалық кездейсоқ таңдалатын және басқа қолданушыға ашық кілтпен шифрленетін жабық кілтпен шифрлеген тиімді. Мұндай шифрлеу жүйесі тез әрі сенімді қызмет етеді. SET алгоритмімен жұмыс істегенде сатып алушы сатушының төлем ресурстарын шифрлемей ақ, тапсырыстың барлық мәліметін шифрлей алады, ал банк тапсырыс құрылымы жайлы ақпаратты білмей, сатушы мен сатып алушының төлем реквизиттеріне қол жеткізе алады. Бұл 2 электронды қолтаңбаны қолданғанда іске асады, хаттың бір бөлігі банкке, ал екінші бөлігі сатып алушыға жіберіледі.

43. Электрондық төлемдерді қорғауды SSL (Secure Sockets Layer), SET (Secure Electronic Transaction) хаттамалар желілері арқылы қамтамасыз ету жолдары.Электрондық төлемдерді қорғауды Internet желісі арқылы қамтамасыз етудің әдістері: Электрондық төлемдерді қорғауды SSL (Secure Sockets Layer), SET (Secure Electronic Transaction) хаттамалар желілері арқылы қамтамасыз ету жолдары.

Электрондық коммерцияның ескі және тексерілген түрі, бастауын қарапайым каталог бойынша саудаласу, төлемдер телефон бойынша және кредиттік картамен. Бұл жағдайда сатып алушы Web-серверден өзі сатып алғысы келген тауарға тапсырыс беріп, кейіннен телефон арқылы сатушы компанияға өз кредиттік карта нөмірін береді. Тауарды поштамен немесе курьер арқылы жіберу кезінде, картаны авторизациялап, одан ақша алынады. Электрондық төлем жүйесінің жаңа түрі Интернет желісі арқылы SSL (Seсure Sockets Layer) и SET (Secure Electronic Transaction) хаттамаларын қолдана отырып, қаржылық ақпаратты жедел авторизациялау және шифрлеу орындалады. SSL хаттамасы ақпаратты арналық сатыда шифрлеуге арналған, VISA, MasterCard компаниясы шығарған SET хаттамасы тек қаржылық ақпаратты оқуға арналаған. Интернет желісі миллиондаған қолданушының бір мезгілде жұмыс жасауына арналғандықтан коммерциялық әрекеттерде дәстүрлі жабық кілтке негізделген жүйелерді, ашық кілтті шифрлеу әдісін де, ресейлік стандарттағы электрондық қолтаңбаны да қолдана алмаймыз. Бір ғана жабық кілт қолдансақ, ол жабық кілт белгілі болса бүкіл жүйенің белгілі болуына алып келеді. Сол себепті интернет желісіндегі электрондық коммерция кезінде жабық кілтпен қатар, ашық кілттер де қолданылады. Ол ашық кілтті шифрлеу көптеген ресурсты қолдануға алып келетіндіктен. Сондықтан, желі арқылы берілетін ақпаратты динамикалық кездейсоқ таңдалатын және басқа қолданушыға ашық кілтпен шифрленетін жабық кілтпен шифрлеген тиімді. Мұндай шифрлеу жүйесі тез әрі сенімді қызмет етеді. SET алгоритмімен жұмыс істегенде сатып алушы сатушының төлем ресурстарын шифрлемей ақ, тапсырыстың барлық мәліметін шифрлей алады, ал банк тапсырыс құрылымы жайлы ақпаратты білмей, сатушы мен сатып алушының төлем реквизиттеріне қол жеткізе алады. Бұл 2 электронды қолтаңбаны қолданғанда іске асады, хаттың бір бөлігі банкке, ал екінші бөлігі сатып алушыға жіберіледі.