Электронная коммерция - Козье Д

дии фирмы стоят перед выбором: воспользоваться разработками одного производителя или поддерживать сразу несколько платежных систем.

Сами разработчики борются за позиции на рынке, заключая стратегические союзы. Например,в то время какконсорциум Visa-MasterCard, выдвинувший на рынок SET, активно сотрудничает с банками и разработчиками серверных приложений для широкого внедрения SET на шлюзах, компания CyberCash продвигает свои электронные бумажники, платежные шлюзы и связанные с ними технологии для Web-браузе- ров и серверов. Мытолько начинаем замечать результаты этого партнерства, и в последующие год или два оно, вероятно, принесет новые плоды. А это выгодно и потребителям, и предпринимателям.

Глава4

Защита информации при электронной коммерции

на электронных транзакциях. В реальном мире мы уделяем много внимания физической безопасности, а в мире электронной коммерции приходится заботиться о средствах защиты данных, коммуникаций и транзакций. Имея дело с сетевыми компьютерами, следует помнить о существовании нескольких вероятных угроз. Они перечислены в таблице 4-1, наряду с решениями, позволяющими организовать и значительно повысить защищенность информации, в том числе и в ситуациях, не связанных с электронной коммерцией, например, при отправке конфиденциальной информации по электронной почте.

Таблица 4-1. Угрозыбезопасности и методы ихустранения

Чтобы показать, каким образом применять технологии Интернета для защиты сетей, начнем эту главу с обзора основ криптографии, что необходимо для пониманияпринципов работы различных систем безопасности. Затем рассмотрим принципиальные стандарты, существующие в настоящее время для защиты электронной коммерции в Интернете.

Среди основных требований к проведению коммерческих операций — конфиденциальность, целостность, аутентификация, авторизация, гарантии и сохранение тайны (см. раздел «Требования к платежным системам» главы 3). Из этой главы Вы узнаете, что первые четыре требования можно обеспечить техническими средствами, но выполнение последних двух — достижение гарантий и сохранения тайны — равно зависит и от технических средств и от ответственности отдельных лиц и организаций, а также от соблюдения законов, защищающих потребителя от возможного мошенничества продавцов.

Преимущества криптографии

ными компьютерами дают возможность повседневно эффективно использовать самые сложные методы аутентификации и шифрования. Когда Вы слышите о шифровании,то, вероятно, сразу же представляете себе перевод данных в нечитаемую форму для сохранения тайны. Но криптография помогает решать идругие задачи, включая аутентификацию работающих в сети компьютеров и отдельных лиц, например, при осуществлении транзакций в Web. Кроме того, криптография включает специальные методы цифровой идентификацииличности, которые могут быть использованы в сети при передаче сообщений или файлов, например, для аутентификации посланий и программного обеспечения.

ность отказа от совершенного (non-repudiation) и сохранение тайны. Идентификация (подвид аутентификации) проверяет, является ли отправитель послания тем, за кого себя выдает. Аутентификация идет еще дальше — проверяет не только личность отправителя, но и отсутствие изменений в послании. Реализация требования невозможности отказа не позволяет кому бы то ни было отрицать, что он отправил или получил определенный файл или данные (это схоже с отправкой заказного письма по почте). И наконец, сохранение тайны — это защита посланий от несанкционированного просмотра.

Процесс шифрования

Шифрование или кодирование информации с целью ее защиты от несанкционированного прочтения — главная задача криптографии с самых давних времен. Еще Юлий Цезарь использовал буквенный код, отправляя послания своим полевым командирам.

ДИМО, чтобы и отправитель, и получатель знали, какой набор правил (иначе говоря, шифр) был использован для преобразования первоначальной информации в закодированную форму (зашифрованный текст).

В самом простом случае шифрование может заменять каждую букву сообщения другой, отстоящей от нее на фиксированное число позиций в алфавите, например на 131. Если получатель знает, что отправитель сделал с посланием, то он может повторить процесс в обратной последовательности (например, заменить каждую букву отстоящей от нее на 13 в противоположном направлении) и получить первоначальный текст.

Это называется «шифром Цезаря». Вот пример: еслия применю 13-буквенный шифр Цезаря к своему имени, то вместо "David Kosiur" получится «Qnivq Xbfvhe» (подсказка:когда, отсчитывая буквы, Выдойдете до «Z», возвращайтесь к началу алфавита).

ющему миллион ключей в секунду, все равно может потребоваться несколько веков, чтобы отыскать правильный.

сколько бит в ключе, то можно оценить, сколько времени придется потратить, чтобы «взломать» шифр.Надеяться только на секретность алгоритма или зашифрованного текста неразумно — ведь посторонние могут получить эту информацию из конфиденциальных источников, а также путем сравнительного анализа посланий или каким-либо еще способом (например, отслеживая трафик).Тогда злоумышленник сможет расшифровать корреспонденцию.

ровании по такой схеме отправитель и получатель владеют одним и тем же ключом, с помощью которого и тот, и другой могут зашифровывать и расшифровывать информацию (см.рисунок 4-1).

Симметричное шифрование имеет некоторые недостатки: например, обе стороны должны предварительно договориться о секретном ключе. Если у Вас 100 корреспондентов, то Вам придется хранить 100 секретных ключей, по одному для каждого. Но использовать один ключ для нескольких корреспондентов нельзя — тогда они смогут читать почту друг друга.

теля или получателя послания гарантировать невозможно. Если двое владеют одним и тем же ключом, каждый из них может написать и зашифровать послание, а затем заявить, что это сделал другой-.

Такая неопределенность не позволяет реализовать принцип невозможности отказа. Проблему отречения от авторства позволяет решить криптография с открытым ключом, использующая асимметричные алгоритмы шифрования.

Секретный ключ

Рисунок4-1. Всимметричном шифровании используется один и тот же секретный ключ для шифрования и расшифровки посланий

Криптография соткрытым ключом

Криптография с открытым ключом основана на концепции ключевой пары. Каждая половина пары (один ключ) шифрует информацию таким образом, что ее может расшифровать только другая по-

ловина (второй ключ). Одна часть ключевой пары — личный ключ, известна только ее владельцу. Другая половина — открытый ключ, распространяется среди всех его корреспон-

пользует этот ее открытый ключ для шифрованияпосланияи отправляет послание. Поскольку оно было зашифровано открытым ключом Энн,только тот, кто знает этот личный ключ (предположительно, только сама Энн), сможет егорасшифровать3 (см. рисунок 4-3).

Открытый ключ Энн

Рисунок 4-3. Обеспечение конфиденциальности послания с помощью открытого ключа

Шифрование посланий открытым ключом принципиально не слишком отличается от симметричного шифрования с использованием секретного ключа, но все же имеет

ряд преимуществ. Например,открытая часть ключевой пары может свободно распространяться без опасений,что этопомешает использовать личный ключ. Не нужно рассылать копию своего открытого ключа всем корреспондентам; они

Учтите, каждый, кто имеет копию Вашего открытого ключа, способен прочитать послание, зашифрованное Вашим личным ключом. В коммерческих транзакциях принята стандартная процедура: покупатель шифрует послания своим личным ключом, а подтверждения продавца, в свою очередь, шифруются его личным ключом. Это означает, что всякий,кто знает открытый ключ продавца сможет это подтверждение прочитать. Для сохранения в тайне информации, посланной продавцом, необходимы дополнительные шаги.