46. Защита платежных инструментов, банковских сетей, электронных документов.

Технология «клиент-сервер» обеспечивает совместную работу большого количества компьютеров, разных по мощности, архитектуре, используемому на них программному обеспечению. На ее основе создаются распределенные базы данных, которые позволяют работать с множеством физически удаленных друг от друга баз данных как с одной, логически единой. Широкое распространение получили программно-аппаратные комплексы, разработанные АО «СканТек» (Россия), для защиты информации от несанкционированного доступа и обеспечения ее конфиденциальности при обработке на ПЭВМ.

При использовании электронных документов возникает необходимость обеспечения, в случае возникновения споров, в том числе судебных, доказательства истинности того факта, что такой документ действителен. Для обеспечения этого могут быть использованы криптографические методы защиты юридической значимости электронных документов, в частности, метод цифровой подписи, который основан на включении в электронный документ специального цифрового кода, логически неразрывно связанного с его текстом, формируемого с помощью специальных программных средств и защищенного секретным криптографическим ключом.

Схема цифровой подписи включает две процедуры: формирование подписи и проверка ее. При формировании подписи используется личный секретный ключ автора электронного документа. При проверке цифровой подписи используется общеизвестная проверочная комбинация.

По своим признакам цифровая подпись отличается от обычной подписи.

Основной областью применения цифровой подписи являются информационные системы, в которых отсутствует взаимное доверие сторон (финансовые системы, системы контроля за соблюдением международных договоров и т.п.).

Среди систем цифровой подписи, анонсированных на рынке СНГ, можно отметить программный комплекс Excellence (фирма «Элиас», Россия), который представляет собой криптографическую систему защиты информации, гарантирующую подлинность передаваемых и получаемых документов. Шифрование информации в системе осуществляется в соответствии со стандартом ГОСТ 28147-89 с возможностью смены долговременного ключа. Цифровая подпись реализована на основе алгоритма RSA. В программный комплекс введена функция выработки нового главного ключа системы, что обеспечивает модификацию алгоритма шифрования информации и делает его абсолютно индивидуальным.

10 января 2000 г. в Республике Беларусь принят закон «Об электронном документе», который устанавливает правовые основы применения электронных документов, определяет основные требования, предъявляемые к электронным документам, а также права, обязанности и ответственность участников правоотношений, возникающих в сфере обращения электронных документов.

47. Механизмы защиты в системах на основе платежных карточек и электронных платежных системах.

При использовании Internet для выполнения электронных платежей возникает проблема безопасности коммуникаций. Использование специальных стандартов и протоколов позволяет надежно защитить передаваемую по Internet информацию. Транзакции хорошо защищаются следующими протоколами: Secure HTTP (S-HTTP), Secure Sockets Layer (SSL), Secure MIME (S/MIME), Secure Wide Area Networks

(S/WAN), Secure Electronic Transaction (SET). Банки и другие финансовые структуры создали национальную и глобальную инфраструктуру для электронного перевода денежных средств и авторизации кредитных карт, которые действуют поверх частных сетей.

Обеспечение безопасности электронных транзакций расширяет возможности использования кредитных карт таких систем как Visa и MasterCard, количество держателей карт которых по всему миру превышает 700 миллионов человек. Поэтому компаниями Visa и MasterCard разработан стандарт SET, который позволяет увеличить объем продаж по кредитным картам через Internet. American Express объявила о намерении приступить к внедрению стандарта SET.

Для выполнения транзакции в соответствии со стандартом SET, обе участвующие в сделке стороны – покупатель и торгующая организация (поставщик) – должны иметь счета в банке (или другой финансовой организации), использующем стандарт SET, а также располагать совместимым с SET программным обеспечением. В таком качестве могут выступать Web-браузер для покупателя и Web-сервер для продавца.

Программное обеспечение, предлагаемое для Internet-банкинга, позволяет проводить операции в защищенном режиме. Безопасность при работе обеспечивается использованием личного пароля клиента для входа в систему и переменного кода для проведения каждой операции. Безопасность при работе через Internet обеспечивается использованием электронной цифровой подписи, вводом переменного кода или пароля. ЭЦП заменяет собственноручную подпись клиента и позволяет установить подлинность документа и его автора.

Для защиты информации Internet в настоящее время в Беларуси используется архитектура Secure Virtual Network (SVN) – безопасные виртуальные сети, которая образует платформу, интегрированную с Virtual Private Network (VPN) – виртуальная частная сеть. Эта технология предлагает для приложений электронного бизнеса интегрированную комплексную инфраструктуру безопасности, которая обеспечивает повышенную степень защиты, ранее возможную только на сетевом уровне, и включает: единую аутентификацию для множества приложений; поддержку инфраструктуры множественной аутентификации и механизмов открытых ключей; повышенную криптозащиту коммуникаций; централизованное управление пользователями и политикой безопасности; унификацию коммуникаций через Internet, Intranet и Extranet.