7.12.2. Штрих коды

Штрих-коды, вероятно, самая известная из всех технологий автоматической идентификации. В настоящее время штриховые коды EAN/UPC лежат в основе всемирной многоотраслевой коммуникационной системы. Новое растущее направление в мире штрих-кодов – это двумерные коды. Символ с многострочной символикой состоит из двух и более смежных по вертикали строк знаков штрихового кода. В отличие от традиционных линейных символик штрихового кода многострочные символики позволяют кодировать информацию в полном объеме. Кроме того, они включают в себя специальные механизмы по сжатию данных.

Благодаря нанесению и считыванию информации, закодированной в штрих-коде, происходит автоматическая идентификация, т.е. автоматическое распознавание, расшифровка, обработка, передача и запись информации. Штрих-коды позволяют быстро, просто и, самое главное, точно считывать и передавать информацию о тех предметах, которые нуждаются в прослеживании и контроле. Этикетки со штрих-кодами очень легко приклеиваются практически к любой поверхности. Первые применения штрих-кодов, такие как точки розничной торговли, контроль за перемещением товаров, проведение инвентаризаций, определили появление более широких отраслей применения, например учет времени посещения, контроль за рабочим процессом, за качеством, сортировкой, перемещением документов, получением и перевозкой грузов, за доступом к секретным участкам и др.

Посадочный талон, содержащий штрих-код, увеличивает скорость прохода пассажиров через таможенный терминал аэропорта, улучшает качество обслуживания, а также обеспечивает безопасность. Данная технология позволяет сокращать время и затраты для аэропортов, а следовательно, быстрее отправлять самолеты. Можно также отслеживать чужой багаж на борту. Если пассажир прошел регистрацию, но не оказался на борту самолета, оператор без труда может выяснить, какой багаж должен быть снят с борта самолета. Если человек дважды пытается пройти через терминал, то система моментально сигнализирует об этом.

7.13. Обеспечение безопасности электронных платежей через сеть Интернет

Еще несколько лет назад сеть Интернет использовалась в основном только для обмена почтовыми сообщениями и пересылки файлов. Однако в последние годы современные информационные технологии превратили Интернет в развитую инфраструктуру, которая охватывает все основные информационные центры, мировые библиотеки, базы данных научной и правовой информации, многие государственные и коммерческие организации, биржи и банки. Любая организация может распространять информацию по всему миру, создав информационный абонентский пункт в WWW Интернет.

Все большее значение приобретает электронная торговля. Число покупок по банковским картам будет расти по мере создания систем заказов в оперативном режиме Интернет. Сегодня Интернет может рассматриваться как огромный рынок, способный охватить практически все население планеты Земля. Пользование открытой компьютерной сетью Интернет меняет способ доступа к информации о приобретении, предложении и оплате услуг, покупке товаров и расчетах. Места совершения сделок постепенно перемещаются от традиционных рынков к более комфортным для потребителя в дом или офис. Именно поэтому производители программных и аппаратных средств, торговые и финансовые организации активно развивают различные виды и методы ведения коммерческой деятельности в Интернет-электронной торговли, проявляя надлежащую заботу об обеспечении ее безопасности.

Ряд социальных и экономических проблем, присущих России после распада СССР: наличие в стране высококвалифицированных специалистов, низкий уровень оплаты труда технической интеллигенции, высокий уровень криминальности в стране дают основание предположить, что проблемы мошенничества в электронных системах безналичных расчетов с использованием пластиковых карт могут стоять в России более остро по сравнению с Западом, где ежегодные потери составляют миллиарды долларов. Поэтому вопрос обеспечения безопасности функционирования электронной платежной системы и контроля доступа к финансовой информации приобретает особое значение. Ввиду недостаточного развития линий связи в России наиболее перспективны платежные системы, основанные на автономном принципе (off-line) обслуживания владельцев карточек в торговой точке или банкомате. Универсальная электронная платежная система UEPS (Universal Electronic Payment System) отвечает указанным требованиям и отличается высоким уровнем защищенности, что подтверждено результатами авторитетных международных экспертиз. Именно поэтому построение электронной платежной системы «Сберкарт» с использованием микропроцессорных карт в Сбербанке Российской Федерации базируется на технологии UEPS. Концепция и технология платежной системы UEPS разработана французской компанией NET1 International.

Основным технологическим принципом UEPS является осуществление всех финансовых транзакций в режиме off-line при непосредственном взаимодействии двух интеллектуальных пластиковых карт. Базовым алгоритмом шифрования информации служит алгоритм DES. Высокая криптостойкость обеспечивается использованием двойного шифрования на ключах длиной 8 байт.

В платежных системах, работающих в режиме off-line, большая часть функций по обеспечению контроля действий, по защите от мошенничества ложится на микропроцессорную карту-базовый элемент UEPS. В UEPS используются три основных типа микропроцессорных карт:

• служебные карты персонала,банка;

• торговые карты;

• карты клиента.

Некоторая задержка в развитии электронной торговли была обусловлена отсутствием надежной системы защиты. Принципиально новым подходом защиты передачи электронных платежей является немедленная авторизация и шифрование финансовой информации в сети Internet с использованием протоколов SET, SSL, SKIP и набора протоколов IPsec.

Протокол «Безопасные электронные транзакции» SET (Sequre Electronic Transactions), разработанный компаниями Visa и MasterCard, обеспечивает полную безопасность и конфиденциальность совершения сделок.

Протокол SSL (Sequre Socket Layer) предполагает шифрование информации на канальном уровне.

Протокол SKIP (Simple Key management for Internet Protocol) - простой протокол управления ключами в Internet.

Набор протоколов IPsec обеспечивает безопасность связи в Internet с использовнием шифрации и электронных подписей.