Тема: Обеспечение безопасности электронных транзакций в современных российских ПИС

Цель работы:

• закрепление основных задач обеспечения безопасности элеткронных транзакций; - знакомство с методами обеспечения безопасности расчетов в существующих отечественных платежных Интернет-системах.

Задание на выполнение работы:

1. Рассмотреть конкретных представителей систем, основанных на различных предметных и информационных технологиях на предмет конфиденциальности передаваемой информации, применении аутентификации пользователей и обеспечении целостности передаваемой финансовой информации.

2. Результат представить в форме сводной таблицы (или нескольких таблиц для каждого из класса платежных Интернет-систем). В таблицах указать способ (механизм, протокол или иной специальный инструмент), с помощью которого обеспечиваются следующие аспекты безопасности электронных транзакций:

• конфиденциальность передаваемых в системе данных;
• аутентификация пользователей системы;
• целостность передаваемой по системе информации.

Список систем расчетов для проведения сравнения:

• ПИС на основе банковских карт: Assist, CyberPlat.
• ПИС на основе электронных чеков: Assist, CyberPlat.
• ПИС на основе цифровых наличных: WebMoney, Yandex.Деньги.
• ПИС на основе виртуальных счетов: Rapida, e-PORT, CreditPilot.

Вопросы для самопроверки:

1. Почему стойкость алгоритма шифрования должна определяется только секретностью криптографического ключа, а не секретностью самого алгоритма или принципа работы?
2. В каких системах, ассиметричных или в симметричных, для зашифрования и расшифрования используется один и тот же криптографический ключ и почему?
3. В чем разница между секретной и не секретной, коммерческой информацией?
4. К какому классу криптографических алгоритмов относятся современные стандарты шифрования?
5. К какому классу криптографических алгоритмов относятся современные стандарты электронной цифровой подписи?
6. В криптографии с открытыми ключами, открытые ключи используются для процессов зашифрования, расшифрования и электронной цифровой подписи?
7. В чем смысл функции хеширования?
8. Что определяют и для чего нужны правила построения Инфраструктуры открытых ключей (ИОК)?
9. Что такое сертификат открытого ключа?
10. Какой протокол обеспечивает безопасность электронных платежей с помощью кредитных карточек?
11. Какой протокол обеспечивает безопасность электронных транзакций и передачу данных в зашифрованном виде в Интернет?
12. Что такое «цифровой конверт» и как это понятие используется в протоколах электронных платежей с помощью цифровых денег?
13. Почему цифровые деньги обеспечивают анонимность покупателя?
14. Что такое «слепая» подпись?