Достоверность и конфиденциальность электронных расчетов

Расширяющееся применение информационных технологий при создании, обработке, передаче и хранении документов требует в определенных случаях сохранения конфиденциальности их содержания, обеспечения полноты и достоверности.Одним из эффективных направлений защиты информации является криптография (криптографическая информация), широко применяемая в различных сферах деятельности в государственных и коммерческих структурах.Криптографические методы защиты информации являются объектом серьезных научных исследований и стандартизации на национальных, региональных и международных уровнях.В отличие от традиционных систем шифрования, в которых один и тот же ключ используется и для шифрования, в методах несимметричного шифрования (системах с открытым ключом) предусмотрены два ключа, каждый из которых невозможно вычислить из другого. Один ключ (открытый) используется отправителем для шифрования информации, другим (закрытым) получатель расшифровывает полученный шифротекст.Если в системе несимметричного шифрования поменять роли секретного и открытого ключей, то в качестве электронной подписи может выступать само сообщение, подписанное на секретном ключе. Тем самым подписать сообщение может только владелец секретного ключа, но каждый, кто имеет его открытый ключ, может проверить подпись, обработав ее на известном ключе.Электронная цифровая подпись обеспечивает целостность сообщений (документов), передаваемых по незащищенным телекоммуникационным каналам общего пользования в системах обработки информации различного назначения, с гарантированной идентификацией ее автора (лица, подписавшего документ).Как же работает технология цифровой подписи? Предположим, клиент хочет послать сообщение в банк, подписанное с помощью цифровой подписи. Применяя специальную хэш-функцию, он создает уникальным образом сжатый вариант исходного текста - дайджест, идентифицирующий текст так же, как отпечаток пальца - личность человека.Используемая хеш-функция гарантирует, что разные документы будут иметь разные электронные подписи и что даже самые незначительные изменения документа вызовут изменение его дайджеста. После этого клиент применяет к дайджесту своего сообщения особый криптографический алгоритм с помощью собственного закрытого ключа, дайджест превращается в цифровую подпись, которая посылается по сети вместе с сообщением. Получив его, банк декодирует цифровую подпись посредством открытого ключа клиента, извлекает дайджест сообщения, применяет для сообщения ту же хэш-функцию, что и клиент, получает свой, сжатый, вариант текста и сравнивает его с дайджестом, восстановленным из подписи. Если они совпадают, значит, подпись правильная, и сообщение действительно поступило от данного клиента. В противном случае сообщение либо отправлено из другого источника, либо было изменено после создания подписи - оно считается недействительным.В современных банковских криптографических системах используется так называемая технология "криптографии с открытым ключом". Надежность этой технологии основана на доказуемой эквивалентности задачи "взлома" криптосистемы какой-либо вычислительно сложной задаче.Что касается связи через Интернет, то существуют серьезные проблемы, заставляющие некоторые банки не спешить использовать его в своем бизнесе. В первую очередь - это, конечно, проблемы безопасности передаваемой по публичным сетям конфиденциальной информации, безопасности осуществления банковских транзакций в Интернет.Далее стоят проблемы, связанные с отсутствием широко распространенных стандартов осуществления электронных платежей в Интернет.И, наконец, проблемы, связанные со слабой правовой базой электронной коммерции.Важным фактором развития банковских и финансовых услуг по системе Интернет будут системы хранения данных, поддерживающие банковский сервис по телефону с использованием компьютеров.Основной побудительной силой развития этих услуг станет уменьшение стоимости банковских транзакций: за счет использования Интернет и смежных технологий одна транзакция будет обходиться на две трети дешевле по сравнению с сегодняшним уровнем.При проведении банковских операций через сеть интернет комплекс мер по обеспечению безопасности значительно расширен. Вместо таблицы одноразовых ключей клиенту выдается специализированное устройство обеспечения безопасности - токен. Токен представляет из себя миниатюрное устройство, снабженное клавиатурой и жидкокристаллическим индикатором. Для доступа к токену первоначально необходимо ввести ПИН. Функции токена в общем сводятся к генерации одноразовых ключей и проставлении электронного сертификата (ЭЦП) на проводимую операцию.Первоначально токен персонализируется. На этапе персонализации в него заносится секретный ключ. При входе в систему токен производит генерацию одноразового ключа, который клиент вводит в качестве пароля. При этом можно стопроцентно декларировать, что именно владелец токена получил доступ к системе.При создании подобных систем банкам следует обращать внимание, прежде всего на вопросы обеспечения должной защищенности и лицензирования деятельности, маркетинга банковских услуг, четко отрабатывать исполнения в банке всей цепочки процедур и при необходимости даже создавать новые подразделения для работы с удаленными клиентами.

Полезные статьи:

Сущность страховых взносов и виды страховых премий
Страховой взнос может быть рассмотрен с экономической, юридической и математической точки зрения. Экономическая сущность страхового взноса проявляется в том, что он представляет собой часть национального дохода, который выделяется страхователем целью гарантии его интересов от вредоносного воздейств ...

Организационно-экономическая характеристика банка
«Азиатско-Тихоокеанский Банк» (ОАО)работает на рынке финансовых услуг не один десяток лет. Как любой современный финансовый институт имеет богатую историю своего развития и становления. В далёком 1929 году создаётся отделение Промстройбанка СССР по Амурской области . До1991года название неоднократн ...

Место рынка ценных бумаг в системе рынков
По структуре финансовый рынок делится на три взаимосвязанных и дополняющих друг друга, но отдельно функционирующих рынка: Денежный рынок - рынок находящихся в обращении наличных денег и выполняющих аналогичные функции краткосрочных платежных средств (векселя, чеки и т. д.). Рынок ссудного капитала ...