Розділ 18. Забезпечення безпеки електронного бізнесу

18.1.Шифрування інформації в інформаційних системах.

18.2.Електронний підпис.

18.3.Платіжні системи Internet.

18.1. Шифрування інформації в електронних системах

Останнім часом відбувається значне підвищення інтересу малого й великого бізнесу до послуг Internet. Компанії звертаються до Internet для налагодження електронного зв'язку, обміну інформацією, здійснення керівництва продажами, електронної торгівлі.

Шифрування - це спосіб зміни повідомлення або документа, що забезпечує перекручування його вмісту. Кодування ~ це перетворення звичайного, зрозумілого тексту в код. При цьому мається на увазі, що існує взаємно однозначна відповідність між символами тексту (даних, чисел, слів) і символами коду -у цьому принципову відмінність кодування від шифрування. Ряд джерел кодування й шифрування вважають тим самим, при цьому не з огляду на, що для відновлення депонованого повідомлення досить знати правило підстановки (заміни). Для відновлення ж зашифрованого повідомлення, крім знання правил шифрування, потрібне знання ключа до шифру.

Ідея шифрування складається в запобіганні перегляду щирого змісту повідомлення сторонніми, у кого немає засобів його дешифрувати.Із середніх століть і до наших днів потреба в шифруванні документів стимулювало розвиток криптографії.

Більшість методів забезпечення безпеки переданої інформації діє на основі криптографії. Існують два види криптографії - із застосуванням симетричних ключів і із застосуванням відкритих ключів. Ключ - це те, чим користуються для розшифровки повідомлень. При застосуванні симетричного ключа - відправник й одержувач мають однаковий ключ, при відкритому ключі використаються відкритий ключ для відправлення повідомлення й особистий - для расшифрования.

Криптографія включає наступні поняття:

• алгоритм - застосовується для шифрування повідомлень у код, що складно розібрати, не знаючи принципу шифрування;

• секретний ключ - базовий код, використовуваний для шифрування й розшифровки повідомлень; його повинні мати відправник й одержувачі симетричних алгоритмів;

• відкритий ключ — ключ, характерний для конкретного

• користувача й необхідний для того, щоб послати цьому користувачеві зашифроване повідомлення;

-особистий ключ - ключ, відомий тільки конкретній людині; він застосовується для шифрування й дешифрування повідомлень, зашифрованих з використанням відкритого ключа. ключів побудовані таким чином, що якщо відправник

18.2. Електронний підпис

У самому найпростішому виді електронний цифровий підпис - це деякі відомості, зашифровані особистим ключем. Кожний, хто володіє відкритим ключем, зможе ці відомості прочитати й переконатися, хто є автором повідомлення. Таким чином, у найпростішому розумінні - електронний підпис - це засіб ідентифікації об'єкта. У бізнесі найбільш важливим ідентифікатором особистості є підпис керівника підприємства. В електронній комерції застосовується електронний еквівалент традиційного підпису. Вона розглядається при підтвердженні виконання фінансових й інших зобов'язань. З її допомогою можна довести не тільки те, що транзакція була ініційована суб'єктом господарської діяльності, але й те, що інформація не була перекручена під час передачі.

Як й у шифруванні, технологія електронного підпису використає або секретний ключ (у цьому випадку обоє учасника угоди застосовують той самий ключ), або відкритий ключ (при цьому використається пара ключів - особистий і відкритий). образом стислий варіант вихідного тексту - таку ж функцію, як відбиток пальця для ідентифікації людини.

Дайджест повідомлення - це унікальна послідовність символів, однозначно відповідному змісту повідомлення. Звичайно дайджест має фіксований розмір до 168 битов, що не залежить від довжини самого повідомлення. Дайджест звичайно розміщається в складі цифрового підпису спільно з відомостями про автора й шифрується разом з ними.

У комерційних організаціях все-таки більшою популярністю користується технологія RSA, тому що вона забезпечує як генерацію підпису, так і шифрування самого повідомлення. Цифровий підпис дозволяє перевірити дійсність особистості відправника: вона заснована на використанні особистого ключа автора повідомлення й забезпечує високий рівень схоронності інформації.