Компьютерная безопасность. Криптографические методы защиты - Петров А.А.
ISBN 5-89818-064-8
Скачать (прямая ссылка):
Предоплатные схемы в Internet
Примером является система компании CyberCash, которая по своим функциональным возможностям сходна с системой VisaCash. CyberCoin предназначена для осуществления мелких платежей, включая оплату разменной монеты через Internet. В начале операции покупатель должен открыть счет, называющийся CyberCash Account, затем со своего сберегательного счета перевести на него деньги, где они уже будут представлены как деньги CyberCoin, и, используя ПО SuberCash Consumer Wallet, открыть доступ к электронным деньгам, которые передаются на рабочую станцию
Электронные платежные системы и Internet
387
пользователя через Internet. При этом следует учесть, что, хотя в данной системе и используются электронные деньги, расчеты фактически осуществляются переводом денежных средств со счета покупателя на счет продавца с применением банковской сети и предоплаты электронных денег путем резервирования денежных средств на счете пользователя. Операции в CyberCoin не требуют открытия дополнительных специализированных счетов в других банках, поскольку осуществляются через существующие банковские сети, что отличает эту систему от Digicash.
Сама покупка в данной системе начинается с приобретения кредитной карты для оплаты и выбора предлагаемых на Web-сайте продавца товаров или услуг, после чего покупателю предлагается нажать на кнопку Pay (Оплатить). Это событие активизирует ПО CyberCash, осуществляющее обработку и передачу электронных денег. (Если данное ПО недоступно покупателю, то предлагается загрузить его из Internet.)
Далее ПО зашифровывает финансовую информацию, подписывает ее и посылает продавцу, который проверяет целостность переданной информации, но при этом расшифрование информации, содержащей номер кредитной карты покупателя, не осуществляется. Данные передаются на сервер CyberCash с подписью продавца, после чего производятся необходимые проверки и в случае успешного выполнения осуществляется расшифрование номера кредитной карты. Затем информация о кредитной карте отправляется на сервер процессинговой компании, обслуживающей данный тип кредитных карт, на котором производятся завершающие проверки (проверяется номер кредитной карты, наличие на счете покупателя запрошенной суммы и т.д.). Если все в порядке, производятся переводы де-нежных средств со счета покупателя на счет поставщика и продавец информируется об успешном проведении платежа.
Покупатель
Заказ товара или услуги
Продавец
CyberCash. Осуществляет операции, связанные с переводом
Рис. 3.36. Осуществление платежных операций в CyberCash
з*
388 Компьютерная безопасность и практическое применение криптографии
Использование чеков, кредитных карт и электронный банкинг
К системам этого типа относятся аналоги традиционных систем оплаты чеком или кредитной картой, но с использованием сети Internet.
К данному типу относятся также системы, позволяющие пользователям проводить финансовые операции не выходя из дома; подобного рода системы называются home banking. В последнее время перед владельцами банковских счетов и кредитных карт возникла необходимость оперативно управлять своими личными финансами. При этом подразумевается, что клиенту нет нужды использовать стандартные средства общения с банком, например рассылку платежных поручений по почте или через операционное отделение, что, очевидно, накладывает определенные временные издержки на проведение подобных операций.
Первая система домашнего управления личными финансами была разработана фирмой Intuit и называлась Quicken. Она позволяла пользователям осуществлять перевод денежных средств по своим счетам, оплачивать товары и услуги, получать выписки и отчеты по проведенным операциям и др.
Система Decart Home Bank
Отечественным аналогом формы электронных расчетов стала система удаленного обслуживания клиентов Decart Home Bank, являющаяся совместным проектом таких компаний, как «АйТи», «Арсенал» и МО ПНИЭИ. Она обладает не только широким набором функциональных возможностей (сведения о движении денежных средств по счету, о курсах валют, об управлении финансами и т.д.), но и высоким уровнем обеспечения информационной безопасности.
Система Decart Home Bank позволяет проводить подобные операции с использованием Internet и построена с применением стандартных протоколов (SMTP/POP3) и решений (Miscrosoft Exchange Server), что обеспечивает этому продукту высокий уровень масштабируемости и интегрируемости.
Decart Home Bank (рис. 3.37) СОСТОИТ из клиентской части, которая представляет собой рабочую станцию с применением ПО «Декарт», подключенную к Internet, и банковской части.
К функциям банковской части системы относятся:
• регистрация пользователей системы (клиентов банка);
• обработка запросов пользователей (клиентов банка);
Электронные платежные системы и Internet
389
Клиентская часть
Программа ведения личных финансов "Декарт"
Коммуникационный модуль
Коммуникационный модуль
АРМ генерации ключей СКЗИ "Крона"
*~ KC СКЗИ "Крона"
г
Internet
Почтовый сервер
