Технологии защищенной связи и защиты данных в электронной коммерции. Системы электронных платежей, электронные деньги.
В электронной коммерции очень трудно обойтись без специальных средств обеспечения защищенной связи. Защита данных нужна обеим сторонам, особенно на этапе совершения сделки и использования платежных средств.
При покупке товаров в Интернете с помощью платежных карт клиент должен убедиться в том, что он имеет дело именно с продавцом, а не с лицом, выдающим себя за него, и быть уверен, что переданные им данные не станут доступны никому, кроме партнера, которому они адресованы. Со своей стороны поставщик электронных услуг должен быть уверен, что он поставляет их именно тому лицу, которое их оплатило.
Сегодня в Интернете и World Wide Web обычно используют две технологии защищенной связи: SHTTP (Secure HTTP) и SSL (Secured Socket Layer), — обе закреплены стандартами. Это не альтернативные технологии — они действуют на разных уровнях и даже могут применяться совместно (SHTTP поверх SSL).
Протокол SSL — это сеансовый протокол, он занимает промежуточное место между прикладными протоколами (HTTP, FTP, SMTP и другими) и транспортным протоколом TCP. Это означает, что с его помощью создается защищенный канал связи (туннель), внутри которого можно работать с любой службой Интернета: WWW, службой передачи файлов, электронной почтой и другими.
Протокол SHTTP - это расширение прикладного протокола HTTP. Это означает, что им пользуются только для защищенной связи в WWW при взаимодействии Web-сервера и броузера. В двух словах разницу между SHTTP и SSL можно сформулировать так: с помощью SHTTP можно отправить одно защищенное сообщение (серверу или клиенту), а с помощью SSL можно создать защищенный сеанс, в рамках которого можно обмениваться многократными сообщениями. Есть еще такой подход: если нужно отправить защищенное сообщение от клиента к серверу, например при заполнении Web-формы или вводе пароля, то можно ограничиться протоколом SHTTP, а если есть необходимость в двустороннем обмене данными, например при взаимодействии с банком или электронной платежной системой, то используют SSL.
В электронной коммерции наиболее широко применяется протокол SSL. Программные средства, реализующие его, основаны на криптографии, как и средства ЭЦП, однако сама криптографическая система, лежащая в основе 551, является гибридной — в ней сочетаются несимметричные и симметричные алгоритмы шифрования, причем сами алгоритмы могут быть любыми — это зависит от конкретных программных средств. Простейшая модель работы 551-соединения такова: сначала стороны обмениваются своими открытыми ключами, затем, используя открытые , ключи партнеров, приступают к созданию закрытого канала связи и совместно вырабатывают общий симметричный ключ шифрования, с помощью которого в дальнейшем обмениваются данными. Этот симметричный ключ одноразовый и называется сеансовым ключом.
Системы электронных платежей, электронные деньги.
Из-за стремительного развития коммерции в интернет появилась острая необходимость в удобных способах расчета за товары и услуги в режиме реального времени (on-line). Большинство традиционных способов расчета уже не могли удовлетворять этим требованиям. Наиболее простым и удобным средством реализации таких сделок было решено производить при помощи так называемых цифровых (электронных) денег.
Электронные деньги - средства (наличность),представленные и обращаемые в электронном виде, и, оборот которых гарантирует анонимность. Так было положено создание в интернете целого ряда "Платежных Систем". Единица (так называемая валюта) каждой из систем имеет свой определенный "вес" (курс), также как любая международная валюта.
Платежные Системы имеют отличие от банков тем, что, выпускают под денежные средства депонированные в банке или драгоценные металлы, помещенные в хранилище(резерв) собственные электронные платежные средства, которые являются обращающимися правами требования NOW. Банковские деньги можно как обменять на любую электронную единицу платежных систем, так и любую электронную валюту можно перевести себе на счет в банке, либо, обналичить в банкомате (услуга предоставляется не всеми платежными системами).
Платёжная система Интернета - система расчётов между финансовыми организациями, бизнес-организациями и Интернет-пользователями при покупке-продаже товаров и за различные услуги через Интернет. Эти электронные деньги представляют собой электронные версии традиционных платёжных систем и по схеме оплаты делятся на:
• дебетовые (работающие с электронными чеками и цифровой наличностью);
• кредитные (работающие с кредитными карточками).
В русскоязычном интернете наиболее распространенными и посещаемыми системами являются: WebMoney, Яндекс.Деньги, RBKMoney (RUPAY). На просторах англоязычного интернета большой популярностью пользуются e-gold и PayPal.