Компьютерная безопасность

Secure Electronic Transaction (SET) - это не средство защиты финансовой информации, а прежде всего технология, обеспечивающая сохранение тайны и достоверности сделки между продавцом и покупателем с использованием кредитных карт (при этом в процесс обмена информацией вовлекаются финансовые учреждения). SET используется для обеспечения:
• конфиденциальности передаваемой финансовой информации, то есть подобные данные должна быть доступны только указанному [...]

Очевидно, что безопасность смарт-карт во многом зависит от надежности их хранения. Злоумышленник, воспользовавшись чужой смарт-картой, сможет провести либо незаконные манипуляции с денежными средствами, хранящимися иа карте, либо, если смарт-карта используется в качестве ключевого носителя, получить доступ к секретным данным.
Для обеспечения защиты от незаконных манипуляций со смарт-картами (при применении их в платежных системах) служат следующие механизмы:
• [...]

Совершенно уникальные возможности для реализации возможностей электронных платежных систем предоставляют так называемые электронные деньги. Фактически они выступают электронным эквивалентом бумажных денег, хотя при этом у них есть и своя специфика:
• электронные деньги могут пересылаться с использованием Internet или обычных телефонных каналов;
• для их хранения могут использоваться как физические устройства (например, смарт-карты), так и рабочая станция [...]

течественным аналогом формы электронных расчетов стала система удаленного обслуживания клиентов Decart Home Bank, являющаяся совместным проектом таких компаний, как «АйТи», «Арсенал» и МО ПНИЭИ. Она обладает не только широким набором функциональных возможностей (сведения о движении денежных средств по счету, о курсах валют, об управлении финансами и т.д.), но и высоким уровнем обеспечения информационной безопасности.
Система Decart [...]

Примером является система компании CyberCash, которая по своим функциональным возможностям сходна с системой VisaCash. CyberCoin предназначена для осуществления мелких платежей, включая оплату разменной монеты через Internet. В начале операции покупатель должен открыть счет, называющийся CyberCash Account, затем со своего сберегательного счета перевести на него деньги, где они уже будут представлены как деньги CyberCoin, и, используя [...]

Представителем практической реализации является система Mondex, разработанная компанией Mondex International (рис. 3.33). Система использует смарт-карты (см. раздел 3.9.2) и электронные деньги (см. раздел 3.9.3) как форму представления денежных средств, хранящихся на смарт-картах.
Плательщик, имеющий смарт-карту, загружает на нее электронные суммы через специальные устройства, в качестве которых могут выступать банковские или телефонные аппараты. Дальнейшие операции оплаты, перевода [...]

Универсальная система электронных платежей (Universal Electronic Payment System, UEPS) представляет собой банковское приложение, использующее интеллектуальные карточки, первоначально разработанное для Южной Африки, но позднее было принято к использованию основными банковскими группами этой страны. К началу 1995 года в ЮАР было выпущено около 2 млн карточек. Эта система также действует в Намибии и в настоящее время распространяется [...]

Для каждой открытой системы выбирается организация, являющаяся центром открытой системы. Этой организации принадлежат мастер-крип-топлаты, и только эта организация может добавлять участников открытой системы. Мастер-криптоплата генерирует общие ключи системы и переносит их в криптоплаты эмитентов.
В дальнейшем эмитент самостоятельно инициализирует свои криптоплаты на основе криптоплат, переданных ему из центра. Каждый участник открытой системы создает часть ключей для [...]

SmartCity представляет собой комплексное решение на основе применения смарт-карт с использованием концепции электронного кошелька, являющееся вместе с тем платформой для разработки множественных приложений и инструментарием для системных интеграторов. На основе технологии SmartCity реализуется система, которая является объектно-ориентированным приложением в архитектуре «клиент-сервер». В такой системе используются смарт-карты нескольких типов: карты типа электронного кошелька, в том числе [...]

Как уже говорилось выше, пользователи могут получить физический доступ к системе S.W.I.F.T. II только через СВТ, работающее с одним или более логическим терминалом (LT). Каждому LT назначаются уникальные таблицы безопасности для процедур LOGIN и SELECT (выбор финансового приложения - FIN), которые представляют собой последовательности ключей в табличном виде. Каждый ключ в таблице может применяться только [...]