Інші системи захисту інформації, що передається в Internet

Таблиця 11.2

Системи шифрування

Різновид шифрування	Переваги	Недоліки
Шифруван­ня зсимет­ричним ключем	Швидкість; легко реалізується апаратно	Обидва ключі однакові; важко розповсюджувати ключі; не підтримує цифрові підписи
Шифруван­ня звідкри­тим ключем	Використовує два різних ключі; відносно легко розповсюджувати ключі; забезпечує ціліс­ність і неможливість відмови від авторства (через цифровий підпис)	Працює повільно; потребує великих обчислювальних потужностей

Цифровий сертифікат – електронний ідентифікатор, який під­тверджує справжність користувача, містить інформацію про ньо­го, слугує електронним підтвердженням відкритих ключів.

Для безпеки електронної комерції розроблено низ­ку протоколів і програмних застосувань, які використо­вують криптографічні методики. Крім того, всупереч думці про Internet як про ненадійний носій інформації через його децентралізацію, трансакції тут можуть бу­ти добре захищені шляхом використання багатьох стан­дартів, які охоплюють усі рівні мережі – від пакета даних до програмного застосування (табл. 11.3).

Стандарти забезпечують захист сполучень і програм­них застосувань.

Розглянуті стандарти можна класифікувати відпо­відно до того, що саме вони захищають – сполучення чи програми. Такі стандарти, як SSL (Secure Sockets Layer) і S/WAN (Secure Wide Area Networks), призначені для захисту комунікацій в Internet, хоча SSL викорис­товується насамперед з Web-застосуваннями. S-HTTP (Secure HTTP) і S/MIME (Secure МІМЕ) спрямовані на забезпечення автентифікації і конфіденційності (S-HTTP – для Web-застосувань, а S/MIME – для електронної пошти). SET забезпечує тільки захист транс­акцій електронної комерції.

Захист Web-застосувань: S-HTTP і SSL. Web-за­стосування захищені двома протоколами – S-HTTP і SSL, які забезпечують автентифікацію для серверів і бра-Узерів, а також конфіденційність і цілісність даних для сполучень між Web-сервером і програмою-браузером.

Дата добавления: 2013-12-14