Теоретический анализ, разработка и исследование методов организации безопасных электронных платежей в сети Интернет

• Автор: Шелудько, Виктория Михайловна
• Шифр специальности: 05.13.13
• Научная степень: Кандидатская
• Год защиты: 2004
• Место защиты: Таганрог
• Количество страниц: 195 с. : ил.

ВВЕДЕНИЕ
1 АНАЛИЗ СИСТЕМ ЭЛЕКТРОННЫХ ПЛАТЕЖЕЙ, ДЕЙСТВУЮЩИХ В СЕТИ ИНТЕРНЕТ. ЦЕЛЬ И ЗАДАЧИ ДИССЕРТАЦИОННОЙ РАБОТЫ

1.1 Основные понятия Интернеткоммерции

1.2 Разработка классификации и сравнение систем электронных платежей, действующих в сети Интернет
1.3 Анализ типовых архитектур систем электронных платежей, действующих в сети Интернет
1А Анализ сведений о принципах разработки систем осуществления электронных платежей в сети Интернет
1.5 Выбор архитектуры для разработки и исследования разработки системы осуществления электронных платежей в сети Интернет

1.6 Выводы, цель и задачи диссертационной работы

2 РАЗРАБОТКА МОДЕЛИ ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ ОСУЩЕСТВЛЕНИЯ ЭЛЕКТРОННЫХ ПЛАТЕЖЕЙ В СЕТИ ИНТЕРНЕТ

2.1 Разработка архитектуры системы электронных платежей

в сети Интернет с оплатой по пластиковым платежным картам и без использования дополнительного программного обеспечения ф на стороне покупателя
2.2 Цели, условия и методы разработки модели функционирования системы электронных платежей в сети Интернет
2.3 Разработка модели функционирования системы электронных платежей в сети Интернет
2.4 Выводы
3 ИССЛЕДОВАНИЕ И РАЗРАБОТКА МОДЕЛИ СИСТЕМЫ БЕЗОПАСНЫХ ЭЛЕКТРОННЫХ ПЛАТЕЖЕЙ В СЕТИ ИНТЕРНЕТ
,9 3.1 Анализ методов построения защищенных сетевых
информационных систем
3.2 Разработка метода исследования нарушений информационной безопасности в сетевой информационной системе
3.3 Исследование нарушений информационной безопасности в модели
функционирования системы электронных платежей в сети Интернет
3.4 Определение необходимых функций и методов системы защиты
информации для модели системы электронных платежей на основе исследования возможных нарушений безопасности
3.5 Разработка модели системы безопасных электронных платежей
в сети Интернет
3.6 Разработка субъектнообъектной модели дискреционного разграничения сетевого доступа к информации, хранящейся в базе
данных системы безопасных электронных платежей
3.7 Разработка метода автоматической оценки достоверности данных
о платежах, полученных от покупателя через сеть Интернет
3.8 Выводы
4. ПРАКТИЧЕСКАЯ РЕАЛИЗАЦИЯ И ИССЛЕДОВАНИЕ СИСТЕМЫ БЕЗОПАСНЫХ ЭЛЕКТРОННЫХ ПЛАТЕЖЕЙ В СЕТИ ИНТЕРНЕТ
4.1 Разработка проекта внутренней сети системы безопасных электронных платежей в сети Интернет
4.2 Исследование защищенности разработанной системы безопасных электронных платежей в сети Интернет и сравнение с аналогами
4.3 Сравнение разработанного метода оценки достоверности данных о платежах с существующими аналогами
4.4 Выводы
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ


Системами, принимающими в качестве оплаты цифровые чеки, являются, в основном, зарубежные СЭП x , i , . Цифровые наличные электронные сообщения, которые могут передаваться между клиентами системы, пока ктонибудь не захочет их погасить, обменяв их на реальные деньги. Цифровые наличные генерируются и выпускаются в обращение системой по просьбе клиента, в обмен на его реальные деньги, и, как правило, не содержат никакой информации о клиенте. Чаще всего цифровые наличные представляют собой сообщение, содержащее информацию об эмитенте и номинале купюры, подписанное ЭЦП эмитента, в качестве которого выступает СЭП. Системами, использующими цифровые наличные, являются ii , , , , , . Деньги на лицевых счетах провайдеров услуг доступа к сети Интернет и телефонным сетям. При этом в качестве платежных реквизитов выступают наименование провайдера и данные о лицевом счете покупателя логин или номер телефона. Оплата товаров или услуг осуществляется провайдером с соответствующим уменьшением остатка на лицевом счету клиента. СЭП, использующие деньги на лицевых счетах провайдеров для оплаты товаров и услуг i , . Смарткарты, которые обычно являются разновидностью платежных карт и используются для хранения информации о счете клиента, либо для хранения персонального ключа клиента и сертификатов ключей СЭП. Примеры таких СЭП I , x . По необходимости предварительной регистрации покупателя выделяются следующие виды СЭП. СЭП, не требующие предварительной регистрации покупателя. Это, как правило, системы, в которых оплата производится при помощи пластиковых платежных карт. К таким СЭП относятся I , i . СЭП, требующие предварительной регистрации покупателя. К таким системам, как правило, относятся системы, использующие электронные чеки или цифровые наличные. Однако существуют системы, использующие для осуществления платежей пластиковые платежные карты, которые требуют предварительной регистрации покупателя с целью введения дополнительных механизмов аутентификации или защиты данных о платежной карте. Большинство существующих СЭП в той или иной форме производят регистрацию покупателя. По необходимости предварительной установки и использования дополнительного программного обеспечения на стороне покупателя можно выделить следующие виды СЭП. СЭП, не требующие предварительной установки и использования дополнительного программного обеспечения на стороне покупателя, и использующие только стандартное программное обеспечение веббраузера, При этом криптографическая защита сеансов связи в сети Интернет производится с использованием защищенного прикладного протокола , использующего защищенный транспортный протокол . К таким системам относятся i , I . СЭП, требующие предварительно установить специальное ПО и затем использовать его для формирования платежных инструкций покупателя для системы расчетов. Такой подход обычно используется в системах с цифровыми чеками и цифровыми наличными. СЭП через продавца. Подавляющее большинство существующих СЭП требуют произвести установку дополнительного ПО для клиента. СЭП, не требующие предварительной установки дополнительного ПО, которые, однако, осуществляют обязательную автоматическую загрузку и установку специального клиентского ПО при обращении покупателя к услугам СЭП. Примером таких систем служит . СЭП создаются и поддерживаются банками, при этом платежная система может быть отождествлена с банком. К таким системам относятся ii , x , , . СЭП обеспечивает обработку платежей, взаимодействуя с одним или несколькими банками, реализуя при этом функции процессингового центра, имеющего непосредственный доступ к специализированным средствам межбанковских коммуникаций, например как . СЭП обеспечивает обработку платежей, используя внешний процессинговый центр, взаимодействуя с ним по защищенным протоколам частных сетей или сети Интернет, например как i , . СЭП, не требующие наличия счетов продавца и покупателя в какихлибо определенных банках. Такая схема распространена среди систем использующих в качестве средства оплаты пластиковые платежные карты.