Электронная коммерция в Интернете - Программирование, компьютеры и кибернетика курсовая работа
Понятие электронной коммерции и ее категории, сервисы Интернета для обеспечения коммерции. Провайдеры интернет-услуг. Безопасность трансакций, протоколы и стандарты безопасности виртуальных платежей. Классификация информационных ресурсов Интернета.
посмотреть текст работы
скачать работу можно здесь
полная информация о работе
весь список подобных работ
Нужна помощь с учёбой? Наши эксперты готовы помочь!
Нажимая на кнопку, вы соглашаетесь с
политикой обработки персональных данных
Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.
Достижения технического прогресса в области информационных технологий конца XX века прочно завоевали свои позиции в туристской индустрии, в корне изменив процедуру формирования, продвижения и реализации туристских услуг. С появлением национальных и международных систем бронирования, компьютерной сети Интернет, мультимедийных каталогов туристских путешествий по различным направлениям, электронных баз данных по нормативно-правовым актам, систем взаиморасчетов и других современных достижений в области информационных технологий, заметно увеличилось качество предоставляемого продукта, снизилась его себестоимость, сократились затраты туристов на самостоятельный поиск и приобретение необходимого пакета услуг. Большинство российских туристских компаний имеет доступ практически ко всем вышеперечисленным возможностям, предоставляемым как отечественными, так и зарубежными разработчиками. Однако российская интернет-коммерция как явление относительно новое, развивается в условиях недостаточно проработанной законодательной базы и сопровождается рядом теоретических и методологических проблем, связанных с разработкой инфраструктуры, современных моделей, принципов и методов принятия организационно-технологических решений в системе электронной коммерции. Проблема организации и оценки эффективности интернет-коммерции в туристском бизнесе представляет несомненный практический и теоретический интерес как для туроператоров и турагентств, так и для организаций, осуществляющих их сервисное (технологическое, информационное, консалтинговое, посредническое, страховое, банковское) обслуживание.
Работа посвящена интернет-коммерции и туристскому бизнесу в Интернете, что требует минимум специальных предметных знаний в области экономики, менеджмента и организации сферы туризма и сервиса.
Интернет-коммерция и бизнес все стремительнее проникают в туристскую сферу, поэтому нет сомнений в целесообразности и важности изучения данной темы.
Развитие компьютерных информационных систем и телекоммуникационных технологий привело к формированию нового вида экономической деятельности - электронного бизнеса
Электронный бизнес - это любая деловая активность, использующая возможности глобальных информационных сетей для преобразования внутренних и внешних связей с целью создания прибыли.
Электронная коммерция является важнейшим составным элементом электронного бизнеса. Под электронной коммерцией (e-commerce) подразумеваются любые формы деловых сделок, при которых взаимодействие сторон осуществляется электронным способом вместо физического обмена или непосредственного физического контакта, и в результате которого право собственности или право пользования товаром или услугой передается от одного лица другому.
Электронный бизнес имеет четыре основных этапа использования: маркетинг, производство, продажи и платежи, а степень использования информационных и коммуникационных технологий и систем служит мерой, по которой бизнес может считаться электронным. Степень использования телекоммуникационных технологий определяется использованием глобальной сети Интернет как инструмента организации единого информационного пространства электронного бизнеса.
Вся же информация хранится на web-серверах - компьютерах, принадлежащих организациям, осуществляющим интернет-услуги. Доступ к информации осуществляется по запросам из программ-браузеров клиентов сети.
Продвижение e-commerce в Интернет обеспечивает доступ производителей к максимальному числу потребителей и их многообразным предпочтениям и предоставляет возможность клиентам вводить свои заказы в систему управления предприятием.
Электронную коммерцию принято делить на следующие категории:
business-to-business (B2B). Данное направление включает в себя все уровни взаимодействия между компаниями. При этом могут использоваться специальные технологии и стандарты электронного обмена данными, например такие, как EDI;
- business-to-consumer (B2C). Основу этого направления составляет электронная розничная торговля;
- business-to-administration (B2A). Взаимодействие бизнеса и администрации включает деловые связи коммерческих структур с государственными организациями, начиная от местных властей и заканчивая международными организациями;
- consumer-to-administration (C2A). Это направление наименее развито, однако имеет достаточно высокий потенциал, который может быть использован для организации взаимодействия государственных структур и потребителей, особенно в социальной и налоговой сфере;
- consumer-to-consumer (C2C). Подразумевается возможность взаимодействия потребителей для обмена коммерческой информацией. Это может быть обмен опытом приобретения того или иного товара, обмен опытом взаимодействия с той или иной фирмой и многое другое.
Первые системы электронной коммерции возникли в 1960-х гг. в США. Первоначально электронная коммерция велась по сетям, использующим собственные протоколы обмена данными, что объективно сдерживало e-commerce. Для развития электронной коммерции были созданы стандарты электронного обмена данными между организациями (Electronic Data Interchange, EDI) - наборы правил электронного оформления типовых деловых документов: заказов, накладных, таможенных деклараций, страховых форм, счетов и т.д.
К концу 1960-х гг. в США уже существовали четыре индустриальных стандарта для обмена данными в системах управления авиационным, железнодорожным и автомобильным транспортом.
Примерно в те же годы аналогичные события произошли и в Англии. Выработанный здесь набор спецификаций Tradacoms был принят Европейской экономической комиссией ООН (United Nations Economic Commission for Europe, UNECE) в качестве стандарта обмена данными в международных торговых организациях. Этот набор форматов и протоколов получил название GTDI (General-purpose Trade Data Interchange).
В 1980-х гг. начались работы по объединению европейских и американских спецификаций. На базе GTDI международная организация по стандартизации ISO сформировала новый стандарт Electronic Data Interchange for Administration, Commerce and Transport (EDIFACT, ISO 9735), использующий в качестве транспортного протокол электронной почты Х400, что дало новый толчок для увеличения оборотов электронной коммерции и числа вовлеченных в нее компаний. В 1996 г., когда торговля через Интернет была еще в зачаточном состоянии, посредством EDI-трансакций было совершено операций на 300 млрд долларов, а в 1999 г. - уже на 1,1 трлн долларов. В 2003 г., по оценкам компании IDC, этот показатель достиг 2,3 трлн долларов.
Главным положительным свойством EDI, привнесенным в мир электронной коммерции, является стандартизация всех процедур документооборота между компаниями.
Еще один немаловажный фактор состоит в том, что EDI является удобным и безопасным интерфейсом, надежность которого была проверена в течение многих лет эксплуатации.
В качестве основных недостатков EDI можно назвать следующие:
- необходимость доработки программного обеспечения информационных систем компаний для отображения данных из внутрикорпоративного представления) в EDI-совместимый формат;
- необходимость согласования способа формирования EDI-пaкетов;
Перечисленные недостатки показывают, что внедрение EDI является достаточно сложным и дорогостоящим мероприятием, а потому доступным только крупным компаниям.
Привлекательность Интернета для е-соттerсе обусловлена прежде всего низкой себестоимостью передачи данных. Однако проблема заключалась в том, чтобы сделать EDI-системы доступными для массового потребителя глобальной сети. В результате в середине 1990-х гг. был разработан еще один стандарт - EDIFACT over Internet (EDIINT), описывающий, как передавать EDI-трансакции посредством протоколов безопасной электронной почты SMTP/S-MIME.
Тем не менее, и этот стандарт не стал исчерпывающим, в связи с чем не прекращаются попытки связать воедино форматы электронных документов - HTML в Интернете и EDIFACT - в глобальных вычислительных сетях (ГВС).
Существенным недостатком HTML можно назвать ограниченность набора его тегов для отображения специализированной информации (например, мультимедийной, математических, химических формул и т.д.). На смену HTML предложен XML (Extensible Markup Language) - язык разметки, описывающий целый класс объектов данных, называемых XML-документами. Этот язык используется в качестве средства для описания грамматики других языков и контроля правильности составления документов. То есть сам по себе XML не содержит никаких тегов, предназначенных для разметки, он просто определяет порядок их создания.
Еще одним из очевидных достоинств XML является возможность использования его в качестве универсального языка запросов к хранилищам информации.
XML позволяет также осуществлять контроль корректности данных, хранящихся в документах, производить проверки иерархических соотношений внутри документа и устанавливать единый стандарт на структуру документов, содержимым которых могут быть различные данные.
Для упрощения процессов взаимодействия между информационными системами предприятий и, тем самым, привлечения компаний среднего и малого размера в мир электронной коммерции разработан стандарт XML/EDI, который устраняет главный недостаток EDI: сложность отображения корпоративных данных из внутреннего представления в EDI-формат.
Все эти разработки должны обеспечить дальнейшее снижение себестоимости систем электронной коммерции.
Появление Интернета привело к возникновению качественно новых форм e-commerce, в которых EDI-технологии не используются или их применение носит вторичный характер.
Системы электронной коммерции позволяют покупателю не общаться с продавцом, не тратить время на хождение по магазинам, а также иметь более полную информацию о товарах. Продавец же может быстрее реагировать на изменение спроса, анализировать поведение покупателей, экономить средства на персонале, аренде помещений и т.п.
Не являясь единой технологией, электронная коммерция в Интернете характеризуется разносторонностью. Она объединяет широкий спектр бизнес-операций, которые включают в себя:
- пред- и послепродажную поддержку;
- электронную оплату, в том числе с использованием электронных платежных систем;
- возможность организации виртуальных предприятий;
- осуществление бизнес-процессов, совместно управляемых компанией и ее торговыми партнерами.
Возможности е-commerce в Интернете привносят следующие новые элементы в современный бизнес:
- сокращение каналов распространения товаров;
Для полной реализации потенциала электронной коммерции должно быть решено несколько ключевых проблем;
- договорные и финансовые проблемы;
- совместимость информационных систем.
Интернет представляет собой структуру, объединяющую глобальные вычислительные сети (ГВС).
В каждой ГВС используется ограниченная номенклатура технических средств, обычно - ЭВМ одного типа (однородные сети). Для того чтобы соединить две ГВС, построенные на разных типах ЭВМ (разнородные ГВС), необходимы специальные технические и программные средства, реализованные в виде «шлюзов» (или «маршрутизаторов»). В неоднородных сетях форматы используемой в них информации и системы команд различны. В шлюзах осуществляется перекодировка информации из кодов, действующих в одной сети, в коды, действующие в другой (например, из КОИ-7 в ДКОИ или в ASCII, и обратно), и преобразовываются другие данные в соответствии с правилами, принятыми в каждой ГВС.
При большом количестве разнородных глобальных вычислительных сетей для связи друг с другом эти ГВС должны иметь большое количество «шлюзов», что связано с большими материальными затратами. Значительно более эффективным является разработка общих для всех правил обмена информацией и способов ее представления.
Объединение ГВС в Интернете реализовано с ориентацией на технологию «клиент - сервер».
Сам термин «клиент - сервер» исходно применялся к архитектуре программного обеспечения, которое описывало распределение процесса выполнения по принципу взаимодействия двух программных процессов, один из которых в этой модели назывался «клиентом», а другой - «сервером».
Основной принцип технологии «клиент - сервер» применительно к технологии баз данных заключается в разделении функций:
- стандартного интерактивного приложения на пять групп, имеющих различную природу:
- функции ввода и отображения данных (Presentation Logic);
- прикладные функции, определяющие основные алгоритмы решения задач приложения (Business Logic);
- функции обработки данных внутри приложения (Database Logic);
- функции управления информационными ресурсами (Database Manager System);
Существуют типы серверов - файловые, баз данных, приложений, - различия между которыми определяются степенью распределения функций обработки данных между сервером и клиентом таким образом, чтобы обеспечить максимальную производительность системы.
В Интернете самым критичным показателем производительности является скорость передачи данных по телефонным сетям, через которые организуется доступ клиентских компьютеров к серверам глобальной сети. До начала 1990-х гг. доступ организовывался через телефонные модемы пользователей - МОдуляторы-ДЕМодуляторы аналоговых сигналов в цифровые, и наоборот.
В 1989 г. впервые появилась идея использовать аналого-цифровое преобразование на абонентском конце линии, что позволило бы усовершенствовать технологию передачи данных по витой паре медных телефонных проводов. Технология получила название DSL (Digital Subscriber Line).
На базе этой технологии была разработана технология ADSL (Asymmetric Digital Subscriber Line - Асимметричная цифровая абонентская линия), которая входит в число технологий высокоскоростной передачи данных, имеющих общее обозначение xDSL. К другим технологиям DSL относятся HDSL (High data rate Digital Subscriber Line - Высокоскоростная цифровая абонентская линия), VDSL (Very high data rate Digital Subscriber Line - Сверхвысокоскоростная цифровая абонентская линия) и др.
ADSL является асимметричной технологией - скорость «нисходящего» потока данных (т.е. тех данных, которые передаются в сторону конечного пользователя) выше, чем скорость «восходящего» потока данных (в свою очередь передаваемого от пользователя в сторону сети).
Для сжатия большого объема информации, передаваемой по витой паре телефонных проводов, в технологии ADSL используется цифровая обработка сигнала и специально созданные алгоритмы, усовершенствованные аналоговые фильтры и аналого-цифровые преобразователи
Технология ADSL использует метод разделения полосы пропускания медной телефонной линии на несколько частотных полос (также называемых несущими). Это позволяет одновременно передавать несколько сигналов по одной линии. Этот процесс известен как частотное уплотнение линии связи (Frequency Division Multiplexing - FDM).
- прежде всего, скорость передачи данных;
- больше не нужно набирать телефонный номер, чтобы подключиться к сети Интернет или к ЛВС. ADSL создает широкополосный канал передачи данных, используя уже существующую телефонную линию. После установки модемов ADSL вы получаете постоянно установленное соединение. Высокоскоростной канал передачи данных всегда готов к работе - в любой момент, когда вам это потребуется;
- полоса пропускания линии принадлежит пользователю целиком;
- технология ADSL позволяет полностью использовать ресурсы линии;
- многофункциональность данной системы. Так как для работы различных функций выделены различные частотные каналы полосы пропускания абонентской линии, ADSL позволяет одновременно передавать данные и говорить по телефону;
- ADSL открывает совершенно новые возможности в тех областях, в которых в режиме реального времени необходимо передавать качественный видеосигнал. К ним относится, например, организация видеоконференций, обучение на расстоянии и видео по запросу;
- технология ADSL позволяет провайдерам предоставлять своим пользователям услуги, скорость передачи данных которых более чем в 100 раз превышает скорость самого быстрого на данный момент аналогового модема (56 кбит/с) и более чем в 70 раз - скорость передачи данных в ISDN (128 кбит/с);
- технология ADSL позволяет телекоммуникационным компаниям предоставлять частный защищенный канал для обеспечения обмена информацией между пользователем и провайдером;
- технология ADSL эффективна с экономической точки зрения хотя бы потому, что не требует прокладки специальных кабелей, а использует уже существующие двухпроводные медные телефонные линии;
- для того чтобы линия ADSL работала, необходимо не так уж много оборудования.
В Интернете в настоящее время насчитываются десятки миллионов host-компьютеров, принадлежащих различным организационным структурам, особое место среди которых занимают провайдеры (provider) - организации, специализирующиеся на предоставлении интернет-услуг (сервисов).
Считается, что у Интернета нет хозяина. Координацию работы Сети ведет Сообщество Интернет (ISOC), работающее на общественных началах (находится в Рестоне, штат Вайоминг, США Непосредственную исследовательскую и техническую работу ведут координационные и рабочие группы, создаваемые LAB.
Для того чтобы стать провайдером интернет-услуг, необходимо получить адрес для собственного host-компьютера. Децентрализация сети имеет предел, связанный с присвоением адресов host-компьютерам.
При создании Интернета разработана стандартная система адресации ресурсов (URL - Uniform Resource Locator) и правила обмена информацией - протоколы TCP (Transmission Control Protocol) и IP (Internet Protocol), используемые обычно совместно и известные под именем TCP/IP. Данные протоколы были рассмотрены выше в главе 1.
Хост-машина является доменом, т.е. административной единицей, обладающей правом предоставления адресов подчиненным объектам, которые образуют «дерево» хоста.
Синтаксис IP-адреса определяет, что полное имя компьютера включает в качестве крайнего правого элемента имя домена первого уровня. Подчиненные домены перечисляются левее домена первого уровня и отделяются друг от друга точкой. Например, rmat.ru - это полное имя хост-компьютера Доменная система адресации гарантирует, что во всем Интернете нет двух ЭВМ с одинаковыми адресами.
Международная организация Internic (http://www.internic.net/), где NIC означает Network Information Centre (сетевой информационный центр), производит регистрацию host-компьютеров (т.е. контролирует домены двух верхних уровней) и следит за уникальностью регистрируемых адресов. При регистрации в Internic определяется корневой домен, к которому относится регистрируемый host-компьютер, и отправляется заявка на регистрацию в этом домене его имени. Имя должно быть уникальным (отсутствующим в Internic), легко запоминаться и вводиться с клавиатуры. За регистрацию своего имени в домене уплачивается взнос. Отдельная плата раз в два года вносится за сопровождение этого имени (т.е. за хранение этого имени в базе данных Internic).
В этой работе Internic помогают другие организации. Так, до 2005 года Российский НИИ развития общественных сетей (Рос-НИИРОС) регистрировал имена доменов второго уровня в домене «гu». С 1 января 2005 г. РосНИИРОС перестал выполнять функции регистратора доменов второго уровня в домене RU и занимается лишь техническим сопровождением системы регистрации и DNS-серверов зоны RU, а также регистрацией и поддержкой доменов третьего уровня в доменах общего пользования org.ru, net.ru, pp.ru, com.ru.
После прекращения действия договора «О регистрации и технической поддержке доменов второго уровня в зоне.RU» станет невозможным продление на следующий срок регистрации доменов, зарегистрированных в РосНИИРОС. Для дальнейшего обслуживания и приема оплаты за продление регистрации доменов поддержка доменов передана другому действующему регистратору. Представителем РосНИИРОС в вопросах регистрации доменов является компания АНО «Региональный сетевой информационный центр» (RU-CENTER) - аккредитованный регистратор доменных имен в зонах RU, SU, NET, COM, ORG, BIZ, INFO, образованная РосНИИРОС в 2000 г. специально для предоставления услуг, связанных с распределением адресного пространства Интернета.
В настоящее время в этой работе участвуют и другие организации, например NETCO. На сайте компании можно зарегистрировать домены второго уровня в доменах RU, COM, NET, ORG, BIZ, INFO и третьего уровня в доменах COM.RU, NET.RU, ORG.RU, SPB.RU, MSK.RU, SPB.SU, MSK.SU. Здесь же можно проверить уникальность выбранного доменного имени.
Принято различать три вида провайдеров Интернета:
- ISP (Internet Service Provider) - подключен к Интернету постоянно и имеет постоянный IP-адрес (IP-адрес является частью URL). Остальные пользователи (клиенты) подключаются к ISP на время работы. ISP, как правило, предоставляет своим клиентам удаленный доступ по коммутируемым каналам телефонной связи (это называется «dual-up service»). Для этого ISP арендует у местной телефонной компании телефонные линии, по которым с ним можно связаться;
- IPP (Internet Presence Provider) - это поставщик, обеспечивающий своим клиентам присутствие в Интернете. Он так же подключен к Интернету постоянно и имеет постоянный IP-адрес. В отличие от ISP IPP не предоставляет услуг dual-up service. Он может только размещать на своих серверах публикации других лиц, рекламу, web-сайты и т.д.;
- РСР (Private Content Publisher) - издатель собственных материалов, является участником межсетевого обмена, который готовит информацию для размещения в Интернете.
Получив свое доменное имя, вы можете стать ISP или IPP и предоставлять различные виды интернет-услуг (сервисов) всем желающим.
Основной услугой ISP-провайдера является предоставление хостинга - аренды дискового пространства сервера для размещения сайтов организаций. Не каждая организация может позволить себе содержание собственного сервера, в первую очередь, по причине необходимости обеспечения надлежащего уровня безопасности, включая не только защиту информации, но и защиту сервера от физического уничтожения.
Хостинг в Интернете может быть платным, условно бесплатным и бесплатным.
Условно-бесплатный хостинг предполагает в качестве компенсации услуг провайдера размещение на вашем ресурсе рекламы сторонних организаций. После публикации ресурса на сервере провайдера на всех ваших страницах размещаются баннеры внешней рекламы - рисунки, содержащие гиперссылки на сайты рекламодателей.
Сервер предоставляет пользователям возможность иметь личный почтовый ящик.
Сервер предоставляет пользователям возможность иметь www-страницу. Суммарный объем файлов пользователя на диске сервера может достигать 10 Мб. При этом пользователь может еще хранить 10 Мб почты.
В целях поддержания высокого уровня бесплатных услуг возможно осуществление рекламных рассылок, спонсируемых третьими лицами и содержащих особые льготные предложения Недельное количество таких рассылок строго ограничено двумя.
Опубликованная на домашней странице информация может подпадать под действие закона о СМИ. Авторы сервера не несут ответственности за публикуемую частными пользователями информацию и не контролируют ее, осуществляя только поддержку технической возможности публикации информации для замкнутого узкого круга лиц или для сетевого сообщества.
Сервер создан не для использования в качестве личного файлового архива и не для хранения пиратских копий ПО. Подобное использование сервера может повлечь за собой вмешательство со стороны администрации (ограничение дискового пространства, ликвидация возможности держать www-страницу, уничтожение аккаунта).
Все пользователи сервера Chat.ru обязаны соблюдать общепринятые сетевые правила и нормы пользования Сетью, изложенные в документе OFISP-005. Несоблюдение этих правил и норм может повлечь за собой удаление аккаунта пользователя из системы.
Аккаунт пользователя, не нарушающего правила работы с сервером, является вечным. Аккаунт не подлежит уничтожению при отсутствии активности пользователя.
Полностью бесплатным является хостинг для Windows NTWebMatrixHosting: http://europe.webmatrixhosting.net/russia/default.aspx. Этот хостинг является экспериментальным, предназначен для продвижения продукции Microsoft в Интернете и, в отличие от платных, не содержит никаких гарантий и соглашений об уровне обслуживания.
Основным достоинством хостинга является возможность размещения СУБД и поддержка динамических web-страниц формата aspx.
В основе существования e-commerce в Интернете лежат методы обеспечения информационной безопасности трансакций в Сети.
Понятие «информационная безопасность» можно определить как состояние устойчивости информационной системы к случайным или преднамеренным воздействиям, исключающее недопустимые риски уничтожения, искажения и раскрытия информации, которые приводят к материальному ущербу владельца или пользователя информации. Поскольку Сеть является полностью открытой для внешнего доступа, то роль этих методов очень велика.
Согласно проводимым исследованиям, одной из основных причин медленного роста электронной коммерции является озабоченность покупателей надежностью средств, применяемых при выполнении платежей в Интернете с использованием кредитных карт, которая выражается следующим:
- недостаточная гарантированность конфиденциальности - кто-либо может перехватить передаваемые данные и попытаться извлечь ценную информацию, например данные о кредитных картах;
- недостаточный уровень проверки (аутентификации) участников операции - покупатель, посещая электронный магазин, не уверен, что представленная в нем компания именно та, за кого она себя выдает, а у продавца нет возможности проверить, что покупатель, сделавший заказ, является законным обладателем кредитной карты;
- недостаточная гарантированность целостности данных - даже если отправитель данных идентифицирован, третья сторона может изменить данные во время их передачи.
Для обеспечения допустимого уровня риска трансакций в Интернете применяются методы шифрования, цифровой подписи и сертификации.
Осуществляя сделки в Сети, в первую очередь необходимо убедиться, что важная информация надежно скрыта от посторонних лиц. Этому служит технология шифрования, преобразующая простой текст в форму, которую невозможно прочитать, не обладая специальным шифровальным ключом. Благодаря этой технологии можно организовать безопасную связь по общедоступным незащищенным каналам, таким, как Интернет.
Любая система шифрования работает по определенной методологии. Она состоит из одного или более алгоритмов шифрования (математических формул), ключей, используемых этими алгоритмами шифрования, а также системы управления ключами. Согласно методологии шифрования сначала к тексту применяются алгоритм шифрования и ключ для получения из него шифрованного текста. Затем шифрованный текст передается к месту назначения, где тот же самый алгоритм используется для его расшифровки, чтобы получить первоначальный текст. В методологию шифрования также входят процедуры создания ключей и их распространения.
Наиболее распространенными алгоритмами шифрования являются алгоритмы, объединяющие ключ с текстом. Безопасность систем шифрования такого типа зависит от конфиденциальности ключа, используемого в алгоритме шифрования, а не от конфиденциальности самого алгоритма. Многие алгоритмы шифрования общедоступны и благодаря этому хорошо проверены. Но основная проблема, связанная с этими методами, состоит в безопасности процедуры генерации и передачи ключей участникам взаимодействия.
В настоящее время существуют два основных типа криптографических алгоритмов, регламентируемыми стандартами:
- классические, или симметричные, алгоритмы, основанные на использовании закрытых, секретных ключей, когда и шифрование, и дешифрирование производятся с помощью одного и того же ключа;
- алгоритмы с открытым ключом, в которых используются один открытый и один закрытый ключ. Эти алгоритмы называются также асимметричными.
Для решения проблемы распространения ключей в симметричных методах шифрования на основе результатов, полученных классической и современной алгеброй, были предложены системы с открытым ключом, или асимметричные криптосистемы. Суть их состоит в том, что каждым адресатом генерируются два ключа, связанных между собой по определенному правилу. Хотя каждый из пары ключей подходит как для шифрования, так и для дешифрирования, данные, зашифрованные одним ключом, могут быть расшифрованы только другим ключом. Один ключ объявляется открытым, а другой - закрытым. Открытый ключ публикуется и доступен любому, кто желает послать сообщение адресату. Секретный ключ сохраняется в тайне. Исходный текст шифруется открытым ключом адресата и передается ему. Зашифрованный текст не может быть расшифрован тем же открытым ключом. Дешифрирование сообщения возможно только с использованием закрытого ключа, известного только самому адресату.
Криптографические системы с открытым ключом используют так называемые необратимые, или односторонние, функции.
Алгоритмы шифрования с открытым ключом получили широкое распространение в современных информационных системах. Известно несколько криптосистем с открытым ключом. Наиболее разработана на сегодня система RSA, предложенная еще в 1978 г. Алгоритм RSA назван по первым буквам фамилий его авторов: Р.Л. Райвеста (R.L. Rivest), А. Шамира (A. Shamir) и Л. Адлема-на (L. Adleman). Этот алгоритм стал де-факто мировым стандартом для открытых систем и рекомендован МККТТ (Международным консультативным комитетом по телефонии и телеграфии).
Шифрование передаваемых через Интернет данных позволяет защитить их от посторонних лиц. Однако для полной безопасности должна быть уверенность в том, что второй участник трансакции является тем лицом, за которое он себя выдает. В бизнесе наиболее важным идентификатором личности заказчика является его подпись. В электронной коммерции применяется электронный эквивалент традиционной подписи - цифровая подпись. С ее помощью можно доказать не только что трансакция была инициирована определенным источником, но и что информация не была испорчена во время передачи. Как и в шифровании, технология электронной подписи использует либо секретный (в этом случае оба участника сделки применяют один и тот же ключ), либо открытый ключ (при этом требуется пара ключей - открытый и личный). И в данном случае более простые в использовании методы с открытым ключом (такие, как RSA) более популярны.
При аутентификации личности отправителя открытый и личный ключи играют роли,
Электронная коммерция в Интернете курсовая работа. Программирование, компьютеры и кибернетика.
Курсовая работа: Основы конституционного строя Дании
Курсовая работа: Теория и практика функционирования финансов предприятий
Дипломная Работа На Тему Игровые Технологии В Процессе Преподавания Иностранных Языков
Мини Сочинение Я Читатель
Реферат На Тему Химия На Кухне
Реферат по теме Неймсквотинг: плюсы и минусы
Эссе Тақырыптары 11
Контрольная Работа Номер 1 Информация И Информационные
Дипломная Работа На Тему Сварка Никеля
Реферат: Рецензия на монографию по истории древнего мира И.М. Дьяконова "Люди города Ура". Скачать бесплатно и без регистрации
Реферат: Влияние контролируемой прокатки на циклическую трещиностойкость низкоуглеродистой стали
Квадратные Неравенства Контрольная Работа 9 Класс
Аттестационная Работа Воспитателя Детского Сада
Лабораторная Работа Наблюдение Спектров Испускания
Курсовая работа по теме Становление суверенитета РК
Курсовая Сказки Марка Сергеева
Заказать Курсовую В Уфе Центр
Топик: Business English, учебник F.W. King, Units 3-6, для специальности Мировая экономика
Дипломная работа по теме Підвищення ефективності управління підприємством за рахунок розробки та впровадження сучасного комплексу маркетингу (за матеріалами ДП 'Готель 'Україна')
Реферат На Тему Бег 30 Метров
Снежный покров и метели, их климатическое значение - География и экономическая география реферат
Общие положения о взяточничестве - Государство и право реферат
Кодирование информации - Программирование, компьютеры и кибернетика курсовая работа