Обеспечения безопасности электронной коммерции в Республике Узбекистан | Статья в журнале «Техника. Технологии. Инженерия»

Отправьте статью сегодня! Журнал выйдет 26 октября, печатный экземпляр отправим 30 октября.

Опубликовать статью в журнале

Автор:

Рубрика: Информатика и кибернетика

Опубликовано в Техника. Технологии. Инженерия №1 (1) июнь 2016 г.

Дата публикации: 26.05.2016

Статья просмотрена: 238 раз

Библиографическое описание:

Явминова, Н. М. Обеспечения безопасности электронной коммерции в Республике Узбекистан / Н. М. Явминова. — Текст : непосредственный // Техника. Технологии. Инженерия. — 2016. — № 1 (1). — С. 17-20. — URL: https://moluch.ru/th/8/archive/36/999/ (дата обращения: 16.10.2024).



В статье рассмотрен вопрос обеспечения безопасности электронной коммерции посредством национального криптопровайдера, его назначение и области применения.

С начала этого века электронная коммерция ускоренными темпами проникла в различные сферы социально-экономической деятельности, и постепенно стала образом жизни для многих малых и средних предприятий. На сегодняшний день приоритетным вопросом ведения электронной коммерции является обеспечение безопасности электронного документа и электронного документооборота. На сегодняшний день разработан целый ряд методов обеспечения безопасности обмена данными в электронной коммерции. Одним из способов защиты данных является использование средств криптографической защиты информации, одним из которых является криптопровайдер.

Криптопровайдером является независимый программный модуль, интегрированный в MS Windows и содержащий библиотеку криптографических функций со стандартизованным интерфейсом, CSP выполняет такие криптографические функции как формирование/проверка электронной цифровой подписи (ЭЦП), шифрование информации. Также он выполняет роль хранилища для ключей всех типов. Предназначением криптопровайдера является авторизация и обеспечение юридической значимости электронных документов при обмене ими между пользователями, обеспечения конфиденциальности и контроля целостности информации.

Наряду со стандартными криптопровайдерами, поставляемыми Microsoft, можно использовать CSP собственной разработки, предварительно сертифицировав и подписав его. Использование MS Windows CSP иногда бывает неприемлемо по разным причинам, например, государственными органами или организациями. Например, в схеме «Стандартный Windows криптопровайдер + почтовый клиент» обеспечивается защита почтовых сообщений с использованием несертифицированных средств криптографической защиты информации. А в схеме «Сертифицированный национальный криптопровайдер + почтовый клиент» защита электронных сообщений осуществляется с помощью сертифицированных криптографических алгоритмов. Одной из положительных сторон схемы является также существенная денежная экономия.

Средством криптографической защиты информации является национальный криптопровайдер Cryptografic Service Provider (CSP). Архитектура национального криптопровайдера реализована в виде программного продукта.

Предназначением этого программного средства является решение следующих задач:

− шифрование (защита) передаваемых или хранимых конфиденциальных данных;

− подписание данных электронной цифровой подписью и обеспечение контроля целостности передаваемых, используемых или хранимых данных;

− аутентификация субъектов с целью предотвращения отказа субъекта от авторства сообщения.

Выше перечисленные задачи решаются с применением криптографических преобразований, под которыми понимаются преобразование данных при помощи шифрования, выработки (проверки) хэш и формирования (проверки) электронной цифровой подписи.

Национальный криптопровайдер (CSP) отвечает следующим требованиям:

  1. Алгоритм шифрования реализован в соответствии с национальным стандартом.
  2. Алгоритм электронной цифровой подписи реализован в соответствии с национальным стандартом УzDST 1092:2005 «Процессы формирования и проверки электронной цифровой подписи».

Национальный криптопровайдер помимо формирования (проверки) ЭЦП также выполняет функцию шифрования информации, обеспечивая конфиденциальность информации. В зашифрованном виде информация остается на период ее передачи по сети и при хранении в базе данных или на сервере. Расшифровать информацию может лицо, которому она предназначена, при помощи своего ключа. При реализации функции шифрования в национальном криптопровайдере был применен национальный алгоритм криптографической защиты информации — разработанный и принятый Государственный стандарт. При реализации криптопровайдера обеспечена возможность реализации и использования его в системе Центра регистрации ключей электронной цифровой подписи (ЭЦП), с применением сертификатов открытых ключей ЭЦП в соответствии с международными рекомендациями с использованием алгоритмов, реализуемых национальным криптопровайдером. Разработанный национальный криптопровайдер может применяться в составе прикладного программного обеспечения систем. В настоящее время национальный криптопровайдер встроен и функционирует в следующих системах:

− система защищенной электронной почты Е-ХАТ;

− центр регистрации ключей ЭЦП на основе национальных стандартов формирования ЭЦП и шифрования.

Национальный криптопровадер может быть успешно внедрен в различные информационные системы для решения задач обеспечения конфиденциальности (шифрование данных), целостности и авторизации, аутентификации пользователей. Для этого криптопровайдер устанавливается на пользовательском компьютере и должен интегрироваться с прикладным программным обеспечением информационной системы. Национальный криптопровайдер обеспечивает возможность использования различных устройств хранения ключевой информации — жесткий диск, внешний носитель. Данное решение необходимо для:

− обеспечения юридически значимого эл-документооборота с применением ЭЦП;

− обеспечения требований по обеспечению конфиденциальности данных (шифрование) и целостности информации (ЭЦП).

Национальный криптопровайдер может быть успешно применен в различных информационных системах: электронная почта, электронный документооборот, электронные платежи, удаленный доступ к веб-ресурсам и базам данных, автоматизированная обработка различной информации и др. При реализации национального криптопровайдера в информационные системы можно обеспечить юридически значимый обмен электронными документами на основе электронной цифровой подписи или обеспечить необходимые требования по защите информации, в том числе конфиденциальной, который является наиважнейшим фактором обеспечения безопасности электронной коммерции.

Литература:

  1. Anvarov A. Role of the international cooperation in high education development //Austrian Journal of Humanities and Social Sciences. — №. 1–2.
  2. Анваров А. А., Каримов П., Негматов У. М. Алгоритмы нормализации освещенности изображения //Украина, Актуальные научные исследования в современном мире: материалы V Междунар. научн.-практ. инт.-конф.—Переяслав-Хмельницкий., Украина. — 2015. — Т. 5. — С. 118–123.
  3. Anvarov A. Learning Resources and Professional Development at Namangan Engineering Pedagogical Institute. — 2015.
Основные термины (генерируются автоматически): CSP, электронная цифровая подпись, электронная коммерция, криптографическая защита информации, обеспечение безопасности, баз данных, национальный стандарт, почтовый клиент, прикладное программное обеспечение, электронный документооборот.

Похожие статьи

Совершенствование процессов организации на основе инструментов управления качеством

В данной статье будут рассмотрены способы и инструменты управления качеством, их роль в процессах на производстве и решаемые с помощью них задачи.

Формирование системы менеджмента качества на предприятиях Республики Узбекистан

В данной статье рассмотрена роль Системы Менеджмента Качества в совершенствовании развития управлением предприятия. Проанализированы преимущества внедрения СМК на предприятиях Республики Узбекистан.

Актуальность внедрения электронного обучения в системе высшего образования Республики Узбекистан

В статье анализируется возможности улучшения качества образования на основе применения облачных технологий и системы электронного обучения для контроля основных направлений деятельности студентов в учебном заведении. Также рассмотрены преимущества пр...

Административная ответственность за экологические правонарушения в сфере топливно-энергетического комплекса

В статье автор пытается определить характерные особенности административной ответственности для топливно-энергетического комплекса в РФ.

Актуальные вопросы в сфере правового регулирования управления многоквартирными домами

В данной статье рассматриваются актуальные вопросы в сфере правового регулирования, доктрины и правоприменительной практики управления многоквартирными домами.

Эффективность использования видеосистемы биометрической идентификации личности с целью контроля доступа

В данной статье рассматриваются преимущества видеосистемы биометрической идентификации личности перед другими системами контроля доступа на охраняемых объектах и оригинальность этой системы в структуре научно-технического прогресса.

Стимулирование и поддержка инновационного развития малого бизнеса в Узбекистане

В статье исследованы основные факторы ускорения развития и поддержки инновационного развития малого бизнеса в современных условиях.

К вопросу о становлении муниципальной службы в РФ

В статье анализируются точки зрения различных авторов по вопросам становления и развития муниципальной службы в РФ. Проведенный анализ позволил выявить тенденции развития муниципальной службы.

К вопросу о безопасности облачных технологий в информационной среде

В данной статье автор раскрывает определение, назначение облачных вычислений, а также определяет направления защиты и обеспечения безопасности их свойств, основные достоинства и недостатки.

Обеспечение и подтверждение надежности модульных транспортных средств

В статье рассмотрены вопросы, связанные с обеспечением надежности транспортных средств модульной конструкции, ее задачами. Выявлены проблемы в данной области и найдены условия для достижения достаточной надежности модульных транспортных средств.

Похожие статьи

Совершенствование процессов организации на основе инструментов управления качеством

В данной статье будут рассмотрены способы и инструменты управления качеством, их роль в процессах на производстве и решаемые с помощью них задачи.

Формирование системы менеджмента качества на предприятиях Республики Узбекистан

В данной статье рассмотрена роль Системы Менеджмента Качества в совершенствовании развития управлением предприятия. Проанализированы преимущества внедрения СМК на предприятиях Республики Узбекистан.

Актуальность внедрения электронного обучения в системе высшего образования Республики Узбекистан

В статье анализируется возможности улучшения качества образования на основе применения облачных технологий и системы электронного обучения для контроля основных направлений деятельности студентов в учебном заведении. Также рассмотрены преимущества пр...

Административная ответственность за экологические правонарушения в сфере топливно-энергетического комплекса

В статье автор пытается определить характерные особенности административной ответственности для топливно-энергетического комплекса в РФ.

Актуальные вопросы в сфере правового регулирования управления многоквартирными домами

В данной статье рассматриваются актуальные вопросы в сфере правового регулирования, доктрины и правоприменительной практики управления многоквартирными домами.

Эффективность использования видеосистемы биометрической идентификации личности с целью контроля доступа

В данной статье рассматриваются преимущества видеосистемы биометрической идентификации личности перед другими системами контроля доступа на охраняемых объектах и оригинальность этой системы в структуре научно-технического прогресса.

Стимулирование и поддержка инновационного развития малого бизнеса в Узбекистане

В статье исследованы основные факторы ускорения развития и поддержки инновационного развития малого бизнеса в современных условиях.

К вопросу о становлении муниципальной службы в РФ

В статье анализируются точки зрения различных авторов по вопросам становления и развития муниципальной службы в РФ. Проведенный анализ позволил выявить тенденции развития муниципальной службы.

К вопросу о безопасности облачных технологий в информационной среде

В данной статье автор раскрывает определение, назначение облачных вычислений, а также определяет направления защиты и обеспечения безопасности их свойств, основные достоинства и недостатки.

Обеспечение и подтверждение надежности модульных транспортных средств

В статье рассмотрены вопросы, связанные с обеспечением надежности транспортных средств модульной конструкции, ее задачами. Выявлены проблемы в данной области и найдены условия для достижения достаточной надежности модульных транспортных средств.

Задать вопрос