11.05.2012 | Техническое обеспечение безопасности электронных платежей

Весь обмен информацией в рамках системы электронных платежей осуществляется посредством протоколов. Отправитель и получатель платежа должны поддерживать один протокол. При помощи предварительно установленных правил протоколов, стороны в состоянии установить единый сеанс связи. В этом также не последнюю роль играет скорость передачи данных по информационному каналу. Этот процесс иначе называют квитирование. Как только канал передачи данных установлен, происходит обмен информацией в виде пакетов, каждый пакет имеет заголовок, тело и метку конца. Кроме того, в обязательном порядке обеспечивается контроль ошибок передачи данных. И отправитель, и получатель платежа вычисляют математическую контрольную сумму CRC. Если контрольные суммы соответствуют, то информация передана без повреждений. Если CRC не соответствует, получатель запрашивает повторную передачу данных. Пакеты передаются последовательно, один за одним, пока передача не будет завершена.

Усиление защиты достигается также при помощи шифрования всех или некоторых данных. Наиболее широко используемый метод шифрования при передаче информации, известен как SSL, по другому "уровень" безопасности. SSL – это расширение стандартных протоколов. SSL метод шифрования, подразумевает использование ключей шифрования. Шифрование может использоваться в одностороннем и двустороннем направлениях. Конечно, весь процесс происходит в автоматическом режиме, пользователи, совершающие платеж, не должны вникать в технические детали осуществления платежа. Криптографический элемент, таким образом, становится центральным звеном обеспечения безопасности при онлайн платежах.