Системы реализующие РРК-криптографию

минута на чтение

Системы реализующие РРК-криптографиюКриптография открытого/закрытого ключа нашла применение во многих системах, предназначенных для защиты Internet-связи и гарантированной идентификации. К ним относятся: Протокол SSL, как наиболее популярная форма использования РРК-криптографии, фактически стал стандартом передачи информации через Internet. С его помощью можно избежать того риска, о котором мы говорили ранее в этой главе (зона риска 1 на стадиях процесса оплаты через Internet). Пользователи не только почувствовали комфорт при вводе информации о своей кредитной карте при SSL-защищенном сеансе — они привыкли к SSL и требуют его наличия при оплате через Internet. Пока вы не сможете дать им эту небольшую гарантию безопасности при передаче конфиденциальной информации, ваша виртуальная касса, так сказать, будет пуста. Почти все, кто пользуется Internet, заметили повсеместность использования протокола SSL показано окно браузера, в котором значок замка в статусной строке означает активность сеанса связи по протоколу SSL. Протокол SSL отвечает всем требованиям передачи конфиденциальной информации через Internet. Его цель — обеспечить конфиденциальность соединения, удостоверить подлинность его участников, а также установить надежный механизм передачи сообщения с помощью проверок целостности и хэширования. Впрочем, как считает большинство экспертов по безопасности электронной коммерции, его возможности далеко не безграничны. Протокол SSL был создан для приложений «клиент-сервер», чтобы предотвратить нежелательные попытки вмешательства в процесс передачи информации, будь то ее перехват, изменение или подделка. Он предназначен для обеспечения конфиденциальности и надежности связи между двумя приложениями. На рис. 6.7 показано квитирование связи между различными уровнями SSL-протокола.

Facebook Vk Ok Twitter Telegram

Похожие записи:

Цифровые сертификаты для Internet — это те же водительские удостоверения, паспорта и другие документы, принятые в реальном мире. Базируясь на принципах криптографии открытого/закрытого ключей (РРК), цифровые сертификаты предлагают тот уровень безопасности, кот...
Проведение исследования системы является большим шагом к достижению результатов. Тем более, если исследование выявило всю информацию, необходимую для начала атаки. Я имею в виду параметры тестируемой системы: Вся эта информация необходима для подготовки к пров...
Эта программа следит за системными протоколами и контрольными суммами файловой системы. Кроме того, OS Sensor способна не только прослушивать порты, но и вводить злоумышленника в заблуждение, отвечая на соединение ложной информацией о запущенном сервисе. При в...