Электрон туловлар тизимида ахборотларни химоялаш - Информатика и ИТ - Рефераты

Электрон туловлар тизимида ахборотларни химоялаш

Загружено в:

20.09.2019

Скачано:

0

Размер:

549 KB

www.arxiv.uz Э лектрон туловлар тизимида ахборотларни химоялаш Режа: 1. Электрон туловлар тизими асослари; 2. Идентификацияловчн шахсий номерни химоялаш; 3. POS тизими хавфсизлигини таъ минлаш; 4. Банкоматлар хавфсизлигини таъминлаш; 5. Internet да мавжуд электрон туловлар хавфсизлигини таъминлаш; 6. Ахборотларни химоялашнинг асосий восаталари.

www.arxiv.uz Электрон туловлар тизими асослари Электрон туловлар тизими деб банк пластик карталарини тулов воситаси сифатада кулланилишидаги усуллар ва уларни амалга оширувчи субъектлар мажмуасига айтилади. Пластик карта — шахсий тулов воситаси булиб, у мазкур воситадан фойдаланадиган шахсга товар ва хизматларни накдсиз пулини тулаш, бундан ташкари банк муассасалари ва банкоматлардан накд пулни олишга имкон беради. Пластик картани тулов воситаси сифатида кабул килувчилар, савдо ва хизмат курсатувчи корхоналар, банк булимлари хамда бошкалар шу пластик карталарга хизмат курсатувчи кабул килувчилар тармогини ташкил этади. Электрон туловлар тизимини яратищда пластик карталарга хизмат курсатиш конун-коидаларини ишлаб чикиш ва уларга риоя килиш асосий масалалардан бири булиб хисобланади. Ушбу коидалар нафакат техникавий (маълумотларни стандартлаш, ускуналар ва бошкалар), балки молиявий масалалар (корхоналар билан хисобларни бажариш тартиби)ни хам камраб олади. Электрон туловлар тизимининг фаолиятини куйидагидек тасаввур килиш мумкин:

www.arxiv.uz Бу ерда: Электрон туловлар тизими билан биргаликда фаолият курсатадиган банк икки, яъни банк-эмитент ва банк-эквайер тоифасида хизмат курсатади: Банк-эмитент пластик карталарни ишлаб чикаради ва уларнинг тулов воситаси сифатида кулланилишига кафолат беради. Банк-эквайер савдо ва хизмат курсатувчи ташкилотлар томонидан кабул килинган туловларни банк булимлари ёки банкоматлар оркали амалга оширади.

www.arxiv.uz Хозирги кунда автоматлаштирилган савдо POS ( Point - Of - Sale — сотилган жойда тулаш)— терминали ва банкоматлар кенг таркалган. PQS -терминалда пластик картадан маълумотлар укилади ва мижоз уз PIN -коди ( Personal Identification Number • идентификацияловчи шахсий номер)ни киритади ва клавиатура оркали тулов учун зарурий киймат терилади. Агар мижозга накд пул керак булса, бу холда у банкоматдан фойдаланиши мумкин. Ушбу жараёнларни бажаришда жараёнлар маркази имкониятларидан фойдаланилади. Жараёнлар маркази – махсуслаштирилган сервис ташкилот булиб, банк-эквайерларидан ёки хизмат курсатиш манзилларидан келадиган муаллиф суровномаларни ва транзакция протоколларини кайта ишлашни таъминлайди. Ушбу ишларни амалга ошириш учун жараёнлар маркази маълумотлар базасини киритади. Бу маълумотлар базаси тулов тизими, банк аъзолари ва пластик карта сохиблари тугрисидаги маълумотларни уз таркибига олади. Пластик карталар тулов буйича кредитли ёки дебет ли булиши мумкин. Кредитли карталар буйича карта сохибига купинча мухлати 25 кунгача булган вакганча карз берилади. Буларга Visa, Master Card, American Express карталари мисол була олади . Дебетли карталарда карта сохибининг банк-эмитентидаги хисобига олдиндан маълум микдорда маблаг жойлаштиради. Ушбу маблагдан харид учун ишлатилган маблаглар суммаси ошиб кетмаслиги лозим. Ушбу карталар факатгина шахсий эмас, балки корпоратив хам булиши мумкин. Хозирги кунда микропроцессорли карталар ишлаб чикилмокда. Ушбу карталарнинг олдингиларидан асосий фарки бу мижознинг барча маълумотлари унда акс эттирилган булиб, барча транзакциялар, яъни

www.arxiv.uz маълумотлар базасини бир холатдан иккинчи холатга утказувчи суровномалар, off - line режимда амалга оширилади, шу боис, улар юкори даражада химояланган деб эътироф этилган. Уларнинг нархи кимматрок булса-да, телекоммуникация каналларидан фойдаланилмаслик муносабати билан ундан фойдаланиш киймати арзондир. Электрон тулов тизимларининг куйидаги заиф кисмлари мавжуд: • банк ва мижоз, банклараро, банк ва банкомат орасида тулов маълумотларини жунатиш; • ташкилот доирасида маълумотларни кайта ишлаш. Булар уз навбатида куйидаги муаммоларни юзага келтиради: • абонентларнинг хакикийлигини аниклаш; • алока каналлари оркали жунатилаётган электрон хужжатларни химоялаш; • электрон хужжатларининг юборилганлигига ва кабул килинганлигига ишонч хосил килиш; • хужжатнинг бажарилишини таъминлаш. Электрон туловлар тизимида ахборотларни химоялаш функцияларини таъминлаш максадида куйидагилар амалга оширилиши керак:  тизимнинг четки бугинларига киришни бошкариш;  ахборотларнинг яхлитлигини назорат килиш;  хабарларнинг махфийлигини таъминлаш;  абонентларни узаро аутентификациялаш;  хабарнинг муаллифлигидан воз кеча олмаслик;  хабарнинг етказилганлигини кафолатлаш;  хабар буйича бажариладиган чора-тадбирлардан воз кеча олмаслик;  хабарлар кетма-кетлигини кайд килиш;  кетма-кет хабарлар яхлитлигини таъминлаш. Идентификацияловчн шахсий номерни химоялаш

www.arxiv.uz PIN -кодларини xимoялaш тулов тизими хавфсизлигини таъминлашда асосий омилдир. Шу боис у факатгина карта сохибига маълум булиб, электрон туловлар тизимида сакланмайди ва бу тизим буйича юборилмайди. Умуман олганда, PIN банк томонидан берилиши ёки мижоз томонидан танланиши мумкин. Банк томонидан бериладиган PIN куйидаги икки вариантдан бири буйича амалга оширилади: 1) мижоз хисоб раками буйича криптография усули билан ташкиллаштирилади; Ушбу жараённи куйидагича тасвирлаш мумкин: Ушбу усулнинг афзаллиги PIN коди электрон туловлар тизимида сакланиши шарт эмаслигидадир, камчилиги эса ушбу мижоз учун бошка PIN берилиши лозим булса, унга бошка хисоб раками очилиши з apyp лигида, чунки банк буйича битта калит кулланилади. 2) банк ихтиёрий PIN кодни таклиф килади ва уни узида шифрлаб саклайди. PIN кодни хотирада саклаш кийинлиги ушбу усулнинг асосий камчилиги булиб хисобланади. Мижоз томонидан танланиладиган PIN код куйидаги имкониятларга эга: • барча максадлар учун ягона PIN кодни куллаш; • харфлар ва ракамлардан ташкил этилган PIN код ни хотирада саклашнинг енгиллиги. PIN коди буйича мижозни идентификациялаштиришнинг икки усули билан бажариш мумкин: алго ритмлашган ва алгоритмлашмаган.калит Мижознинг хисоб раками Р IN шифрлаш

www.arxiv.uz Алгоритмлашмаган текшириш усулида элемент киритган PIN код маълумотлар базасидаги шифрланган код билан таккосланилади. Алгоритмлашган текшириш усулида эса мижоз киритган PIN код, махфий калитдан фойдаланган холда, махсус алгоритм буйича узгартирилади ва картадаги ёзув билан таккосланилади. Ушбу усулнинг афзалликлари: • асосий компьютерда PIN сакланмайди ва натижада персонал томонидан угирланмайди; • PIN код телекоммуникация оркали жунатилмайди. POS тизими хавфсизлигини таъ минлаш POS тизимини аник тасаввур килиш учун куйидаги чизмани келтирамиз: Харидор PIN Карта POS -терминал Хабарнома Суровнома Банк-эквайер Тулов Суровнома Йулловчи Банк-эмитент Пул суммаси Квитанция СотувчиХ А Р И Д О Р Х И С О Б Р А К А М И

www.arxiv.uz Ушбу чизма буйича харидор уз пластик картасини урнатиб, PIN кодини киритади. Сотувчи уз навбатида пул суммасини киритади. Шундан сунг, банк- эквайерга (сотувчи банки) пулни кучириш учун суровнома юборилади. Банк-эквайер, уз навбатида, картанинг хакикийлигини аниклаш учун суровномани банк-эмитентга жунатади. Натижада, банк-эмитент пулни банк- эквайерга сотувчи хисобига кучиради. Пул кучирилгандан сунг, банк-эквайер томонидаи POS -терминалга хабарнома жунатилади. Ушбу хабарда транзакция бажарилганлиги хакида маълумот булади. Шундан сунг, сотувчи харидорга махсулот ва квитанциясини такдим этади. Уз-узидан куриниб турибдики, ушбу жараёнда хар хил вокеалар содир булиши мумкин. POS тизимининг энг заиф кисми бу POS -терминалдир. Бундаги асосий хавф булиб терминалдаги махфий калитнинг угирланиши хисобланади. Бунинг окибатлари куйидагилар булиши мумкин: • олдинги транзакцияларда ишлатилган PIN кодни тиклаш; • кейинги транзакцияларда кулланиладиган PIN кодни тиклаш. Ушбу хавфлардан химояланишнинг 3 та усули таклиф этилади:  хар бир транзакциясидан сунг калитни узгартириш;  POS -терминал ва банк-эквайер орасидаги маълумотларни махсус калит билан шифрлаш хамда калит ни хар бир транзакциядан сунг узгартириш;  очик калитлар усули ёрдамида узатиладиган маълумотларни шифрлаш. Банкоматлар хавфсизлигини таъминлаш Банкоматлар накд пул олиш, хисоб ракамнинг холати ва пул кучириш имкониятларига эга.

www.arxiv.uz Банкомат икки режимда ишлайди, off - line ва on line . Off - line режимда банкомат банк компьютерларидан мустакил ишлайди ва бажариладиган транзакциялар хакидаги ёзувларни уз хотирасида саклайди хамда принтерга узатиб, уларни чоп килади. On - line режимда банкомат бевосита банк компьютерлари билан телекоммуникация оркали уланган булади. Транзакциясини амалга ошириш максадида бан комат банкдаги компьютер билан куйидаги xa б ap л ap билан алмашади:  банкомат суровномаси;  банкнинг жавоб хабари;  банкоматнинг туловни бажарганлиги хакидаги хабарни бериш. Хозирги кунда банкоматлар тармокларидан бир неча банкларгина фойдаланади. Бу ерда мавжуд булган асосий муаммо бу банкларнинг махфий ахборотларини (масалан, махфий калит ) бир-биридан химоялашдир. Ушбу муаммонинг ечими сифатида PIN кодни, марказлаштирилган холда, хар бир банк томонидан текшириш таклиф килинади. Бундан ташкари банкоматлар тармоги зоналарга таксимланади ва хар бир зонада ZCMK ( Zone Control Master Key ) калитлари, уз навбатида, компьютер тармогидаги калитларни шифрлашда кулланилади. Маьлумотларни шифрлашда эса IWK ( Issuer Working Key ) калитлар ишлатилади. Internet да мавжуд электрон туловлар хавфсизлигини таъминлаш Хозирги кунда Internet да купгина ахборот марказлари мавжуд, масалан, кутубхоналар, куп сохали маълумотлар базалари, давлат ва тижорат ташкилотлари, биржалар, банклар ва бошкалар. Internet да бажариладиган электрон савдо катта ахамият касб этмокда. Буюртмалар тизимининг купайиши билан ушбу фаолият яна кескин

www.arxiv.uz ривожланади. Натижада, харидорлар бевосита уйдан ёки офисдан туриб, буюртмалар бериш имконига эга булишади. Шу боис хам, дастурий таьминотлар ва аппарат воситалар ишлаб чикарувчилар, савдо ва молиявий ташкилотлар ушбу йуналишни ривожлантиришга фаол киришишган. Электрон савдо — глобал ахборот тармоклари оркали махсулотларни сотиш ва пулли хизматлар курсатиш демакдир. Электрон савдонинг асосий турлари куйидагилардир: • ахборотлар сотуви; • электрон дуконлар; • электрон банклар. Ахборотлар сотуви асосан маълумотлар базасидан On - line режимда фойдаланиш учун такдим этилиши мумкин. Электрон дуконлар Internet да Web - site оркали ташкиллаштирилади. Бунда товарлар руйхати, тулов воситалари ва бошкалар келтирилади. Харид килинган махсулотлар оддий почта оркали жунатилиши ёки агар улар электрон махсулот булса, бевосита Internet дан манзилга етказилиши мумкин. Электрон банкларни ташкил этишдан асосий максад банкнинг доимий харажатларини камайтириш ва кенг оммани камраб олишдир. Шу боис, электрон банк лар уз мижозларига юкори фоиз ставкаларини таклиф килишлари мумкин. Ахборотларни химоялашнинг асосий восаталари Харидор, кредит картаси сохиби, бевосита тармок оркали туловларни бажариш учун ишончли ва химояланган воситаларга эга булиши лозим. Хозирги кунда SSL (Secure Socket Layer) ва SET (Secure Electronic Transactions) протоколлари ишлаб чикилган : • SSL протоколи маълумотларни канал даражасида шифрлашда кулланилади;

www.arxiv.uz • SET хавфсиз электрон транзакциялари протоколи якинда ишлаб чикилган булиб, факатгина молиявий маълумотларни шифрлашда кулланилади. SET протоколининг жорий этилиши бевосита Internet да кредит карталар билан туловлар сонининг кескин ошишига олиб келади. SET протоколи куйидагиларни таъминлашга кафолат беради: • ахборотларнинг тулик махфийлиги, чунки фойдаланувчи тулов маълумотларининг химояланганлигига тулик ишонч хосил килиши керак; • маълумотларнинг тулик сакланиши, яъни маълу мотларни узатиш жараёнида бузилмаслигини кафолатлаш. Буни бажариш омилларидан бири ракамли имзони куллашфдир; • кредит карта сохибининг х исоб ракамини аудентификациялаш, яъни электрон (ракамли) имзо ва сертификатлар хисоб ракамини аудентификациялаш ва кредит карта сохиби ушбу х исоб ракамининг хакикий эгаси эканлигини тасдиклаш; • тижоратчини уз фаолияти билан шугулланишини кафолатлаш, чунки кредит карта сохиби тижоратчининг хакикийлигини, яъни молиявий операциялар бажаришини билиши шарт. Бунда тижоратчининг ракамли имзосини ва сертификатини куллаш электрон туловларнинг амалга оширилишини кафолатлайди.

www.arxiv.uz Адабиётлар: 1. Р.Х. Алимов, Б.Ю. Ходиев, К.А. Алимов, С.У. Усмонов, Б.А. Бегалов, Н.Р. Зайналов, А.А. Мусалиев, Ф. Файзиева, «Миллий иктисодда ахборот тизимлари ва технологиялари», Укув кулланма, Т. Шарк, 2004 йил. 2. М.Т. Гафурова, Д.Ч. Дурсунов, В.И. Рапопорт, Б.Ю. Ходиев. Проектирование современнух информационнух технологий. Учебное пособие.-Тошкент, ТДИУ, 1994.-96 с. 3. Информационнуе систему в экономике: Учебник/Под ред. проф. В.В. Дика.-М.:Финансу и статистика,1996.-272 с. 4. Информатика: Учебник/Под ред. Н.В. Макаровой. -М.: Финансу и статистика, 1997.-768с. 5. /уломов С.С. ва бошк. Иктисодий информатика: Олий укув юртларининг иктисодий мутахассисликлари учун дарслик. 6. /уломов С.С., Шермущаммедов А.Т., Бегалов Б.А.; С.С. /уломовнинг умумий тащрири остида. —Т.: «Узбекистон», 1999. —528 б. 7. Козурев А.А. Информационнуе технологии в экономике и управлении: Учебник, 2-е изд. .—СПб.: Изд-во Михайлова В.А., 2001. —360 с. 8. Ходиев Б.Ю., Мусалиев А.А., Бегалов Б.А. Введение в информационнуе систему и технологии. Учебное пособие /Под ред. акад. С.С. Гулямова. — Т.:ТГЭУ, 2002. —156 с. 9. Шафрин Ю.А. Информационнуе технологии. —М.: Лаборатория Базовух Знаний, 1998. —704 с. 10. Петров Б.Н. Информационнуе систему. – СПб.: Питер, 2003. – 688с.:ил. 11. www.ziyonet.uz

Похожие

Интернетда ахборотларни химоялаш

Электрон туловлар технологияси. Электрон туловнинг мохияти таркиби

Компьютер тизимларида ахборотларни химоялаш фаннинг максади, предмети ва вазифалари

Компьютер тизимларида ахборотларни химоялаш фаннинг максади, предмети ва вазифалари

B2B Бизнес учун бизнес тизимида электрон савдо