«Н.Н. Шаховалов ИНТЕРНЕТ-ТЕХНОЛОГИИ В ТУРИЗМЕ Учебное пособие для студентов специальности 071401 Социально-культурная деятельность квалификации Менеджер социально-культурной деятельности специализации Организация и ...»
-- [ Страница 3 ] --
Однако у технологии RSA более широкие возможности в силу того, что она служит как для генерации подписи, так и для шифрования самого сообщения. Цифровая подпись позволяет проверить подлинность личности отправителя: она основана на использовании личного ключа автора сообщения и обеспечивает самый высокий уровень сохранности информации.
Сертификаты Как было сказано выше, основной проблемой криптографических систем является распространение ключей. В случае симметричных методов шифрования эта проблема стоит наиболее остро, поэтому при шифровании данных для передачи ключей через Интернет чаще всего используются асимметричные методы шифрования.
Асимметричные методы более приспособлены для открытой архитектуры Интернета, однако и здесь использование открытых ключей требует их дополнительной защиты и идентификации для определения связи с секретным ключом. Без такой дополнительной защиты злоумышленник может выдать себя за отправителя подписанных данных или за получателя зашифрованных данных, заменив значение открытого ключа или нарушив его идентификацию. В этом случае каждый может выдать себя за другое лицо. Все это приводит к необходимости верификации открытого ключа. Для этих целей используются электронные сертификаты.
Электронный сертификат представляет собой цифровой документ, который связывает открытый ключ с определенным пользователем или приложением. Для заверения электронного сертификата используется электронная цифровая подпись доверенного центра – Центра сертификации (ЦС). Исходя из функций, которые выполняет ЦС, он является основным компонентом всей инфраструктуры открытых ключей (ИОК, или PKI – Public Key Infrastructure). Используя открытый ключ ЦС, каждый пользователь может проверить достоверность электронного сертификата, выпущенного ЦС, и воспользоваться его содержимым. Для того чтобы сертификатам можно было доверять, независимая организация, выполняющая функции ЦС и являющаяся источником сертификатов, должна быть достаточно авторитетной. В настоящее время наиболее известным источником сертификатов являются компании Thawte (www.thawte.com) и VeriSign (www.verisign.com), однако существуют и другие системы сертификации, такие, как World Registry (IBM), Cyber Trust (GTE) и Entrust (Nortel). В России дистрибьютором SSL-сертификатов компании Thawte сегодня является РосБизнесКонсалтинг (www.rbc.ru).
Технология цифровых сертификатов работает следующим образом. Чтобы воспользоваться сертификатом, потенциальный покупатель должен, прежде всего, получить его у надежного источника сертификатов. Для этого ему необходимо каким-либо образом доказать подлинность своей личности, возможно, явившись в эту организацию и предъявив соответствующий документ, а также передать источнику сертификатов копию своего открытого ключа. Когда после этого он захочет что-либо купить через Интернет, ему будет достаточно добавить к заказу свою электронную подпись и копию сертификата. Отдел обслуживания покупателей фирмы, в которой он совершил покупку, проверяет сертификат, чтобы убедиться, что к заказу приложен подлинный открытый ключ, а также выясняет, не аннулирован ли сертификат.
Следует отметить, что технология цифровых сертификатов является двунаправленной. Это значит, что не только фирма может проверить подлинность заказа покупателя, но и сам покупатель имеет возможность убедиться, что он имеет дело именно с той фирмой, за которую она себя выдает. Осуществив взаимную проверку, обе стороны спокойно заключают сделку, так как обладают подлинными открытыми ключами друг друга и, соответственно, могут шифровать передаваемые данные и снабжать их цифровой подписью. Такой механизм обеспечивает надежность сделки, ибо в этом случае ни одна из сторон не сможет отказаться от своих обязательств.
2.2.4 Протоколы и стандарты безопасности виртуальных платежей К наиболее распространенным механизмам, которые призваны обеспечить безопасность проведения электронных платежей через Интернет относятся:
протокол SSL (Secure Socket Layer), обеспечивающий шифрование передаваемых через Интернет данных;
стандарт SET (Secure Electronic Transactions), разработанный компаниями Visa и MasterCard и обеспечивающий безопасность и конфиденциальность совершения сделок при помощи пластиковых карт.
Протокол SSL (Secure Socket Layer) – один из существующих протоколов обмена данными, обеспечивающий шифрование передаваемой информации. SSL – стандарт, основанный на криптографии с открытыми ключами. Протокол обеспечивает защиту данных, передаваемых в сетях TCP/IP по протоколам приложений за счет шифрования и аутентификации серверов и клиентов. Это означает, что шифруется вся информация, передаваемая и получаемая web-браузером, включая URL-адреса, все отправляемые сведения (такие, как номера кредитных карт), данные для доступа к закрытым web-сайтам (имя пользователя и пароль), а также все сведения, поступающие с web-серверов.
Конфиденциальность сообщений в SSL обеспечивается применением комбинированной схемы с использованием криптографии с открытыми и симметричными ключами. Весь поток сообщений между клиентом и сервером шифруется при помощи сеансового ключа, который вырабатывается на начальной стадии взаимодействия сторон по протоколу SSL, называемой handshake. Шифрование потока данных позволяет скрыть содержание сообщений даже при перехвате передаваемой информации.
Достоверность и целостность сообщений обеспечивается электронной подписью.
Взаимная аутентификация позволяет клиенту убедиться в подлинности соединения с требуемым сервером, а серверу, при необходимости, убедиться в достоверности клиента.
Описанный выше протокол SSL позволяет решить часть названных проблем безопасности, однако его роль в основном ограничивается обеспечением шифрования передаваемых данных.
Поэтому для комплексного решения перечисленных выше проблем была разработана спецификация и создан набор протоколов, известный как стандарт SET (Secure Electronic Transaction – Безопасные электронные трансакции).
Официальной датой рождения стандарта SET является февраля 1996 г. В этот день Visa International и MasterCard International совместно с рядом технологических компаний объявили о разработке единого открытого стандарта защищенных расчетов через Интернет с использованием пластиковых карт.
Благодаря использованию цифровых сертификатов и технологий шифрования SET позволяет как продавцам, так и покупателям производить аутентификацию всех участников сделки.
Кроме того, SET обеспечивает надежную защиту номеров кредитных карт и другой конфиденциальной информации, пересылаемой через Интернет, а открытость стандарта позволяет разработчикам создавать решения, которые могут взаимодействовать между собой.
Другим важным фактором, обеспечивающим продвижение SET, является его опора на существующие карточные системы, давно ставшие привычным финансовым инструментом с отлаженной технологией и правовым механизмом.
В основе системы безопасности, используемой SET, лежат стандартные криптографические алгоритмы DES и RSA. Инфраструктура SET построена в соответствии с инфраструктурой открытого ключа (PKI) на базе сертификатов, соответствующих стандарту Х.509 организации по стандартизации (ISO). Главная особенность SET – регламентация использования системы безопасности, которая устанавливается международными платежными системами. Требования Visa и Europay к процессинговому центру на основе SET включают, во-первых, традиционные требования к процессингу пластиковых карт (защита помещений, контроль доступа, резервное энергоснабжение, аппаратная криптография и т.п.) и, во-вторых, специфические дополнения – межсетевые экраны (firewalls) для защиты каналов Интернета.
Такой подход позволяет использовать единые методики оценки рисков при проведении электронных платежей вне зависимости от способа аутентификации клиента (традиционная карта с магнитной полосой, смарт-карта или цифровой сертификат). Это позволяет участникам платежной системы разрешать спорные ситуации по отработанным механизмам и сконцентрироваться на развитии своего электронного бизнеса.
Повсеместное распространение мобильных средств связи, на использовании которых базируются практически все программы стратегического развития информационных технологий в XXI в., а также необходимость учитывать распространение конкурирующих решений определяют современные направления развития электронной коммерции и виртуальных платежей на базе стандарта SET.
SET обеспечивает следующие требования защиты операций электронной коммерции:
секретность данных оплаты и конфиденциальность информации заказа, переданной вместе с данными об оплате;
сохранение целостности данных платежей, которая обеспечивается при помощи цифровой подписи;
специальную криптографию с открытым ключом для проведения аутентификации;
аутентификацию держателя кредитной карты, которая обеспечивается применением цифровой подписи и сертификатов держателя карты;
аутентификацию продавца и его возможности принимать платежи по пластиковым картам с применением цифровой подписи и сертификатов продавца;
подтверждение того, что банк продавца является действующей организацией, которая может принимать платежи по пластиковым картам через связь с обрабатывающей системой;
это подтверждение обеспечивается с помощью цифровой подписи и сертификатов банка продавца;
готовность оплаты трансакций в результате аутентификации сертификата с открытым ключом для всех сторон;
безопасность передачи данных посредством использования криптографии.
Рассмотрим более детально процесс взаимодействия участников платежной операции в соответствии со спецификацией SET.
Участниками представленной схемы взаимодействия являются: держатель карты – покупатель, делающий заказ; банк покупателя – финансовая структура, которая выпустила кредитную карту для покупателя; продавец – электронный магазин, предлагающий товары и услуги; банк продавца – финансовая структура, занимающаяся обслуживанием операций продавца;
платежный шлюз – система, обычно контролируемая банком продавца, которая обрабатывает запросы от продавца и взаимодействует с банком покупателя; сертифицирующая организация – доверительная структура, выдающая и проверяющая сертификаты.
Взаимоотношения участников операции показаны на рисунке непрерывными (взаимодействия, описанные стандартом SET) и пунктирными линиями (некоторые возможные операции).
Динамика взаимоотношений и информационных потоков в соответствии со спецификацией стандарта SET включает следующие действия:
участники запрашивают и получают сертификаты от сертифицирующей организации;
владелец пластиковой карты просматривает электронный каталог, выбирает товары и посылает заказ продавцу;
продавец предъявляет свой сертификат владельцу карты в качестве удостоверения;
владелец карты предъявляет свой сертификат продавцу;
продавец запрашивает у платежного шлюза выполнение информацией банка, выпустившего электронную карту;
после проверки платежный шлюз возвращает результаты продавцу;
некоторое время спустя продавец требует у платежного шлюза выполнить одну или более финансовых операций; шлюз посылает запрос на перевод определенной суммы из банка покупателя в банк продавца.
Надежность SET-платформы для организации защищенных, платежей является общепризнанной. Для получения актуальной информации о распространении SET, включая информацию о банках, имеющих сертификаты Visa и Europay/MasterCard, и торговых/сервисных компаниях, принимающих SET-платежи, можно обратиться на сайт set-sites.com или сайты международных платежных систем.
2.3 Интернет-рынок информационных ресурсов Перед туристскими фирмами, ведущими коммерческую деятельность в Интернете, стоит цель максимально использовать имеющиеся корпоративные ресурсы (финансовые, техникотехнологические, кадровые, информационные, правовые и ряд других) для обеспечения стабильного развития. Стратегию бизнеса следует формировать на основе оценки ресурсов самого предприятия и состояния внешней среды.
Под информационными ресурсами в соответствии с Федеральным законом от 20.02.1995 г. № 24-ФЗ «Об информации, информатизации и защите информации» понимается информация, зафиксированная на материальном носителе и хранящаяся в информационных системах (библиотеках, архивах, фондах, банках данных и др.). Мировые информационные ресурсы формируются и поддерживаются информационными агентствами, информационными центрами, информационными корпорациями. В настоящее время в мире насчитывается свыше 3,5 тыс. крупных и средних информационных агентств. Они ведут около 10 тыс.
баз деловой информации.
Характерными чертами мирового рынка информационных услуг являются:
взаимоотношения потребителя с мировым рынком деловой информации строятся на том, что информационные агентства отслеживают состояние внешней среды, а потребители по запросам получают ту информацию, которая им в данный момент необходима для планирования и оперативного управления;
информационные агентства предоставляют потребителю доступ к информации в режиме непосредственного взаимодействия on-line, в режиме off-line, на магнитных носителях, в виде печатных изданий и консультаций;
с помощью мировых телесетей потребитель имеет возможность доступа к любым фрагментам мировых информационных ресурсов, т.е. мировые информационные ресурсы образуют единое мировое информационное пространство;
основной объем деловой информации предоставляется потребителю на коммерческой основе.
Огромные и непрерывно возрастающие масштабы рынка информационных ресурсов создают для потребителя проблему эффективного поиска необходимой информации. Важно не только знать, где взять информацию и какова ее цена, но и какие технологии доступа к информации целесообразно использовать, чтобы получить информацию в приемлемые сроки. При этом возможность непосредственного доступа к базам данных для потребителя связана с необходимостью иметь не только технические (компьютер и канал доступа), но и программные средства системного поиска информации.
Системный поиск организуется на основе классификации информации.
2.3.1 Классификация информационных ресурсов Интернета Классификация источников информации в Интернете может проводиться по разным основаниям.
По способам представления информации: web-страницы, файловые серверы, телеконференции.
По языковому признаку. В сети Интернет представлены практически все основные языки, однако главным в силу исторически сложившихся традиций является английский. Ряд сайтов представляет информацию на нескольких языках.
По территориальному признаку. Ряд сайтов предоставляет свою информацию для потребителей определенного региона, хотя доступ к сайту возможен и из любой точки сети.
С точки зрения потребителя, вся информация в Интернете может быть классифицирована по телекоммуникационным информационным рынкам.
Рынок электронной информации включает:
деловую информацию, которая, в свою очередь, делится на биржевую и финансовую, экономическую и статистическую, коммерческую, на справочные данные предприятий и деловые новости;
юридическую информацию, к которой относятся указы, законы, постановления и инструкции;
информацию для специалистов, представленную научнотехнической, справочной (физика, техника, информатика и т.д.), профессиональной, специнформацией из разных областей науки, библиографической и реферативной информацией, а также полнотекстовыми электронными данными;
информацию для широкого потребления: новости и пресса, потребительская информация, сведения о погоде, программы теле- и радиопередач, расписание транспорта, информация об отелях и ресторанах, прокате и т.п.;
рынок электронных сделок представлен сервисами банковских и межбанковских операций, электронных бирж, аукционов и торгов, бронирования и резервирования билетов и гостиничных услуг, заказа товаров;
Рынок электронных услуг представлен услугами трудоустройства, обучения и консультаций, поиска информации в глобальных сетях, создания информационных систем и выполнения расчетов на ЭВМ;
Рынок сетевых коммуникаций представлен электронной почтой, телеконференциями, электронными досками объявлений и провайдерскими услугами;
Рынок программного обеспечения представлен системным программным обеспечением, системами организации данных, программами для делопроизводства, медицинскими системами, обучающими программами, играми.
Наиболее важным аспектом классификации информационных ресурсов сети Интернет является.
По содержание информации деловая информация, необходимая в предпринимательской деятельности, по этому критерию делится на следующие группы:
сведения о фирмах, организациях. Различают три типа серверов данной группы (категории): серверы присутствия в Интернете (рекламные и информирующие); информационные серверы и интерактивные магазины;
сведения о состоянии мировой экономики и экономики отдельных стран. Данная информация представлена достаточно широко в профессиональных базах крупнейших информационно-аналитических агентств мира. Серверы этих агентств входят в состав информационных ресурсов сети Интернет. Однако сама информация, как правило, платная;
сведения о состоянии отраслевых рынков. Анализ отраслевых рынков осуществляют специализированные маркетинговые и консалтинговые агентства, а также маркетинговые службы фирм или организаций. Результаты этих исследований, используя Интернет, можно получить из профессиональных баз крупнейших мировых информационных агентств; в самих консалтинговых или маркетинговых агентствах; в многопрофильных и отраслевых журналах;
деловые новости. Подавляющее большинство мировых информационных агентств предоставляют потребителям доступ к профессиональным базам, содержащим деловые новости. Из зарубежных агентств крупнейшими поставщиками деловых новостей являются LEXIS-NEXIS, Dialog, Reuters. Среди отечественных агентств следует выделить «Интегрум-Техно»; РИА «Новости» – государственное информационно-аналитическое агентство РФ; ИТАР-ТАСС – государственное информационное телеграфное агентство РФ; агентство «Интерфакс», входящее в состав международной информационной группы Interfax Information Services.
Ряд крупнейших газет имеет в Интернете электронные версии. Доступ к некоторым из них платный, например, к электронным версиям печатных изданий Издательского дома «Коммерсантъ». К другим, например к электронной версии газеты «Аргументы и факты», – бесплатный.
Справочная информация представлена в сети Интернет весьма широко. Это и списки web-сайтов компаний, отобранных по определенному принципу, и телефонные справочники городов Российской Федерации, стран СНГ и Балтии. Также в Интернете имеется информация о расписании движения поездов, авиарейсов, о погоде и др.
Будучи информационной системой, Интернет имеет особые возможности для анализа популярности информации, размещаемой на сайтах. Благодаря этим возможностям в глобальной сети существует достаточное число автоматических программ, подсчитывающих рейтинги посещаемости. Классификация информации по рейтингам в различных предметных сферах обеспечивает помимо высокой скорости поиска высокую степень гарантии достоверности найденной информации.
Классификация туристских интернет-ресурсов по принадлежности к системам электронной коммерции Интернет-ресурсы подразделяют на следующие уровни:
1. Домашняя страничка в Интернете. Значительное количество турфирм имеет подобный ресурс, на котором публикуются телефоны, адреса офисов, общая информация о фирме, основных услугах и др. Иногда такие ресурсы снабжают средствами обратной связи – формами для заполнения заявок. Такие ресурсы не относятся к системам «электронной коммерции», однако при правильной индексации в поисковых машинах, регистрации в рейтингах и каталогах, проведении рекламных кампаний в Интернете эти ресурсы могут способствовать увеличению продаж агентства.
2. Электронный каталог позволяет через специализированные поисковые формы, получать всю необходимую информацию о требуемых услугах. Такие ресурсы, как правило, подключены к собственным или внешним базам данных объектов размещения, к транспортным распределительным или инвентарным системам.
3. Электронный склад позволяет осуществить потребителю поиск по базам данных фирмы, а также бронировать заказанный продукт на некоторое время. В течение времени бронирования продавец и покупатель должны off-line договориться о способах оплаты и доставки.
4. Электронный магазин позволяет оплатить «отложенный товар» непосредственно через систему и далее только дождаться доставки или заехать за билетами, путевками, ваучерами в офис продавца.
5. Электронный магазин полного цикла позволяет найти и оплатить услугу, а также получить все необходимые документы, не отходя от компьютера. Для этого система должна позволять «подписать» договор-оферту и выписать прямо из системы ваучер.
6. Интегрированный электронный магазин полного цикла позволяет в одном заказе приобрести целую совокупность взаимосвязанных сервисов: перелет (как регулярный, так и чартерный), проезд по железной дороге, размещение, трансферт, экскурсии, лечебные процедуры, посещение ресторанов, театров и т.д.
2.3.2 Классификация интернет-представительств ecommerce В основе любой коммерческой деятельности лежит маркетинг – система управления производственно-сбытовой деятельностью фирмы, ориентированная на получение прибыли с помощью активного влияния на рыночные условия и процессы.
В основе маркетинга лежит решение трех укрупненных проблем: выяснение сегодняшнего состояния фирмы, выработка планов на будущее, определение путей осуществления этих планов. Отсюда, основными коммерческими задачами фирмы являются: получение товара (его изготовление или покупка);
«