Thương mại điện tử - Hệ thống bảo mật

Bảo mật là một phần thiết yếu của bất kỳ giao dịch nào diễn ra qua internet. Khách hàng sẽ mất niềm tin vào kinh doanh điện tử nếu tính bảo mật của nó bị xâm phạm. Sau đây là các yêu cầu thiết yếu để thanh toán điện tử / giao dịch an toàn -

Confidentiality- Thông tin không được tiếp cận với người không có thẩm quyền. Nó không nên bị chặn trong quá trình truyền.
Integrity - Thông tin không được thay đổi trong quá trình truyền qua mạng.
Availability - Thông tin phải có sẵn ở bất cứ đâu và bất cứ khi nào được yêu cầu trong một thời hạn quy định.
Authenticity - Cần có một cơ chế để xác thực người dùng trước khi cấp cho họ quyền truy cập vào thông tin cần thiết.
Non-Repudiability- Là sự bảo vệ chống lại việc từ chối đơn đặt hàng hoặc từ chối thanh toán. Sau khi người gửi gửi tin nhắn, người gửi sẽ không thể từ chối việc gửi tin nhắn. Tương tự, người nhận tin nhắn không thể từ chối việc nhận.
Encryption - Thông tin chỉ được mã hóa và giải mã bởi người dùng được ủy quyền.
Auditability - Dữ liệu phải được ghi lại theo cách có thể được đánh giá đối với các yêu cầu về tính toàn vẹn.

Các biện pháp đảm bảo an ninh

Các biện pháp an ninh chính đang theo sau:

Encryption- Đây là một cách rất hiệu quả và thiết thực để bảo vệ dữ liệu được truyền qua mạng. Người gửi thông tin mã hóa dữ liệu bằng mã bí mật và chỉ người nhận được chỉ định mới có thể giải mã dữ liệu bằng mã bí mật giống hoặc khác.
Digital Signature- Chữ ký số đảm bảo tính xác thực của thông tin. Chữ ký điện tử là một chữ ký điện tử được xác thực thông qua mã hóa và mật khẩu.
Security Certificates - Chứng chỉ bảo mật là một id kỹ thuật số duy nhất được sử dụng để xác minh danh tính của một trang web hoặc người dùng cá nhân.

Các giao thức bảo mật trên Internet

Chúng tôi sẽ thảo luận ở đây một số giao thức phổ biến được sử dụng qua internet để đảm bảo các giao dịch trực tuyến được bảo mật.

Lớp cổng bảo mật (SSL)

Đây là giao thức được sử dụng phổ biến nhất và được sử dụng rộng rãi trong toàn ngành. Nó đáp ứng các yêu cầu bảo mật sau -

Authentication
Encryption
Integrity
Non-reputability

"https: //" sẽ được sử dụng cho các url HTTP có SSL, trong khi "http: /" sẽ được sử dụng cho các url HTTP không có SSL.

Giao thức truyền siêu văn bản an toàn (SHTTP)

SHTTP mở rộng giao thức internet HTTP với mã hóa khóa công khai, xác thực và chữ ký số qua internet. Secure HTTP hỗ trợ nhiều cơ chế bảo mật, cung cấp bảo mật cho người dùng cuối. SHTTP hoạt động bằng cách thương lượng các loại lược đồ mã hóa được sử dụng giữa máy khách và máy chủ.

Giao dịch điện tử an toàn

Đây là một giao thức an toàn do MasterCard và Visa hợp tác phát triển. Về mặt lý thuyết, nó là giao thức bảo mật tốt nhất. Nó có các thành phần sau:

Card Holder's Digital Wallet Software - Ví điện tử cho phép chủ thẻ mua hàng trực tuyến an toàn thông qua giao diện điểm và nhấp chuột.
Merchant Software - Phần mềm này giúp người bán giao tiếp với khách hàng tiềm năng và các tổ chức tài chính một cách an toàn.
Payment Gateway Server Software- Cổng thanh toán cung cấp quy trình thanh toán tự động và tiêu chuẩn. Nó hỗ trợ quá trình yêu cầu chứng chỉ của người bán.
Certificate Authority Software - Phần mềm này được các tổ chức tài chính sử dụng để cấp chứng chỉ số cho chủ thẻ và người bán, đồng thời cho phép họ đăng ký các thỏa thuận tài khoản của mình cho thương mại điện tử an toàn.