«Homebanking» - банковское обслуживание клиентов на дому и на их рабочем месте

Пользуясь электронными системами обслуживания клиентов на дому или на их рабочем месте, потребитель получал доступ к информационным услугам, предоставляемым базой данных, и, в свою очередь, мог передавать сообщения компьютеру, базе данных или какому-нибудь другому терминальному устройству.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2.3 Защита системы «Home banking»

«Home Banking» - современная система, обеспечивающая высокий уровень защиты и конфиденциальности работы. Для обеспечения максимальной гибкости система использует широкий спектр методов авторизации клиентов:

1. С использованием логина  и пароля. Получив введенный пользователем  логин и пароль, система сравнивает  их со значением, хранящимся в  специальной базе данных. В случае  совпадения клиент получает доступ  к системе.

2. При помощи электронного  сертификата X.509. Технология сертификации X.509 основана на том, что у каждого  пользователя существует открытый  ключ связанный с дополнительной информацией о его владельце. Открытый ключ подписан еще одним ключом, принадлежащим центру сертификации системы «Home Banking». Отправитель с помощью открытого ключа шифрует данные, устанавливает сертификат подписи клиента и отправляет этот пакет в центр сертификации. Получив данные, система «Home Banking» с помощью своего закрытого ключа расшифровывает их и проверяет информацию владельца сертификата (срок действия, имя владельца, и т.п.). Математически ключи устроены так, что восстановление (подбор) закрытого ключа практически не возможен. Это позволяет относить методы сертификации X.509 к надежным криптографическим средствам.

3. На основе сертифицированных  ФАПСИ средств, поддерживающих сертификаты X.509.

ФАПСИ (Федеральное агентство правительственной связи и информации при Президенте Российской Федерации) обеспечивает криптографическую и инженерно-техническую безопасность шифрованной связи в Российской Федерации. Сертификаты ФАПСИ на программные модули гарантируют правильность реализации криптоалгоритмов и случайность генерации ключей в соответствии с функциями лицензионного центра ФАПСИ.

В зависимости от способа авторизации допускается гибкая настройка прав доступа для работы в системе «Home Banking». В частности систему можно настроить таким образом, что при авторизации по логину и паролю, клиент получит доступ к просмотру выписок по своим счетам, но только при полноценной авторизации с сертификацией, получит возможность исполнения операций по своим счетам.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2.4 Достоинства системы «Home banking»

1. Встроенные способности  к расширению системы. Настояшая реализация системы «Home Banking» в силу идеологически обособленых сценариев и алгоритмов документооборта, позволяет обслуживающем персоналу (имеющему соответствующую квалификацию) самостоятельно проводить глубокую настройку системы , а именно создавать новые типы счетов, документов и транзакций.

2. Реализация на основе  технологии .NET. Технология .NET является  единой платформой для создания  обычных программ и веб-приложений. Основной идеей .NET является совместимость  различных служб. Это позволяет  программам, созданных с использованием .NET, работать на различных аппаратных  платформах и операционных системах.

3. Возможность использования  любой системы криптозащиты для  электронной подписи документов. Мы обеспечиваем инвариантность  системы «Home Banking» к различным методам криптозащиты. Тем самым затраты наших клиентов на обеспечение безопасности документарных систем адекватны и масштабируемы.

4. Возможность организации  пересылки документов по защищенному SSL соединению.

SSL (Secure Sockets Layer - Протокол Защищённых Соединений) -- криптографический протокол, обеспечивающий безопасную передачу данных по сети интернет. При его использовании создаётся защищённое соединение между клиентом и сервером. SSL использует шифрование с открытым ключом для подтверждения подлинности передатчика и получателя. Протокол поддерживает надёжность передачи данных за счёт использования корректирующих кодов и безопасных хэш-функций.

5. Гибкая система разделения  прав доступа пользователей к  счетам и документам. Использование  системы нескольких электронных  подписей позволяет разграничить  доступа по любым атрибутам  документа на уровне пользователей  и обеспечить необходимый уровень  безопасности.

6. Масштабируемость серверных  компонентов системы для повышения  ее суммарной производительности.

Увеличение количества клиентов приводит к увеличению объемов документооборота и загрузке системы.Такой интенсивный многопользовательский информационный трафик, влияет на пропускную способность системы. Использование в системе «Home Bank» масштабируемых серверных компонентов позволяет постепенно увеличивать производительность и пропускную способность системы.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Список литературы

1. В.В. Дик, «Электронный банк. Московский международный институт эконометрики, информатики, финансов и права».- М., 2008 г.- 175 стр.;

2. Банковское дело: Учебник / под ред. Белоглазовой Г.Н., Кроливецкой Л.П. - 5-е изд., перераб. и доп. - М.: Финансы и статистика, 2008.

3. Банки и небанковские  кредитные организации и их операции: Учебник /под ред. Жукова. Е. Ф. -- М.: Вузовский учебник, 2007

4. http://www.banki-delo.ru Банковское дело

5. http://www.nextbanking.ru Коммерческие банки / NextBanking