Шаповал М. Модель захищеної системи передачі даних POS термінального трафіку / М. Шаповал // Прав., нормат. та метрол. забезп. системи захисту інформації в Україні : наук.-техн. зб.. - 2015. - Вип. 1. - С. 51-56. - Бібліогр.: 6 назв. - укp.Проаналізувавши існуючі способи захисту даних, що передаються між POS терміналом і процесинговим центром, зроблено висновок, що всі ці методи не гарантують повної безпеки процесу обміну даними між POS-терміналами та Банком, а саме: забезпечення доступності та надійності каналів зв'язку між Хостом та POS-терміналами; двобічна авторизація (Хосту та POS-терміналів). Для безпеки передачі даних найбільш істотною вимогою є двостороння автентифікація терміналу та хостового сервера. Для вирішення данного питання необхідно використовувати сертифікати достовірності. Проте постає питання обсуговування, адже кількість POS-терміналів може бути величезною. Існують 2 варіанти: використання єдиного сертифікату для всіх POS-терміналів; використання унікального сертифікату для кожного з POS-терміналів. Недоліки першого способу полягають у тому, що за компрометації одного сертифікату (який встановлюється на POS-термінали) дані зі всіх POS-терміналів можуть бути скомпровентовані. Отже необхідно зосередитися на унікальному сертифікаті для кожного терміналу та визначити наступні компоненти системи захищеної мережі POS-терміналів: комплекс POS-терміналів; центр цифрових-сертифікатів; модулі безпеки HSM; процесинг Банку; комплекс керування сертифікатами; рівень захищених сокетів (SSL)-концентратор; сервер адміністрування POS-термінальною мережею; локальна обчислювальна мережа Банку; мережа інтернет-провайдери з наданням сервісу IP MPLS. Індекс рубрикатора НБУВ: З970.3-016.8 + Х849(4УКР)042 + Х839(4УКР)921.230.61
Рубрики:
Шифр НБУВ: Ж70508 Пошук видання у каталогах НБУВ Додаткова інформація про автора(ів) публікації: (cписок формується автоматично, до списку можуть бути включені персоналії з подібними іменами або однофамільці) Якщо, ви не знайшли інформацію про автора(ів) публікації, маєте бажання виправити або відобразити більш докладну інформацію про науковців України запрошуємо заповнити "Анкету науковця"
|