Реферат: Электронные платежные технологии

Цифровая подпись

Если в системе несимметричного шифрования поменять роли секретного и открытого ключей, то в качестве электронной подписи может выступать само сообщение, подписанное на секретном ключе. Тем самым подписать сообщение может только владелец секретного ключа, но каждый, кто имеет его открытый ключ, может проверить подпись, обработав ее на известном ключе.

Как же работает технология цифровой подписи? Предположим, клиент хочет послать сообщение в банк, подписанное с помощью цифровой подписи. Применяя специальную хэш-функцию, он создает уникальным образом сжатый вариант исходного текста - дайджест, идентифицирующий текст так же, как отпечаток пальца - личность человека. Используемая хеш-функция гарантирует, что разные документы будут иметь разные электронные подписи и что даже самые незначительные изменения документа вызовут изменение его дайджеста. После этого клиент применяет к дайджесту своего сообщения особый криптографический алгоритм с помощью собственного закрытого ключа, и дайджест превращается в цифровую подпись, которая посылается по сети вместе с сообщением. Получив его, банк декодирует цифровую подпись посредством открытого ключа клиента, извлекает дайджест сообщения, применяет для сообщения ту же хэш-функцию, что и клиент, получает свой, сжатый, вариант текста и сравнивает его с дайджестом, восстановленным из подписи. Если они совпадают, значит, подпись правильная, и сообщение действительно поступило от данного клиента. В противном случае сообщение либо отправлено из другого источника, либо было изменено после создания подписи - оно считается недействительным. [2,3]

Электронные наличные

При всех преимуществах систем безналичных электронных платежей, будь то электронные межбанковские расчеты, электронные платежные документы в системах клиент-банк или оплата товаров и услуг частными лицами по дебетовым или кредитным карточкам, а последние являются основным видом оплаты товаров и услуг в западноевропейских странах и США, при всем при этом по данным экономистов наличные деньги и в этих странах отнюдь не исключены из оборота, а наоборот, составляют гораздо больший процент от общей денежной массы, чем в России (доходящий до 40%). В чем же главные преимущества наличных расчетов, которые позволяют им благополучно сосуществовать со всеми новшествами электронных платежных систем и даже не сильно терять свои позиции?

Это оперативность, большая надежность и, главное, анонимность.

И тут возникает вполне естественный вопрос: “А нельзя ли соединить все преимущества систем электронных расчетов с основным преимуществом наличных - анонимностью?”

Оказывается можно.

Впервые идея так называемых “электронных денег” или “электронной наличности” (E-cash) была предложена американским специалистом по теории сложности Дэвидом Чоумом (David Chaum) еще в конце 70-х годов на волне эйфории вокруг первых систем цифровой подписи и цифровых конвертов на основе преобразований с двумя ключами (паролями): “открытым” или общедоступным и “закрытым” или индивидуальным.

Оказалось, что на тех же принципах можно добиться также и анонимности проводимых операций, сохраняя при этом возможность доказательства их правильности в последующем.

Как и в обычных системах цифровой подписи, в системе электронных денег используются ключи двух видов: индивидуальные ключи используются для подтверждения стоимости купюр, а общедоступные - для проверки их подлинности при проведении платежей.

Суть идеи Чоума состояла в так называемой системе “слепой” цифровой подписи, когда подписывающий информацию видит ее лишь в части ему необходимой, но своей цифровой подписью заверяет подлинность всей информации: эмитент видит достоинство купюр, но не знает их серийных номеров, которые знает только их владелец.

При этом математически точно доказывается, что такой “слепой” подписью гарантируется подлинность всего содержимого купюры с той же надежностью, что и обычной цифровой подписью, которая стала за последние годы одним из самых популярных средств подтверждения подлинности электронных документов.

Систем слепой подписи за прошедшие 25 лет было изобретено немного.

Наиболее известные из них запатентованы самим Дэвидом Чоумом. Сейчас он возглавляет голландскую компанию DigiCash которая реализует около двух десятков конкретных пилотных проектов в области электронных денег для западноевропейских и американских банков и финансовых компаний.

Основные процедуры оборота электронных денег.

На своем компьютере вы генерируете “электронные банкноты” (просто строки букв и цифр в привычном виде), включающие номинал, скажем 100 тысяч рублей или 100 долларов, и у каждой из них - индивидуальный серийный номер, который вы и только вы знаете и “запечатываете” часть купюры, содержащую серийный номер в специальный “цифровой конверт” (пока еще такие купюры не имеют стоимости), присвоить стоимость конкретным купюрам может только банк-эмитент электронных денег. Он проверяет номиналы направленных вами купюр, но не может определить их закрытые серийные номера. Затем банк подписывает своей “слепой” цифровой подписью купюры, зная их номиналы, но не зная серийных номеров, и возвращает их вам уже заверенными. Конечно, банк потребует для этого от вас депонировать соответствующие суммы обычных денег или оформить кредитный договор.

Вы “достаете” их из цифровых конвертов и готовы ими платить. Теперь это есть законные средства платежа - “электронные деньги”, которые имеют определенную, подтвержденную банком стоимость и вы оплачиваете ими товары или услуги. При этом никто не сможет установить, что именно вы ими расплатились с кем-то конкретно, но если вы сохраните копию купюры, то сможете при необходимости доказать, что вы ею это уже оплатили конкретную покупку. Продавец, получив от вас электронные банкноты, предъявляет их банку, который проверяет их подлинность, дезавуирует их серийные номера и производит зачисление соответствующих сумм на счет продавца или оформляет ему новые электронные банкноты на соответствующую сумму.

При этом есть возможность разделить мелкие банкноты, средние и крупные, что дает возможность очень точно регулировать степень риска при эмиссии электронных денег.

Цифровые деньги, которые представляют собой всего лишь некоторую информацию, можно хранить на любом носителе информации, в частности, на винчестере настольного компьютера или Ноутбука, дискете, смарт-карте, которые при этом превращаются в так называемый электронный кошелек. [5]

На сегодняшний день существует три глобальных системы использования цифровых наличных. В России ввиду низкой распространенности кредитных карт вообще и смарт-карт в частности, почти не развиты и технологии использования электронных кошельков. Однако платежи с использованием цифровых наличных через Интернет бурно развиваются. Эти системы будут описаны в следующем разделе.

Mondex

Mondex - это самая многообещающая электронная платежная система. Собственно Mondex - это смарт-карта.

Mondex - это разновидность цифровых наличных, то есть дебетовая система, при этом она гораздо более безопасна чем другие системы, хотя бы уже потому, что деньги, то есть соответствующие числа, хранятся не на диске, а в карте, откуда их скопировать невозможно. А раз так, то и не требуется авторизация со стороны различных процессинговых центров, что в свою очередь имеет два важных следствия: операции проводятся непосредственно между двумя участниками, и стоимость транзакции стремится к нулю, а во-вторых, система абсолютно анонимна. Короче говоря, это настоящие наличные деньги, только в электронной (цифровой) форме. Так, если карта Mondex - потеряна, то потеряны и деньги хранящиеся в ней. Однако, никто, кроме хозяина, не сможет ими воспользоваться, так что воровать их не имеет смысла, а вот отнести и отдать в банк за небольшое вознаграждение нашедшему такую карту есть резон. Банк же возвратит ее владельцу. Так что для честных людей такие наличные даже лучше их бумажного эквивалента.

Система Mondex имеет только один орган, осуществляющий эмиссию (т.е. выдачу) электронных денег в валюте страны и являющийся организационным центром. Потребители, являющиеся владельцами карт Mondex, загружают электронные суммы на свои карты через банковские АТМ или по телефону Mondex. Затем эти суммы могут быть использованы как наличные деньги при осуществлении покупок. Используя “бумажник”, который напоминает карманный калькулятор, клиенты могут осуществлять обмен электронными деньгами между собой. Таким образом, после того, как электронная сумма была получена от банка, все передвижения денег становятся известны одному пользователю. Никто другой не имеет возможности их отследить. Кроме того, электронная сумма может быть снята со счета, положена на счет или отправлена отдаленному адресату по частному или общественному телефону, подключенному к системе Mondex, через обычную телефонную сеть. Если запрограммировать функции считывания и письма на персональный компьютер, можно будет посылать деньги через Интернет. Таким образом, возможно решить задачу отправки денег в отдаленные места назначения.

Все что сдерживает сейчас Mondex, купленной недавно компанией MasterCard, и другие похожие проекты цифровых наличных, базирующихся на смарт-картах, такие как VISA Сash, например, - это отсутствие должной инфраструктуры, то есть устройств работающих со смарт-картами. Эта проблема будет постепенно решаться и все устройства по приему обычных кредитных карт будут, в конце концов, заменены на устройства принимающие и те, и другие.

Следует обратить на другие явные преимущества Mondex перед другими платежными системами, которые быстро позволят ей стать самым популярным платежным средством для расчетов примерно до $50.

Низкая стоимость - Mondex не требует никакой оплаты за транзакции, поэтому Mondex выгоднее использовать чем существующие кредитный карты, за пользованием которыми банки удерживают от 2 до 3 процентов от транзакции плюс 20 центов; кроме этого последние практически невозможно использовать для микроплатежей, а с помощью Mondex это возможно.

Высокая степень защищенности от подделок и несанкционированного использования - Mondex использует все последние разработки из области криптографии с открытым и закрытым ключами, система защищена цифровыми подписями с двух сторон (клиент-банк или клиент-клиент), личным паролем клиента и проч.. По надежности Mondex превосходит кредитные карты на порядки.

Для обеспечения глобального внедрения, Mondex будет предлагать в качестве дополнительной функции возможность выбора валюты в 5 разных “карманах”. Однако, на текущем этапе испытания в каждой стране проводятся с использованием ее собственной валюты. В каждой из стран, присоединившихся к проекту, будет организован специальный банк, который будет эмитировать электронную "наличность". При переводе средств из одной валюты в другую в системе организуется специальная транзакция между электронными банками двух стран. Перерасчет ведется по официальному обменному курсу, и затем на карточку помещается соответствующая сумма в другой валюте. [7,11]

VISA Cash

VISA Cash - это основной конкурент Mondex. Основные принципы заложенные в VISA Cash и Mondex одни и те же. VISA Cash - это тоже смарт-карта со всеми ее свойствами и атрибутами. На сегодняшний день VISA Cash уже используется для покупок недорогих вещей и услуг (книги, кафе, кино, бензоколонки и т.д.) в пилотных проектах в пяти странах: Аргентина, Австралия, Канада, Колумбия и США. [11]

DigiCash

Это голландская компания, разработавшая целый ряд систем с использованием цифровых наличных, например, систему оплаты проезда по платным дорогам Европы. Основной продукт компании - цифровые наличные (e-cash) - полностью анонимная система. По лицензии этой компании из Голландии действуют, например, такие банки, как Mark Twain Bank (США), Merita Bank (Финляндия), Deutsche Bank (Германия).

При использовании этой системы, электронная сумма не загружается на смарт-карту в подлинном смысле, а существует исключительно в сети Интернет. Денежной единицей системы служит Кибердоллар, и в случае с Mark Twain Bancshares, его номинал связан с курсом американского доллара. Обмен денег между частными лицами возможен. Первостепенное значение отдается анонимности, за которую так ратует доктор Д. Чаум, создатель DigiCash.

Однако, в отличие от Mondex, после того, как деньги e-cash выпущены, номинал денежной единицы не может быть разделен на более мелкие суммы, что ограничивает возможности непрерывного осуществления переводов. Следовательно, во многих случаях продавцы вынуждены переводить полученные электронные деньги на свой счет в Mark Twain Bancshares.

Для предотвращения повторного использования e-cash, каждой электронной сумме присваивается закодированный номер серии. Когда электронная сумма поступает в банк, номер серии проверяется. Сумма принимается лишь в том случае, если ее номер не был использован ранее. Иными словами, если электронная сумма с одним и тем же серийным номером поступает в банк более, чем один раз, она отвергается.

Важный этап в истории DigiCash – проект CAFE.

Проект СAFE ввел понятия электронного кошелька и подзаряжаемой смарт-карты. Кошелек и карта могут периодически пополняться "наличными" с вашего счета в банковском или домашнем аппарате. Карта может также заряжаться "деньгами" из кошелька. Достоинства такого способа расчетов в плане безопасности очевидны - даже если вы потеряете карту или кошелек, вы можете лишиться только небольшой суммы - денег, взятых специально для карманных расходов. Если вы потеряете обычную пластиковую карту, злоумышленники могут потратить гораздо большую сумму и причинить большие неприятности вам и вашему банку. [1]

DigiCash выворачивает пустые карманы

(по данным на январь 1998)

DigiCash испытывает недостаток наличных. Поставщик программных решений для online микроплатежей подтвердил, что DigiCash Inc. начала процедуру "реорганизации по статье 11" (фактически, банкротство), вслед за официальным закрытием своего предприятия в Амстердаме месяц назад и увольнением 12 служащих в офисе Palo Alto, Calif. в течение последних двух недель. Частная компания DigiCash была основана в Нидерландах в 1990 году и переместила свою штаб-квартиру в Palo Alto в прошлом году. Персонал фирмы насчитывал до 40 человек. Сейчас осталось шесть.

Продукт e-cash, предлагаемый DigiCash – это программное решение, которое позволяет продавцам и потребителям анонимно проводить небольшие сделки в Сети. Компания лицензирует банки -шлюзы для проведения микроплатежей своих коммерческих и потребительских клиентов. Все семь участвующих банков находятся вне США, включая немецкий Deutsche Bank и австралийский St. George. Единственный американский клиент, Mark Twain Bank, вышел из двухлетнего участия в проекте e-cash в сентябре.

DigiCash финансировалась фирмами рискового капитала, включая August Capital, Applied Technology Investors и голландскую фирму Gilde Investments совместно с несколькими частными инвесторами, включая Nicholas Negroponte, основателя MIT's Media Lab.

"E-сash – действительно не игра для рискового капитала," - пояснил главный управляющий DigiCash Scott Loftesness. - "Она требует значительные суммы денег для развертывания новой платежной системы".

Loftesness, который сменил Michael Nash на этом посту в августе, сообщил, что он "исследует область потенциальных альтернатив" для DigiCash, и планирует принять решение в конце года. Он надеется либо найти желающих купить интеллектуальные активы компании либо "перезапустить" компанию, организовав консорциум американских банков на приманку e-сash.

"Компания собирается привлечь небольшую группу крупных банков для этой цели, " пояснил он. "Банки США чувствуют, что это стратегически не неотложно, но неизбежно".

Только что основные банки США, включая Citibank и Chase Manhattan, в союзе с Visa USA и Mastercard International, завершили свое двухлетнее тестирование смарт-карт, и привели разочаровывающие результаты. Смарт-карты выпустили для 100,000 жителей Нью-Йорка, чтобы делать небольшие покупки у 600 продавцов. Только $2 миллиона было потрачено с использованием смарт-карт в течение этого года, две трети продавцов исчезли, а банки стали усиленно предлагать потребителям денежные скидки при использовании смарт-карт вместо взимания ежемесячных гонораров, как они надеялись. [10]

Сегодня под термином "электронная коммерция" понимается прежде всего предоставление товаров и платных услуг через глобальные информационные сети. Рассмотрим наиболее распространенные на сегодняшний день виды электронной коммерции.

-     "Электронные магазины". Обычно "электронный магазин" представляет собой Web-site на котором имеется каталог товаров, виртуальная "тележка" покупателя, на которую "собираются" товары, а также средства оплаты - по предоставлению номера кредитной карточки по сети Internet или по телефону. Отправка товаров покупателям осуществляется по почте или, в случае покупки электронных товаров (например, программного обеспечения) по каналам электронной почты или непосредственно через Web-site по сети Internet.

-     Другим новым направлением электронной коммерции стала аренда различного программного обеспечения и так называемые "микроплатежи" - когда за использование какого-либо компонента программного комплекса с пользователя берется символическая плата (несколько центов). Этот вид бизнеса получил развитие в связи с широким распространением технологии Java, предполагающей, что необходимые для выполнения задач программные компоненты подкачиваются по сети непосредственно с Web-сервера.

-     Традиционной услугой в области электронной коммерции является продажа информации, например, подписка на базы данных, функционирующие в режиме on-line. Этот вид услуг уже достаточно распространен в России, например, базы данных "Гарант-Парк", "Россия-он-Лайн" и др.

-     Наконец сегодня начинает набирать обороты новый вид электронной коммерции - электронные банки. Среди основных преимуществ электронных банков можно отметить относительно низкую себестоимость организации такого банка (не нужно арендовать престижные здания, не нужны хранилища ценностей и т.д.) и широчайший охват клиентов (потенциальным клиентом электронного банка является практически любой пользователь Internet). За счет этого электронный банк может предоставлять клиентам более выгодные, чем у обычного банка проценты, и предоставлять за более низкую плату больший спектр банковских и других услуг. Естественно, что электронный банк имеет собственные системы безопасности и защиты электронной информации, такие, как специальные карточки - генераторы случайных паролей, синхронизируемых с паролем на банковском сервере. Это позволяет создавать уникальный пароль при каждом обращении клиента к банковскому серверу. Для большей степени защиты дополнительно могут использоваться и средства биометрической идентификации пользователя.

Страницы: 1, 2, 3, 4