Требования к платежным системам.

Ежедневно производя традиционные финансовые транзакции, мы порой не отдаем себе отчета, что зависим от набора особых условий, которые эти транзакции подразумевают. Когда Вы сообщаете продавцу номер своей кредитной карты, то ожидаете от него соблюдения конфиденциальности, то есть верите, что номер станет известен только тому, кто имеет законное право его знать, например, банку-эмитенту. Подобная ситуация также требует сохранения целостности информации - ни сумма покупки, ни товар, который Вы купили, не могут быть изменены.

Как покупателю, так и продавцу может потребоваться аутентификация, то есть свидетельство того, что другая сторона на самом деле является тем, за кого себя выдает. Когда Вы покупаете товары или услуги лично, то получаете косвенные подтверждения аутентичности продавца, основываясь на местоположении торговой точки и продолжительности ее существования. Если Вы расплачиваетесь не наличными, то продавец обычно просит предъявить удостоверение личности с фотографией, или же просто сравнивает Вашу подпись с уже имеющимся образцом. Гораздо труднее определять аутентичность противоположной стороны. если при заключении сделки нет личного контакта: например, если Вы делаете заказ по телефону. И многие заказы по телефону проходят без всякой аутентификации.[20]

Авторизация позволяет продавцу определить, располагает ли покупатель средствами для оплаты покупки. Продавец, вероятно, захочет удостовериться в том, что па Вашем банковском счету есть сумма, на которую выписан чек, или что сумма покупки при оплате кредитной картой подтверждается клиринговым центром.

Вероятно, Вы также захотите иметь некоторые гарантии, что продавец компетентен и заслуживает доверия. Гарантии могут быть предоставлены в виде торговой лицензии, рекомендаций или даже поручительства других заказчиков (при наиболее сложных транзакциях).

Бывают и ситуации, когда Вы хотите быть уверены в конфиденциальности и сделки. Например, компании, проводящей маркетинговые исследования, может потребоваться отчет о состоянии рынка, но ей не нужно, чтобы конкурентам стало известно, какой именно отчет она приобрела. Расчет наличными обеспечивает конфиденциальность, поскольку не оставляет документов, связывающих покупателя с той продукцией, за которую он заплатил, и после того как сделка завершена, у продавца не остается никаких записей, свидетельствующих о том, что покупатель приобрел какой-то конкретный товар. Тогда единственным доказательством, что покупатель что-то приобрел в этом магазине, заплатив наличными, может служить торговый чек. Кстати, само по себе наличие чека тоже не доказывает, что его предъявитель является покупателем. Думаю, и Вам приходилось возвращать товар, купленный кем-то еще.

Если Вы собираетесь использовать электронную систему платежей, то придется соблюдать те же самые требования. Существуют технологические решения ля реализации перечисленных принципов в электронной торговле, но они еще не вполне готовы к применению на практике. Например, Вы можете идентифицировать себя в Интернете, используя цифровую подпись, но инфраструктура для предъявления продавцу Вашего электронного удостоверения личности с возможностью его проверить, еще не готова. Это почти так же, как если бы продавец не мог прочитать Ваши документы из-за того, что они на иностранном языке.

Для обеспечения аутентификации и конфиденциальности в киберпространстве необходимо прибегать к шифрованию. Уровень безопасности различных платежных систем зависит от того, какая информация шифруется и кому позволено проводить расшифровку. Например, шифровка всей информации, переданной Web-браузером покупателя на Web-сервер продавца при совершении покупки, обеспечивает тайну транзакции, но если продавцу разрешено расшифровывать всю переданную информацию, то нарушаются условия аутентификации и наличия гарантий. Вероятность обмана снижает порядок, при котором продавцу позволено расшифровать только информацию о заказе, после чего он должен передать зашифрованные данные (номер счета или кредитной карты) клиринговому центру на авторизацию.

Часто коммерческие связи строятся на долговременных контрактах и соглашениях. Они были перенесены в мир электронной коммерции средствами EDI, но в современных рыночных условиях, когда сделки с партнерами зачастую носят лишь кратковременный характер, требуется большая гибкость. То же самое справедливо и для покупателей: им необходима возможность совершать покупки по сети у продавцов, с которыми они ранее не имели дела.

Как кто-то однажды заметил, «в виртуальном мире нет рукопожатий». Чтобы защитится от мошенничества, нужны механизмы идентификации покупателей и продавцов, а также получения гарантий честности продавца. Короче говоря, покупателю нужны какие-то доказательства того, что он может верить продавцу. Такие процедуры включают использование цифровой подписи для обмена электронной корреспонденцией и цифровых сертификатов для подтверждения надежности компании. Эти же процедуры, способные поддерживать гибкие, краткосрочные отношения, вскоре, по всей видимости, будут часто применяться и в других сетях, таких как EDI и банковских [5].

Дата добавления: 2015-08-02