Zlato pre UNICOM (rozšírené)

Podpis, kľúč a potvrdenka
Splnenie spomínaných bezpečnostných požiadaviek pri prenášaní bankových informácií je v systéme elektronického bankovníctva riešené v súlade s najnovšími poznatkami z oblasti kryptovania. Systém používa RSA algoritmus s tajným a verejným kľúčom a šifrovanie počas prenosu. Zároveň to umožňuje vytvárať ku každej správe digitálny podpis. Nielen jednoduchý, ale aj kombinovaný podpisový vzor, ktorý umožňuje definovať platnosť kombinácie podpisov a výšky sumy na príkaze. Platný podpis môže vytvoriť iba vlastník tajného kľúča. Pritom na strane klienta i banky je možné jednotlivým podpisom a kľúčom definovať rôzne prístupové práva. Tajný kľúč môže mať používateľ uložený na čipovej karte alebo na diskete chránenej heslom. Zneužitie kľúča po odcudzení čipovej karty je bez znalosti PIN -u nemožné. PIN i heslo si môže majiteľ kľúča kedykoľvek zmeniť. Faktom však je, že pri dnešných dostupných prostriedkov nie je zložité tajný kľúč, heslo získať v prípade, že sa na jeho uchovanie používa disketa alebo podobné médium a heslo sa zadáva z klávesnice počítača. Vyšší stupeň zabezpečenia je možné na pamäťovej karte chránenej PIN-om. Pri jeho zadávaní z klávesnice čítačky, nie z klávesnice počítača, klesne pravdepodobnosť neoprávneného získania PIN-u na minimum. Ešte vyšší stupeň zabezpečenia sa dosiahne pri použití RSA procesorovej karte - šifrovanie a podpis sa deje priamo v karte, tajný kľúč a PIN ju nikdy neopustí. Ďalším prvkom bezpečnosti je elektronická potvrdenka. Každá správa, ktorá príde od klienta do banky, sa ešte počas spojenia podpíše tajným kľúčom banky a vráti sa späť ku klientovi ako elektronická potvrdenka. Je to obdoba potvrdenia príjmu príkazu na úhradu v banke doručenou klasickou cestou. Jej súčasťou je aj stručná informácia o kontrole na platnosť podpisov, dátume splatnosti a duplicite správ. (sdl)