|
Забота о защите данных и общей безопасности сайтов и
приложения является первостепенной в сфере информационных
технологии, особенно в той его части, которая соприкасается с
индустрией финансовых услуг. Без использования безопасного
протокола, любые данные, отравляемые по небезопасной сети,
могут быть перехвачены на пути своего следования,
переадресованы или повреждены третьей стороной.
Протокол безопасных соединений (SSL) широко используется
да безопасной передачи данных через Интернет. Он использует
системные и математические шифры, в основе которых лежит
случайная генерация двух больших простых чисел, после
перемножения которых получается настолько большое число, что
обычные компьютеры не могут разложить его на множители, снова
получив простые числа. То, что закодировано с помощью шифра SSL,
не может быть дешифровано без первоначальных простых чисел или
так называемых ключей.
До тех пор, пока ключи никто не знает, SSL-
код нельзя расшифровать без затраты огромного количества
временных и других ресурсов. Так называемые «сокеты» относятся к
гнездовому методу передачи информации в обе стороны по сети
между клиентом и сервером или между программами. Успешность
SSL-протокола обеспечивается TLS, разработанным на его основе и
отделенным от SSL, который использует программный уровень между
протоколом передачи текста (HTTP) и протоколом управления
передачей (TCP). Он содержит два уровня: протокол записи TLS и
протокол подтверждения связи TLS. Первый обеспечивает
безопасность соединения с помощью метода шифрования, такого, как
Стандарт Шифрования Данных (DES), а последний – аутентификацию
сервера-клиента и согласование алгоритма декодирования и
криптографических ключей перед обменом данными.
Дешифрация данных позволяет вашему торговому
приложению обмениваться данными с помощью центральной
системы через безопасное зашифрованное соединение,
обеспечивая целостность данных и конфиденциальность. Также
это может упростить аутентификацию, чтобы только
авторизованные пользователи имели доступ к информации, чья
достоверность на хосте обеспечена. Хотя этот процесс требует
дополнительных расходов времени, пусть даже миллисекунд,
крайне важно обеспечивать безопасность данных.
|
