Электронная коммерция. 
Защита информации от перехвата и фальсификации. 
Шифрование, электронная подпись

Начиная с середины 90-х годов во всем мире наблюдается рост активности в области онлайновой торговли. Вслед за крупными компаниями, производящими компьютерное оборудование в Сеть стали выходить торговцы традиционными товарами. Появилось большое количество книжных магазинов, магазины компакт-дисков и видеокассет, винные магазины. Сейчас практически любые товары можно купить через сеть. Электронная коммерция — это ускорение большинства бизнес-процессов за счет их проведения электронным образом. В этом случае информация передается напрямую к получателю, минуя стадию создания бумажной копии на каждом этапе. Термин электронная коммерция объединяет в себе множество различных технологий, в числе которых электронный обмен данными, электронная почта, Интернет, интранет обмен информацией внутри компании, экстранет обмен информацией с внешним миром.

Для защиты информации используют:

• — Конфиденциальность — преобразует передаваемое сообщение таким образом, чтобы никто, кроме Получателя, не мог понять передаваемое сообщение. Для всех остальных передаваемое сообщение должно казаться случайным набором нулей и единиц.
• — Аутентификация — подтверждение того, что информация получена от законного отправителя, и получатель действительно является тем, за кого себя выдает.
• — Целостность — сервис, гарантирующий, что информация при хранении или передачи не изменилась.
• — Контроль доступа — возможность ограничить и контролировать доступ к компьютерам и программам по коммуникационным линиям.
• — Доступность — результатом атак может быть потеря или снижение доступности того или иного сервиса. Данный сервис предназначен для того, чтоб минимизировать возможность осуществления DoS-атак.

Также существуют основные механизмы безопасности:

• — Алгоритмы симметричного шифрования — криптографические алгоритмы, предназначенные для преобразования сообщения таким образом, чтобы невозможно было получить исходное сообщение без знания некоторой дополнительной информации, называемой ключом. Такое преобразование называется шифрованием. Обратное преобразование зашифрованного сообщения в исходное называется расшифрованием. В этих алгоритмах для шифрования и расшифрования используется один и тот же ключ, поэтому эти алгоритмы называется симметричными.
• — Алгоритмы асимметричного шифрования — криптографические алгоритмы, в которых для шифрования и расшифрования используются два разных ключа, называемые открытым и закрытым ключами, причем, зная закрытый ключ, вычислить открытый невозможно.
• — Электронная подпись — представляет собой реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП. Значение реквизита получается в результате криптографического преобразования информации с использованием закрытого ключа ЭП.

Использование электронной подписи позволяет осуществить: контроль целостности передаваемого документа, защиту от изменений (подделки) документа, невозможность отказа от авторства (так как создать корректную подпись можно, лишь зная закрытый ключ), доказательное подтверждение авторства документа (так как создать корректную подпись можно, лишь зная закрытый ключ).