Platba zboží a její zabezpečení prodejních systémů

Je zřetelné, že problém digitální identity je pro rozvoj bezpečného placení naprosto fundamentální. V klasickém obchodě prokážete svou identitu druhé straně nejčastěji svým podpisem, předložení identifikačního dokladu, nebo vás prostě obchodní partner zná. V elektronickém světě to však není tak jednoduché. Zásadním zlomem v této oblasti byl objev asymetrických šifer, tedy šifer s veřejným a tajným klíčem.
Vhodné využití vlastností těchto šifer umožňuje např. digitálně podepisovat dokumenty, tedy prokazovat svou digitální identitu v prostředí elektronické ekonomiky. Tímto způsobem lze vytvořit digitální identitu, tedy elektronickou osobnost, která se prokazuje svým "podpisem" v tomto okamžiku digitálním. Zásadním problém ovšem je průkaznost jednoznačného spojení digitální a fyzické identity. Jinými slovy, zda za digitální osobností je skryta ta fyzická nebo právnická osoba, kterou předpokládáme. Toto bylo důvodem vzniku tzv. "certifikačních autorit".

Certifikační autority jsou třetí strany vstupující do obchodu a jejich úkolem je garantovat, že vlastník veřejného klíče je skutečně ten, za koho se vydává.

Protokol SSL

K bezpečnému přenosu dat se na internetu nejčastěji používá Secure Socket Layer (SSL), což je jakási bezpečná vrstva protokolu HTTP.
Používání SSL je vázáno na certifikát, který vydává celosvětově uznávaná autorita (např. společnost Verisign). Tento certifikát zaručuje uživateli, který komunikuje s doménou prostřednictvím SSL, že citlivé informace skutečně putují do správných rukou. Z tohoto důvodu je certifikát vydáván vždy pouze pro jedno doménové jméno, přičemž se prověřuje, že žadatel je majitelem domény a že má spolehlivou právní subjektivitu.
Je pochopitelné, že SSL není vhodné používat pro přenos běžných stránek, ale pouze k přenosu citlivých informací, nejčastěji údajů o kreditních kartách apod.

Protokol SET (zdroj: www.set.cz)

SET je komunikační protokol pro provedení bezpečné platby mezi držitelem platební karty a obchodníkem v prostředí nezabezpečené komunikační sítě.
Protokol SET Secure Electronic Transaction se stal celosvětovým standardem pro bezpečné placení prostřednictvím internetu, na kterém se dohodly MasterCard i VISA včetně řady gigantů softwarového průmyslu Microsoft a Netscape. Základní premisou je, že bezpečnostní aspekty týkající se elektronického obchodu musejí být nahlíženy jako nekonkurenční vůči zájmům finančních institucí, obchodníků i držitelů platebních karet.

Bezpečnost - SET používá 56-bitový DES (Data Encryption Standard) jako symetrickou šifru a 1024-bitový RSA (Rivest-Shamir-Adleman algoritmus) jako asymetrickou šifru. Podle údajů firmy RSA by ke zlomení 1024-bitového RSA silou bylo třeba 1.5 x 1011 MIPS roků, tedy práce milionu počítačů o výkonu 1000 MIPS po dobu 150 let. I pak by však útočník získal přístup jen k jednomu páru klíčů. Ke zlomení 56-bitového DES za několik dní je třeba počítač v ceně jednoho milionu dolarů. DESem jsou však šifrovány jen méně důležité údaje, kdežto číslo platební karty a ostatní důležité údaje jsou šifrovány pomocí RSA.

další informace:

www.set.cz
www.rsa.com


Dodávka zboží v prodejních systémech

Dobírkou

Dodávka zboží na dobírku je krajním řešením při obchodování po internetu a využívá se většinou pouze u objednávkových systémů. Zákazník platí zboží při přebírání na poště.

Nevýhody:
Na straně zákazníka - nepohodlného vyzvedávání zboží, velká časová prodleva mezi objednáním a dodáním zboží
Na straně dodavatele - ztráta při nevyzvednutých zásilkách atd.

Výrobcem

Každý výrobce si zajistí vlastní dopravu zboží ke svému klientovi. Výrobce může pružně reagovat na požadavek klientů a může garantovat dodávku zboží ve smluveném termínu. Toto řešení je především výhodné u toho zboží, u kterého je nutný odborný zásah při instalaci.

Dopravní službou

Způsob dodání zboží dopravní službou je asi nejlepším řešením pro zřizovatele virtuálního obchodního domu. Zákazníci vznášejí na virtuální obchodní dům požadavky a ten informuje výrobce o připravení zboží ze skladu k expedici (případně k výrobě) a zároveň informuje dopravní službu kdy a kde se má požadované zboží převzít a kam dodat.

Nabízená řešení prodejních systémů

Originální řešení

Originální řešení je naše kompletní realizace například prostřednictvím CGI skriptů. Zvláště pro specifické požadavky našich klientů můžeme navrhnout a zrealizovat naprogramování konkrétní aplikace podle zadaných požadavků. Tento postup je především použitelný tam, kde se nevyplatí aplikovat navržené systémy typu Net.Commerce, ať z hlediska nákladového nebo časového.
Zde je důležité upozornit, že výsledek je vždy stejný - možnost obchodování po internetu.

IBM Net.Commerce

IBM Net.Commerce je komplexní systém umožňující nakupování prostřednictvím internetu, kde zákazníkovi pro nákup ve virtuálním obchodě stačí pouze standardní webový prohlížeč (Netscape, Internet Explorer).
podporuje správu i více obchodů najednou
pokročilé nástroje pro výrobu katalogu umožňují prodejci vytvořit prostředí, které zákazníkovi pomáhá sestavit jeho preference a usnadnit mu tím výběr a rozhodnutí
placení pomocí platebních karet
využívání moderní bezpečnostní technologie

Primárním problémem při nakupování přes internet je bezpečnost, proto Net.Commerce využívá nejmodernější technologie založené na bázi SSL (Secure Socket Layer) pro zabezpečení datového spojení mezi zákazníkem a systémem proti možnému odposlechu.
Dále umožňuje placení pomocí elektronických karet včetně jejich verifikace.
Net.Commerce umožňuje provozovat i několik virtuálních obchodů na jednom systému. Jednotlivé nabízené produkty lze dělit do kategorií a dále dělit podle libovolných kritérií (barva, velikost apod.).
Vzhled a logické členění stránek virtuálního obchodu lze měnit podle přání specificky pro každý obchod zvlášť.
Systém Net.Commerce může být provozován na hardwarové platformě IBM RS/6000, která spolu s operačním systémem AIX unixového typu zajišťuje vysokou stabilitu, bezpečnost a průchodnost celého systému.

Další informace

Máte-li zájem a chuť dozvědět se více o IBM Net.Commerce, můžete navštívit:
http://www.internet.ibm.com/commercepoint/net.commerce

zpět na úvod