इलेक्ट्रॉनिक हस्ताक्षर द्वारा प्रमाणीकरण और भुगतान की पुष्टि तंत्र का व्यापक रूप से दूरस्थ बैंकिंग प्रणालियों में उपयोग किया जाता है। इलेक्ट्रॉनिक हस्ताक्षर के तकनीकी साधनों का विकास आरबी सिस्टम में शील्ड और तलवार के लेख में स्पष्ट रूप से दिखाया गया है। संक्षेप में, लाइन को फॉर्म में दर्शाया जा सकता है - टोकन, बोर्ड पर क्रिप्टोग्राफी के साथ टोकन, बोर्ड पर क्रिप्टोग्राफी के साथ ट्रस्टस्क्रीन।

आमतौर पर, बोर्ड पर क्रिप्टोग्राफी वाले उपकरण बुनियादी क्रिप्टोग्राफिक एल्गोरिदम - ईएस, हैश फ़ंक्शन, एन्क्रिप्शन को लागू करते हैं। लेकिन कई मामलों में, डिजिटल बैंकिंग सिस्टम में, प्रमाणीकरण और ES के लिए डिजिटल प्रमाणपत्र का उपयोग किया जाता है। PKI उपकरणों और बुनियादी ढाँचे की क्रिप्टोग्राफ़िक क्षमताओं को एकीकृत करने के लिए, हमने वेब-आधारित प्रणालियों के लिए रूटोकैन WEB PKI संस्करण समाधान, एक मल्टी-प्लेटफॉर्म और मल्टी-ब्राउज़र प्लग-इन जारी किया।



प्लग-इन का नया संस्करण बोर्ड पर क्रिप्टोग्राफी के साथ हमारे ट्रस्टस्क्रीन का समर्थन करता है - रूटोकैन पिनपैड डिवाइस । अब आप यह सत्यापित कर सकते हैं कि ब्राउज़र में वास्तव में प्रदर्शित भुगतान पर हस्ताक्षर किए जा रहे हैं।



इस प्रकार, हम दूरस्थ बैंकिंग प्रणालियों के डेवलपर्स को एक सार्वभौमिक समाधान प्रदान करते हैं, जो कई सुरक्षा संकेतकों, क्षमताओं और उपयोग में आसानी के अनुसार, कोई एनालॉग नहीं है।

उपरोक्त चित्र एकीकृत समाधान दिखाता है - विभिन्न उपकरणों की क्षमताओं का संयोजन, पीकेआई के साथ एकीकरण - और यह सभी ब्राउज़र में काम करता है।

एक रुतोकन पिनपैड सुरक्षा दृष्टिकोण से, यह है:

• गैर-पुनर्प्राप्ति योग्य महत्वपूर्ण समर्थन
• वेब-संसाधन पर प्रमाणीकरण प्रक्रिया का दृश्य नियंत्रण
• एक हस्ताक्षरित दस्तावेज़ का दृश्य नियंत्रण

रूटोकैन पिनपैड का उपयोग डिजिटल सर्टिफिकेट स्टोर के रूप में भी किया जा सकता है। समाधान की संभावनाओं से खुद को परिचित करने के लिए, हमने अपने डेमो बैंक को संशोधित किया। अब, एकल इंटरफ़ेस के माध्यम से, रुतोकन ईडीएस या रुतोकन वीबी के साथ दोनों उपयोगकर्ता और रूतोकन पिनपैड वाले उपयोगकर्ता काम कर सकते हैं। एक ही समय में, बाद में एक फायदा है - एक विश्वसनीय वातावरण में लेनदेन का दृश्य नियंत्रण।

आइए डेमो-बैंक के माध्यम से भुगतान करने के उदाहरण से रुतोकन पिनपैड की संभावनाओं पर विचार करें।

पंजीकरण

डेमो-बैंक में, पहले से ही डिवाइस पर एक प्रमाण पत्र का उपयोग करके पंजीकरण करना संभव है। यह प्रमाण पत्र अन्यत्र प्राप्त किया जा सकता है।

मेरे डिवाइस में पहले से ही एक कुंजी है और एक प्रमाण पत्र संग्रहीत है। इसलिए, प्लगइन स्थापित करें, पिनपैड रूटोकैन को कंप्यूटर से कनेक्ट करें। उसके बाद, डेमो-बैंक स्वचालित रूप से कनेक्टेड डिवाइस का पता लगाएगा और उस पर संग्रहीत प्रमाणपत्रों को सूचीबद्ध करेगा।



हम उस प्रमाणपत्र का चयन करते हैं जिसके द्वारा हम पंजीकरण करेंगे, पिन कोड दर्ज करें। उसी समय, वे एक विशेष तरीके से बनते हैं
सीएमएस प्रारूप में डिवाइस पर हस्ताक्षर किए गए यादृच्छिक डेटा; अंतिम सीएमएस संदेश में एक प्रमाण पत्र जोड़ा जाता है। पंजीकरण अनुरोध रूटोकेन पिनपैड स्क्रीन पर प्रदर्शित होता है।

प्राधिकरण

साइट पर प्रमाणीकरण प्रक्रिया, उपयोगकर्ता को अपने व्यक्तिगत खाते तक पहुंचने की अनुमति देता है, डिवाइस के स्क्रीन पर प्रमाणीकरण अनुरोध के प्रदर्शन के साथ सीएमएस प्रारूप में डिवाइस पर यादृच्छिक डेटा पर हस्ताक्षर करने से भी होता है।

भुगतान हस्ताक्षर

रुतोकन पिनपैड के माध्यम से इलेक्ट्रॉनिक हस्ताक्षर की प्रक्रिया में निम्नलिखित शामिल हैं:

• एक गैर-पुनर्प्राप्ति योग्य कुंजी के लिए डिवाइस पर खोजें जो उपयोगकर्ता द्वारा चयनित प्रमाण पत्र से मेल खाती है
• एक विशेष प्रारूप में ब्राउज़र का उपयोग करके भुगतान आदेश की पीढ़ी
• प्लगइन के माध्यम से डिवाइस को आदेश भेजना
• डिवाइस पर प्रदर्शन, उपयोगकर्ता द्वारा पुष्टि
• GOST R 34.11-94 के अनुसार हैश फ़ंक्शन का उपयोग करके GOST R 34.10-2001 के अनुसार एक हस्ताक्षर की हार्डवेयर गणना
• प्लगइन में एक उच्च-स्तरीय सीएमएस संदेश उत्पन्न करना

भुगतान डिवाइस में स्क्रीन पर आसानी से पढ़ने के लिए प्रदर्शित होता है।



देखने और पुष्टि करने के बाद, सीएमएस प्रारूप में एक हस्ताक्षर उत्पन्न किया गया था।



हमारी कंपनी आवेदन प्रणालियों में समाधानों के एकीकरण के संबंध में कोई आवश्यक सहायता प्रदान करने के लिए तैयार है।