Ασφαλείς συναλλαγές στον Παγκόσμιο Ιστό

Abstract

Απειλές Ασφαλείας σε Περιβάλλοντα Ηλεκτρονικού Εμπορίου: κλοπή ταυτότητας και phising, κακόβουλο λογισμικό (ιός, σκουλήκι, δούρειος ίππος) και ανεπιθύμητο λογισμικό, επίθεση άρνησης υπηρεσίας (DoS), βανδαλισμοί, απάτη/κλοπή πιστωτικών καρτών, παραποίηση, πρόγραμμα υποκλοπής/ανάλυσης συνθηματικών. - Έλεγχος Προσπέλασης και Πολιτικές Εξουσιοδοτήσεων: μοντέλα DAC και MAC, απόδοση προνομίων βάσει ρόλων (RBAC), αξιοποίηση του context κατά τον έλεγχο προσπέλασης, διαφύλαξη ιδιωτικότητας και καλλιέργεια κλίματος εμπιστοσύνης σε περιβάλλοντα ηλεκτρονικού εμπορίου. - Συστήματα Πληρωμών Ηλεκτρονικού Εμπορίου: online συναλλαγές με πιστωτικές κάρτες, το πρωτόκολλο επιπέδου ασφαλών υποδοχών SSL - Secure Sockets Layer (διαδικασία μεταφοράς, πιστοποίηση διακομιστή και πελάτη), το πρωτόκολλο 3D-Secure (χρήση XML μηνυμάτων σε SSL συνδέσεις για υποστήριξη πληρωμών με πιστωτικές κάρτες, ψηφιακά πορτοφόλια, ψηφιακά μετρητά, πληρωμές αποθηκευμένης αξίας, έξυπνες κάρτες, πληρωμές συσσώρευσης υπολοίπου.

Security Threats in E-Commerce Environments: identity theft and phishing, malicious software (viruses, worms, Trojan horses) and unwanted software, denial-of-service (DoS) attacks, vandalism, credit card fraud/theft, forgery, password cracking/analysis programs. - Access Control and Authorization Policies: DAC and MAC models, role-based access control (RBAC), context utilization in access control, privacy protection, and trust building in e-commerce environments. - E-commerce Payment Systems: online credit card transactions, the SSL (Secure Sockets Layer) protocol (transport process, server and client authentication), the 3D-Secure protocol (use of XML messages in SSL connections to support credit card payments, digital wallets, digital cash, stored value payments, smart cards, and balance accumulation payments.