Η ασφάλεια των ηλεκτρονικών συναλλαγών στο διαδίκτυο.

Abstract

Η πραγµατοποίηση ηλεκτρονικών συναλλαγών µέσω του διαδικτύου σε πολλές περιπτώσεις αναστέλλεται λόγω ζητηµάτων ασφάλειας. Η ανασφάλεια και η αβεβαιότητα των χρηστών σχετικά με την εκτέλεση ηλεκτρονικών συναλλαγών, αποτελούν ίσως τους σημαντικότερους περιοριστικούς λόγους εξάπλωσης του ηλεκτρονικού εμπορίου.Οι χρήστες προκειμένου να πραγματοποιήσουν τις αγορές τους στο διαδίκτυο, πρέπει να είναι σίγουροι ότι τα προσωπικά τους δεδομένα προστατεύονται κατάλληλα και ότι δεν πρόκειται να πέσουν θύματα απάτης. Η παρούσα πτυχιακή εργασία έχει ως αντικείμενο την Ασφάλεια των ηλεκτρονικών συναλλαγών στο διαδίκτυο. Στα πλαίσια της εργασίας αυτής γίνεται μια προσπάθεια παρουσίασης των σημαντικότερων θεμάτων που σχετίζονται με την ασφάλεια στο ηλεκτρονικό εμπόριο. Αρχικά παρουσιάζονται οι σημαντικότερες τεχνολογίες ασφάλειας που σχετίζονται με το ηλεκτρονικό εμπόριο. Αναλύονται οι δυνατότητες και οι περιορισμοί δύο σημαντικών τεχνολογιών για την ασφάλεια περιμέτρου, των firewalls και των συστημάτων ανίχνευσης εισβολών (Intrusion Detection System, IDS). Περιγράφεται το πρωτόκολλο SSL (Secure Sockets Layer) ένα από τα πιο διαδεδομένα πρωτόκολλα ασφαλείας . Επιπλέον περιγράφονται οι ηλεκτρονικές πληρωμές και οι δυνατότητες που προσφέρουν οι υποδομές δημοσίου κλειδιού στην ασφάλεια των ηλεκτρονικών συναλλαγών. Τέλος περιγράφεται το κινητό ηλεκτρονικό εμπόριο του οποίου οι υπηρεσίες απαιτούν μεγαλύτερη προστασία ασφάλειας από ότι οι υπηρεσίες του απλού ηλεκτρονικού εμπορίου.

The realization of electronic transactions through the internet in many cases is postponed because of security matters. The insecurity and uncertainty of users in relation to performing electronic transactions are probably the most important restrictive reasons for the expansion of the electronic commerce. The users, in order to fulfill their purchases in the internet they have to be sure that their personal data is well protected and that they are not going to become victims of fraud. This project is about security of the electronic transactions over the Internet. Throughout this project we will present the most important matters having to do with the security in electronic commerce is made. At first the most important security technologies that are related to the electronic commerce are presented. The potentials and restrictions of two important technologies for the network security, that is, firewalls and Intrusion Detection System (IDS) are analyzed. The protocol SSL (Secure Sockets Layer), which can offer security in applications of electronic commerce, are described thoroughly. In addition the electronic payments and the potential offered by the Public Key Infrastructure (PKI) in electronic transactions are described. In conclusion mobile commerce is described whose services require greater security protection than the services of plain electronic commerce.