Безопасность и контроль доступа . .
Безопасность и контроль доступа

Главная / категория «АРХИВ: Учебник «HTML в действии». ЧАСТЬ 1» / «Безопасность и контроль доступа »


 
Современные web-серверы содержат средства шифрования информации и контроля доступа, что позволяет пользователю отправлять и получать защищенные данные. Сервер со средствами защиты позволяет ограничивать доступ к конфиденциальной информации. Появление таких web-серверов, несомненно, приведет к увеличению числа коммерческих инициатив, реализуемых в Internet. Некоторые компании уже организовали узлы World Wide Web с платным доступом. Например, чтобы получить через Web доступ к Британской Энциклопедии, необходимо подписаться на эту услугу

Доктор Джеймс Кларк (James H. Clark), основатель компании Silicon Graphics Inc., и Марк Андрисен (Mark Andreesen), разработчик web-броузера Mosaic, объединили свои усилия и создали компанию Mosaic Communications. Через некоторое время после выпуска броузера Netscape Navigator и судебного иска со стороны Иллинойского университета , которому принадлежат права на Mosaic, название фирмы было изменено на Netscape Communications. Эта компания первой выпустила на рынок сервер со средствами обеспечения безопасности. В декабре 1994 года Netscape Communications анонсировала серию web-серверов под общим названием Netsite, в которую входит Netsite Commerce Server, предназначенный для коммерческого использования. Этот сервер основан на технологии защиты данных RSA, и реализует так называемый уровень интерфейсов защиты (SSL — Secure Sockets Layer). При подключении к этому серверу с помощью Netscape Navigator или другого броузера, поддерживающего SSL, Netsite позволяет пользователю производить защищенные транзакции и получать доступ к коммерческим службам, частным сообщениям, финансовым услугам и делать покупки «по проводам» в онлайновом режиме. Стоимость коммерческого сервера Netsite — $5000. Такой же сервер, но без средств обеспечения безопасности, продается за $1495. Согласно закону спроса и предложения стоимость защищенных серверов будет падать по мере выхода на этот рынок все новых и новых компаний

NCSA Mosaic практически не отстает от Netscape в плане обеспечения безопасности . Версия Mosaic 2.0 поддерживает три уровня защиты: базовый контроль доступа, расширенный контроль доступа и защищенный протокол HTTP. Базовый контроль доступа разработан CERN/NCSA и является самым низким уровнем безопасности, поскольку пароли передаются по сети незашифрованными . При расширенном контроле доступа используется стандарт шифрования данных DES (Data Encryption Standard), основанный на секретных ключах, что позволяет производить подтверждение прав пользователей без необходимости пересылки паролей по сети. Подтверждающий вызов зашифровывается с помощью пароля, что гарантирует, что он не был перехвачен из предыдущего сообщения. Защищенный HTTP использует технологию открытых ключей компании RSA Data Security Inc. Модуль защищенного HTTP поставляется компанией Terisa Systems. Эта технология обеспечивает наивысший уровень безопасности с использованием нескольких схем шифрования данных , основанных на открытых ключах типа номера кредитной карточки или срока ее действия, и позволяет осуществлять защищенные транзакции с авторизацией доступа. В ближайшее время еще несколько компаний собираются выпустить серверы со средствами обеспечения безопасности, которые будут поддерживать рассмотренные выше стандарты. Например, фирма Open Market ( http://www.openmarket.com ) анонсировала скорое начало продаж своего сервера со средствами безопасности, а компания First Virtual Holdings Inc. ( http://www.fv.com ) уже предоставляет услугу по публикации web-страниц в защищенном режиме за номинальную плату и небольшой процент от продаж.
Создан: 28.05.2013 15:57:49  Изменён: 28.05.2013 16:02:10
Авторизация
Логин

Пароль



Вы не зарегистрированы?
Нажмите здесь для регистрации.

Забыли пароль?
Запросите новый здесь.
Категории
Создание форума - от 8.000 руб
Вопросы заказчиков сайтов
Советы заказчикам сайтов
PHP-Fusion-7
-- Описание PHP-Fusion для новичков
-- PHP-Fusion панели
-- Плагин Доски объявлений для PHP-Fusion
-- Сборник плагинов и модов PHP-Fusion
Категории
Раскрутка интернет-магазина
Общие советы юзабилити сайта
-- Советы по юзабилити дизайна сайта
-- Советы по юзабилити интернет-магазина
-- Юзабилити регистрации пользователей и комментирования
-- Советы по юзабилити меню
-- Советы по юзабилити текста
-- Веб-аналитика. Счётчики посещаемости. Google Analitics
Где поставить ссылку бесплатно?
-- Раскрутка вне поисковиков
-- Наполнение и оптимизация страниц
Видео-анализ юзабилити сайта
Обмен ссылками: советы и скрипты
Яндекс.Метрика
Переключатель дизайна
AFT_White_L
19.11.2017 03:49:28