Симонович С.В. (ред.) Информатика для юристов и экономистов

Подождите немного. Документ загружается.

• Наблюдательный совет Интернета IAB;

• Национальный институт технологии и науки США NIST;

• Международная организация по стандартизации ISO».

Это пример гибкого подхода к признанию международных документов,

подписанных электронной подписью.

ПРАКТИЧЕСКОЕ ЗАНЯТИЕ

На этом занятии мы отработаем приемы практической работы с про-

граммным средством ЭЦП. В качестве учебного средства используется про-

грамма Pretty Good Privacy (PGP), получить которую можно на одном из много-

численных серверов, поставляющих бесплатное и условно-бесплатное про-

граммное обеспечение.

В России имеются нормативно-правовые акты, ограничивающие эксплуа-

тацию нелицензированных программных средств, основанных на криптогра-

фии. В связи с этим правовой режим практической эксплуатации программы

PGP на территории России в настоящее время не определен. В данном случае

речь идет только об ее использовании в качестве наиболее доступной учебной

модели.

Упражнение 9.1. Создание ключей в системе PGP

15 мин

Это и последующие упражнения предполагают, что на компьютере уста-

новлена программа PGP, автоматически стартующая при запуске операционной

системы.

1. Щелкните на значке PGPtray на панели индикации правой кнопкой

мыши и выберите в контекстном меню пункт PGPkeys. Откроется окно служеб-

ного средства PGPkeys.

2.Щелкните на кнопке Generate new keypair (Сгенерировать новую пару

ключей). Произойдет запуск Мастера генерации ключей (Key Generation Wiz-

ard). Щелкните на кнопке Далее.

3.Введите свое полное имя в поле Full name (Полное имя) и свой адрес

электронной почты в поле Email address (Адрес электронной почты). Открытые

ключи, не содержащие полной и точной информации, не воспринимаются все-

рьез. Щелкните на кнопке Далее.

4.Установите переключатель Diffie-Hellman/DSS. Это более современный

алгоритм генерации пары ключей. Щелкните на кнопке Далее.

5.Установите переключатель 2048 bits (2048 бит), определяющий длину

ключа. Щелкните на кнопке Далее. (По надежности ключ такой длины соответ-

ствует примерно 128-битному ключу для симметричного шифрования.)

6.Для данного упражнения установите переключатель Key pair never ex-

pires (Пара ключей действует бессрочно). На практике рекомендуется задавать

ограниченный срок действия ключей. Щелкните на кнопке Далее.

7.Дважды введите произвольную парольную фразу (Passphrase) в соответ-

331

ствующие поля. Так как в данном случае реальная секретность не существенна,

можно сбросить флажок Hide Typing (Скрыть ввод), чтобы вводимый текст

отображался на экране. Рекомендуется, чтобы парольная фраза легко запомина-

лась, но при этом содержала пробелы, буквы разного регистра, цифры, специ-

альные символы. Качество (трудность подбора) ключевой фразы отображается

с помощью индикатора Passphrase Quality (Качество ключевой фразы). Удобно

использовать какую-нибудь известную цитату или пословицу на русском языке,

но вводить ее в латинском регистре. После того как парольная фраза введена

дважды, щелкните на кнопке Далее.

8.Просмотрите за процессом генерации пары ключей, что может занять

до нескольких минут. После появления сообщения Complete (Готово) щелкните

на кнопке Далее. Затем может потребоваться еще несколько щелчков на кноп-

ках Далее и, в конце, Готово, чтобы завершить создание ключей (публикацию

ключа на сервере выполнять не следует).

9.Посмотрите, как отображается только что созданный ключ в списке

Keys (Ключи). Убедитесь, что этот ключ автоматически подписывается его со-

здателем, который, как предполагается, абсолютно доверяет самому себе.

10. Щелкните на ключе правой кнопкой мыши и выберите в контекстном

меню пункт Key Properties (Свойства ключа). Ознакомьтесь со свойствами клю-

ча, в том числе с «отпечатком» (fingerprint), предназначенным для подтвержде-

ния правильности ключа, например по телефону. Убедитесь, что установлен

флажок Implicit Trust (Полное доверие), указывающий, что вы доверяете вла-

дельцу данного ключа, то есть самому себе.

В этом упражнении мы научились создавать пару ключей, используемых для несимметричного шиф-

рования в системе PGP. Мы также познакомились с механизмом доверия, используемым для под-

тверждения подлинности ключей.

Упражнение 9.2. Передача открытого ключа PGP

корреспондентам

20 мин

1.Щелкните на значке PGPtray на панели индикации правой кнопкой

мыши и выберите в контекстном меню пункт PGPkeys. Откроется окно служеб-

ного средства PGPkeys.

2.Выберите в списке ключ, который планируется передать корреспонден-

ту, и дайте команду Edit > Сору (Правка > Копировать).

3.Запустите используемую по умолчанию программу электронной почты.

Далее мы будем предполагать, что это программа Outlook Express (Пуск > Про-

граммы > Outlook Express).

4.Щелкните на кнопке Создать сообщение. В окне создания нового сооб-

щения введите условный адрес корреспондента, тему сообщения (например,

Мой открытый ключ) и произвольный текст сообщения, объясняющий его на-

332

значение.

5.Поместите курсор в конец сообщения и щелкните на кнопке Вставить

на панели инструментов. Убедитесь, что в текст сообщения был вставлен сим-

вольный блок, описывающий открытый ключ. Сохраните сообщение (отправ-

лять его не обязательно).

6.Проверьте, можно ли перенести ключ в сообщение электронной почты

методом перетаскивания.

7.Теперь предположим, что только что созданное сообщение на самом

деле было получено по электронной почте. Порядок действий в этом случае

очень похож на тот, который использовался для отправки ключа.

8.Выделите текст ключа, включая специальные строки, описывающие его

начало и конец.

9.Скопируйте ключ в буфер обмена с помощью комбинации клавиш

CTRL+C.

10.Переключитесь на программу PGPkeys.

11.Нажмите комбинацию клавиш CTRL+V. В открывшемся диалоговом

окне щелкните на кнопке Select All (Выбрать все), а затем на кнопке Import

(Импортировать).

12.В самом окне PGPkeys вы после этого никаких изменений не обнару-

жите, так как соответствующий ключ уже хранится на данном компьютере.

13.На самом деле, пересылать ключи по электронной почте не вполне

корректно, так как в таком случае корреспондент имеет естественное право на

сомнение: действительно ли ключ поступил от вас. Ключ можно сохранить в

файле и передать корреспонденту лично, при встрече.

14.Чтобы экспортировать ключ в файл, выберите его и дайте команду

Keys > Export (Ключи > Экспортировать).

15.Выберите каталог и укажите имя файла. Щелкните на кнопке Сохра-

нить, чтобы записать ключ в текстовый файл.

16.Самостоятельно выполните импорт ключа, сохраненного в файле, как

минимум двумя разными способами.

ГП В этом упражнении мы научились передавать открытые ключи систе-

мы PGP своим корреспондентам, а также получать ключи для расшифровки по-

ступающих сообщений. Мы узнали, что ключ может передаваться по электрон-

ной почте или, что предпочтительнее, при личной встрече. Мы также выяснили,

что ключ, фактически, представляет собой длинную последовательность алфа-

витно-цифровых символов.

Упражнение 9.3. Передача защищенных и подписанных

сообщений с помощью системы PGP

20 мин

1.Запустите программу Outlook Express (Пуск > Программы t Outlook Ex-

press).

2.Щелкните на кнопке Создать сообщение. В окне создания нового сооб-

щения введите адрес электронной почты, использованный при создании пары

333

ключей, в качестве адреса отправителя, а также произвольные тему и текст со-

общения.

3.Обратите внимание, что на панели инструментов в окне создания сооб-

щения имеются кнопки Encrypt (PGP) (Зашифровать) и Sign (PGP) (Подписать),

действующие в качестве переключателя. Щелкните на кнопке Sign (PGP) (Под-

писать), чтобы она была включена. Убедитесь, что шифрование отключено.

4.Щелкните на кнопке Отправить. Подключения к Интернету не требует-

ся, так как мы будем анализировать получившееся сообщение в папке Исходя-

щие. В открывшемся диалоговом окне введите парольную фразу, заданную при

создании ключей, и щелкните на кнопке ОК.

5.Откройте папку Исходящие и выберите только что созданное сообще-

ние. Просмотрите его текст. Обратите внимание на добавленные служебные

строки и электронную подпись в виде последовательности символов, не имею-

щей видимой закономерности.

6.Выделите весь текст сообщения и нажмите комбинацию клавиш

CTRL+C. Щелкните правой кнопкой мыши на значке PGPtray на панели инди-

кации и выберите в контекстном меню команду Clipboard > Decrypt & Verify

(Буфер обмена > Расшифровать и проверить). В открывшемся диалоговом окне

обратите внимание на сообщение *** PGP Signature Status: good, указывающее

на целостность сообщения.

7.Откройте это сообщение, внесите произвольные (большие или не-

большие) изменения в текст сообщения или в саму подпись, после чего выпол-

ните повторную проверку, как описано в п. 6. Убедитесь, что программа PGP

обнаружила нарушение целостности сообщения.

8.Создайте новое сообщение, как описано в п. 2. На этот раз включите

обе кнопки: Encrypt (PGP) (Зашифровать) и Sign (PGP) (Подписать). Выполните

отправку сообщения, как описано в п. 4.

9.Посмотрите, как выглядит отправленное сообщение в папке Исходя-

щие. Убедитесь, что посторонний не может прочесть его.

10. Скопируйте текст зашифрованного сообщения в буфер обмена и вы-

полните его расшифровку, как показано в п. 6. По запросу введите парольную

фразу. Убедитесь, что при этом как отображается текст исходного сообщения,

так и выдается информация о его целостности.

И. Щелкните на кнопке Copy to Clipboard (Копировать в буфер обмена),

чтобы поместить расшифрованный текст в буфер обмена.

12. Вставьте расшифрованный текст в любом текстовом редакторе и

сохраните его как файл.

В этом упражнении мы научились отправлять по электронной почте сообщения, снаб женные

электронной цифровой подписью, а также зашифрованные сообщения. Мы узнали, что при

шифровании сообщения используется открытый ключ получателя, а при создании цифровой

подписи — закрытый ключ отправителя. Это гарантирует, что получатель сообщения сможет полу-

чить необходимую информацию, а никому постороннему она не будет доступна.

334

Упражнение 9.4. Шифрование данных на жестком диске

при помощи системы PGP

20 мин

Система PGP может также использоваться для защищенного хранения

файлов на жестком диске. Для шифрования и расшифровки файлов могут ис-

пользоваться различные механизмы.

1.С помощью текстового процессора WordPad создайте произвольный до-

кумент и сохраните его под именем pgp-test.doc. Можно также скопировать под

этим именем какой-либо из уже существующих файлов документов.

2.Откройте этот документ в программе WordPad и дайте команду Правка

> Выделить все. Нажмите комбинацию клавиш CTRL+C.

3.Щелкните правой кнопкой мыши на значке PGPtray на панели индика-

ции и выберите в контекстном меню команду Clipboard > Encrypt & Sign (Буфер

обмена > Зашифровать и подписать).

4.В открывшемся диалоговом окне перетащите созданный вами ключ в

список Recipients (Получатели) и щелкните на кнопке ОК.

5.Введите парольную фразу, используемую для электронной подписи, и

щелкните на кнопке ОК.

6.Вернитесь в программу WordPad, нажмите клавишу DELETE и далее

комбинацию CTRL+V. Сохраните документ под именем pgp-test-clp.doc. За-

кройте программу WordPad.

7.Любым способом запустите программу Проводник и откройте папку, в

которой лежит файл pgp-test.doc.

8.Щелкните правой кнопкой мыши на значке файла и выберите в

контекстном меню команду PGP > Encrypt & Sign (PGP > Зашифровать и под-

писать). Далее действуйте в соответствии с пп. 4-5.

9.Убедитесь, что в папке появился файл pgp-test.doc.pgp.

10. Теперь расшифруем созданные файлы. Запустите программу WordPad

и откройте файл pgp-test-clp.doc.

11.Щелкните правой кнопкой мыши на значке PGPtray на панели индика-

ции и выберите в контекстном меню команду Current Window > Decrypt & Veri-

fy (Текущее окно > Расшифровать и проверить).

12.Введите парольную фразу и щелкните на кнопке ОК.

13.В открывшемся диалоговом окне Text Viewer (Просмотр текста) щелк-

ните на кнопке Copy to Clipboard (Скопировать в буфер обмена).

14.Вставьте текст в окно программы WordPad и сохраните полученный

файл.

15.Откройте программу Проводник и разыщите файл pgp-test.doc.pgp.

Дважды щелкните на его значке.

16.Введите парольную фразу и щелкните на кнопке ОК.

17.Так как оригинал файла не был уничтожен, программа предложит ука-

зать, под каким именем следует сохранить файл. Введите это имя по своему

усмотрению.

335

Мы научились отправлять файлы на защищенное хранение, шифруя их при помощи програм-

мы PGP. Мы выяснили, что для текстовых данных эту операцию можно применять непосред-

ственно в текущем окне редактора или к данным, находящимся в буфере обмена. Для произ-

вольных файлов выполнить шифрование можно через контекстное меню. Мы также узнали, как

расшифровывать зашифрованные файлы, используя разные способы.

ГЛАВА 10 ИНФОРМАЦИОННЫЕ

ТЕХНОЛОГИИ ЭЛЕКТРОННОЙ КОММЕР-

ЦИИ

10.1. ВВЕДЕНИЕ В ЭЛЕКТРОННУЮ КОММЕРЦИЮ

Понятие электронной коммерции

В простейшем виде электронную коммерцию можно рассматривать как

комплекс мероприятий по реализации товаров и услуг с помощью современных

электронных средств связи, но такая характеристика явления будет явно недо-

статочной. Многочисленные электронные средства связи, такие, как телеграф,

телефон, радио, телевидение и компьютерные сети, давно нашли применение в

коммерческих отношениях, но отнюдь не вызвали появление принципиально

нового понятия. Телеграфная связь нашла в коммерции место как средство опо-

вещения при координации совместной деятельности. Телефонные сети вскоре

после своего появления стали использоваться как средство размещения заказов

336

и согласования их параметров. Радио и телевидение много лет используются в

целях рекламы и пропаганды. Банковские компьютерные системы были внедре-

ны для ускорения расчетов сравнительно недавно, но и их возраст составляет

уже четыре десятилетия. Все эти и многие другие технические решения так и не

привели к понятию электронной коммерции — они по-прежнему остались

лишь коммерческими приложениями научно-технического прогресса.

Современную коммерцию отличает от традиционной торговли то, что это

не простой ресурсообмен, совершаемый для удовлетворения текущих потреб-

ностей производства или потребления. Это цельный и неразрывный комплекс

мероприятий, осуществляемых на разных этапах коммерческого процесса (рис.

10.1):

• исследование рынка товаров и услуг (маркетинг);

• управление свойствами товаров и услуг (производственный мене-

джмент);

• оповещение рынка о свойствах товаров и услуг (реклама);

• подготовка рынка к использованию заданных свойств товаров и услуг

(пропаганда);

• прием, обработка и исполнение заказов на товары и услуги (торговый

менеджмент);

• оптимизация товарных потоков и складских запасов (логистика);

• взаиморасчеты с клиентами и поставщиками (финансовый

менеджмент);

• послепродажное обслуживание (сопровождение).

Исследуя традиционные рыночные отношения, мы легко найдем примеры

того, как технические средства, в том числе и электронные, используются для

автоматизации и сокращения издержек на каждом из перечисленных этапов

коммерческого цикла. Однако это еще не есть электронная коммерция. Элек-

тронной коммерции присуща комплексная автоматизация.

337

Электронная коммерция — это торговая деятельность, имеющая основ-

ной целью получение прибыли и основанная на комплексной автоматизации

коммерческого цикла за счет использования средств вычислительной техники.

Новые понятия удобно исследовать на крайних, гиперболизированных

примерах. В «идеальном» случае электронная коммерция позволяет полностью

исключить человека (не только продавца, но даже и покупателя!) из коммерче-

ского цикла.

Система взаимоотношений продавец — покупатель может подменяться

автоматически функционирующей системой сервер — клиент, представленной

только аппаратными и программными средствами.

Даже в бытовых условиях сегодня вполне можно настроить компьютерную систему так, чтобы

она автоматически, день за днем, сканировала информационное пространство WWW ъ поис-

ках каждого нового романа Стивена Кинга и при обнаружении коммерческого предложения от

торгового сервера автоматически выполняла с ним взаиморасчет, после чего пересылала принятое

произведение на мобильное средство связи владельца.

Экономические первопричины электронной коммерции

При рассмотрении сферы материального производства товаров и услуг

можно выделить четыре основных компонента, определяющих себестоимость

готовой продукции (рис. 10.2):

• затраты на материалы и комплектующие;

• затраты на энергию;

затраты на амортизацию оборудования, инструментов, приспособлений и

капитальных сооружений; затраты на оплату труда.

338

Рис. 10.2. Затраты на оплату труда имеют решающую роль в

технологической себестоимости общественного продукта

Среди этих компонентов особо выделяются затраты на оплату труда. Во-

первых, они прямо пропорциональны нормативному времени исполнения

производственных операций, а во-вторых, естественным образом входят во все

прочие составляющие, так как в структуре себестоимости материалов, комплек-

тующих, энергии, оборудования, инструментов, приспособлений и сооружений

тоже имеются затраты на оплату труда. Таким образом, из рассмотрения мате-

риального производства не как отвлеченного акта, а как общественного процес-

са, вытекает базовый тезис о первичности затрат на оплату обобществленного

труда в структуре себестоимости обобществленного продукта.

В производственной области двадцатый век характеризовался постоян-

ным стремлением к снижению нормативного времени исполнения технологиче-

ских операций за счет:

• внедрения принципов массового производства (первая четверть XX в.);

• расширенной механизации производства (вторая четверть XX в.);

• автоматизации производства (третья четверть XX в.);

• гибкого автоматизированного управления проектированием и произ-

водством продукции (последняя четверть XX в.).

Таким образом, в течение последнего столетия произошло значительное

(в сотни раз) повышение производительности труда в сфере материального

производства, что значительно снизило удельный вес затрат на оплату обобще-

ствленного труда в структуре себестоимости обобществленной продукции.

Вместе с тем, конечный потребитель ощутил эти достижения далеко не в пол-

ной мере. Концентрация производства, объективно связанная с его механизаци-

ей и автоматизацией, привела в известной степени к отдалению производителя

от потребительских рынков. Характер этого отдаления не только географиче-

339

ский, но и структурный. Образовавшуюся нишу заполняют торговые структу-

ры, выполняющие функции продвижения товаров от производителя к потреби-

телю. Чем выше концентрация производства в обществе, тем сложнее торговые

структуры, и тем больше коммерческих циклов происходит на маршрутах дви-

жения товаров.

В итоге, к концу XX столетия человечество имеет удовлетворительную

автоматизацию производственных циклов, и совершенно не соответствующий

ей низкий уровень автоматизации циклов коммерческих. До последнего време-

ни автоматизация коммерческих операций носила локальный характер, и лишь

благодаря техническим средствам, появившимся в последнее десятилетие,

открылась, наконец, возможность комплексной автоматизации коммерческой

деятельности, то есть, электронной коммерции.

Таким образом, экономической предпосылкой электронной коммерции1

является объективная необходимость снижения издержек, возникающих в ком-

мерческих циклах, и приближение их к нормам, достигнутым в результате авто-

матизации циклов производственных.

Технические предпосылки электронной коммерции

В настоящее время мы можем указать пока лишь одну фундаментальную

техническую предпосылку электронной коммерции — ею стало всемирное

объединение национальных, частных и корпоративных компьютерных сетей,

известное как

Интернет. Но логическую структуру Интернета составляет большое

многообразие служб, использующих разные аппаратные и программные сред-

ства, так что при желании в нем можно найти не одну, а множество техниче-

ских предпосылок электронной коммерции. Возможно, в недалеком будущем

появятся и другие технические средства, способные поддерживать функциони-

рование систем электронной коммерции, но пока Интернет стал первым сред-

ством комплексной автоматизации всех этапов коммерческого процесса.

При рассмотрении взаимосвязи между Интернетом и электронной ком-

мерцией часто возникает соблазн представить электронную коммерцию как со-

вокупность методов, предоставляемых Всемирной сетью для решения конкрет-

ных коммерческих задач, таких, как проведение маркетинговых исследований,

автоматический прием заказов и контроль их исполнения, автоматизированная

поддержка пользователей товаров и услуг. Мы должны предупредить читателя

об опасности такого подхода. Опора на частные свойства технических систем

никак не способствует общему пониманию объективных экономических про-

цессов.

Основы электронной коммерции находятся отнюдь не в Интернете — они лежат в объектив-

ных законах развития экономики и общества. Интернет — это только средство реализации

давно назревших объективных потребностей в автоматизации коммерческих циклов и инстру-

мент для снижения доли издержек, приходящихся на них в структуре отпускной цены продукции. На-

личие такого инструмента — это только техническая предпосылка к возникновению электронной ком-

мерции, но не ее основа.

Интернет имеет три функции: информационную, коммуникационную и

340