Симонович С.В. (ред.) Информатика для юристов и экономистов
Подождите немного. Документ загружается.
Упражнение 9.3. Передача защищенных и подписанных
сообщений с помощью системы PGP
20 мин
1.Запустите программу Outlook Express (Пуск > Программы t Outlook
Express).
2.Щелкните на кнопке Создать сообщение. В окне создания нового
сообщения введите адрес электронной почты, использованный при создании
пары ключей, в качестве адреса отправителя, а также произвольные тему и
текст сообщения.
3.Обратите внимание, что на панели инструментов в окне создания
сообщения имеются кнопки Encrypt (PGP) (Зашифровать) и Sign (PGP)
(Подписать), действующие в качестве переключателя. Щелкните на кнопке Sign
(PGP) (Подписать), чтобы она была включена. Убедитесь, что шифрование
отключено.
4.Щелкните на кнопке Отправить. Подключения к Интернету не
требуется, так как мы будем анализировать получившееся сообщение в папке
Исходящие. В открывшемся диалоговом окне введите парольную фразу,
заданную при создании ключей, и щелкните на кнопке ОК.
5.Откройте папку Исходящие и выберите только что созданное
сообщение. Просмотрите его текст. Обратите внимание на добавленные
служебные строки и электронную подпись в виде последовательности
символов, не имеющей видимой закономерности.
6.Выделите весь текст сообщения и нажмите комбинацию клавиш
CTRL+C. Щелкните правой кнопкой мыши на значке PGPtray на панели
индикации и выберите в контекстном меню команду Clipboard > Decrypt &
Verify (Буфер обмена > Расшифровать и проверить). В открывшемся
диалоговом окне обратите внимание на сообщение *** PGP Signature Status:
good, указывающее на целостность сообщения.
7.Откройте это сообщение, внесите произвольные (большие или
небольшие) изменения в текст сообщения или в саму подпись, после чего
выполните повторную проверку, как описано в п. 6. Убедитесь, что программа
PGP обнаружила нарушение целостности сообщения.
8.Создайте новое сообщение, как описано в п. 2. На этот раз включите
обе кнопки: Encrypt (PGP) (Зашифровать) и Sign (PGP) (Подписать). Выполните
отправку сообщения, как описано в п. 4.
9.Посмотрите, как выглядит отправленное сообщение в папке
Исходящие. Убедитесь, что посторонний не может прочесть его.
10. Скопируйте текст зашифрованного сообщения в буфер обмена и
выполните его расшифровку, как показано в п. 6. По запросу введите
парольную фразу. Убедитесь, что при этом как отображается текст исходного
сообщения, так и выдается информация о его целостности.
И. Щелкните на кнопке Copy to Clipboard (Копировать в буфер обмена),
чтобы поместить расшифрованный текст в буфер обмена.
12. Вставьте расшифрованный текст в любом текстовом редакторе и
341
сохраните его как файл.
В этом упражнении мы научились отправлять по электронной почте сообщения, снаб женные
электронной цифровой подписью, а также зашифрованные сообщения. Мы узнали, что при
шифровании сообщения используется открытый ключ получателя, а при создании цифровой
подписи — закрытый ключ отправителя. Это гарантирует, что получатель сообщения сможет
получить необходимую информацию, а никому постороннему она не будет доступна.
Упражнение 9.4. Шифрование данных на жестком диске
при помощи системы PGP
20 мин
Система PGP может также использоваться для защищенного хранения
файлов на жестком диске. Для шифрования и расшифровки файлов могут
использоваться различные механизмы.
1.С помощью текстового процессора WordPad создайте произвольный
документ и сохраните его под именем pgp-test.doc. Можно также скопировать
под этим именем какой-либо из уже существующих файлов документов.
2.Откройте этот документ в программе WordPad и дайте команду Правка
> Выделить все. Нажмите комбинацию клавиш CTRL+C.
3.Щелкните правой кнопкой мыши на значке PGPtray на панели
индикации и выберите в контекстном меню команду Clipboard > Encrypt & Sign
(Буфер обмена > Зашифровать и подписать).
4.В открывшемся диалоговом окне перетащите созданный вами ключ в
список Recipients (Получатели) и щелкните на кнопке ОК.
5.Введите парольную фразу, используемую для электронной подписи, и
щелкните на кнопке ОК.
6.Вернитесь в программу WordPad, нажмите клавишу DELETE и далее
комбинацию CTRL+V. Сохраните документ под именем pgp-test-clp.doc.
Закройте программу WordPad.
7.Любым способом запустите программу Проводник и откройте папку, в
которой лежит файл pgp-test.doc.
8.Щелкните правой кнопкой мыши на значке файла и выберите в
контекстном меню команду PGP > Encrypt & Sign (PGP > Зашифровать и
подписать). Далее действуйте в соответствии с пп. 4-5.
9.Убедитесь, что в папке появился файл pgp-test.doc.pgp.
10. Теперь расшифруем созданные файлы. Запустите программу WordPad
и откройте файл pgp-test-clp.doc.
11.Щелкните правой кнопкой мыши на значке PGPtray на панели
индикации и выберите в контекстном меню команду Current Window > Decrypt
& Verify (Текущее окно > Расшифровать и проверить).
12.Введите парольную фразу и щелкните на кнопке ОК.
13.В открывшемся диалоговом окне Text Viewer (Просмотр текста)
щелкните на кнопке Copy to Clipboard (Скопировать в буфер обмена).
14.Вставьте текст в окно программы WordPad и сохраните полученный
342
файл.
15.Откройте программу Проводник и разыщите файл pgp-test.doc.pgp.
Дважды щелкните на его значке.
16.Введите парольную фразу и щелкните на кнопке ОК.
17.Так как оригинал файла не был уничтожен, программа предложит
указать, под каким именем следует сохранить файл. Введите это имя по своему
усмотрению.
Мы научились отправлять файлы на защищенное хранение, шифруя их при помощи
программы PGP. Мы выяснили, что для текстовых данных эту операцию можно применять
непосредственно в текущем окне редактора или к данным, находящимся в буфере обмена.
Для произвольных файлов выполнить шифрование можно через контекстное меню. Мы также узнали,
как расшифровывать зашифрованные файлы, используя разные способы.
ГЛАВА 10 ИНФОРМАЦИОННЫЕ
ТЕХНОЛОГИИ ЭЛЕКТРОННОЙ
КОММЕРЦИИ
10.1. ВВЕДЕНИЕ В ЭЛЕКТРОННУЮ КОММЕРЦИЮ
Понятие электронной коммерции
В простейшем виде электронную коммерцию можно рассматривать как
343
комплекс мероприятий по реализации товаров и услуг с помощью современных
электронных средств связи, но такая характеристика явления будет явно
недостаточной. Многочисленные электронные средства связи, такие, как
телеграф, телефон, радио, телевидение и компьютерные сети, давно нашли
применение в коммерческих отношениях, но отнюдь не вызвали появление
принципиально нового понятия. Телеграфная связь нашла в коммерции место
как средство оповещения при координации совместной деятельности.
Телефонные сети вскоре после своего появления стали использоваться как
средство размещения заказов и согласования их параметров. Радио и
телевидение много лет используются в целях рекламы и пропаганды.
Банковские компьютерные системы были внедрены для ускорения расчетов
сравнительно недавно, но и их возраст составляет уже четыре десятилетия. Все
эти и многие другие технические решения так и не привели к понятию
электронной коммерции — они по-прежнему остались лишь коммерческими
приложениями научно-технического прогресса.
Современную коммерцию отличает от традиционной торговли то, что это
не простой ресурсообмен, совершаемый для удовлетворения текущих
потребностей производства или потребления. Это цельный и неразрывный
комплекс мероприятий, осуществляемых на разных этапах коммерческого
процесса (рис. 10.1):
• исследование рынка товаров и услуг (маркетинг);
• управление свойствами товаров и услуг (производственный
менеджмент);
• оповещение рынка о свойствах товаров и услуг (реклама);
• подготовка рынка к использованию заданных свойств товаров и услуг
(пропаганда);
• прием, обработка и исполнение заказов на товары и услуги (торговый
менеджмент);
• оптимизация товарных потоков и складских запасов (логистика);
• взаиморасчеты с клиентами и поставщиками (финансовый
менеджмент);
• послепродажное обслуживание (сопровождение).
Исследуя традиционные рыночные отношения, мы легко найдем примеры
того, как технические средства, в том числе и электронные, используются для
автоматизации и сокращения издержек на каждом из перечисленных этапов
коммерческого цикла. Однако это еще не есть электронная коммерция.
Электронной коммерции присуща комплексная автоматизация.
344
Электронная коммерция — это торговая деятельность, имеющая
основной целью получение прибыли и основанная на комплексной
автоматизации коммерческого цикла за счет использования средств
вычислительной техники.
Новые понятия удобно исследовать на крайних, гиперболизированных
примерах. В «идеальном» случае электронная коммерция позволяет полностью
исключить человека (не только продавца, но даже и покупателя!) из
коммерческого цикла.
Система взаимоотношений продавец — покупатель может подменяться
автоматически функционирующей системой сервер — клиент, представленной
только аппаратными и программными средствами.
Даже в бытовых условиях сегодня вполне можно настроить компьютерную систему так, чтобы
она автоматически, день за днем, сканировала информационное пространство WWW ъ
поисках каждого нового романа Стивена Кинга и при обнаружении коммерческого предложения
от торгового сервера автоматически выполняла с ним взаиморасчет, после чего пересылала
принятое произведение на мобильное средство связи владельца.
Экономические первопричины электронной коммерции
При рассмотрении сферы материального производства товаров и услуг
можно выделить четыре основных компонента, определяющих себестоимость
готовой продукции (рис. 10.2):
• затраты на материалы и комплектующие;
• затраты на энергию;
затраты на амортизацию оборудования, инструментов, приспособлений и
345
капитальных сооружений; затраты на оплату труда.
Рис. 10.2. Затраты на оплату труда имеют решающую роль в
технологической себестоимости общественного продукта
Среди этих компонентов особо выделяются затраты на оплату труда. Во-
первых, они прямо пропорциональны нормативному времени исполнения
производственных операций, а во-вторых, естественным образом входят во все
прочие составляющие, так как в структуре себестоимости материалов,
комплектующих, энергии, оборудования, инструментов, приспособлений и
сооружений тоже имеются затраты на оплату труда. Таким образом, из
рассмотрения материального производства не как отвлеченного акта, а как
общественного процесса, вытекает базовый тезис о первичности затрат на
оплату обобществленного труда в структуре себестоимости обобществленного
продукта.
В производственной области двадцатый век характеризовался
постоянным стремлением к снижению нормативного времени исполнения
технологических операций за счет:
• внедрения принципов массового производства (первая четверть XX в.);
• расширенной механизации производства (вторая четверть XX в.);
• автоматизации производства (третья четверть XX в.);
• гибкого автоматизированного управления проектированием и
производством продукции (последняя четверть XX в.).
Таким образом, в течение последнего столетия произошло значительное
(в сотни раз) повышение производительности труда в сфере материального
производства, что значительно снизило удельный вес затрат на оплату
обобществленного труда в структуре себестоимости обобществленной
продукции. Вместе с тем, конечный потребитель ощутил эти достижения
далеко не в полной мере. Концентрация производства, объективно связанная с
346
его механизацией и автоматизацией, привела в известной степени к отдалению
производителя от потребительских рынков. Характер этого отдаления не только
географический, но и структурный. Образовавшуюся нишу заполняют торговые
структуры, выполняющие функции продвижения товаров от производителя к
потребителю. Чем выше концентрация производства в обществе, тем сложнее
торговые структуры, и тем больше коммерческих циклов происходит на
маршрутах движения товаров.
В итоге, к концу XX столетия человечество имеет удовлетворительную
автоматизацию производственных циклов, и совершенно не соответствующий
ей низкий уровень автоматизации циклов коммерческих. До последнего
времени автоматизация коммерческих операций носила локальный характер, и
лишь благодаря техническим средствам, появившимся в последнее
десятилетие, открылась, наконец, возможность комплексной автоматизации
коммерческой деятельности, то есть, электронной коммерции.
Таким образом, экономической предпосылкой электронной коммерции1
является объективная необходимость снижения издержек, возникающих в
коммерческих циклах, и приближение их к нормам, достигнутым в результате
автоматизации циклов производственных.
Технические предпосылки электронной коммерции
В настоящее время мы можем указать пока лишь одну фундаментальную
техническую предпосылку электронной коммерции — ею стало всемирное
объединение национальных, частных и корпоративных компьютерных сетей,
известное как
Интернет. Но логическую структуру Интернета составляет большое
многообразие служб, использующих разные аппаратные и программные
средства, так что при желании в нем можно найти не одну, а множество
технических предпосылок электронной коммерции. Возможно, в недалеком
будущем появятся и другие технические средства, способные поддерживать
функционирование систем электронной коммерции, но пока Интернет стал
первым средством комплексной автоматизации всех этапов коммерческого
процесса.
При рассмотрении взаимосвязи между Интернетом и электронной
коммерцией часто возникает соблазн представить электронную коммерцию как
совокупность методов, предоставляемых Всемирной сетью для решения
конкретных коммерческих задач, таких, как проведение маркетинговых
исследований, автоматический прием заказов и контроль их исполнения,
автоматизированная поддержка пользователей товаров и услуг. Мы должны
предупредить читателя об опасности такого подхода. Опора на частные
свойства технических систем никак не способствует общему пониманию
объективных экономических процессов.
Основы электронной коммерции находятся отнюдь не в Интернете — они лежат в
объективных законах развития экономики и общества. Интернет — это только средство
реализации давно назревших объективных потребностей в автоматизации коммерческих
циклов и инструмент для снижения доли издержек, приходящихся на них в структуре отпускной цены
347
продукции. Наличие такого инструмента — это только техническая предпосылка к возникновению
электронной коммерции, но не ее основа.
Интернет имеет три функции: информационную, коммуникационную и
управленческую. В электронной коммерции используются все эти три функции.
Поскольку коммерческий цикл имеет четко выраженные этапы, мы можем
выделить и указать преобладающие функции для каждого из них.
Исследование рынка товаров и услуг Информационная функция
Управление свойствами товаров и услуг Управленческая функция
Оповещение рынка о свойствах товаров и
услуг
Информационная + коммуникационная
функции
Подготовка рынка к использованию
заданных свойств товаров и услуг
Информационная + коммуникационная
функции
Прием, обработка и исполнение заказов на
товары и услуги
Коммуникационная + управленческая
(контроль) функция
Оптимизация товарных потоков и
складских запасов
Управленческая функция
Взаиморасчеты с клиентами и
поставщиками Коммуникационная функция
Послепродажное обслуживание Информационная функция
Таким образом, технической предпосылкой электронной коммерции
являются службы Интернета, реализующие функции, соответствующие
основным этапам коммерческого цикла.
Правовые основы электронной коммерции
Коммерческий цикл движения товаров отличается от производственного
цикла значительным удельным весом трудозатрат на обращение
сопроводительной документации и платежных средств. Это явление вытекает
из необходимости скрупулезного учета и контроля всех видов ресурсов в ходе
коммерческого цикла и в течение длительного периода времени после его
завершения. На каждом этапе цикла, в каждом звене системы реализации
постоянно возникает некоторое количество первичной документации, которая
обрабатывается, транспортируется, хранится, используется в качестве основы
для создания учетной и отчетной документации, которая тоже обрабатывается,
транспортируется и хранится. Положение усложняется регулярным
предоставлением отчетной документации внешним потребителям —
административным органам. Даже в тех случаях, когда затраты на учет
ощутимо выше его экономической целесообразности, предприниматель не
может отказаться от него, не входя в противоречия с действующими
нормативно-правовыми актами.
В программно-аппаратных средствах вычислительной техники всегда
видели средство автоматизации учетной и отчетной функций предприятия. До
определенных пределов это справедливо. Технические системы действительно
348
позволяют автоматизировать многие процедуры: от складского и
транспортного учета до подготовки документов внешней отчетности. Тем не
менее, практический опыт хозяйственной деятельности в период ранней
информатизации показывает, что повышение производительности труда в
учетной и отчетной сфере нередко сопровождается пропорциональным
увеличением номенклатуры представляемой документации, что в целом не
только не ведет к общему снижению трудозатрат, но и наоборот приводит к их
повышению.
Наглядный пример того, как частичная, не комплексная автоматизация
приводит к увеличению операционных приемов и документооборота,
демонстрирует процедура обработки магнитных платежных карт. Если касса
получает деньги наличными, то в ходе одной (!) механической операции
создаются две копии чека, одна из которых вручается покупателю, а вторая
остается на контрольной ленте. Платежные карты считаются более
прогрессивным средством исполнения расчетов, но при их использовании и
количество операций, и поток документов заметно возрастают: в результате
механического движения карты через считывающее устройство с нее
считываются данные;
• производится авторизация платежного средства с помощью обычного
телефона или сетевого терминала;
• распечатываются три экземпляра чека;
• покупатель расписывается на каждом экземпляре.
Весьма неоднозначен эффект от не комплексной автоматизации и в
административном аппарате, выполняющем функции учета и контроля.
Чиновники тоже повышают производительность своего труда за счет средств
вычислительной техники и эффективно используют освобождающиеся при
этом ресурсы для наращивания номенклатуры запрашиваемой документации и
расширения контролируемых параметров. Несмотря на очевидную
информатизацию и автоматизацию управленческой деятельности в России, в
последнее десятилетие налицо не сокращение, а расширение
административного аппарата и рост затрат на его содержание. Там, где
комплексная автоматизация учетной и контрольной функций могла бы
привести к повышению эффективности общественного производства,
частичные меры лишь дают аппарату дополнительную возможность для
дальнейшего усложнения непроизводительных связей.
Затраты на обслуживание документооборота накладываются на каждый
этап коммерческого цикла движения товаров и услуг, нарастают, как снежный
ком, и могут составлять заметную долю в приращении розничной цены над
себестоимостью. В первую очередь это явление сказывается на «вымывании»
товаров нижнего ценового диапазона. Поскольку затраты на обслуживание
документации, сопровождающей единицу продукции, имеют постоянный
характер, слабо зависящий от цены продукции, то существует определенный
ценовой минимум, ниже которого товар не может быть продан даже при
технологической себестоимости, близкой к нулю. Одна из задач электронной
коммерции как раз в том и состоит, чтобы сделать рентабельной массовую
349
продажу товаров и услуг, имеющих предельно низкий для потребителя ценовой
уровень. Решается эта задача за счет полной автоматизации документооборота,
связанного с реализацией товара, включая финансовый расчет. Упрощенно
говоря, электронная коммерция позволяет приблизить эффективность
производства и продажи тысячи единиц товара, стоящего копейку, к
эффективности изготовления и реализации одной единицы товара, стоящего
десять рублей.
Объективные причины, по которым договорный, учетный, отчетный и
финансовый документооборот наиболее сильно сопротивляются
автоматизации, хорошо известны. Это связано с традиционным использованием
бумажных бланков, рукописных подписей и механических печатей в качестве
общепризнанных средств аутентификации содержания документов и
идентификации лиц, ответственных за них.
В предыдущей главе мы рассмотрели вопросы, связанные с применением
электронной цифровой подписи (ЭЦП), и теперь знаем, что современные
информационные технологии предоставляют для электронного
документооборота нужное средство как идентификации, так и аутентификации.
С помощью средств ЭЦП технически возможна полная автоматизация не
только документооборота, но и финансового обращения, и на повестку дня
выходит решение юридических и организационных проблем. Прежде всего,
необходима правовая база для законодательного признания режима действия
электронной подписи, а также для функционирования инфраструктуры
электронной цифровой подписи.
К инфраструктуре ЭЦП относятся не только рассмотренные ранее органы
сертификации и лицензирования средств ЭЦП и иерархические структуры,
удостоверяющие открытые ключи пользователей. В самом общем случае с
помощью механизма ЭЦП возможно удостоверение любых информационных
объектов: даты и времени совершения сделки, платежных средств,
использованных во взаиморасчетах, программных средств, распространяемых в
электронных сетях, сообщений информационных агентств. Все эти функции
берет на себя инфраструктура ЭЦП. В частности, ее составной частью должны
стать новые электронные платежные системы наличных и безналичных
расчетов, а также операционные и клиринговые центры, обрабатывающие
транзакции с помощью кредитных и дебетовых карт.
Таким образом, правовой основой электронной коммерции являются
правовые акты, координирующие и регулирующие использование средств ЭЦП
и функционирование инфраструктуры ЭЦП.
Модели электронной коммерции
Сегодня в Интернете существует две модели электронной коммерции:
Предприниматель — Предприниматель и Предприниматель — Потребитель.
Первую модель обозначают сокращением В2В (Business to Business), a вторую
— сокращением В2С (Business to Consumer). Разумеется, такое деление чисто
условно, поскольку и в модели В2В один из предпринимателей является
поставщиком, а другой — тем же потребителем. Но эти модели все-таки
350