 |
|
МЕНЮФестивали и конкурсы Семинары Издания О МОДНТ Приглашения Поздравляем НАУЧНЫЕ РАБОТЫ |
Совершенствование инфокоммуникационного сопровождения банковской деятельности· получать информацию о курсах валют, установленных Банком России (операция выполняется по SMS-запросу); · изменять установленные условия, при выполнении которых направляются SMS-сообщения об изменении остатка денежных средств на счете (операция выполняется по SMS-запросу). Преимущества, которые получает клиент, используя систему дистанционного обслуживания «SMS-Банк» отражены на рис. 2.6. Рис. 2.6 – Преимущества использования системы «SMS-Банк» Процесс приема Банком SMS-запросов на обработку, а также обмен SMS-сообщениями осуществляется в любое время суток, без выходных. Помимо оперативности и удобства, следует отменить, что применение «SMS-Банк» обеспечит полный контроль над банковскими счетами клиента. В настоящее время у ставропольского филиала ОАО МИнБ в наличии находятся 3 банкомата, которые находятся в г. Ставрополе. Банкоматы филиала работают в режиме off-line, т.е. воспользовавшись банкоматом можно получить денежные средства, поверить остаток на счете, произвести оплату за услуги сотовой связи. За 2004-2005 гг. ОАО «МИнБ» достиг существенных результатов в сфере розничных услуг осуществляемых посредством инфокоммуникаций. Так основная цель 2004 г. - работа по расширению объема предоставляемых услуг в сфере расчетных операций. В 2004 году структурными подразделениями Банка было принято около 680 тысяч платежей за коммунальные и иные услуги на сумму 688,4 млн. руб. Произошло увеличение объема операций по системе «Western Union». Открыты пункты приема переводов в дополнительных офисах филиалов в городах Владимир, Воронеж, Владикавказ, Нальчик, Санкт-Петербург, Озеры и др. Операции проводятся более чем в 60 пунктах, оборот составил 23,7 млн. долл. США и 127,8 млн. руб., доход - 9,2 млн. руб. Дальнейшее развитие получил «пластиковый» бизнес. Завершен процесс перевода процессинга на новое программное обеспечение, объединены процессинговые центры Москвы и Архангельска. Это стало окончанием этапа перехода к единой технологии эмиссии карт Банка. Объем карточной эмиссии увеличился за год на 93 %, на конец года Банком эмитировано 55,9 тыс. карт, из них: собственных карт ОАО «МИнБ» - 4,0 тыс., Visa Int - 1,5 тыс., Europay Int - 40,8 тыс., Union Card - 9,6 тыс. В течение 2004 года проводилась работа по внедрению новых и сопровождению существующих зарплатных проектов на предприятиях-клиентах Банка. Всего за год было внедрено 103 новых проекта. В 2004 г. инфраструктура Банка по обслуживанию карт насчитывает 65 банкоматов, 63 импринтера и 65 POS-терминалов, установленных в торговых точках и пунктах выдачи наличных денежных средства (ПВН). Количество операций в ПВН и банкоматах Банка увеличилось более чем в полтора раза, их общая сумма превысила 1 млрд. руб. Расширилась сеть устройств, установленных в торговых точках, совокупный объем транзакций составил более 12 600 операций на общую сумму 15,2 млн. руб.. Доход от операций с пластиковыми картами составил 12,1 млн. руб.. В 2005 г. продолжалась активная работа на рынке банковских услуг для физических лиц. В отчетном году Банк достиг определенного успеха в продвижении услуг по пластиковым картам. Общий объем карточной эмиссии составил на конец года более 92 тысяч штук с приростом 65 % по сравнению с данными на 1 января 2004 года. Изменилась структура карточного портфеля. Банк прекратил выпускать собственные локальные карты и выпускал карты только международных платежных систем: Visa (их доля составляет 32 %) и MasterCard (55,7 %). Развитие услуг эквайринга способствовало росту безналичных расчетов при оплате продуктов и услуг. Сеть торговых точек, обслуживаемых Банком, выросла за 2004 г. почти в три раза: с 43 на 1 января 2004 года до 124 на 1 января 2005 года. Обслужено более 16,6 тысяч клиентов. Продолжалось развитие инфраструктуры по выдаче наличных. По состоянию на 1 января 2006 года было установлено 103 банкомата (на 1.01.2005 г. - 65), 55 из них - с общим доступом. Расширилась география их сети: банкоматы установлены в городах Орел, Белгород, Ярославль, Дмитров, Астрахань, Озеры. В три раза выросло число пунктов выдачи наличных, оборудованных электронными терминалами. К концу отчетного года их количество составило 66. За 2005 год по картам Банка совершено более одного миллиона операций на сумму 2,75 млрд. руб. В банкоматах и пунктах выдачи наличных обслужено 49 тыс. операций, совершенных клиентами других кредитных организаций, на общую сумму 147,5 млн. руб. Наиболее активно пользовались нашими устройствами держатели карт Visa, выпущенных различными банками. В прошедшем году банковские карточки использовались клиентами более чем в 80-ти странах мира. Общее количество операций за границей превысило 14,7 тысяч, а оборот - 98,4 млн. руб.. В 2005 г. от операций с пластиковыми картами получен доход на сумму 21,5 млн. руб. Наиболее значительная часть дохода (8,8 млн. руб.) получена от внедрения и обслуживания зарплатных проектов. 2005 год характеризовался ростом объема услуг физическим лицам в сфере расчетов. В течение года структурными подразделениями Банка было принято более 874 тысяч платежей за коммунальные и иные услуги на общую сумму 1128 млн. руб. Рост по сравнению с предыдущим годом составил по количеству операций 28,5 %, а по объему денежного оборота - 64 %. От этих операций получен доход на сумму 18,4 млн. руб. Объем принятых и выплаченных денежных переводов по системе «Western Union» также увеличился. Оборот превысил 35,6 млн. долл. США и 217 млн. руб. Доход составил 12,7 млн. руб. Операции проводились в 73 пунктах. Операции покупки-продажи наличной иностранной валюты осуществляли 103 операционные кассы и 4 обменных пункта. Объем покупки у физических лиц долларов США вырос в 2004 году на 23 % (куплено 62,3 млн. долл.), евро - на 40 % (5,6 млн. евро). В 2006 г. продолжалась работа по расширению объема предоставляемых услуг в сфере расчетных операций. В январе - декабре 2006 года структурными подразделениями банка было принято платежей за коммунальные и иные услуги на сумму 1 682 млн. руб., что на 49 % больше уровня 2005 года. Доход от указанных операций составил 27,9 млн. руб. (в 2005 году - 18,4 млн. руб.). На рис. 2.7 отражено увеличение объема операций в миллионах рублей по системе «Western Union» за 2004-2006 гг. Рис. 2.7 – Динамика объема операций по системе «Western Union» в миллионах рублей В 2006 году оборот по переводам превысил 47,2 млн. долл. США (рост в 1,3 раза) и 344 млн. руб. (рост в 1,5 раза, т.к. в 2005 году оборот составил 217 млн. руб.). Операции проводятся в 99 пунктах обслуживания клиентов (в 2005 году работало 73 пункта). Как и планировалось, в 2006 году удалось значительно развить сегмент оказываемых банком услуг в сфере денежных переводов физических лиц по системе «Anelik» в иностранной валюте и в российских рублях. В настоящее время действует 56 таких пунктов. Общий объем операций составил 3,8 млн. долл. США и 44 млн. руб. В течение 2006 г. продолжалось развитие инфраструктуры по обслуживанию карт, сеть банкоматов Банка увеличилась почти в 1,7 раза: на конец 2006 г. функционировало 174 банкомата; в 1,6 раза выросло число пунктов выдачи наличных, оборудованных электронными терминалами. В 2006 году активно развивается торговый эквайринг. Количество точек увеличилось с 124 до 240, а обороты возросли с 4,3 млн. руб. до 18,8 млн. руб. В отчетном периоде в торговой сети, обслуживаемой Банком, проведено 40,7 тыс. операций, что в 2,5 раза больше чем в 2005 г. Всего в 2006 году по картам Банка совершено 2,5 млн. операций на общую сумму 7,2 млрд. руб. Доход от операций с пластиковыми картами составил 55 млн. руб. (в 2005 году - 21,5 млн. руб.). Динамика увеличения числа банкоматов, точек ПВН, и торгового эквайринга представлена в приложении 18. Таким образом, рассмотрев организационное построение ОАО МИнБ филиал г. Ставрополе, оценив финансовую устойчивость ОАО МИнБ, отразив динамику состава баланса банка, а так же охарактеризовав услуги банка в сфере инфокоммуникаций, следует приступить к рассмотрению методов совершенствования инфокоммуникационного сопровождения банковской деятельности. 3. Совершенствование инфокоммуникационного сопровождения деятельности ОАО «МИнБ» филиал в г.Ставрополе
3.1. Анализ стандарта криптографической защиты информации на примере филиала ОАО «МИнБ» в г. Ставрополе. Криптография (cryptography, от греческого языка kryptos – тайный и grapho - пишу) - отрасль знаний, изучающая принципы, средства и методы преобразования данных с целью сокрытия их информационного содержания, предотвращения их необнаружимой модификации и (или) несанкционмрованного использования [34]. В российском законодательстве существует стандарт, в основе которого лежит регламентация системы криптографической защиты информации. В данном случае мы подразумеваем ГОСТ 28147-89. Это стандарт, принятый еще в 1989 г. в СССР и устанавливающий алгоритм шифрования данных, составляющих государственную тайну. История создания этого алгоритма - тайна, покрытая мраком. По свидетельству причастных к его реализациям и использованию людей, алгоритм был разработан в 70-е годы в 8-м Главном Управлении КГБ СССР, тогда он имел гриф «совершенно секретно». Затем гриф был понижен до «секретно», а когда в 1989-м году алгоритм был проведен через Госстандарт и стал официальным государственным стандартом, гриф с него был снят. В начале 1990-х годов он стал полностью открытым. В настоящее время данный стандарт используется многими учреждениями, в том числе и банками. Следует отметить, что в свою очередь Московский Индустриальный банк использует американскую модель криптографической защиты DES. Цель рассмотрения данного параграфа заключается в проведении сравнительного анализа американской и русской модели криптографии. Сначала коротко о ГОСТе 28147-89. Данный стандарт предусматривает 3 режима шифрования (простая замена, гаммирование, гаммирование с обратной связью) и один режим выработки имитовставки. Первый из режимов шифрования предназначен для шифрования ключевой информации и не может использоваться для шифрования других данных, для этого предусмотрены два других режима шифрования. Режим выработки имитовставки (криптографической контрольной комбинации) предназначен для имитозащиты шифруемых данных, то есть для их защиты от случайных или преднамеренных несанкционированных изменений. Алгоритм построен по тому же принципу, что и DES – это классический блочный шифр с секретным ключом – однако отличается от DES’а большей длиной ключа, большим количеством раундов, и более простой схемой построения самих раундов. Ниже в табл. 3.1 приведены основные сравнительные параметры данных моделей защиты информации. Таблица 3.1 - Сравнительный анализ параметров ГОСТа и DES’а | |
|
Параметр |
ГОСТ |
DES |
|
Размер блока шифрования |
64 бита |
64 бита |
|
Длина ключа |
256 бит |
56 бит |
|
Число раундов |
32 |
16 |
|
Узлы замен (S-блоки) |
не фиксированы |
фиксированы |
|
Длина ключа для одного раунда |
32 бита |
48 бит |
|
Схема выработки раундового ключа |
простая |
сложная |
|
Начальная и конечная перестановки битов |
нет |
есть |
На основе данных таблицы отметим, что в силу намного большей длины ключа ГОСТ гораздо устойчивей DES’а к вскрытию «грубой силы» - путем полного перебора по множеству возможных значений ключа. Функция шифрования ГОСТа гораздо проще функции шифрования DES’а, она не содержит операций битовых перестановок, коими изобилует DES и которые крайне неэффективно реализуются на современных универсальных процессорах (хотя очень просто аппаратно - путем разводки проводников на плате). В силу сказанного, при вдвое большем количестве раундов (32 против 16) программная реализация ГОСТа на процессорах Intel x 86 более чем в 2 раза превосходит по быстродействию реализацию DES’а.
Из других отличий ГОСТа от DES’а надо отметить следующие. На каждом раунде шифрования используется «раундовый ключ», в DES’е он 48-битовый и вырабатывается по относительно сложному алгоритму, включающему битовые перестановки и замены по таблице, в ГОСТе он берется как фрагмент ключа шифрования. Длина ключа шифрования в ГОСТе равна 256 битам, длина раундового ключа - 32 битам, итого получаем, что ключ шифрования ГОСТа содержит 256 / 32 = 8 раундовых ключей. В ГОСТе 32 раунда, следовательно, каждый раундовый ключ используется 4 раза, порядок использования раундовых ключей установлен в ГОСТе и различен для различных режимов.
Таблица замен в ГОСТе - аналог S-блоков DES’а - представляет собой таблицу (матрицу) размером 8*16, содержащую число от 0 до 15. В каждой строке каждое из 16-ти чисел должно встретиться ровно 1 раз. В отличие от DES’а, таблица замен в ГОСТе одна и та же для всех раундов и не зафиксирована в стандарте, а является сменяемым секретным ключевым элементом. От качества этой таблицы зависит качество шифра. При «сильной» таблице замен стойкость шифра не опускается ниже некоторого допустимого предела даже в случае ее разглашения. И наоборот, использование «слабой» таблицы может уменьшить стойкость шифра до недопустимо низкого предела. Никакой информации по качеству таблицы замен в открытой печати России не публиковалось, однако существование «слабых» таблиц не вызывает сомнения - примером может служить «тривиальная» таблица замен, по которой каждое значение заменяется на него самого. Это делает ненужным для компетентных органов России ограничивать длину ключа - можно просто поставить недостаточно «сильную» таблицу замен.
В ГОСТе, в отличие от DES’а, нет начальной и конечной битовых перестановок шифруемого блока, которые, по мнению ряда специалистов, не влияют существенно на стойкость шифра, хотя влияют (в сторону уменьшения) на эффективность его реализации.
Рассмотрим что такое функция шифрования. Многие алгоритмы, включая DES и ГОСТ, построены по одному и тому же принципу. Процесс шифрования состоит из набора раундов-шагов, на каждом шаге выполняются следующие действия. Входной блок делится пополам на старшую (L) и младшую (R) части. Вычисляется значение функции шифрования от младшей части (R) и раундового ключа (k)
X = f (R,k) (3.1)
где Х - значение функции шифрования;
f (R,k) - функция шифрования от младшей части (R) и раундового ключа (k).
Используемая на данном шаге функция и называется функция шифрования раунда. Она может быть одна для всех раундов, или индивидуальна для каждого раунда. В последнем случае функции шифрования различных раундов одного шифра отличаются, как правило, лишь в деталях.
Формируется выходной блок, его старшая часть равна младшей части входного блока L’ = R, а младшая часть это результат выполнения операции побитового «исключающего или» (обозначим его (+)) для старший части входного блока и результата вычисления функции шифрования:
R’ = L (+) * f (R,k) (3.2)
Функция шифрования ГОСТа очень проста:
· младшая часть блока k и раундовый ключ складываются по модулю 232;
· полученное значение преобразуется по таблице замен – оно делится на 8 4-битовых групп, и каждая группа заменяется на новое значение с использованием соответствующего узла замен.
ГОСТ 28147-89 – это блочный шифр с 256-битным ключом и 32 циклами преобразования, оперирующий 64-битными блоками. Основа алгоритма шифра - Сеть Фейстеля. Базовым режимом шифрования по ГОСТ 28147-89 является режим простой замены (определены также более сложные режимы гаммирования и гаммирования с обратной связью). Для зашифрования в этом режиме открытый текст сначала разбивается на левую и правую половины L и R. На i-ом цикле используется подключ ki:
Ri + 1 = Li (3.3)
Li+1 = Ri Å f (Li, Ki) (Å = xor) (3.4)
Для генерации подключей исходный 256-битный ключ разбивается на восемь 32-битных блоков: К1,…, К8. Расшифрование выполняется так же, как и зашифрование, но инвертируется порядок подключей Ki..
Функция f (Li,Ki) вычисляется следующим образом. Ri-1 и Ki складываются по модулю 232. Результат разбивается на восемь 4-битовых подпоследовательностей, каждая из которых поступает на вход своего S-блока. Общее количество S-блоков ГОСТа — восемь, т. е. столько же, сколько и подпоследовательностей. Каждый S-блок представляет собой перестановку чисел от 0 до 15. Первая 4-битная подпоследовательность попадает на вход первого S-блока, вторая — на вход второго и т.д.
Если S-блок выглядит так: [1, 15, 13, 0, 5, 7, 10, 4, 9, 2, 3, 14, 6, 11, 8, 12] и на входе S-блока 0, то на выходе будет 1, если 5, то на выходе будет 7 и т.д.
Выходы всех восьми S-блоков объединяются в 32-битное слово, затем всё слово циклически сдвигается влево на 11 бит.
Все восемь S-блоков могут быть различными. Фактически, они могут являтся дополнительным ключевым материалом, но чаще являются параметром схемы, общим для определенной группы пользователей.
Таким образом, основываясь на проведенном анализе, следует выделить такие достоинства отечественного стандарта защиты информации как:
· бесперспективность силовой атаки;
· эффективность реализации и соответственно высокое быстродействие на современных компьютерах.
Алгоритм ГОСТ 28147-89 является классическим алгоритмом симметричного шифрования на основе сети Фейстеля (рис. 3.1).
N1
N2
