Confidentialitate si integritate a comunicatiilor
- Utilizarea SSL 3.0
SSL (Secure Sockets Layer) este un protocol utilizat pentru a asigura un canal securizat de transmitere a datelor prin Internet. SSL utilizeaza concepte cum ar fi criptarea si certificatele digitale.
La accesarea serverului IB, inainte ca datele sa fie propriu-zis transmise, SSL 3.0 asigura initializarea conexiunii. La initializare serverul si clientul se pun de acord in privinta metodei de interschimbare a cheilor, a metodei de verificare a integritatii mesajelor (hash) si a nivelului de criptare (*128 biti) care va fi folosit. De asemenea, are loc autentificarea mutuala Client-Server pe baza certificatelor digitale.
Dupa initializarea conexiunii, odata deschis un canal securizat prin intermediul SSL, clientul poate introduce Identificatorul si Parola atribuite. - Criptare pe 128 de biti
In cadrul comunicatiei intre diferitele module si niveluri ale sistemului IB informatia este criptata pentru a se asigura confidentialitatea datelor, utilizandu-se chei de criptare pe 128 de biti.
-
Utilizare Firewall-uri
Firewall-urile au rolul de a proteja atat reteaua interna de utilizatori din Internet, cat si pentru segmentarea retelei interne si controlul accesului la serverele sistemului de Internet Banking BT 24. In cofiguratia sistemului IB BT 24 se utilizeaza doua tipuri de firewall-uri implementand filtre la nivel de pachete.
