Система безопасности

Весь обмен информацией между клиентским терминалом и сервером идет с использованием шифрования на основе 128-битных ключей. Этого достаточно для обеспечения безопасности торговых операций. Однако, помимо этой системы, терминал позволяет использовать еще одну — систему безопасности на основе алгоритма электронно-цифровых подписей RSA. Это ассиметричный алгоритм шифрования, который подразумевает наличие публичного и секретного ключей. Публичный ключ может свободно распространяться и использоваться для проверки подлинности сообщения, которое подписывается с помощью секретного ключа. Гарантируется, что, зная публичный ключ, невозможно за приемлемое время вычислить секретный. Вычисление секретного ключа на основе публичного даже на мощных современных компьютерах может занять десятки и сотни лет.

В режиме дополнительной безопасности при первом подключении к серверу появится специальное окно, предназначенное для генерации открытого и закрытого ключей. Для создания ключей необходимо поводить курсором мыши по черной области окна, чтобы создать случайную последовательность данных. Тогда на ее основе произойдет генерация ключей. Сгенерированная пара ключей (публичный и секретный) сохраняется на жестком диске, а публичный ключ отсылается на торговый сервер. В будущем, используя публичный ключ, сервер будет проверять достоверность подписанной информации.