і використовуваними в ІВК є:
· PKCS # 7 Cryptographic Message Syntax Standard;
· PKCS # 10 Certificate Request Syntax Standard;
· PKCS # 12 Personal Information Exchange Syntax Standard.
Замість застарілого стандарту RSA PKCS # 7, що описує формати ріптографіческіх повідомлень, в червні 1999 року був прийнятий RFC +2630 Cryptographic Message Syntax.
Більшість стандартів, що використовують криптографію, розроблено з урахуванням використання ІВК.
Стандарт S/MIME визначений IETF для забезпечення захищеного обміну повідомленнями. S/MIME використовує ІВК для формування ЕЦП та шифрування інформації. У групі стандартів S/MIME найбільш важливими є наступні: Cryptographic Message Syntax, Message Specification, Certificate Handling і Certificate Request Syntax.
Протокол SSL (розроблений фірмою Netscape) і відповідний йому стандарт IETF TLS (RFC +2246) є найбільш розповсюдженими стандартами для забезпечення захищеного доступу до Web. Разом з цим, SSL і TLS широко використовуються для створення клієнт - серверних додатків, що не використовують Web. Обидва ці протоколу в своїй основі використовують ІВК.
Протокол Secure Electronic Transactions (SET) був розроблений фірмами Visa і MasterCard і призначений для забезпечення системи електронних банківських розрахунків з використанням пластикових карток. У даному протоколі ІВК є фундаментом, на якому базується вся система аутентифікації учасників розрахунків.
Протокол IPSEC (Internet Protocol Security Protocol) розроблений IETF як протокол для шифрування IP і є одним з основних протоколів, використовуваних для побудови VPN. ІВК у протоколі IPSEC використовується для аутентифікації і шифрування. В даний час протокол ще широко не поширений, але повсюдне розвиток ІВК призводить до зростання кількості реалізацій IPSEC.
У висновку відзначимо, що криптографія з відкритими ключами та електронні сертифікати дозволяють реалізувати по справжньому захищені системи і додатки, що використовують сучасні технології та мережі передачі даних. Стандартизація в даній області дозволяє різним додатком взаємодіяти між собою, використовуючи єдину Інфраструктуру Відкритих Ключів.
. 3 Системи електронної звітності
У недалекому минулому для здачі звітів у податкові та інші органи звіт слід було роздрукувати на папері, а потім вистояти з ним чергу або в кабінет інспектора, або на пошту. Витрачалося на стояння в чергах неймовірну кількість робочого часу.
У теперішній час для цих цілей застосовуються різні системи електронного документа обороту, наприклад:
1) НВІС ++;
2) Контур-Екстерн;
) Астрал звіт;
) КліентТранспортнаяСістема.
. 3.1 НВІС ++ Електронна звітність
Дозволяє організувати повністю безпаперовий, захищений і юридично значущий документообіг між юридичними та фізичними особами з одного боку і державними контролюючими органами з іншого. Система НВІС ++ забезпечує користувача всім необхідним для зручного і швидкого спілкування з основними відомствами Російської Федерації - Федеральною податковою службою, Пенсійним фондом, Федеральною службою державної статистики, Фондом соціального страхування. При цьому справа не обмежується тільки організацією обміну інформацією. Система надає єдиний інструмент для роботи зі звітністю від заповнення і відправки, до аналізу та зберігання.
Малюнок 1.1 - Порядок документообігу
Процедура здачі звітності полягає в наступному:
· платник податків відправляє підготовлену звітність через оператора зв'язку до податкової інспекції (а також ПФР, Росстат або ФСС);
· документи підписуються електронним цифровим підписом, яка є аналогом власноручного;
· платник податків отримує підтвердження про доставку звітності до інспекції. Це підтвердження має юридичну силу, а час отримання звіту інспекцією є часом його здачі.
Ланка Оператор зв'язку необхідно для забезпечення коректного документообігу між платником та державними органами. Оператор зв'язку виступає тут у ролі електронного нотаріату, т. Е. При виникненні спорів оператор зв'язку є третьою стороною, яка правомочна підтверджувати факт доставки і відправлення документів.
НВІС ++, на відміну від більшості аналогічних програм, не просто програма для відправки вже сформованих звітів. НВІС ++ - це повноцінна система для управління вашою регламентованою звітністю. З викорисзованием НВІС ++ ви зможете в зру...
