SafeGuard Transaction Client

Biztonságos mód a webes tranzakciók digitális aláírásához

A SafeGuard Transaction Client egy böngészőbe épülő plug-in a webes tranzakciók digitális aláírásához. Integrálódik mind a Microsoft Internet Explorer-be, mind a Netscape Communicator-ba, valamint egy Java API-t is tartalmaz. A Java API könnyű hozzáférést biztosít az olyan bonyolult funkciókhoz, mint pl. a chipkártyák használata és a WYSIWYS (What You See Is What You Sign).
A Safeguard Transaction Client használatával egyszerűvé válik a webes tranzakciók aláírása.

A kihívás

A különböző szervezetek egyre inkább előtérbe helyezik az online üzleti alkalmazásokat, melyek sokkal kedvezőbbek a vásárlóknak, a beszállítóknak, és természetesen maguknak a szervezeteknek is.

Az Internet használatából eredő kockázatok nem csak csökkentik az üzleti partnerek közötti bizalmat, de a legtöbb vállalatot elriasztják az e-business lehetőségeitől.

A potenciális kockázatok kiküszöbölése
Ha az üzleti folyamatok megkövetelik a letagadhatatlan tranzakciókat, akkor a digitális aláírás a megfelelő megoldás. Feltétlenül lényeges az üzleti partnerek és ügyfelek meggyőzéséhez, hogy a digitális aláírás használata nem csak hasznot eredményez a számukra, de kiküszöböli a potenciális kockázatokat is. Először is, hogyan lehetnek bizonyosak abban mikor aláírják a tranzakciót, hogy pontosan azt írják csak alá, ami megjelenik a képernyőn?

Bizalmas kapcsolatok kiépítése
A biztonság nemcsak arra jó, hogy távol tartsa az illetékteleneket, hanem arra is, hogy bizalmas kapcsolat épülhessen ki az üzleti partnerek között. A digitális aláírással megalapozhatja jó hírnevét, és előnyt szerezhet a piaci versenyben.

Webes tranzakciók digitális aláírása
   A biztonságos üzleti tranzakciók alapkövetelménye a digitális aláírás. A cél lehet e-business, e-kormányzat, e-banking, webshop vagy e-brokerage környezetek kiépítése, a SafeGuard Transaction Client-tel bármilyen webes tranzakciók aláírhatók digitálisan.

Megfelelés a törvényhozás követelményeinek
Az elektronikus kereskedelem szabályzását a kormányzatok kezdték meg, és elsőszámú célkitűzésük a digitális tranzakciók törvényes keretek közé terelése volt. Megpróbálták áthidalni a törvényhozás és a technológia közötti szakadékot. Jó példa a törvények elfogadására és alkalmazására, hogy napjainkra már mind az Európai Unióban, mind az Egyesült Államokban legálisan használhatóak a digitális aláírások.

Az Utimaco részt vesz az European Electronic Signature Standardization Initiative (EESSI) projektben, ezért a SafeGuard Transaction Client fejlesztésekor maximálisan figyelembe vette a projekt által kitűzött célokat.

A termék

A SafeGuard Transaction Client egyaránt használható mint böngészőbe épülő plug-in, vagy mint Java library. Lehetővé teszi a kritikus kulcsok menedzselését (speciális kulcsvédelmi funkciókkal), a WYSIWYS (What You See Is What You Sign) funkciót, valamint a tranzakciók digitális aláírását és tárolását.

Jellemzők

A titkos kulcs elhelyezkedhet kulcs file-ban vagy chipkártyán, a Transaction Client mindkettőt képes kezelni. Chipkártyák és tokenek széles skálája használható.

Rugalmasság a protokollok terén
A SafeGuard Transaction Client több különböző protokoll használatával is képes kommunikálni a szerveren futó alkalmazással, valamint képes speciális protokollok használatára is, mint pl. az Identrus aláírási eljárás.

What You See Is What You Sign
A megfelelő megbízhatósági szint megvalósítása különösen nehéz egy Internetes környezetben. A folyamatok kézbentarthatósága és a megbízhatóság demonstrálása céljából a felhasználókat el lehet látni WYSIWYS (What You See Is What You Sign) megjelenítéssel, lokális adatbázissal mely a tranzakciókat tárolja, valamint PIN-kóddal.

A Transaction Client képes tárolni a tranzakciókat lokálisan is, hogy a felhasználó nagyobb biztonságban érezze magát.

Rendszerigények

Platform
Intel Pentium vagy kompatíbilis PC

Operációs rendszer
• Microsoft Windows 95
• Microsoft Windows 98
• Microsoft Windows NT 4.0
• Microsoft Windows 2000

• Microsoft Windows XP
• Internet Explorer (4.x vagy újabb)/Netscape Navigator (4.7 vagy újabb)

Biztonsági funkciók

Aláírás
PKCS#7, speciális aláírás formátum

Szabványok
PKCS#7, PKCS#11, PKCS#12, X.509 v3, HTTP, MIME

Tokenek
PKCS#12 kulcs file-ok és Utimaco, Oberthur*, Setec*, Datakey* chipkártyák