Безопасность данных при обмене через Интернет

Обмен через Интернет позволяет удаленным мобильным устройствам работать с данными базы «Клеверенса» за пределами локальной сети. При этом возникает важный вопрос: как защищается информация, которая передается между сервером, ТСД и учетной системой через Интернет?

В отличие от самостоятельной публикации базы в открытой сети, функция обмена через Интернет уже предусматривает механизмы защиты передаваемых данных. Рассмотрим, как они работают в разных версиях обмена.

Защита данных (v1)

В обмене через Интернет v1 используется офлайн-обмен между базой Mobile SMARTS и ТСД. Данные передаются через промежуточный сервер, выполняющий роль облачного сервиса.

Для защиты передаваемой информации используются несколько механизмов.

Сквозное шифрование передаваемых данных

При сквозном шифровании данные кодируются с помощью пары ключей на сервере Mobile SMARTS, установленном на компьютере пользователя, а расшифровываются непосредственно на мобильном устройстве.

Через промежуточный сервер информация передается в зашифрованном виде. Благодаря этому промежуточные узлы и третьи лица не получают доступ к содержимому передаваемых данных, в том числе сотрудники «Клеверенса».

HTTPS-протокол

Для соединения с промежуточным сервером также используется протокол HTTPS. Он обеспечивает защищенную передачу информации между участниками обмена через Интернет.

Дополнительно пользователь может настроить защиту локального сервера Mobile SMARTS и включить авторизацию пользователей.

Защита данных (v2)

Подробнее об отличиях версий читайте в статье «Сравнение обмена через Интернет v1 и v2».

В обмене через Интернет v2 поддерживаются два режима работы: офлайн и онлайн. Офлайн-обмен реализован по тому же принципу, что и в версии v1. При онлайн-обмене мобильное устройство получает доступ к данным учетной системы в режиме реального времени через шлюз.

Используемые механизмы защиты зависят от выбранного режима работы:

• В офлайн-режиме применяются те же механизмы защиты, что и при обмене через Интернет v1.

• В онлайн-режиме клиентские запросы защищаются встроенными средствами шлюза. Шлюз перенаправляет онлайн-запросы от мобильного клиента или учетной системы на сервер Клеверенса. Даже если в базе Клеверенса не настроена авторизация пользователей, для соединения продолжают использоваться встроенные механизмы защиты шлюза.

Если в базе дополнительно настроены авторизация пользователей и доступ по HTTPS, для защиты соединения используются эти настройки.