Система защиты криптографическими алгоритмами Inter-PRO создана российским разработчиком «Сигнал-Ком», специализирующимся в области защиты информации с 1990 года и имеющим все соответствующие Лицензии органов государственной власти на право работы в сфере защиты информации.
Сертификат соответствия ФСБ России (№ СФ/114-1068 от 07.11.2007 г);
ВТБ24 осуществляет деятельность в области защиты информации на основании Лицензий ФСБ России № 5368Х, № 5369Р и № 5370У от 09.04.2008г.
Применение системы Inter-PRO дает гарантию, что при работе клиента в интернет-банке Телебанк ВТБ24:
- Соединение устанавливается именно с сервером ВТБ 24, а не с поддельным сервером;
- Злоумышленник не сможет подключится к серверу системы;
- Информация, передаваемая между сервером ВТБ24 и клиентом, не попадет в третьи руки;
- Мошенник не сможет работать в Телебанке от имени клиента;
- Информация, обмениваемая между клиентом и ВТБ24, не может быть случайно или намеренно искажена.
Система Inter-PRO базируется на работе протокола SSL — самого популярного протокола защиты информации в сети Интернет, который расширен современными алгоритмами криптографии. При использовании Inter-PRO установленная в интернет-браузере клиента поддержка протокола-SSL отключается.
Система Inter-PRO гарантирует строгую проверку подлинности как клиента, так и сервера системы Телебанк ВТБ24, взломоустойчивое шифрование и контроль целостности обмениваемой информации. Помимо этого, система Inter-PRO дает возможность клиенту подписывать собственной электронной цифровой подписью документы финансового характера в виде HTML-форм и, благодаря этому, обеспечивает проверку авторства и гарантирует достоверность и целостность финансовых документов.
Система Inter-PRO состоит из веб-сервера Inter-PRO и клиентской программы - Inter-PRO Client. Сервер Inter-PRO размещен в банке ВТБ24, а программа Inter-PRO Client инсталлируется на компьютер пользователя. Утилита Inter-PRO Client функционирует по принципу локального прокси-сервера, т.е. при попытке клиента произвести соединение с каким-либо интернет-ресурсом (адресом), браузер пользователя сначала отправляет запрос в программу Inter-PRO Client. После чего Inter-PRO Client либо дает разрешение на это соединение в открытом режиме, если, согласно настройкам, запрашиваемый ресурс не включен в перечень защищаемых узлов, либо производит установку защищенного соединение с сервером Inter-PRO. В свою очередь, сервер Inter-PRO выполняет проверку подлинности сертификат клиента и по результату проверки либо выдает разрешение на соединение с защищаемым ресурсом, либо запрещает его.
После установки соединения клиентского браузера посредством системы Inter-PRO с указанным ресурсом, клиент получает к нему доступ и возможность использовать HTML-формы своей электронной цифровой подписи.
|