in web-based information systems when transferring data using the Web Cryptography API interface
Mariya Stupina · News of the Kabardin-Balkar Scientific Center of RAS · 2024
Разработка подхода к обеспечению информационной безопасности в веб-ориентированных информационных системах при передаче данных с использованием интерфейса Web Cryptography API М. В. Ступина Донской государственный технический университет 344003, Россия, ЮФО, г.Ростов-на-Дону, пл.Гагарина, 1 Аннотация.Целью исследования является формулирование общих принципов обеспечения информационной безопасности в веб-ориентированных информационных системах.В работе описаны основные концепции интерфейса Web Cryptography API, а также представлены практические аспекты использования криптографических методов для обеспечения безопасности данных веб-ориентированных информационных систем.Предложенный подход, основанный на введении безопасной системы генерации и хранения приватных ключей пользователей через использование асинхронного алгоритма шифрования ECDSA средствами интерфейса Web Cryptography API, в сочетании с шифрованием приватных ключей кодовыми словами и дополнительной аутентификацией пользователей позволяет обеспечить высокий уровень защиты приватных ключей от несанкционированного доступа.