Enig om sikker Web-standard

SHTTP grunnlaget for ny standard

---

Alle de store aktørene innen Web-programvare er enige. Til sommeren går startskuddet for kommersiell Web-tjenester. Da er protokollen som krypterer kredittkortnummer, signaturer og pengesummer ferdig.

---

En viktig hindring for utvikling av forretningsdrift på Internet er ryddet av veien. En krangel mellom de ledende Web-programvareleverandørene skapte forvirring, men nå er partene kommet til enighet.

-- Vi bygger en ny standard på grunnlaget av SHTTP som blir ferdig til sommeren, sier Tim Berners-Lee, sjef for Web-selskapenes samarbeidsgruppe Web Consortium.

Krangelen stod om hvilken teknikk som skulle bli standarden for sikker overføring av kredittkortnummer, signaturer og annen fortrolig informasjon på det Internet-baserte World Wide Web. Dagens Web-protokoll, Hypertext Transfer Protocol (HTTP), er åpen og kan derfor ikke brukes til slik transaksjoner.

Foreløpig brukes derfor Web til informasjonsutveksling. En lang liste selskaper har sagt de ønsker å selge varer og tjenester på Web så snart den nødvendige server- og klient-programvare er på plass.

-- Vi kjenner til krangelen mellom de to tekniske standardene, og holder oss orientert om utviklingen. SHTTP er først og fremst utviklet for kommersiele tjenester, men sikker informasjonoverføring også viktig i offentlig sammenheng, blant for sikring av personvern, Erik Jensen, prosjektleder for Stamnett hos Statens Forvaltningstjeneste.

SHTTP

Også CompuServe, Spry og Spyglass støtter SHTTP.SHTTP bruker et krypteringsystem basert på den meget sikre RSA-standarden.

Gjennombruddet kom da Netscape gikk med på å støtte SHTTP, fordi Netscape promoterte tidligere Secure Socket Layer (SSL). Tall fra de mest populære Web-serverne viser at rundt 90 prosent av Internautene bruker Netscape, noe som gir Netscape makt.

Netscape har ikke gått ifra SLL, men innrømmer nå at SHTTP har sine fordeler. Netscape bruker SLL i sin Netsite Commerce Server-pakke, som både Digital, og Novell har lisensiert.

-- SLL er et kortsiktig løsning, SHTTP tilbyr større fleksibilitet, sa en representant for Microsoft som var tilstede på møtet.

SHTTP gir blant sikker informasjon om hvor opphavet til et dokument, noe som sikrer rettighetshaver. I tillegg gir SHTTP digitale signaturer og åpner for bruk av mange typer krypteringsteknikker, blant annet DES.

-- Den formelle prosessen for å få ratifisert SHTTP som en standard er lang, men Consortiumet ønsker å videreutvikle protokollen, sier Tim Berners-Lee, sjef for Web-selskapenes samarbeidsgruppe.

SHOPPING: Til høsten starter starter Internet-shoppingen for alvor. Den forbedrede versjonen av SHTTP gir sikkerheten en lang rekke bedrifter, særlig innen data- og mediabransjen, venter på.

SIKKERHET: Du kan bestille hotellrom i San Francisco via web. Men med Netscape får du en advarsel om at tredjepart kan tilegne seg informasjonen du sender fra deg.

Artikkel automatisk generert, 17/03-95, kl. 10.23 cw@oslonett.no