Avis des lecteurs
Il n'y a actuellement aucun avis de lecteur. La note est basée sur 2 votes.
Titre original :
Cryptography for Payment Professionals
Contenu du livre :
Bien que la cryptographie joue un rôle essentiel dans la plupart des solutions modernes, en particulier dans le domaine des paiements, les algorithmes cryptographiques restent une boîte noire pour la plupart des utilisateurs de ces outils. De même qu'un développeur de backend sensé ne se penche pas sur les détails de l'accès au disque de bas niveau du système de fichiers d'un serveur, les professionnels des paiements ont suffisamment de choses à faire avant de devoir se préoccuper du débogage d'une valeur cryptée ou d'un condensé de message. Cependant, à un certain moment, un ingénieur est confronté à la nécessité d'identifier un problème avec un algorithme particulier ou, peut-être, de créer un outil de test qui simulerait un homologue dans un protocole qui implique le cryptage.
Le monde de la cryptographie a évolué à pas de géant. Les normes techniques disponibles mentionnent des acronymes et renvoient à d'autres normes, dont certaines sont très volumineuses et d'autres ne sont pas disponibles gratuitement. Après avoir trouvé les normes relatives à l'algorithme, il faut également identifier le mode de fonctionnement spécifique. La plupart des implémentations utilisent plusieurs primitives cryptographiques - par exemple, la dérivation d'une clé avec un algorithme de chiffrement par blocs, qui produit un secret utilisé avec une fonction de hachage et un schéma de double remplissage pour produire une signature numérique d'une valeur codée en base64. Pour comprendre cela, il faut passer au crible les sources en ligne, lire les documents de la plate-forme et de la bibliothèque et, enfin, lorsque du code peut être écrit, il y a très peu de cas de test pour le valider.
Cryptographie pour les professionnels des paiements s'adresse aux techniciens, de préférence avec une certaine expérience en ingénierie logicielle, qui peuvent avoir besoin de traiter avec un algorithme cryptographique dans le domaine des paiements. Il ne couvre pas en profondeur la technologie des paiements et ne fournit pas plus qu'un bref aperçu de certaines réglementations et normes de sécurité. Il se concentre plutôt sur les aspects cryptographiques de chaque domaine qu'il mentionne. Les points forts sont les suivants :
⬤ Principaux algorithmes cryptographiques et principes de leur fonctionnement.
⬤ Les aspects cryptographiques des transactions par carte (par exemple, bande magnétique, EMV) et en ligne (par exemple, commerce électronique et 3DS 2.0).
⬤ Une description détaillée des protocoles TDES DUKPT et AES DUKPT, ainsi qu'un exemple de mise en œuvre et des cas de test pour les deux.
Il est préférable que le lecteur comprenne la programmation, la représentation des nombres et des chaînes de caractères dans la mémoire machine et les opérations sur les bits. Des connaissances en C, Python ou Java peuvent faciliter la lecture des exemples, mais elles ne sont pas obligatoires.
Le code relatif au livre est disponible sur le site GitHub de l'auteur : https : //github.com/ilya-dubinsky/cfpp.
Autres informations sur le livre :
| ISBN : | 9781032442747 |
| Auteur : | |
| Éditeur : | |
| Langue : | anglais |
| Reliure : | Relié |
| Année de publication : | 2023 |
| Nombre de pages : | 186 |
Achat:
Actuellement disponible, en stock.
