Elektroninė vekselių platforma

Abstract

Šiame magistriniame darbe sprendžiama apyvartinių lėšų problema pasinaudojant esamu prekinių kreditų populiarumu Lietuvoje. Įteisinus prekinius kreditus vekseliais, yra galimybė juos panaudoti atsiskaitant su kitais kredito davėjais. Šio magistrinio darbo tikslas yra sukurti elektroninę vekselių platformą, kuri leistų įgyvendinti tokį scenarijų, bei palengvintų elektroninio vekselio administracinį procesą. Darbe atlikta problematikos apžvalga, jos svarba ir esami sprendimai rinkoje. Buvo išnagrinėtas teisinis vekselio pagrindimas ir jo perdavimo galimybės. Kuriamai platformai buvo išsikelti funkciniai ir nefunkciai reikalavimai, bei apžvelgtos dvi pagrindinės probleminės sritys – aplikacijos greitis bei aplikacijos sauga. Atlikus tyrimus susijusius su duomenų prieigos sluoksniu, buvo atrinkta optimali kombinacija, užtikrinanti greičiausią duomenų sluoksnio veikimą. Saugumo problemai išspręsti buvo išanalizuota literatūra, apibrėžtos dažniausiais pasitaikančios atakos bei geriausios praktikos apsisaugoti nuo jų. Saugumo tyrimui buvo sukurtos dvi platformos versijos – platforma, kuri įgyvendina geriausias saugumo praktikas ir platforma, kuri neįgyvendina. Jos abi buvo atakuojamos naudojant automatinius įrankius bei kuriant specifinius atakų scenarijus neautomatinėms atakoms. Atlikti eksperimentai patvirtino, jog įgyvendinus geriausias saugumo praktikas, aplikacija tampa apsaugota nuo dažniausiais pasitaikančių kibernetinių atakų.

The main objective of master thesis is to solve working capital shortage by building upon trading credit popularity in Lithuania. My proposition is to exchange trading credit into bills of exchange and use them as „I Owe You“ (IOU) in settling debts with other companies. This thesis seeks to solve main objective by creating an e-platform for bills of exchange, which would allow to fulfill such a scenario and also ease administritive process. Thesis contains analysis of the given problem importance, currently existing solutions in Lithuanian market. Furthermore, a research was conducted to find out how bills of exchange are defined within legal context as well as ways to transfer them between different subjects. Also functional and non-functional requrirements were outlined for e-platform and an overview of two main problem areas – application responsiveness and application security. After conducting experiments involving data access layers with different databases, an optimal solution was found. To ensure application‘s security – a broad literature analysis was conducted and best WEB application security practices outlined. To validate that formulated best practices really help in securing application, two different versions of e-platform were created – one, which implements very weak security practices and another, which implements security according to best practices. After conducting numerous cyber attacks using different tools, it was concluded that e-platform was indeed securied against most popular WEB application attacks.