PKI/CA確保B2B電子商務(wù)安全經(jīng)典案例

——聯(lián)想安全電子訂單系統(tǒng)應(yīng)用北京天威誠(chéng)信電子商務(wù)服務(wù)有限企業(yè)iTrusChinaCo.,Ltd.電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第1頁(yè)聯(lián)想電子訂單管理含有明確信息安全需求電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第2頁(yè)聯(lián)想集團(tuán)分銷(xiāo)步驟電子化管理有明確需要聯(lián)想在全國(guó)建立了完善渠道體系超出二千多家渠道分銷(xiāo)商分布全國(guó)各地傳統(tǒng)、紙質(zhì)訂單處理模式極難滿足分銷(xiāo)步驟要求處理時(shí)間慢，時(shí)效性差人力成本大量投入處理存在很高犯錯(cuò)幾率無(wú)法和整個(gè)生產(chǎn)系統(tǒng)進(jìn)行對(duì)接希望經(jīng)過(guò)電子化管理伎倆，實(shí)現(xiàn)無(wú)紙化訂單處理經(jīng)過(guò)建設(shè)電子訂單系統(tǒng)將聯(lián)想和各分銷(xiāo)商有機(jī)聯(lián)絡(luò)在一起各分銷(xiāo)商經(jīng)過(guò)互聯(lián)網(wǎng)，訪問(wèn)電子訂單系統(tǒng)向聯(lián)想下產(chǎn)品分銷(xiāo)訂單，并以收到聯(lián)想確實(shí)認(rèn)回執(zhí)為準(zhǔn)聯(lián)想依據(jù)電子訂單組織生產(chǎn)并進(jìn)行產(chǎn)品配貨電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第3頁(yè)聯(lián)想電子訂單操作流程數(shù)據(jù)庫(kù)分銷(xiāo)商聯(lián)想電子訂單應(yīng)用系統(tǒng)Web服務(wù)器12341、聯(lián)想分銷(xiāo)商使用瀏覽器登錄聯(lián)想電子訂單系統(tǒng)，提交電子訂單；2、聯(lián)想電子訂單系統(tǒng)進(jìn)行訂單處理；3、聯(lián)想電子訂單系統(tǒng)返回確認(rèn)回執(zhí)；4、并將訂單及其確認(rèn)回執(zhí)保留到數(shù)據(jù)庫(kù)中。電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第4頁(yè)互聯(lián)網(wǎng)應(yīng)用存在信息安全隱患怎樣確認(rèn)彼此身份？經(jīng)過(guò)互聯(lián)網(wǎng)被竊聽(tīng)，造成信息泄漏信息被篡改，造成信息不完整用戶(hù)對(duì)發(fā)送信息進(jìn)行抵賴(lài)，沒(méi)有抗抵賴(lài)依據(jù)網(wǎng)上應(yīng)用系統(tǒng)服務(wù)器用戶(hù)數(shù)據(jù)庫(kù)竊聽(tīng)篡改抵賴(lài)?假冒站點(diǎn)?假冒用戶(hù)電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第5頁(yè)聯(lián)想電子訂單系統(tǒng)含有明確安全需求身份認(rèn)證需求聯(lián)想分銷(xiāo)商怎樣確定訪問(wèn)電子訂單系統(tǒng)就是聯(lián)想集團(tuán)電子訂單系統(tǒng)？聯(lián)想電子訂單系統(tǒng)怎樣確認(rèn)訪問(wèn)者是否聯(lián)想真正分銷(xiāo)商？訪問(wèn)控制需求電子訂單系統(tǒng)怎樣依據(jù)分銷(xiāo)商身份，給予對(duì)應(yīng)訪問(wèn)授權(quán)？電子訂單機(jī)密性和完整性需求怎樣確保電子訂單在網(wǎng)上傳輸時(shí)不被他人竊取和修改？電子訂單抗抵賴(lài)性需求怎樣確保分銷(xiāo)商不否定自己提交電子訂單？怎樣確保聯(lián)想不對(duì)已經(jīng)確認(rèn)訂單進(jìn)行否定？電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第6頁(yè)保障聯(lián)想電子訂單安全最正確處理方案

——PKI/CA電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第7頁(yè)P(yáng)KI/CA技術(shù)介紹PKI：PublicKeyInfrastructure，公鑰基礎(chǔ)設(shè)施使用成熟公開(kāi)密鑰機(jī)制，綜合了密碼技術(shù)、數(shù)字摘要技術(shù)、數(shù)字署名等多項(xiàng)安全技術(shù)以及一套成熟安全管理機(jī)制來(lái)提供有效信息安全服務(wù)CA：CertificationAuthority，認(rèn)證中心采取PKI技術(shù)建設(shè)CA認(rèn)證中心，為用戶(hù)簽發(fā)數(shù)字證書(shū)；用戶(hù)在業(yè)務(wù)系統(tǒng)中使用證書(shū)，完成用戶(hù)身份認(rèn)證、訪問(wèn)控制以及信息傳輸機(jī)密性、完整性和抗抵賴(lài)性，保障應(yīng)用、通信或事務(wù)處理安全。采取PKI/CA技術(shù)能夠有效處理聯(lián)想電子訂單信息安全問(wèn)題電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第8頁(yè)第三方認(rèn)證是最正確方案PKI本身信任原理是基于第三方信任法律效力方面問(wèn)題：聯(lián)想本身需要參加電子訂單過(guò)程；《電子署名法》確保第三方認(rèn)證含有法律效力；CA運(yùn)行和管理問(wèn)題：在CA平臺(tái)運(yùn)行過(guò)程中系統(tǒng)維護(hù)和安全保障成本；CA平臺(tái)運(yùn)行和管理存在難度；能夠經(jīng)過(guò)第三方認(rèn)證轉(zhuǎn)嫁CA運(yùn)行和管理風(fēng)險(xiǎn)。聯(lián)想集團(tuán)意識(shí)到用第三方認(rèn)證方式是處理電子訂單安全管理最正確方案電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第9頁(yè)天威誠(chéng)信成為聯(lián)想首選服務(wù)提供商電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第10頁(yè)聯(lián)想為何選擇天威誠(chéng)信天威誠(chéng)信憑著很多優(yōu)勢(shì)，在聯(lián)想項(xiàng)目投標(biāo)過(guò)程中脫穎而出，成為聯(lián)想首選服務(wù)提供商信息產(chǎn)業(yè)部同意第一家全國(guó)性PKI/CA企業(yè)國(guó)內(nèi)首家經(jīng)過(guò)ISO/IEC17799-信息安全管理體系認(rèn)證PKI/CA認(rèn)證中心采取國(guó)際上先進(jìn)、商業(yè)化運(yùn)作模式完善運(yùn)行機(jī)制專(zhuān)業(yè)服務(wù)體系專(zhuān)業(yè)技術(shù)支持隊(duì)伍完善客戶(hù)保障體系天威誠(chéng)信多年來(lái)在CA運(yùn)行積累豐富經(jīng)驗(yàn)，最終被聯(lián)想確定為電子訂單系統(tǒng)權(quán)威、公正、可信第三方認(rèn)證機(jī)構(gòu)

電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第11頁(yè)天威誠(chéng)信為聯(lián)想設(shè)計(jì)了合理方案電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第12頁(yè)天威誠(chéng)信為聯(lián)想提供證書(shū)服務(wù)天威誠(chéng)信作為權(quán)威、可信、公正第三方認(rèn)證機(jī)構(gòu)，為聯(lián)想應(yīng)用提供證書(shū)服務(wù)聯(lián)想和聯(lián)想分銷(xiāo)商分別與天威誠(chéng)信簽署使用數(shù)字證書(shū)協(xié)議聯(lián)想和聯(lián)想分銷(xiāo)商之間簽署在電子訂單中使用數(shù)字證書(shū)協(xié)議天威誠(chéng)信為聯(lián)想和聯(lián)想分銷(xiāo)商提供數(shù)字證書(shū)服務(wù)聯(lián)想和聯(lián)想分銷(xiāo)商使用數(shù)字證書(shū)進(jìn)行安全電子訂單交易分銷(xiāo)商1.天威誠(chéng)信為聯(lián)想和聯(lián)想分銷(xiāo)商發(fā)放數(shù)字證書(shū)2.使用數(shù)字證書(shū)進(jìn)行安全電子訂單交易電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第13頁(yè)天威誠(chéng)信為聯(lián)想定制了專(zhuān)用證書(shū)申請(qǐng)界面電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第14頁(yè)電子訂單安全交易流程后臺(tái)應(yīng)用服務(wù)器分銷(xiāo)商前臺(tái)Web服務(wù)器數(shù)據(jù)庫(kù)電子訂單數(shù)據(jù)…聯(lián)想電子訂單系統(tǒng)服務(wù)器證書(shū)數(shù)字署名聯(lián)想各大區(qū)證書(shū)，安裝在服務(wù)器上分銷(xiāo)商使用USBkey中證書(shū)進(jìn)行登錄服務(wù)器驗(yàn)證分銷(xiāo)商證書(shū)，完成身份認(rèn)證和訪問(wèn)控制，建立SSL安全通道分銷(xiāo)商提交電子訂單，使用USBKey上保留證書(shū)（私鑰）對(duì)電子訂單進(jìn)行署名，將電子訂單表單及其署名一起提交給服務(wù)器服務(wù)器完成電子訂單署名驗(yàn)證，將訂單及其署名保留到數(shù)據(jù)庫(kù)中電子訂單系統(tǒng)完成后續(xù)業(yè)務(wù)處理后，產(chǎn)生確認(rèn)回執(zhí)，使用聯(lián)想對(duì)應(yīng)大區(qū)證書(shū)，對(duì)確認(rèn)回執(zhí)進(jìn)行署名確認(rèn)回執(zhí)及其署名返回給分銷(xiāo)商，分銷(xiāo)商能夠完成驗(yàn)證，并下載分銷(xiāo)商證書(shū)，保留在USBkey中回執(zhí)數(shù)據(jù)…數(shù)字署名電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第15頁(yè)P(yáng)KI/CA應(yīng)用為聯(lián)想帶來(lái)好處電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第16頁(yè)P(yáng)KI/CA應(yīng)用為聯(lián)想帶來(lái)了良好效益電子訂單系統(tǒng)真實(shí)、可靠和權(quán)威，增強(qiáng)了聯(lián)想形象，消除了分銷(xiāo)商顧慮有效預(yù)防了越權(quán)操作行為確保了電子訂單數(shù)據(jù)是真實(shí)、完整、可用預(yù)防分銷(xiāo)商、內(nèi)部操作人員聯(lián)合作案，系統(tǒng)全部操作都必須統(tǒng)計(jì)入日志，方便日后稽查，從而降低運(yùn)行風(fēng)險(xiǎn)預(yù)防內(nèi)部人員偽造電子數(shù)據(jù)并將之往外流通訂單實(shí)現(xiàn)一次確認(rèn)、無(wú)紙化辦公，有效降低溝通成本簡(jiǎn)化商務(wù)流程，提升商務(wù)效率，充分展現(xiàn)電子商務(wù)即時(shí)性、高效性和準(zhǔn)確性電子商務(wù)服務(wù)有限公司聯(lián)想安全電子訂單系統(tǒng)應(yīng)用第17頁(yè)聯(lián)想方面反饋實(shí)施6個(gè)月，簽署了15萬(wàn)份協(xié)議，協(xié)議金額幾十億（4月6日一天接到9萬(wàn)臺(tái)訂單，商務(wù)人員稱(chēng)沒(méi)有了過(guò)去加班加點(diǎn)處理協(xié)議痛苦感覺(jué)）協(xié)議平均處理時(shí)間從過(guò)去13個(gè)小時(shí)縮短到了半個(gè)小時(shí)，其中85%是在1分鐘完成降低協(xié)議處理商務(wù)人員，降低了人力成本降低了協(xié)議存放成本降低了協(xié)議在生效過(guò)程中成本（長(zhǎng)途電話、傳真、