電子商務平安應用

－－－PKI/CA大綱背景電子商務平安存在的隱患案例小結(jié)背景隨著Internet的開展，電子商務已經(jīng)逐漸成為人們進行商務活動的新模式。越來越多的人通過Internet進行商務活動。電子商務的開展前景十分誘人，而其平安問題也變得越來越突出，如何建立一個平安、便捷的電子商務應用環(huán)境，對信息提供足夠的保護，已經(jīng)成為商家和用戶都十分關心的話題。商務交易平安存在的隱患竊取信息篡改信息假冒惡意破壞電子商務平安交易的保證信息保密性交易者身份確實定性不可否認性不可修改性案例--

聯(lián)想平安電子訂單系統(tǒng)應用

聯(lián)想集團分銷環(huán)節(jié)的電子化管理有明確需要聯(lián)想在全國建立了完善的渠道體系超過二千多家的渠道分銷商分布全國各地傳統(tǒng)的、紙質(zhì)的訂單處理模式很難滿足分銷環(huán)節(jié)的要求處理時間慢，時效性差人力本錢的大量投入處理存在很高的出錯幾率無法和整個生產(chǎn)系統(tǒng)進行對接希望通過電子化管理手段，實現(xiàn)無紙化訂單處理通過建設電子訂單系統(tǒng)將聯(lián)想和各分銷商有機聯(lián)系在一起各分銷商通過互聯(lián)網(wǎng)，訪問電子訂單系統(tǒng)向聯(lián)想下產(chǎn)品分銷訂單，并以收到聯(lián)想確實認回執(zhí)為準聯(lián)想根據(jù)電子訂單組織生產(chǎn)并進行產(chǎn)品配貨聯(lián)想電子訂單操作流程數(shù)據(jù)庫分銷商聯(lián)想電子訂單應用系統(tǒng)Web效勞器12341、聯(lián)想分銷商使用瀏覽器登錄聯(lián)想電子訂單系統(tǒng)，提交電子訂單；2、聯(lián)想電子訂單系統(tǒng)進行訂單處理；3、聯(lián)想電子訂單系統(tǒng)返回確認回執(zhí)；4、并將訂單及其確認回執(zhí)保存到數(shù)據(jù)庫中?；ヂ?lián)網(wǎng)應用存在信息平安隱患如何確認彼此的身份？通過互聯(lián)網(wǎng)被竊聽，導致信息泄漏信息被篡改，導致信息不完整用戶對發(fā)送信息進行抵賴，沒有抗抵賴的依據(jù)網(wǎng)上應用系統(tǒng)效勞器用戶數(shù)據(jù)庫竊聽篡改抵賴?假冒的站點?假冒的用戶聯(lián)想電子訂單系統(tǒng)具有明確的平安需求保障聯(lián)想電子訂單平安的最正確解決方案

——PKI/CA第三方認證是最正確的方案PKI本身的信任原理是基于第三方信任法律效力方面的問題：聯(lián)想本身需要參與電子訂單過程；?電子簽名法?保證第三方認證具有法律效力；CA運營和管理的問題：在CA平臺運營過程中的系統(tǒng)維護和平安保障本錢；CA平臺的運營和管理存在難度；可以通過第三方認證轉(zhuǎn)嫁CA運營和管理的風險。聯(lián)想集團意識到用第三方認證的方式是解決電子訂單平安管理的最正確方案聯(lián)想選擇平安效勞提供商

標準？？？？聯(lián)想為什么選擇天威誠信？？天威誠信為聯(lián)想設計了合理的方案天威誠信為聯(lián)想提供證書效勞天威誠信作為權威、可信、公正的第三方認證機構，為聯(lián)想應用提供證書效勞聯(lián)想和聯(lián)想分銷商分別與天威誠信簽訂使用數(shù)字證書的協(xié)議聯(lián)想和聯(lián)想分銷商之間簽署在電子訂單中使用數(shù)字證書的協(xié)議天威誠信為聯(lián)想和聯(lián)想分銷商提供數(shù)字證書效勞聯(lián)想和聯(lián)想分銷商使用數(shù)字證書進行平安電子訂單交易分銷商1.天威誠信為聯(lián)想和聯(lián)想分銷商發(fā)放數(shù)字證書2.使用數(shù)字證書進行平安電子訂單交易天威誠信為聯(lián)想定制了專用的證書申請界面電子訂單平安交易流程后臺應用效勞器分銷商前臺Web效勞器數(shù)據(jù)庫電子訂單數(shù)據(jù)…聯(lián)想電子訂單系統(tǒng)效勞器證書數(shù)字簽名聯(lián)想各大區(qū)證書，安裝在效勞器上分銷商使用USBkey中的證書進行登錄效勞器驗證分銷商證書，完成身份認證和訪問控制，建立SSL平安通道分銷商提交電子訂單，使用USBKey上保存的私鑰對電子訂單進行簽名，將電子訂單表單及其簽名一起提交給效勞器效勞器完成電子訂單簽名的驗證，將訂單及其簽名保存到數(shù)據(jù)庫中電子訂單系統(tǒng)完成后續(xù)業(yè)務處理后，產(chǎn)生確認回執(zhí)，使用聯(lián)想相應大區(qū)的證書，對確認回執(zhí)進行簽名確認回執(zhí)及其簽名返回給分銷商，分銷商可以完成驗證，并下載分銷商證書，保存在USBkey中回執(zhí)數(shù)據(jù)…數(shù)字簽名PKI/CA的應用為聯(lián)想帶來的好處PKI/CA的應用為聯(lián)想帶來了良好的效益電子訂單系統(tǒng)的真實、可靠和權威，增強了聯(lián)想的形象，消除了分銷商的顧慮有效的防止了越權操作行為保證了電子訂單數(shù)據(jù)是真實的、完整的、可用的防止分銷商、內(nèi)部操作人員聯(lián)合作案，系統(tǒng)所有操作都必須記錄入日志，以便日后稽查，從而降低運營風險防止內(nèi)部人員偽造電子數(shù)據(jù)并將之往外流通訂單實現(xiàn)一次確認、無紙化辦公，有效降低溝通本錢簡化商務流程，提高商務效率，充分展現(xiàn)電子商務的即時性、高效性和準確性聯(lián)想方面的反響實施6個月，簽署了15萬份合同，合同金額幾十億〔04年4月6日一天接到9萬臺訂單，商務人員稱沒有了過去加班加點處理合同的痛苦感覺〕合同平均處理時間從過去的13個小時縮短到了半個小時，其中85%是在1分鐘完成的減少的合同處理商務人員，降低了人力本錢降低了合同的存儲本錢減少了合同在生效過程中的本錢〔長途、、郵寄費用〕加快了聯(lián)想整個PC的交貨過程，有效降低了成品庫存和生產(chǎn)部件的庫存小結(jié)在計算機互聯(lián)網(wǎng)絡上實現(xiàn)的電子商務