针对XX电器供应链管理的应用安全解决方案2

针对XX电器供应链管理的

应用安全解决方案北京天威诚信电子商务服务有限公司XX简介XX电器连锁集团股份有限公司的前身是江苏XX交家电有限公司，2001年经江苏省人民政府批准整体变更为股份有限公司。2004年7月7日公司成功实现首次公开发行A股，7月21日公司股票在深圳证券交易所上市交易。公司主要从事综合电器的销售和服务，致力于在全国发展专业连锁。经营范围涉及空调、冰箱、洗衣机、彩电、音响、碟机、小家电等传统家电，以及手机、电脑、办公设备、数码等信息家电，涵盖300多个品牌，10万种规格型号的3C电器产品，为广大消费者提供充足的选择和专业的服务。XX电器供应链管理系统架构图XX电器订单管理平台供应商管理员供应商订单管理平台XX电器采购员供应商管理员XX电器一类供应商二类供应商供应链管理过程的描述针对一类供应商的管理流程：一类供应商具有自己的订单管理平台，如摩托罗拉、海尔、TCL等；大概步骤：XX电器采购员通过XX电器的订单管理平台产生需求订单；XX电器订单管理平台和供应商订单管理平台进行连接，将需求订单传送给供应商；供应商管理员访问供应商订单管理平台对需求订单进行确认；供应商订单管理平台和XX电器订单管理平台进行连接，将确认后的订单传送给XX；供应商根据确认的订单进行配货和后续的结算等。供应链管理过程的描述针对二类供应商的管理流程：二类供应商没有自己的管理平台，直接访问XX电器订单管理平台获取需求订单大概步骤：XX电器采购员通过XX电器的订单管理平台产生需求订单；供应商管理员访问XX电器的订单管理平台对需求订单进行确认；供应商根据确认的订单进行配货和后续的结算等。订单管理过程中的应用安全需求身份认证需求XX电器和一类供应商之间的身份认证服务器之间需要进行双向身份认证对二类供应商的身份认证二类供应商需要登录XX电器订单管理平台订单管理过程中的应用安全需求订单传输的安全性XX电器和一类供应商两者的订单管理平台进行订单及订单确认传输时，需要保障订单不被非法窃取和篡改二类供应商访问XX电器订单管理平台时，需要保障订单传输不被非法窃取和篡改订单管理过程中的应用安全需求订单的抗抵赖性XX电器不能抵赖自己产生的需求订单供应商不能抵赖自己确认的订单安全解决方案XX电器订单管理平台供应商管理员供应商订单管理平台XX电器采购员供应商管理员XX电器一类供应商二类供应商SSLSSL企业证书服务器证书USB令牌具体描述为XX电器的服务器和一类供应商的服务器颁发服务器证书，在服务器之间建立双向的SSL认证服务器证书采用天威诚信全球信任的服务器证书好处：签发服务器证书的根预埋，作为可信的证书颁发机构存在解决的问题：服务器之间的双向身份认证服务器之间订单传输的安全性（加密传输）XX电器构建PKI/CA平台通过PKI/CA平台，为XX电器及其供应商发放企业证书，作为XX电器及其供应商进行订单交易的唯一的、真实的身份；XX电器采购员使用XX电器的企业证书对产生的需求订单进行数字签名；供应商使用自己的企业证书对需求确认进行数字签名；为了保证数字证书的安全，将XX电器及其供应商的企业证书保存到USBKey中采用用第第三三方方CA认认证证服服务务是是最最好好的的模模式式由于于采采购购订订单单是是XX电电器器和和其其供供应应商商之之间间的的交交易易，，构构建建的的PKI/CA平平台台应应该该采采用用第第三三方方CA认认证证中中心心的的服服务务，，才才能能就就有有法法律律效效力力服务务器器证证书书：：采采用用天天威威诚诚信信全全球球体体系系的的服服务务器器证证书书，，XX电电器器和和一一类类供供应应商商分分别别从从天天威威诚诚信信申申请请全全球球信信任任的的服服务务器器证证书书；；XX电电器器通通过过天天威威诚诚信信申申请请企企业业证证书书所有有供供应应商商通通过过天天威威诚诚信信申申请请企企业业证证书书由于XX电器器的供应商有有国内的供应应商和国际的的供应商，因因此，天威诚诚信将分别针针对不同的企企业提供两种种信任范围的的证书中国信任体系系（CTN））全球信任体系系（VTN））针对一类供应应商的订单安安全管理流程程XX电器订单单管理平台供应商管理员供应商订单管理平台XX电器采购员1数字签名2数字签名345具体流程描述述1、XX电器器采购员产生生采购需求订订单，在产生生采购需求订订单时，使用用XX电器的的企业证书对对需求订单进进行数字签名名；2、XX电器器订单管理平平台服务器和和一类供应商商订单管理平平台服务器之之间基于服务务器证书建立立双向身份认认证的SSL连接，通过过加密方式将将已签名的采采购订单传输输到一类供应应商订单管理理平台；3、一类供应应商管理员访访问对查询并并确认订单，，在确认订单单时，使用一一类供应商的的企业证书对对确认订单进进行数字签名名；4、一类供应应商订单管理理平台服务器器和XX电器器订单管理平平台服务器之之间基于服务务器证书建立立双向身份认认证的SSL连接，通过过加密方式将将已签名的确确认订单返回回给XX电器器订单管理平平台；5、XX电器器采购员访问问订单管理平平台，查询供供应商返回的的订单确认针对二类供应应商的订单安安全管理流程程XX电器订单单管理平台供应商管理员XX电器采购员1数字签名数字签名23具体流程描述述1、XX电器器采购员产生生采购需求订订单，在产生生采购需求订订单时，使用用XX电器的的企业证书对对需求订单进进行数字签名名；2、二类供应应商管理员使使用证书登录录XX电器的的订单管理平平台，查询并并确认订单。。在确认订单单时，使用二二类供应商的的企业证书对对确认订单进进行数字签名名，并通过加加密方式提交交给订单管理理平台；3、XX电器器采购员访问问订单管理平平台，查询供供应商返回的的订单确认采用安全订单单管理方式给给XX电器带带来的好处整个订单管理理过程具有法法律效力，获获得《中华人人民共和国电电子签名法》》的保障；提高XX电器器采购订单的的管理效率、、降低成本提高供应商订订单响应的效效率、降低成成本建立完善的供供应链管理体体系可信的信息安全的传输方方式具有法律效力力的签名记录录便捷信息获取取方式快速的交易模模式可