电子商务服务有限公司联想安全电子订单系统应用

PKI/CA确保B2B电子商务安全的典型案例

——联想安全电子订单系统应用北京天威诚信电子商务服务有限公司iTrusChinaCo.,Ltd.联想电子订单管理具有明确的信息安全需求联想集团分销环节的电子化管理有明确的需要联想在全国建立了完善的渠道体系超过二千多家的渠道分销商分布全国各地传统的、纸质的订单处理模式很难满足分销环节的要求处理时间慢，时效性差人力成本的大量投入处理存在很高的出错几率无法和整个生产系统进行对接希望通过电子化管理手段，实现无纸化订单处理通过建设电子订单系统将联想和各分销商有机联系在一起各分销商通过互联网，访问电子订单系统向联想下产品分销订单，并以收到联想的确认回执为准联想根据电子订单组织生产并进行产品配货联想电子订单操作流程数据库分销商联想电子订单应用系统Web服务器12341、联想分销商使用浏览器登录联想电子订单系统，提交电子订单；2、联想电子订单系统进行订单处理；3、联想电子订单系统返回确认回执；4、并将订单及其确认回执保存到数据库中。互联网应用存在信息安全隐患如何确认彼此的身份？通过互联网被窃听，导致信息泄漏信息被篡改，导致信息不完整用户对发送信息进行抵赖，没有抗抵赖的依据网上应用系统服务器用户数据库窃听篡改抵赖?假冒的站点?假冒的用户联想电子订单系统具有明确的安全需求身份认证需求联想分销商如何确定访问的电子订单系统就是联想集团的电子订单系统？联想电子订单系统如何确认访问者是否联想真正的分销商？访问控制需求电子订单系统如何根据分销商的身份，给予相应的访问授权？电子订单的机密性和完整性需求如何保证电子订单在网上传输时不被他人窃取和修改？电子订单的抗抵赖性需求如何保证分销商不否认自己提交的电子订单？如何保证联想不对已经确认的订单进行否认？保障联想电子订单安全的最佳解决方案

——PKI/CAPKI/CA技术简介PKI：PublicKeyInfrastructure，公钥基础设施使用成熟的公开密钥机制，综合了密码技术、数字摘要技术、数字签名等多项安全技术以及一套成熟的安全管理机制来提供有效的信息安全服务CA：CertificationAuthority，认证中心采用PKI技术建设CA认证中心，为用户签发数字证书；用户在业务系统中使用证书，完成用户的身份认证、访问控制以及信息传输的机密性、完整性和抗抵赖性，保障应用、通信或事务处理的安全。采用PKI/CA技术可以有效的解决联想电子订单的信息安全问题第三方认证是最佳的方案PKI本身的信任原理是基于第三方信任法律效力方面的问题：联想本身需要参与电子订单过程；《电子签名法》保证第三方认证具有法律效力；CA运营和管理的问题：在CA平台运营过程中的系统维护和安全保障成本；CA平台的运营和管理存在难度；可以通过第三方认证转嫁CA运营和管理的风险。联想集团意识到用第三方认证的方式是解决电子订单安全管理的最佳方案天威诚信成为联想的首选服务提供商联想为什么么选择天威威诚信天威诚信凭凭着诸多优优势，在联联想项目投投标过程中中脱颖而出出，成为联联想的首选选的服务提提供商信息产业部部批准的第第一家全国国性PKI/CA的企业国内首家通通过ISO/IEC17799-2000信息安全管管理体系认认证的PKI/CA认证中心采用国际上上先进的、、商业化运运作模式完善的运营营机制专业的服务务体系专业的技术术支持队伍伍完善的客户户保障体系系天威诚信多多年来在CA运营积累的的丰富经验验，最终被被联想确定定为电子订订单系统的的权威、公公正、可信信的第三方方认证机构构天威诚信为为联想设计计了合理的的方案天威诚信为为联想提供供证书服务务天威诚信作作为权威、、可信、公公正的第三三方认证机机构，为联联想应用提提供证书服服务联想和联想想分销商分分别与天威威诚信签订订使用数字字证书的协协议联想和联想想分销商之之间签署在在电子订单单中使用数数字证书的的协议天威诚信为为联想和联联想分销商商提供数字字证书服务务联想和联想想分销商使使用数字证证书进行安安全电子订订单交易分销商1.天威诚信为为联想和联联想分销商商发放数字字证书2.使用数字证证书进行安安全电子订订单交易天威诚信为为联想定制制了专用的的证书申请请界面电子订单安安全交易流流程后台应用服务器分销商前台Web服务器数据库电子订单数数据…联想电子订订单系统服务器证书书数字签名联想各大区区证书，安安装在服务务器上分销商使用用USBkey中的证书进进行登录服务器验证证分销商证证书，完成成身份认证证和访问控控制，建立立SSL安全通道分销商提交交电子订单单，使用USBKey上保存的证证书（私钥钥）对电子子订单进行行签名，将将电子订单单表单及其其签名一起起提交给服服务器服务器完成成电子订单单签名的验验证，将订订单及其签签名保存到到数据库中中电子订单系系统完成后后续业务处处理后，产产生确认回回执，使用用联想相应应大区的证证书，对确确认回执进进行签名确确认回执及及其签名返返回给分销销商，分销销商可以完完成验证，，并下载分销商证书书，保存在在USBkey中回执数据…数字签名PKI/CA的应用为联联想带来的的好处PKI/CA的应用为联联想带来了了良好的效效益电子订单系系统的真实实、可靠和和权威，增增强了联想想的形象，，消除了分分销商的顾顾虑有效的防止止了越权操操作行为保证了电子子订单数据据是真实的的、完整的的、可用的的防止分销商商、内部操操作人员联联合作案，，系统所有有操作都必必须记录入入日志，以以便日后稽稽查，从而而降低运营营风险防止内部人人员伪造电电子数据并并将之往外外流通订单实现一一次确认、、无纸化办办公，有效效降低沟通通成本简化商务流流程，提高高商务效率率，充分展展现电子商商务的即时时性、高效效性和准确确性联想方面的的反馈实施6个月，签署署了15万份合同，，合同金额额几十亿（（04年4月6日一天接到到9万台订单，，商务人员员称没有了了过去加班班加点处理理合同的痛痛苦感觉））合同平均处处理时间从从过去的13个小时缩短短到了半个个小时，其其中85%是在1分钟完成的的减少的合同同处理商务务人员，降降低了人力力成本降低了合同同的存储成成本减少了合同同在生效过过程中的成成本（长途途电话、传传真、邮寄寄费用）加快了联想想整个PC的交货过程程，有效降降低了成品品库存和生生产部件的的库存谢谢！du_xing@815有任何问题题请与我们们联系：9、静夜四四无邻，，荒居旧旧业贫。。。1月-231月-23Thursday,January5,202310、雨中黄黄叶树，，灯下白白头人。。。23:39:2323:39:2323:391/5/202311:39:23PM11、以我独沈沈久，愧君君相见频。。。1月-2323:39:2323:39Jan-2305-Jan-2312、故人江海海别，几度度隔山川。。。23:39:2323:39:2323:39Thursday,January5,202313、乍见翻疑梦梦，相悲各问问年。。1月-231月-2323:39:2323:39:23January5,202314、他乡乡生白白发，，旧国国见青青山。。。05一一月月202311:39:23下下午午23:39:231月-2315、比比不不了了得得就就不不比比，，得得不不到到的的就就不不要要。。。。。一月月2311:39下下午午1月月-2323:39January5,202316、行动出出成果，，工作出出财富。。。2023/1/523:39:2323:39:2305January202317、做前，，能够环环视四周周；做时时，你只只能或者者最好沿沿着以脚脚为起点点的射线线向前。。。11:39:23下下午11:39下下午23:39:231月-239、没有失败败，只有暂暂时停止成成功！。1月-231月-23Thursday,January5,202310、很多事情情努力了未未必有结果果，但是不不努力却什什么改变也也没有。。。23:39:2323:39:2323:391/5/202311:39:23PM11、成功功就是是日复复一日日那一一点点点小小小努力力的积积累。。。1月-2323:39:2323:39Jan-2305-Jan-2312、世间间成事事，不不求其其绝对对圆满满，留留一份份不足足，可可得无无限完完美。。。23:39:2323:39:2323:39Thursday,January5,202313、不知知香积积寺，，数里里入云云峰。。。1月-231月-2323:39:2323:39:23January5,202314、意志坚强强的人能把把世界放在在手中像泥泥块一样任任意揉捏。。05一月月202311:39:23下下午23:39:231月-2315、楚塞三湘接接，荆门九派派通。。。一月2311:39下下午1月-2323:39January5,202316、少年十五二二十时，步行行夺得胡马骑骑。。2023/1/523:39:2423:39:2405January202317、空山山新雨雨后，，天气气晚来来秋。。。11:39:24下下午午11:39下下午23:39:241月-239、杨柳散散和风，，青山澹澹吾虑。。。1月-231月-23Thursday,January5,202310、阅读一切好好书如同和过过去最杰出的的人谈话。23:39:2423:39:2423:391/5/202311:39:24PM11、越是没有有本领的就就越加自命命不凡。1月-2323:39:2423:39Jan-2305-Jan-2312、越越是是无无能能的的人人，，越越喜喜欢欢挑挑剔剔别别人人的的错错儿儿。。23:39:2423:39:2423:39Thursday,January5,202313、知人人者智智，自自知者者明。。胜人人者有有力，，自胜胜者强强。1月-231月-2323:39:2423:39:24January5,202314、意志坚强的的人能把世界界放在手中像像泥块一样任任意揉捏。05一月202311:39:24下午午23:39:241月-2315、最最具具挑挑战战性性的的挑挑战战莫莫过过于于提提升升自自我我。。。。一月月2311:39下下午午1月月-2323:39January5,202316、业业余余生生活活要要有有意意义义，，不不要要越越轨轨。。2023/1/523:39:2423:39:2405January202317、一一个个人人即即使使已已登登上上顶顶峰峰，，也也