| 網(wǎng)上交易安全認證解決方案 |
| 一、概述 |
| 隨著(zhù)網(wǎng)上電子交易模式的應用和發(fā)展，產(chǎn)生了一些專(zhuān)門(mén)提供網(wǎng)上交易服務(wù)的平臺運營(yíng)商，運營(yíng)商建設面向全國的、面向各行各業(yè)的網(wǎng)上交易平臺，面向企業(yè)或個(gè)人用戶(hù)提供會(huì )員制的網(wǎng)上交易服務(wù)，包括：通過(guò)網(wǎng)上交易平臺發(fā)布商品信息、供求信息；通過(guò)網(wǎng)上交易平臺查詢(xún)供求信息；通過(guò)網(wǎng)上交易平臺完成交易談判；通過(guò)網(wǎng)上交易平臺完成電子化合同的簽署；通過(guò)網(wǎng)上交易平臺完成商品的交易；等等。 網(wǎng)上交易平臺運營(yíng)商的目標是為企業(yè)或個(gè)人提供一個(gè)開(kāi)放的、方便的、誠信的交易環(huán)境。然而，網(wǎng)上電子交易不可避免的涉及到許多保密信息如買(mǎi)家、賣(mài)家個(gè)人信息、交易信息、產(chǎn)品信息等，在給我們帶來(lái)翻天覆地的變化同時(shí)，也不可避免的帶來(lái)了安全上的巨大隱患；由于網(wǎng)上電子交易是建立在 Internet 和網(wǎng)絡(luò )技術(shù)基礎至上，由于 Internet 的開(kāi)放性、廣泛性和匿名性 ，給網(wǎng)上交易帶來(lái)很多安全隱患.針對網(wǎng)上交易平臺應用存在的諸多安全隱患，深圳市電子商務(wù)安全證書(shū)管理有限公司(深圳CA)推出了基于 PKI （ Public Key Infrastructure ，公鑰基礎設施）技術(shù)的、易于實(shí)施的、完善的網(wǎng)上交易平臺安全解決方案 。利用經(jīng)過(guò)國家權威部門(mén)認可的、公正的、專(zhuān)業(yè)的深圳CA認證中心作為權威、可信、公正的第三方認證中心，為網(wǎng)上交易平臺構建基于 PKI/CA 技術(shù)的信任基礎平臺，提供身份認證服務(wù)；網(wǎng)上交易平臺運營(yíng)商的會(huì )員通過(guò)深圳CA申請數字證書(shū)，證書(shū)都保存到 USB Key 中；通過(guò)深圳CA為網(wǎng)上交易平臺申請服務(wù)器證書(shū)，證明網(wǎng)上交易平臺的真實(shí)性；會(huì )員登陸網(wǎng)上交易平臺時(shí)，通過(guò)數字證書(shū)來(lái)實(shí)現身份認證和訪(fǎng)問(wèn)控制；進(jìn)行信息發(fā)布時(shí)，使用數字證書(shū)對發(fā)布的信息進(jìn)行數字簽名，確保發(fā)布信息的真實(shí)性、完整性、可靠性和抗抵賴(lài)性；會(huì )員通過(guò)網(wǎng)上交易平臺進(jìn)行網(wǎng)上談判、電子化交易合同簽署時(shí)，使用數字證書(shū)對提交的談判信息、交易訂單和交易合同等進(jìn)行簽名，保證交易信息的真實(shí)性、完整性、可靠性和抗抵賴(lài)性 |
| 二、數字證書(shū)與網(wǎng)上交易系統結合 |
| 1.總體設計 |
| 通過(guò)應用證書(shū)，可以為網(wǎng)上交易系統實(shí)現身份認證，數據加密，數據簽名等方面功能. |
 |
| 2.身份認證 |
| 通過(guò)驗證用戶(hù)證書(shū)的有效性和合法性，來(lái)確認用戶(hù)具有系統賦予的角色權限。通過(guò)交易系統的用戶(hù)名密碼結合證書(shū)的方式，甚至不需要用戶(hù)名密碼的方式就可登陸系統，確定用戶(hù)身份。平臺服務(wù)器配置服務(wù)器證書(shū)，建立起SSL安全通道，用戶(hù)或者客戶(hù)端必要使用證書(shū)才能登錄到系統。通過(guò)雙向的認證機制，保證登錄者的真實(shí)身份。如下圖： |
 |
| 部署證書(shū)目錄服務(wù)器（LDAP），提供證書(shū)公鑰查詢(xún)，證書(shū)掉銷(xiāo)列表（CRL），證書(shū)狀態(tài)查詢(xún)等服務(wù)，用于檢查登錄用戶(hù)的證書(shū)的可靠性。證書(shū)目錄服務(wù)器自動(dòng)與深圳CA的主目錄服務(wù)器同步數據。 通過(guò)嚴格的身份認證機制，確保檔案數據來(lái)源的可靠性，系統的安全性。 |
| 3.數字簽名應用 |
| 使用SZCA的數字簽名中間件，可以對文字、表格、文件、圖像、圖形等類(lèi)型的數據進(jìn)行簽名，制作數字信封、證書(shū)解析、數據編碼、數據摘要、獲取數據原文等功能。網(wǎng)上交易平臺與SZCA的數字簽名中間件結合，當用戶(hù)要提交電子數據時(shí)，客戶(hù)端程序通過(guò)簽名中間件讀取用戶(hù)的個(gè)人證書(shū)，驗證個(gè)人證書(shū)信息及有效性，然后使用簽名中間件的標準簽名方法對電子文件進(jìn)行簽名，最后發(fā)送到網(wǎng)上交易平臺。 |
 |
| 技術(shù)特點(diǎn)： |
| 1).支持雙向簽名--具備簽名、驗簽名功能，可以用來(lái)實(shí)現雙向、多次簽名的高安全級別方案。 |
| 2).支持多方CA證書(shū)--支持多證書(shū)鏈的簽名和驗證，極大的滿(mǎn)足了用戶(hù)對多個(gè)證書(shū)鏈的需求。如果用戶(hù)使用的是其他CA機構頒發(fā)的數字證書(shū)，也可以在進(jìn)行簽名。 |
| 3).支持多個(gè)原文或文件--支持對多個(gè)原文內容（或者文件）進(jìn)行一次簽名的功能，可以提高整體的簽名效率。 |
| 4).支持USB介質(zhì)的證書(shū)載體--除了支持軟證書(shū)、磁盤(pán)證書(shū)外，還支持IC卡或者USBKey形式的證書(shū)，為用戶(hù)提供了靈活的選擇。 |
| 5).支持多人簽名--根據RFC2985國際規范，簽名符合PKCS7的signedData格式，支持多個(gè)簽名，能按順序驗證出各個(gè)簽名者。能很好的滿(mǎn)足公文流轉等類(lèi)型系統中的多簽名情況。 |
| 6).電子文件的驗證--用戶(hù)提交文件到電子商務(wù)平臺后，由平臺進(jìn)行統一驗證簽名信息。 |
| 驗證的內容包括如下:
|
7).成熟的安全中間件，快捷地實(shí)現數字簽名功能
|
 |
| 4.數據加密應用 |
| 隨著(zhù)網(wǎng)絡(luò )技術(shù)的發(fā)展，對網(wǎng)絡(luò )傳輸過(guò)程中信息的保密性提出了更高的要求，這些要求主要包括：對敏感的文件進(jìn)行加密；保證數據的完整性，防止截獲人在文件中加入其他信息；對數據和信息的來(lái)源進(jìn)行驗證，以確保發(fā)信人的身份。SZCA采用用戶(hù)和應用系統雙向加密方式發(fā)送和接收數據，此加密方式安全可靠，具體說(shuō)明如下： |
 |
| SSL通道協(xié)議提供的安全信道有以下三個(gè)特性： |
| 數據的保密性 |
 |
| 數據的一致性 |
| 安全驗證 |
| 當瀏覽器試圖連接一個(gè)具有SSL認證加密的服務(wù)器時(shí),就會(huì )喚醒一個(gè)SSL會(huì )話(huà),瀏覽器檢查認證,必須具備下面三個(gè)條件: |
|
| 網(wǎng)上交易安全認證解決方案 |
| 一、概述 |
| 隨著(zhù)網(wǎng)上電子交易模式的應用和發(fā)展，產(chǎn)生了一些專(zhuān)門(mén)提供網(wǎng)上交易服務(wù)的平臺運營(yíng)商，運營(yíng)商建設面向全國的、面向各行各業(yè)的網(wǎng)上交易平臺，面向企業(yè)或個(gè)人用戶(hù)提供會(huì )員制的網(wǎng)上交易服務(wù)，包括：通過(guò)網(wǎng)上交易平臺發(fā)布商品信息、供求信息；通過(guò)網(wǎng)上交易平臺查詢(xún)供求信息；通過(guò)網(wǎng)上交易平臺完成交易談判；通過(guò)網(wǎng)上交易平臺完成電子化合同的簽署；通過(guò)網(wǎng)上交易平臺完成商品的交易；等等。 網(wǎng)上交易平臺運營(yíng)商的目標是為企業(yè)或個(gè)人提供一個(gè)開(kāi)放的、方便的、誠信的交易環(huán)境。然而，網(wǎng)上電子交易不可避免的涉及到許多保密信息如買(mǎi)家、賣(mài)家個(gè)人信息、交易信息、產(chǎn)品信息等，在給我們帶來(lái)翻天覆地的變化同時(shí)，也不可避免的帶來(lái)了安全上的巨大隱患；由于網(wǎng)上電子交易是建立在 Internet 和網(wǎng)絡(luò )技術(shù)基礎至上，由于 Internet 的開(kāi)放性、廣泛性和匿名性 ，給網(wǎng)上交易帶來(lái)很多安全隱患.針對網(wǎng)上交易平臺應用存在的諸多安全隱患，深圳市電子商務(wù)安全證書(shū)管理有限公司(深圳CA)推出了基于 PKI （ Public Key Infrastructure ，公鑰基礎設施）技術(shù)的、易于實(shí)施的、完善的網(wǎng)上交易平臺安全解決方案 。利用經(jīng)過(guò)國家權威部門(mén)認可的、公正的、專(zhuān)業(yè)的深圳CA認證中心作為權威、可信、公正的第三方認證中心，為網(wǎng)上交易平臺構建基于 PKI/CA 技術(shù)的信任基礎平臺，提供身份認證服務(wù)；網(wǎng)上交易平臺運營(yíng)商的會(huì )員通過(guò)深圳CA申請數字證書(shū)，證書(shū)都保存到 USB Key 中；通過(guò)深圳CA為網(wǎng)上交易平臺申請服務(wù)器證書(shū)，證明網(wǎng)上交易平臺的真實(shí)性；會(huì )員登陸網(wǎng)上交易平臺時(shí)，通過(guò)數字證書(shū)來(lái)實(shí)現身份認證和訪(fǎng)問(wèn)控制；進(jìn)行信息發(fā)布時(shí)，使用數字證書(shū)對發(fā)布的信息進(jìn)行數字簽名，確保發(fā)布信息的真實(shí)性、完整性、可靠性和抗抵賴(lài)性；會(huì )員通過(guò)網(wǎng)上交易平臺進(jìn)行網(wǎng)上談判、電子化交易合同簽署時(shí)，使用數字證書(shū)對提交的談判信息、交易訂單和交易合同等進(jìn)行簽名，保證交易信息的真實(shí)性、完整性、可靠性和抗抵賴(lài)性 |
| 二、數字證書(shū)與網(wǎng)上交易系統結合 |
| 1.總體設計 |
| 通過(guò)應用證書(shū)，可以為網(wǎng)上交易系統實(shí)現身份認證，數據加密，數據簽名等方面功能. |
|
| 2.身份認證 |
| 通過(guò)驗證用戶(hù)證書(shū)的有效性和合法性，來(lái)確認用戶(hù)具有系統賦予的角色權限。通過(guò)交易系統的用戶(hù)名密碼結合證書(shū)的方式，甚至不需要用戶(hù)名密碼的方式就可登陸系統，確定用戶(hù)身份。平臺服務(wù)器配置服務(wù)器證書(shū)，建立起SSL安全通道，用戶(hù)或者客戶(hù)端必要使用證書(shū)才能登錄到系統。通過(guò)雙向的認證機制，保證登錄者的真實(shí)身份。如下圖： |
|
| 部署證書(shū)目錄服務(wù)器（LDAP），提供證書(shū)公鑰查詢(xún)，證書(shū)掉銷(xiāo)列表（CRL），證書(shū)狀態(tài)查詢(xún)等服務(wù)，用于檢查登錄用戶(hù)的證書(shū)的可靠性。證書(shū)目錄服務(wù)器自動(dòng)與深圳CA的主目錄服務(wù)器同步數據。 通過(guò)嚴格的身份認證機制，確保檔案數據來(lái)源的可靠性，系統的安全性。 |
| 3.數字簽名應用 |
| 使用SZCA的數字簽名中間件，可以對文字、表格、文件、圖像、圖形等類(lèi)型的數據進(jìn)行簽名，制作數字信封、證書(shū)解析、數據編碼、數據摘要、獲取數據原文等功能。網(wǎng)上交易平臺與SZCA的數字簽名中間件結合，當用戶(hù)要提交電子數據時(shí)，客戶(hù)端程序通過(guò)簽名中間件讀取用戶(hù)的個(gè)人證書(shū)，驗證個(gè)人證書(shū)信息及有效性，然后使用簽名中間件的標準簽名方法對電子文件進(jìn)行簽名，最后發(fā)送到網(wǎng)上交易平臺。 |
|
| 技術(shù)特點(diǎn)： |
| 1).支持雙向簽名--具備簽名、驗簽名功能，可以用來(lái)實(shí)現雙向、多次簽名的高安全級別方案。 |
| 2).支持多方CA證書(shū)--支持多證書(shū)鏈的簽名和驗證，極大的滿(mǎn)足了用戶(hù)對多個(gè)證書(shū)鏈的需求。如果用戶(hù)使用的是其他CA機構頒發(fā)的數字證書(shū)，也可以在進(jìn)行簽名。 |
| 3).支持多個(gè)原文或文件--支持對多個(gè)原文內容（或者文件）進(jìn)行一次簽名的功能，可以提高整體的簽名效率。 |
| 4).支持USB介質(zhì)的證書(shū)載體--除了支持軟證書(shū)、磁盤(pán)證書(shū)外，還支持IC卡或者USBKey形式的證書(shū)，為用戶(hù)提供了靈活的選擇。 |
| 5).支持多人簽名--根據RFC2985國際規范，簽名符合PKCS7的signedData格式，支持多個(gè)簽名，能按順序驗證出各個(gè)簽名者。能很好的滿(mǎn)足公文流轉等類(lèi)型系統中的多簽名情況。 |
| 6).電子文件的驗證--用戶(hù)提交文件到電子商務(wù)平臺后，由平臺進(jìn)行統一驗證簽名信息。 |
| 驗證的內容包括如下:
|
7).成熟的安全中間件，快捷地實(shí)現數字簽名功能
|
|
| 4.數據加密應用 |
| 隨著(zhù)網(wǎng)絡(luò )技術(shù)的發(fā)展，對網(wǎng)絡(luò )傳輸過(guò)程中信息的保密性提出了更高的要求，這些要求主要包括：對敏感的文件進(jìn)行加密；保證數據的完整性，防止截獲人在文件中加入其他信息；對數據和信息的來(lái)源進(jìn)行驗證，以確保發(fā)信人的身份。SZCA采用用戶(hù)和應用系統雙向加密方式發(fā)送和接收數據，此加密方式安全可靠，具體說(shuō)明如下： |
|
| SSL通道協(xié)議提供的安全信道有以下三個(gè)特性： |
| 數據的保密性 |
|
| 數據的一致性 |
| 安全驗證 |
| 當瀏覽器試圖連接一個(gè)具有SSL認證加密的服務(wù)器時(shí),就會(huì )喚醒一個(gè)SSL會(huì )話(huà),瀏覽器檢查認證,必須具備下面三個(gè)條件: |
|
| 網(wǎng)上交易安全認證解決方案 |
| 一、概述 |
| 隨著(zhù)網(wǎng)上電子交易模式的應用和發(fā)展，產(chǎn)生了一些專(zhuān)門(mén)提供網(wǎng)上交易服務(wù)的平臺運營(yíng)商，運營(yíng)商建設面向全國的、面向各行各業(yè)的網(wǎng)上交易平臺，面向企業(yè)或個(gè)人用戶(hù)提供會(huì )員制的網(wǎng)上交易服務(wù)，包括：通過(guò)網(wǎng)上交易平臺發(fā)布商品信息、供求信息；通過(guò)網(wǎng)上交易平臺查詢(xún)供求信息；通過(guò)網(wǎng)上交易平臺完成交易談判；通過(guò)網(wǎng)上交易平臺完成電子化合同的簽署；通過(guò)網(wǎng)上交易平臺完成商品的交易；等等。 網(wǎng)上交易平臺運營(yíng)商的目標是為企業(yè)或個(gè)人提供一個(gè)開(kāi)放的、方便的、誠信的交易環(huán)境。然而，網(wǎng)上電子交易不可避免的涉及到許多保密信息如買(mǎi)家、賣(mài)家個(gè)人信息、交易信息、產(chǎn)品信息等，在給我們帶來(lái)翻天覆地的變化同時(shí)，也不可避免的帶來(lái)了安全上的巨大隱患；由于網(wǎng)上電子交易是建立在 Internet 和網(wǎng)絡(luò )技術(shù)基礎至上，由于 Internet 的開(kāi)放性、廣泛性和匿名性 ，給網(wǎng)上交易帶來(lái)很多安全隱患.針對網(wǎng)上交易平臺應用存在的諸多安全隱患，深圳市電子商務(wù)安全證書(shū)管理有限公司(深圳CA)推出了基于 PKI （ Public Key Infrastructure ，公鑰基礎設施）技術(shù)的、易于實(shí)施的、完善的網(wǎng)上交易平臺安全解決方案 。利用經(jīng)過(guò)國家權威部門(mén)認可的、公正的、專(zhuān)業(yè)的深圳CA認證中心作為權威、可信、公正的第三方認證中心，為網(wǎng)上交易平臺構建基于 PKI/CA 技術(shù)的信任基礎平臺，提供身份認證服務(wù)；網(wǎng)上交易平臺運營(yíng)商的會(huì )員通過(guò)深圳CA申請數字證書(shū)，證書(shū)都保存到 USB Key 中；通過(guò)深圳CA為網(wǎng)上交易平臺申請服務(wù)器證書(shū)，證明網(wǎng)上交易平臺的真實(shí)性；會(huì )員登陸網(wǎng)上交易平臺時(shí)，通過(guò)數字證書(shū)來(lái)實(shí)現身份認證和訪(fǎng)問(wèn)控制；進(jìn)行信息發(fā)布時(shí)，使用數字證書(shū)對發(fā)布的信息進(jìn)行數字簽名，確保發(fā)布信息的真實(shí)性、完整性、可靠性和抗抵賴(lài)性；會(huì )員通過(guò)網(wǎng)上交易平臺進(jìn)行網(wǎng)上談判、電子化交易合同簽署時(shí)，使用數字證書(shū)對提交的談判信息、交易訂單和交易合同等進(jìn)行簽名，保證交易信息的真實(shí)性、完整性、可靠性和抗抵賴(lài)性 |
| 二、數字證書(shū)與網(wǎng)上交易系統結合 |
| 1.總體設計 |
| 通過(guò)應用證書(shū)，可以為網(wǎng)上交易系統實(shí)現身份認證，數據加密，數據簽名等方面功能. |
|
| 2.身份認證 |
| 通過(guò)驗證用戶(hù)證書(shū)的有效性和合法性，來(lái)確認用戶(hù)具有系統賦予的角色權限。通過(guò)交易系統的用戶(hù)名密碼結合證書(shū)的方式，甚至不需要用戶(hù)名密碼的方式就可登陸系統，確定用戶(hù)身份。平臺服務(wù)器配置服務(wù)器證書(shū)，建立起SSL安全通道，用戶(hù)或者客戶(hù)端必要使用證書(shū)才能登錄到系統。通過(guò)雙向的認證機制，保證登錄者的真實(shí)身份。如下圖： |
|
| 部署證書(shū)目錄服務(wù)器（LDAP），提供證書(shū)公鑰查詢(xún)，證書(shū)掉銷(xiāo)列表（CRL），證書(shū)狀態(tài)查詢(xún)等服務(wù)，用于檢查登錄用戶(hù)的證書(shū)的可靠性。證書(shū)目錄服務(wù)器自動(dòng)與深圳CA的主目錄服務(wù)器同步數據。 通過(guò)嚴格的身份認證機制，確保檔案數據來(lái)源的可靠性，系統的安全性。 |
| 3.數字簽名應用 |
| 使用SZCA的數字簽名中間件，可以對文字、表格、文件、圖像、圖形等類(lèi)型的數據進(jìn)行簽名，制作數字信封、證書(shū)解析、數據編碼、數據摘要、獲取數據原文等功能。網(wǎng)上交易平臺與SZCA的數字簽名中間件結合，當用戶(hù)要提交電子數據時(shí)，客戶(hù)端程序通過(guò)簽名中間件讀取用戶(hù)的個(gè)人證書(shū)，驗證個(gè)人證書(shū)信息及有效性，然后使用簽名中間件的標準簽名方法對電子文件進(jìn)行簽名，最后發(fā)送到網(wǎng)上交易平臺。 |
|
| 技術(shù)特點(diǎn)： |
| 1).支持雙向簽名--具備簽名、驗簽名功能，可以用來(lái)實(shí)現雙向、多次簽名的高安全級別方案。 |
| 2).支持多方CA證書(shū)--支持多證書(shū)鏈的簽名和驗證，極大的滿(mǎn)足了用戶(hù)對多個(gè)證書(shū)鏈的需求。如果用戶(hù)使用的是其他CA機構頒發(fā)的數字證書(shū)，也可以在進(jìn)行簽名。 |
| 3).支持多個(gè)原文或文件--支持對多個(gè)原文內容（或者文件）進(jìn)行一次簽名的功能，可以提高整體的簽名效率。 |
| 4).支持USB介質(zhì)的證書(shū)載體--除了支持軟證書(shū)、磁盤(pán)證書(shū)外，還支持IC卡或者USBKey形式的證書(shū)，為用戶(hù)提供了靈活的選擇。 |
| 5).支持多人簽名--根據RFC2985國際規范，簽名符合PKCS7的signedData格式，支持多個(gè)簽名，能按順序驗證出各個(gè)簽名者。能很好的滿(mǎn)足公文流轉等類(lèi)型系統中的多簽名情況。 |
| 6).電子文件的驗證--用戶(hù)提交文件到電子商務(wù)平臺后，由平臺進(jìn)行統一驗證簽名信息。 |
| 驗證的內容包括如下:
|
7).成熟的安全中間件，快捷地實(shí)現數字簽名功能
|
|
| 4.數據加密應用 |
| 隨著(zhù)網(wǎng)絡(luò )技術(shù)的發(fā)展，對網(wǎng)絡(luò )傳輸過(guò)程中信息的保密性提出了更高的要求，這些要求主要包括：對敏感的文件進(jìn)行加密；保證數據的完整性，防止截獲人在文件中加入其他信息；對數據和信息的來(lái)源進(jìn)行驗證，以確保發(fā)信人的身份。SZCA采用用戶(hù)和應用系統雙向加密方式發(fā)送和接收數據，此加密方式安全可靠，具體說(shuō)明如下： |
|
| SSL通道協(xié)議提供的安全信道有以下三個(gè)特性： |
| 數據的保密性 |
|
| 數據的一致性 |
| 安全驗證 |
| 當瀏覽器試圖連接一個(gè)具有SSL認證加密的服務(wù)器時(shí),就會(huì )喚醒一個(gè)SSL會(huì )話(huà),瀏覽器檢查認證,必須具備下面三個(gè)條件: |
|
| 網(wǎng)上交易安全認證解決方案 |
| 一、概述 |
| 隨著(zhù)網(wǎng)上電子交易模式的應用和發(fā)展，產(chǎn)生了一些專(zhuān)門(mén)提供網(wǎng)上交易服務(wù)的平臺運營(yíng)商，運營(yíng)商建設面向全國的、面向各行各業(yè)的網(wǎng)上交易平臺，面向企業(yè)或個(gè)人用戶(hù)提供會(huì )員制的網(wǎng)上交易服務(wù)，包括：通過(guò)網(wǎng)上交易平臺發(fā)布商品信息、供求信息；通過(guò)網(wǎng)上交易平臺查詢(xún)供求信息；通過(guò)網(wǎng)上交易平臺完成交易談判；通過(guò)網(wǎng)上交易平臺完成電子化合同的簽署；通過(guò)網(wǎng)上交易平臺完成商品的交易；等等。 網(wǎng)上交易平臺運營(yíng)商的目標是為企業(yè)或個(gè)人提供一個(gè)開(kāi)放的、方便的、誠信的交易環(huán)境。然而，網(wǎng)上電子交易不可避免的涉及到許多保密信息如買(mǎi)家、賣(mài)家個(gè)人信息、交易信息、產(chǎn)品信息等，在給我們帶來(lái)翻天覆地的變化同時(shí)，也不可避免的帶來(lái)了安全上的巨大隱患；由于網(wǎng)上電子交易是建立在 Internet 和網(wǎng)絡(luò )技術(shù)基礎至上，由于 Internet 的開(kāi)放性、廣泛性和匿名性 ，給網(wǎng)上交易帶來(lái)很多安全隱患.針對網(wǎng)上交易平臺應用存在的諸多安全隱患，深圳市電子商務(wù)安全證書(shū)管理有限公司(深圳CA)推出了基于 PKI （ Public Key Infrastructure ，公鑰基礎設施）技術(shù)的、易于實(shí)施的、完善的網(wǎng)上交易平臺安全解決方案 。利用經(jīng)過(guò)國家權威部門(mén)認可的、公正的、專(zhuān)業(yè)的深圳CA認證中心作為權威、可信、公正的第三方認證中心，為網(wǎng)上交易平臺構建基于 PKI/CA 技術(shù)的信任基礎平臺，提供身份認證服務(wù)；網(wǎng)上交易平臺運營(yíng)商的會(huì )員通過(guò)深圳CA申請數字證書(shū)，證書(shū)都保存到 USB Key 中；通過(guò)深圳CA為網(wǎng)上交易平臺申請服務(wù)器證書(shū)，證明網(wǎng)上交易平臺的真實(shí)性；會(huì )員登陸網(wǎng)上交易平臺時(shí)，通過(guò)數字證書(shū)來(lái)實(shí)現身份認證和訪(fǎng)問(wèn)控制；進(jìn)行信息發(fā)布時(shí)，使用數字證書(shū)對發(fā)布的信息進(jìn)行數字簽名，確保發(fā)布信息的真實(shí)性、完整性、可靠性和抗抵賴(lài)性；會(huì )員通過(guò)網(wǎng)上交易平臺進(jìn)行網(wǎng)上談判、電子化交易合同簽署時(shí)，使用數字證書(shū)對提交的談判信息、交易訂單和交易合同等進(jìn)行簽名，保證交易信息的真實(shí)性、完整性、可靠性和抗抵賴(lài)性 |
| 二、數字證書(shū)與網(wǎng)上交易系統結合 |
| 1.總體設計 |
| 通過(guò)應用證書(shū)，可以為網(wǎng)上交易系統實(shí)現身份認證，數據加密，數據簽名等方面功能. |
|
| 2.身份認證 |
| 通過(guò)驗證用戶(hù)證書(shū)的有效性和合法性，來(lái)確認用戶(hù)具有系統賦予的角色權限。通過(guò)交易系統的用戶(hù)名密碼結合證書(shū)的方式，甚至不需要用戶(hù)名密碼的方式就可登陸系統，確定用戶(hù)身份。平臺服務(wù)器配置服務(wù)器證書(shū)，建立起SSL安全通道，用戶(hù)或者客戶(hù)端必要使用證書(shū)才能登錄到系統。通過(guò)雙向的認證機制，保證登錄者的真實(shí)身份。如下圖： |
|
| 部署證書(shū)目錄服務(wù)器（LDAP），提供證書(shū)公鑰查詢(xún)，證書(shū)掉銷(xiāo)列表（CRL），證書(shū)狀態(tài)查詢(xún)等服務(wù)，用于檢查登錄用戶(hù)的證書(shū)的可靠性。證書(shū)目錄服務(wù)器自動(dòng)與深圳CA的主目錄服務(wù)器同步數據。 通過(guò)嚴格的身份認證機制，確保檔案數據來(lái)源的可靠性，系統的安全性。 |
| 3.數字簽名應用 |
| 使用SZCA的數字簽名中間件，可以對文字、表格、文件、圖像、圖形等類(lèi)型的數據進(jìn)行簽名，制作數字信封、證書(shū)解析、數據編碼、數據摘要、獲取數據原文等功能。網(wǎng)上交易平臺與SZCA的數字簽名中間件結合，當用戶(hù)要提交電子數據時(shí)，客戶(hù)端程序通過(guò)簽名中間件讀取用戶(hù)的個(gè)人證書(shū)，驗證個(gè)人證書(shū)信息及有效性，然后使用簽名中間件的標準簽名方法對電子文件進(jìn)行簽名，最后發(fā)送到網(wǎng)上交易平臺。 |
|
| 技術(shù)特點(diǎn)： |
| 1).支持雙向簽名--具備簽名、驗簽名功能，可以用來(lái)實(shí)現雙向、多次簽名的高安全級別方案。 |
| 2).支持多方CA證書(shū)--支持多證書(shū)鏈的簽名和驗證，極大的滿(mǎn)足了用戶(hù)對多個(gè)證書(shū)鏈的需求。如果用戶(hù)使用的是其他CA機構頒發(fā)的數字證書(shū)，也可以在進(jìn)行簽名。 |
| 3).支持多個(gè)原文或文件--支持對多個(gè)原文內容（或者文件）進(jìn)行一次簽名的功能，可以提高整體的簽名效率。 |
| 4).支持USB介質(zhì)的證書(shū)載體--除了支持軟證書(shū)、磁盤(pán)證書(shū)外，還支持IC卡或者USBKey形式的證書(shū)，為用戶(hù)提供了靈活的選擇。 |
| 5).支持多人簽名--根據RFC2985國際規范，簽名符合PKCS7的signedData格式，支持多個(gè)簽名，能按順序驗證出各個(gè)簽名者。能很好的滿(mǎn)足公文流轉等類(lèi)型系統中的多簽名情況。 |
| 6).電子文件的驗證--用戶(hù)提交文件到電子商務(wù)平臺后，由平臺進(jìn)行統一驗證簽名信息。 |
| 驗證的內容包括如下:
|
7).成熟的安全中間件，快捷地實(shí)現數字簽名功能
|
|
| 4.數據加密應用 |
| 隨著(zhù)網(wǎng)絡(luò )技術(shù)的發(fā)展，對網(wǎng)絡(luò )傳輸過(guò)程中信息的保密性提出了更高的要求，這些要求主要包括：對敏感的文件進(jìn)行加密；保證數據的完整性，防止截獲人在文件中加入其他信息；對數據和信息的來(lái)源進(jìn)行驗證，以確保發(fā)信人的身份。SZCA采用用戶(hù)和應用系統雙向加密方式發(fā)送和接收數據，此加密方式安全可靠，具體說(shuō)明如下： |
|
| SSL通道協(xié)議提供的安全信道有以下三個(gè)特性： |
| 數據的保密性 |
|
| 數據的一致性 |
| 安全驗證 |
| 當瀏覽器試圖連接一個(gè)具有SSL認證加密的服務(wù)器時(shí),就會(huì )喚醒一個(gè)SSL會(huì )話(huà),瀏覽器檢查認證,必須具備下面三個(gè)條件: |
|
聯(lián)系客服
