电子商务平安应用
－－－PKI/CA
大纲背景电子商务平安存在的隐患案例小结
背景随着Internet的开展，电子商务已经逐渐成为人们进行商务活动的新模式。越来越多的人通过Internet进行商务活动。电子商务的开展前景十分诱人，而其平安问题也变得越来越突出，如何建立一个平安、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。
商务交易平安存在的隐患窃取信息篡改信息假冒恶意破坏
电子商务平安交易的保证信息保密性交易者身份确实定性不可否认性不可修改性
案例--
联想平安电子订单系统应用
联想集团分销环节的电子化管理有明确需要联想在全国建立了完善的渠道体系超过二千多家的渠道分销商分布全国各地传统的、纸质的订单处理模式很难满足分销环节的要求处理时间慢，时效性差人力本钱的大量投入处理存在很高的出错几率无法和整个生产系统进行对接希望通过电子化管理手段，实现无纸化订单处理通过建设电子订单系统将联想和各分销商有机联系在一起各分销商通过互联网，访问电子订单系统向联想下产品分销订单，并以收到联想确实认回执为准联想根据电子订单组织生产并进行产品配货
联想电子订单操作流程数据库分销商联想电子订单应用系统Web效劳器12341、联想分销商使用浏览器登录联想电子订单系统，提交电子订单；2、联想电子订单系统进行订单处理；3、联想电子订单系统返回确认回执；4、并将订单及其确认回执保存到数据库中。
互联网应用存在信息平安隐患如何确认彼此的身份？通过互联网被窃听，导致信息泄漏信息被篡改，导致信息不完整用户对发送信息进行抵赖，没有抗抵赖的依据网上应用系统效劳器用户数据库窃听篡改抵赖?假冒的站点?假冒的用户
联想电子订单系统具有明确的平安需求
保障联想电子订单平安的最正确解决方案
——PKI/CA
第三方认证是最正确的方案PKI本身的信任原理是基于第三方信任法律效力方面的问题：联想本身需要参与电子订单过程；?电子签名法?保证第三方认证具有法律效力；CA运营和管理的问题：在CA平台运营过程中的系统维护和平安保障本钱；CA平台的运营和管理存在难度；可以通过第三方认证转嫁CA运营和管理的风险。联想集团意识到用第三方认证的方式是解决电子订单平安管理的最正确方案
联想选择平安效劳提供商
标准？？？？
联想为什么选择天威诚信？？
天威诚信为联想设计了合理的方案
天威诚信为联想提供证书效劳天威诚信作为权威、可信、公正的第三方认证机构，为联想应用提供证书效劳联想和联想分销商分别与天威诚信签订使用数字证书的协议联想和联想分销商之间签署在电子订单中使用数字证书的协议天威诚信为联想和联想分销商提供数字证书效劳联想和联想分销商使用数字证书进行平安电子订单交易分销商1.天威诚信为联想和联想分销商发放数字证书2.使用数字证书进行平安电子订单交易
天威诚信为联想定制了专用的证书申请界面
电子订单平安交易流程后台应用效劳器分销商前台Web效劳器数据库电子订单数据…联想电子订单系统效劳器证书数字签名联想各大区证书，安装在效劳器上分销商使用USBkey中的证书进行登录效劳器验证分销商证书，完成身份认证和访问控制，建立SSL平安通道分销商提交电子订单，使用USBKey上保存的私钥对电子订单进行签名，将电子订单表单及其签名一起提交给效劳器效劳器完成电子订单签名的验证，将订单及其签名保存到数据库中电子订单系统完成后续业务处理后，产生确认回执，使用联想相应大区的证书，对确认回执进行签名确认回执及其签名返回给分销商，分销商可以完成验证，并下载分销商证书，保存在USBkey中回执数据…数字签名
PKI/CA的应用为联想带来的好处
PKI/CA的应用为联想带来了良好的效益电子订单系统的真实、可靠和权威，增强了联想的形象，消除了分销商的顾虑有效的防止了越权操作行为保证了电子订单数据是真实的、完整的、可用的防止分销商、内部操作人员联合作案，系统所有操作都必须记录入日志，以便日后稽查，从而降低运营风险防止内部人员伪造电子数据并将之往外流通订单实现一次确认、无纸化办公，有效降低沟通本钱简化商务流程，提高商务效率，充分展现电子商务的即时性、高效性和准确性
联想方面的反响实施6个月，签署了15万份合同，合同金额几十亿〔04年4月6日一天接到9万台订单，商务人员称没有了过去加班加点处理合同的痛苦感觉〕合同平均处理时间从过去的13个小时缩短到了半个小时，其中85%是在1分钟完成的减少的合同处理商务人员，降低了人力本钱降低了合同的存储本钱减少了合同在生效过程中的本钱〔长途、、邮寄费用〕加快了联想整个PC的交货过程，有效降低了成品库存和生产部件的库存
小结在计算机互联网络上实现的电子商务交易必须具有保密性、完整性、可鉴别性、不可伪造性和不可抵赖性等