中国电信CA认证系统与电子商务应用.pptVIP

1 1.4 2000年电子商务业务收入情况和未来收入估计 * * 1 中国电信CA认证系统与电子商务应用 中国电信集团公司数据通信事业部 1 第一部分 中国电信电子商务的发展思路 1 1.1 中国电信在电子商务领域定位 电子商务基础设施服务提供商 电子商务解决方案提供商 电子商务应用服务运营商 1 1.2 中国电信电子商务业务 1、电子商务基础设施 ? 完整电子商务CA安全认证系统。 ? 小额支付系统、统一支付系统（利用全国储值卡平台） ? 中国电信电子商务综合服务平台 2、电子商务应用 ? 网上报税、网上报关、安全公文传送系统等G2B电子政务应用 ? 针对行业或企业提供解决方案的B2B电子商务业务 ? 网上电信营业厅、网上商城、网上炒股、网上缴费等B2C电子商务业务 1 1.3 中国电信提供的电子商务服务 ? 数字证书业务：用于电子商务身份认证和安全加密。 ? 179语音电子商务系统：解决电子报税、电子证券、电子缴费、 电子投注等应用。 ? 网上电信营业厅系统：实现电信业务和客户服务电子化。 ? 统一支付系统和小额支付系统：在互联网上连接多个银行和多个应用业务系统，提供一站式支付服务。 ? 通用或定制的B2B电子商务解决方案：解决企业内部或企业之间 的ERP、CRM等应用。 ? 安全电子政务解决方案：解决政府内部政务处理或政府为社会 服务的电子化应用。 1 1 第二部分 中国电信CA认证系统（CTCA) 1 2.1 中国电信建立CA认证系统的原因 目前，中国已有32家CA认证中心，既有行业性，如中国人民银行认证中心（CFCA)、中国邮政认证中心、外经贸部认证中心等；也有地域性CA认证中心，如上海CA认证中心、广东CA认证中心等等。 2000年全国CA系统的投入达7亿元，参与运营人员达2000多人，但数字证书发放量却不到30万张，业务收入不超过1500万元，数字证书的市场还没有形成，中国的CA系统的建设超前、发展过热。2000年电子商务领域最大的泡沫就是CA系统。 数字证书机制解决了数据传输的安全性、传输数据的完整性、身份确认和不可抵赖性。 海关总署的外汇报关单联网核查系统使得中国电信下决心建立电子商务CA认证中心。 1 2.2 中国电信CA认证系统的定位 中国电信CA认证系统目的是在163/169网上建立 安全保障体系，为中国电信2000万网络用户提供端到端的 安全服务。 如果将163/169比喻成中国电信修的马路的话，中国电信CA认证系统就是马路上的安全警察。 1 2.3 中国电信CA认证系统的发展历程 1998年上半年进行CA认证系统的研究和开发，1998年8月在 湖南进行试点，建立了中国电信CA认证中心。 1999年8月3日，通过国家密码办和信息产业部联合坚定，并 通过国家软件产品安全测评中心的测试，成为首家允许在公网上 运营的CA系统。 1999底，按全国CA认证中心、省RA审核中心、业务受理点三级结构在全国范围内进行大规模推广，到2000年8月，31个省RA审核中心建立，也建立了上百个业务受理点。 目前，中国电信CA认证系统已经为各类用户发放10多万张数字证书，基于CTCA系统开发的电子商务应用项目有15类。中国电信CA认证系统是目前覆盖最广、用户最多的、应用项目最多的。 1 中国电信电子商务CA安全认证中心 CA备份中心 RA中心 RA中心 业务受理点 业务受理点 业务受理点 业务受理点 省内建设 1 2.4 中国电信CA认证系统的技术特点 遵循国际PKCS、PKIX系列标准，签发证书符合ITU-T X.509 V3标准 全部采用通过国家密码办签定的加密设备和加密算法。 根据不同应用，系统可签发通用数字证书、SSL证书、S/MIME证书，可与标准浏览器、WEB 服务器实现互通。 根据安全强度不同，系统支持512Bit和1024Bit公钥证书的签发。 根据业务系统实时性不同要求，系统两种黑名单查询方式，即实时证书状态查询（OCSP)和定期证书黑名单列表（CRL）。 1 2.5 加快建立完善的电子商务CA认证系统 建立完善的运行维护体系，提供7*24不间断服务 建立全国C