I上海市电子商务安全证书管理中心.docVIP

　 ? 15 上海市电子商务安全证书管理中心有限公司的 ????????????????????? 认证系统 15.1上海市电子商务安全证书管理中心有限公司及数字证书简介 　 CA中心，SHECA）是由上海市信息投资股份有限公司、上海邮电、上海联和投资公司、上海市银行卡网络服务中心联合出资组建，经上海市政府批准，上海市唯一从事电子商务安全证书制作、颁发和管理业务的权威性机构，是保证电子商务安全的基础设施，于1998年12月31日在上海市政府揭牌成立（图15-1）。 图15-1 上海市电子商务安全证书管理中心有限公司因特网主页 上海市电子商务安全证书管理中心有限公司以切实推动电子商务市场的发展为己任，提供为电子商务服务的安全平台。作为经政府批准的证书授权中心，SHECA拥有完整的安全电子商务的解决方案。无论是支付型还是非支付型的电子商务，SHECA都将为顾客提供完善的安全保障，包括网上身份认证，保证信息传输的安全性，信息的完整性和交易的不可抵赖性。 SHECA负责数字证书的申请、签发、制作、认证和管理，提供网上身份认证、数字签名、证书目录查询、电子公证、安全电子邮件等服务，承接电子商务系统集成，网络安全系统设计、开发集成、运行维护、安全网站设计和代维、安全产品代理，安全电子商务的全套解决方案。所有参加电子商务的主体, 必须获得SHECA颁发的电子证书（数字证书）。目前，SHECA证书已经在网上购物、网上订票、网上证券交易、网上缴费、安全电子邮件、社会保障、政府采购等项目中应用。 SHECA建立了顶级域名的网站，在上海最大的ISP上开辟了电子商务专栏，积极推动安全电子商务建设。SHECA的安全电子商务解决方案既拥有与国际接轨的、符合SET协议的SET证书系统，又拥有结合上海和国内的特点自行设计开发的通用证书（universal certificate）系统。SET的特点是交易与信用卡绑定，而通用证书则不仅可以应用在信用卡，而且可以应用在其他银行卡。上海CA中心颁发的SHECA通用证书可以应用于公众网络上的商务活动和行政作业活动，包括支付型和非支付型电子商务活动。其应用的范围涉及需要身份认证及数据安全的各个行业， 包括传统的商业、制造业、流通业的网上交易，以及公共事业、金融服务业、工商税务海关、政府行政办公、教育科研单位、保险、医疗等网上作业系统。 SHECA作为证书认证中心（CA中心）是公正的第三方，它为建立身份认证过程的权威性框架奠定了基础，为交易的参与方提供了安全保障。为网上交易构筑了一个互相信任的环境，解决了网上身份认证、公钥分发及信息安全等一系列问题。CA中心是保证电子商务安全的关键。CA中心对含有公钥的证书进行数字签名，使证书无法伪造。每个用户可以获得CA中心的公开密钥（CA根证书），验证任何一张数字证书的数字签名，从而确定证书是否是CA中心签发，数字证书是否合法。所以在这样的安全体制保证下，拥有SHECA证书，就可以放心地在网上从事电子商务活动了。 SHECA为了更好地满足客户的需要，给客户提供更大的便利，倡导一证在手走遍天下。SHECA设计开发的通用证书系统（Universal Certificate）使得一证多用成为可能。由于目前世界上还没有形成一套统一完整的非SET网上交易的技术规范和体制标准, 为了配合上海市电子商务市场的培育和开拓，根据上海市的特点，结合国际上的一些解决方案，提出了基于SHECA通用证书（Universal Certificate）的电子商务网上交易建议方案填补了国内外的空白。该方案是由上海市国民经济和社会信息化领导小组办公室组织的专家小组讨论下形成的。国家信息产业部已将上海的电子商务网上交易的规范标准作为全国的示范性试点规范。 根据国内市场的需求和现实情况，电子商务交易的参加者应采用安全的电子商务模式。商户、支付网关、银行、客户（消费者）都应向CA中心申请数字证书，并在交易中使用的数字证书，以确保交易过程的身份真实性认证，保证信息安全性和交易的不可抵赖性。申请SHECA的数字证书，客户、商户、支付网关的软硬件设计必须符合SHECA规程的流程设计要求。由于身份认证的需要，所有客户都必须下载SHECA的根证书。SHECA负责提供方便客户的无感觉的下载方式。在交易流程中，有关加解密的软件，由SHECA负责协调开发和升级。 15.2个人数字证书介绍 Email作为网上最普遍最快捷的一种通讯方式，已被人们所接受，如何确保Email 的真实性、保密性便成为目前的首要问题。CA中心为其提供了一种解决方案，即通过数字证书确保其邮件的真实性和保密性。您可以利用它来发送签名或加密的电子邮件。签名使得对方可以对您的身份进行验证，以保证这封邮件确实由您发出，而不是来自他人，且邮件在发送的过程中没有被任何