构建民航电子商务信任基础环境.ppt

构建民航电子商务信任基础环境 议 程 民航电子商务建设的安全需求 PKI/CA技术是信息安全最佳解决方案 法律环境的建立为PKI/CA技术应用提供法律保障 可信电子签名服务提供商——天威诚信 当民航遇到电子商务 利用电子商务，民航企业可以 通过网络直接接触成千上万的新客户，随时为老客户提供详尽周到的服务； 与各行各业进行更方便的交流合作； 精简业务环节，降低运营成本，提高企业的效益与效率。 利用电子商务，客户可以 不受时间和空间的限制，无论身在何处只要有条件上网都可以享受7X24小时的不间断服务； 通过网络对各家航空公司的折扣进行对比分析，最终决定买哪家公司的机票。 电子商务的信息安全隐患 无法真正确认彼此的身份 信息在互联网被窃听，导致信息泄漏 信息被篡改，导致信息不完整 用户对发送信息进行抵赖，没有抗抵赖的依据 民航信息化建设中也有类似的问题 身份认证需求 无论是OA系统、管理系统、分销系统还是供应链系统，都需要明确访问者的身份； 访问控制需求 对于各个环节，相应操作人员的权限至关重要； 机密性和完整性需求 各种应用系统都需要强有力的安全保护，保证应用系统重要数据的安全传输，信息不被窃取、不被篡改； 抗抵赖性需求 在民航信息化的各个流程中，保证工作双方对自己所做的操作不能进行抵赖； 议 程 民航电子商务建设的安全需求 PKI/CA技术是信息安全最佳解决方案 法律环境的建立为PKI/CA技术应用提供法律保障 可信电子签名服务提供商——天威诚信 最佳解决方案——PKI/CA技术 PKI/CA技术是解决信息安全的最佳技术 PKI： Public Key Infrastructure，公钥基础设施 使用成熟的公开密钥机制，综合了密码技术、数字摘要技术、数字签名等多项安全技术以及一套成熟的安全管理机制来提供有效的信息安全认证服务 CA：Certification Authority，认证中心 第三方权威认证机构 采用PKI技术建设CA认证中心，为用户签发数字证书，用户在业务系统中使用证书，完成用户的身份认证、访问控制以及信息传输的机密性、完整性和抗抵赖性，保障应用、通信或事务处理的安全。 数字证书：电子的身份证 数字签名：网络世界的手写签字 PKI/CA技术构建虚拟世界的信任基础 构建民航信息化的信任基础环境 民航电子商务平台安全 民航企业信息系统安全 议 程 民航电子商务建设的安全需求 PKI/CA技术是信息安全最佳解决方案 法律环境的建立为PKI/CA技术应用提供法律保障 可信电子认证服务提供商——天威诚信 法律环境的保障 电子签名法的意义 议 程 民航电子商务建设的安全需求 PKI/CA技术是信息安全最佳解决方案 法律环境的建立为PKI/CA技术应用提供法律保障 可信电子认证服务提供商——天威诚信 综述 公司成立于2000年 注册资金5135万元 信息产业部批准的第一家全国性商业性PKI/CA企业 国内PKI业界首家通过ISO17799信息安全管理体系认证的企业 提供国内和国际两套认证信任服务体系 所获资质 部分重点客户 谢谢！ 欢迎访问天威诚信网站: E-mail: li_houmin@ 房间号：327 第*页 iTrusChina Co.,Ltd. iTrusChina Co.,Ltd. 李厚民 天威诚信数字认证中心 北京天威诚信电子商务服务有限公司 iTruschina Co., Ltd 电子商务平台 用户 数据库 窃听 篡改 抵赖 ? 假冒的站点 ? 假冒的用户 公安局 ◆现实世界： 第三方认证中心（CA中心） ◆虚拟世界： 数字证书：身份认证的解决之道！ 验证数字签名可以实现： 数字签名 网络用户 生成签名文件 1、确认是谁做的签名，知道文档的真实性； 2、确认文档的内容是否被改动，知道文档的完整性； 3、签名只有签名者本人才能做，签名者不能对文档进行抵赖 数字签名：网上行为抗抵赖的解决之道！ John Hancock 保密性 身份鉴证 授权 完整性 抗抵赖 Digital Signature 加密 私钥与数字签名 应用授权 数字证书 公钥基础设施（PKI/CA）——信任基础环境 浏览器 E-mail 服务器 防火墙 目录 路由器 远程访问控制 安全电子邮件 服务器安全 文件签名 VPN IP骨干网络 民航信息系统 天威诚信认证中心 认证中心 浏览器 SSL 民航电子商务平台 普通用户 服务器证书 从CA认证中心申请数字证书 数据库 民航信息系统 认证中心 《中华人民共和国电子签名法》在2005年4月1日正式生效 第一章 总则 第二章 数据电文 第三章 电子签名与认证 第四章 法律责任 第五章 附则