最新网上交易安全认证解决方案.pdfVIP

上交易安全认证解

决方案

如有侵权请联系网站删除

网上交易安全认证解决方案

变化同时，也不可避免的带来了安全上的巨大隐患；由于网上电子交易是建立在Internet和网络技术基础至上，由于

性、广泛性和匿名性，给网上交易带来很多安全隐患.针对网上交易平台应用存在的诸多安全隐患，深圳市电子商务安全证书管理有

推出了基于PKI（PublicKeyInfrastructure，公钥基础设施）技术的、易于实施的、完善的网上交易平台安全解决方案。利用经过国家

公正的、专业的深圳CA认证中心作为权威、可信、公正的第三方认证中心，为网上交易平台构建基于PKI/CA技术的信任基础

深圳CA申请数字证书，证书都保存到USBKey中；通过深圳CA为网上交易平台申请服务器

真实性；会员登陆网上交易平台时，通过数字证书来实现身份认证和访问控制；进行信息发布时，使用数字证书对

签名，确保发布信息的真实性、完整性、可靠性和抗抵赖性；会员通过网上交易平台进行网上谈判、电子化交易合同签署时，使用数字

订单和交易合同等进行签名，保证交易信息的真实性、完整性、可靠性和抗抵赖性

书与网上交易系统结合

书，可以为网上交易系统实现身份认证，数据加密，数据签名等方面功能.

书的有效性和合法性，来确认用户具有系统赋予的角色权限。通过交易系统的用户名密码结合证书的方式，甚至不需要用户名密码

系统，确定用户身份。平台服务器配置服务器证书，建立起SSL安全通道，用户或者客户端必要使用证书才能登录到系统。通过双

登录者的真实身份。如下图：

精品好资料-如有侵权请联系网站删除

如有侵权请联系网站删除

LDAP），提供证书公钥查询，证书掉销列表（CRL

CA的主目录服务器同步数据。通过严格的身份认证机制，确保档案数据来源的可靠性，系统的安全性。

应用

SZCA

然后使用签名中间件的标准签名方法对电子文件进行签名，最后发送到网上交易平台。

签名--具备签名、验签名功能，可以用来实现双向、多次签名的高安全级别方案。

CA证书--支持多证书链的签名和验证，极大的满足了用户对多个证书链的需求。如果用户使用的是其他CA机构颁发的数字证书，也

原文或文件--支持对多个原文内容（或者文件）进行一次签名的功能，可以提高整体的签名效率。

介质的证书载体--除了支持软证书、磁盘证书外，还支持IC卡或者USBKey形式的证书，为用户提供了灵活的选择。

--根据RFC2985国际规范，签名符合PKCS7的signedData格式，支持多个签名，能按顺序验证出各个签名者。能很好的满足公文

多签名情况。

--用户提交文件到电子商务平台后，由平台进行统一验证签名信息。

如下:

：数字签名的密文能否通过标准的验签算法验证出签名者信息。

性：验证出来的原文哈希值是否与原文的哈希值一致。

精品好资料-如有侵权请联系网站删除

如有侵权请联系网站删除

CA权威机构颁发；签名时间是否在签名证书的有效期内；实施签名时，签名证书是否已经被吊销。

X509数字证书及PKI公钥体系

COM技术、JavaBean组件、Activex控件，适用于各类型开发语言

CSP规范，兼容各类型硬件（USBKEY、加密机等）

应用

进行加密；保证数据的完整性，

入其他信息；对数据和信息的来源进行验证，以确保发信人的身份。SZCA采用用户和应用系统双向加密方式发送和接收数据，此

具体说明如下：

提供的安全信道有以下三个特性：

是把明码的输入文件用加密算法转换成加密的文件以实现数据的保密。加密的过程需要用到密匙来加密数据然后再解