用友nc安全解決方案(編輯修改稿)
2025-07-04 03:03 本頁面
【文章內(nèi)容簡介】 似手段生成、發(fā)送、接收或者儲存的信息。電子簽名的表現(xiàn)形式：附著于電子文件的手寫簽名的數(shù)字化圖像，包括采用生物筆跡辨別法所形成的圖像。向收件人發(fā)出證實發(fā)送人身份的密碼、計算機口令。采用特定生物技術(shù)識別工具，如指紋或者虹膜透視辨別法。使用非對稱密碼加密系統(tǒng)對電子記錄進行加密、解密變換來實現(xiàn)的數(shù)字簽名。電子認證服務：是指為電子簽名相關(guān)各方提供真實性、可靠性驗證的公眾服務活動。電子簽名人：是指持有電子簽名制作數(shù)據(jù)并以本人身份或者以其所代表的人的名義實施電子簽名的人。電子簽名依賴方：是指基于對電子簽名認證證書或者電子簽名的信賴從事有關(guān)活動的人。電子簽名制作數(shù)據(jù)：是指在電子簽名過程中使用的，將電子簽名與電子簽名人可靠地聯(lián)系起來的字符、編碼等數(shù)據(jù)。電子簽名驗證數(shù)據(jù)：是指用于驗證電子簽名的數(shù)據(jù)，包括代碼、口令、算法或者公鑰等。電子簽名認證證書：是指可證實電子簽名人與電子簽名制作數(shù)據(jù)有聯(lián)系的數(shù)據(jù)電文或者其他電子記錄。 相關(guān)規(guī)定數(shù)字證書內(nèi)容：《電子簽名法》第二十一條 電子認證服務提供者簽發(fā)的電子簽名認證證書應當準確無誤，并應當載明下列內(nèi)容：（一）電子認證服務提供者名稱；（二）證書持有人名稱；（三）證書序列號；（四）證書有效期；（五）證書持有人的電子簽名驗證數(shù)據(jù)；（六）電子認證服務提供者的電子簽名；（七）國務院信息產(chǎn)業(yè)主管部門規(guī)定的其他內(nèi)容。電子認證服務機構(gòu)的條件：《電子認證服務管理辦法》第五條 電子認證服務機構(gòu)，應當具備下列條件：（一）具有獨立的企業(yè)法人資格；（二）從事電子認證服務的專業(yè)技術(shù)人員、運營管理人員、安全管理人員 和客戶服務人員不少于三十名；（三）注冊資金不低于人民幣三千萬元；（四）具有固定的經(jīng)營場所和滿足電子認證服務要求的物理環(huán)境；（五）具有符合國家有關(guān)安全標準的技術(shù)和設(shè)備；（六）具有國家密碼管理機構(gòu)同意使用密碼的證明文件；（七）法律、行政法規(guī)規(guī)定的其他條件。 法律效益立法要解決的是規(guī)定安全可靠的電子簽名應當達到的標準并賦予其法律效力；而如何達到法定標準，則屬于技術(shù)問題。 《電子簽名法》第十四條：“可靠的電子簽名與手寫簽名或者蓋章具有同等法律效力?！? 《電子簽名法》第十三條電子簽名同時符合下列條件的，視為可靠的電子簽名：（一）電子簽名制作數(shù)據(jù)用于電子簽名時，屬于電子簽名人專有；（二）簽署時電子簽名制作數(shù)據(jù)僅由電子簽名人控制；（三）簽署后對電子簽名的任何改動能夠被發(fā)現(xiàn)；（四）簽署后對數(shù)據(jù)電文內(nèi)容和形式的任何改動能夠被發(fā)現(xiàn)。3 CA安全解決方案 總體架構(gòu)在用友ERP的應用平臺中，天威誠信CA中心負責用戶身份系統(tǒng)的權(quán)威數(shù)字證書管理，作為系統(tǒng)的基礎(chǔ)支撐模塊來完成整個可信平臺的建設(shè)：目前，用友NC ERP已經(jīng)成功集成了天威誠信的數(shù)字證書接口，因此，在用友軟件ERP構(gòu)建的企業(yè)ERP系統(tǒng)、資金管理系統(tǒng)中就可以直接通過使用天威誠信提供的數(shù)字證書服務，系統(tǒng)不必作任何改動就可以針對性的解決用友ERP所遇到的安全問題：如圖所示，解決方案總體框架包含如下幾個基本思想：一、 采用天威誠信提供的證書服務，為最終用戶頒發(fā)數(shù)字證書，提供安全認證服務。二、 基于天威誠信和用友NC的系統(tǒng)集成，通過數(shù)字證書實現(xiàn)身份認證和訪問控制，同時通過加密技術(shù)和數(shù)字簽名技術(shù)，實現(xiàn)信息傳輸?shù)臋C密性和抗抵賴性。三、 用戶證書保存在USB令牌中，USB令牌是一種安全的證書存儲介質(zhì)，可以保證保存在USB令牌上的證書私鑰不能夠被導出。同時，實現(xiàn)移動辦公的需求。四、 技術(shù)和法律層面的雙重保障抗抵賴性在2005年中華人民共和國《電子簽名法》頒布以后，法律上規(guī)定：只有得到信息產(chǎn)業(yè)部頒發(fā)的《電子認證服務許可證》的數(shù)字認證機構(gòu)，其所頒發(fā)的數(shù)字證書在電子商務中的數(shù)字簽名才能夠得到法律的認可和保護。天威誠信率先從信息產(chǎn)業(yè)部獲得該資質(zhì)，因此，用友NC ERP系統(tǒng)用戶使用天威誠信提供的數(shù)字證書實現(xiàn)的電子簽名是合乎法律要求的抗抵賴證據(jù)，從而使用友NC ERP的電子化簽名和手寫簽名一樣得到法律的認可，可以作為法律上有效的證據(jù)，結(jié)束了電子化信息系統(tǒng)重要數(shù)據(jù)的“無據(jù)可依”，“無法可依”的現(xiàn)狀。因此，通過此方式，用戶能夠?qū)崿F(xiàn)技術(shù)和法律層面的雙重保障。天威誠信作為用友的合作伙伴，為用友軟件ERP提供優(yōu)質(zhì)的第三方的數(shù)字證書服務及具有國家權(quán)威資質(zhì)的CA系統(tǒng)等相關(guān)安全產(chǎn)品。 托管服務模式第三方托管型模式的解決方案的適用的范圍是：傳遞的信息敏感，在技術(shù)層面上要實現(xiàn)敏感信息傳遞要防篡改、抗抵賴；信息傳遞雙方（多方）的行為需要有公正的第三方的證實，在法律層面上要能夠做到抗抵賴性。例如，資金管理系統(tǒng)中的分支機構(gòu)和企業(yè)總部之間、電子交易平臺中
公司管理相關(guān)推薦
鄂ICP備17016276號-1