用友nc安全解決方案-在線瀏覽
2025-07-25 03:03本頁面
【正文】 ，大部分的入侵可以通過選擇好的口令來阻止。 應(yīng)用系統(tǒng)對關(guān)鍵操作的控制關(guān)鍵操作即對數(shù)據(jù)交互的安全操作，比如在ERP系統(tǒng)中關(guān)鍵文檔的提交和發(fā)布，報帳系統(tǒng)中重要信息的傳輸，資金系統(tǒng)中涉及資金的審批，供應(yīng)鏈中的單據(jù)確認等等。而通過開放的互聯(lián)網(wǎng)，有可能在傳輸過程中被截取，被非法用戶加以利用，給用戶和企業(yè)造成損失。通過開放的互聯(lián)網(wǎng)，敏感數(shù)據(jù)在傳輸過程中很可能被惡意篡改，使得接收方不能得到完整的信息。由于信息的傳輸是通過開放的互聯(lián)網(wǎng)，經(jīng)常會由于對發(fā)送的信息進行抵賴而引起不必要的糾紛和問題，給交易的雙方帶來巨大的影響和損失。216。當(dāng)前信息安全的發(fā)展不僅要求虛擬身份的標(biāo)識符合應(yīng)用系統(tǒng)要求，而且強調(diào)標(biāo)識方式符合真實的社會實體要求，即虛擬身份與真實身份唯一對應(yīng)。天威誠信為用友NC提供的解決方案，能夠完全解決財務(wù)、資金、供應(yīng)鏈、客戶關(guān)系管理、決策支撐、人力資源等豐富系統(tǒng)中的用戶認證、數(shù)據(jù)加密、信息不可否認性等方面存在的安全問題。在這種模式下，用戶通過VPN能夠直接接入企業(yè)內(nèi)網(wǎng)，為了企業(yè)內(nèi)部網(wǎng)絡(luò)安全和傳輸信息安全，采用何種用戶認證模式，就顯得尤為重要了。（2） 機密性：在網(wǎng)絡(luò)上傳輸?shù)男畔⒉荒鼙桓`?。唬?） 數(shù)據(jù)完整性：在網(wǎng)絡(luò)上傳輸?shù)男畔⒉荒鼙粣阂飧Z改；（4） 不可抵賴性：在網(wǎng)上提交的請求是不允許抵賴的，同時對涉及信息安全的事件，提供事后追蹤、審核及統(tǒng)計的手段。數(shù)據(jù)電文：是指以電子、光學(xué)、磁或者類似手段生成、發(fā)送、接收或者儲存的信息。向收件人發(fā)出證實發(fā)送人身份的密碼、計算機口令。使用非對稱密碼加密系統(tǒng)對電子記錄進行加密、解密變換來實現(xiàn)的數(shù)字簽名。電子簽名人：是指持有電子簽名制作數(shù)據(jù)并以本人身份或者以其所代表的人的名義實施電子簽名的人。電子簽名制作數(shù)據(jù)：是指在電子簽名過程中使用的，將電子簽名與電子簽名人可靠地聯(lián)系起來的字符、編碼等數(shù)據(jù)。電子簽名認證證書：是指可證實電子簽名人與電子簽名制作數(shù)據(jù)有聯(lián)系的數(shù)據(jù)電文或者其他電子記錄。電子認證服務(wù)機構(gòu)的條件：《電子認證服務(wù)管理辦法》第五條 電子認證服務(wù)機構(gòu)，應(yīng)當(dāng)具備下列條件：（一）具有獨立的企業(yè)法人資格；（二）從事電子認證服務(wù)的專業(yè)技術(shù)人員、運營管理人員、安全管理人員 和客戶服務(wù)人員不少于三十名；（三）注冊資金不低于人民幣三千萬元；（四）具有固定的經(jīng)營場所和滿足電子認證服務(wù)要求的物理環(huán)境；（五）具有符合國家有關(guān)安全標(biāo)準的技術(shù)和設(shè)備；（六）具有國家密碼管理機構(gòu)同意使用密碼的證明文件；（七）法律、行政法規(guī)規(guī)定的其他條件。 《電子簽名法》第十四條：“可靠的電子簽名與手寫簽名或者蓋章具有同等法律效力。3 CA安全解決方案 總體架構(gòu)在用友ERP的應(yīng)用平臺中，天威誠信CA中心負責(zé)用戶身份系統(tǒng)的權(quán)威數(shù)字證書管理，作為系統(tǒng)的基礎(chǔ)支撐模塊來完成整個可信平臺的建設(shè)：目前，用友NC ERP已經(jīng)成功集成了天威誠信的數(shù)字證書接口，因此，在用友軟件ERP構(gòu)建的企業(yè)ERP系統(tǒng)、資金管理系統(tǒng)中就可以直接通過使用天威誠信提供的數(shù)字證書服務(wù)，系統(tǒng)不必作任何改動就可以針對性的解決用友ERP所遇到的安全問題：如圖所示，解決方案總體框架包含如下幾個基本思想：一、 采用天威誠信提供的證書服務(wù)，為最終用戶頒發(fā)數(shù)字證書，提供安全認證服務(wù)。三、 用戶證書保存在USB令牌中，USB令牌是一種安全的證書存儲介質(zhì)，可以保證保存在USB令牌上的證書私鑰不能夠被導(dǎo)出。四、 技術(shù)和法律層面的雙重保障抗抵賴性在2005年中華人民共和國《電子簽名法》頒布以后，法律上規(guī)定：只有得到信息產(chǎn)業(yè)部頒發(fā)的《電子認證服務(wù)許可證》的數(shù)字認證機構(gòu)，其所頒發(fā)的數(shù)字證書在電子商務(wù)中的數(shù)字簽名才能夠得到法律的認可和保護。因此，通過此方式，用戶能夠?qū)崿F(xiàn)技術(shù)和法律層面的雙重保障。 托管服務(wù)模式第三方托管型模式的解決方案的適用的范圍是：傳遞的信息敏感，在技術(shù)層面上要實現(xiàn)敏感信息傳遞要防篡改、抗抵賴；信息傳遞雙方（多方）的行為需要有公正的第三方的證實，在法律層面上要能夠做到抗抵賴性。采用“第三方托管CA”模式企業(yè)可以節(jié)省，企業(yè)就可以專心做自己的業(yè)務(wù)，而不用購買和維護復(fù)雜的、昂貴的 PKI 系統(tǒng)。 網(wǎng)絡(luò)架構(gòu)如上圖所示：216。216。216。216。216。托管服務(wù)模式流程如下圖：客戶托管CA系統(tǒng)——托管在天威誠信認證中心內(nèi)部l 用戶自己無需維護一套對技術(shù)和維護要求很高的CA系統(tǒng)，用戶CA核心后臺托管到天威誠信安全數(shù)據(jù)認證中心。更重要的是，此種建設(shè)方式能夠使用戶的應(yīng)用安全得到《中華人民共和國電子簽名法》的保護。電子簽名應(yīng)用服務(wù)器在用戶的系統(tǒng)中實現(xiàn)數(shù)字簽名、身份認證、數(shù)據(jù)加解密的電子簽名集成系統(tǒng)（和NC系統(tǒng)配合）。在本地USB令牌上產(chǎn)生證書的公私鑰
公司管理相關(guān)推薦
鄂ICP備17016276號-1