中国电信CA认证系统与电子商务应用
中国电信--电子商务平台建设方案
路漫漫其悠远
2020/4/14
序言
1、MBA案例——非洲的鞋子市场 一个经销商：非洲人不穿鞋，在非洲鞋子没有市场； 另一个经销商：非洲人还没穿鞋，非洲的鞋子市场很大。
2、BCG. Matrix
Star
Question ?
路漫漫其悠远
Cashcow
Dog
全球Internet用户的增长
路漫漫其悠远
4-40M ATM PVC
上海
主互联电路
155M
ATM 杭州 2M ATM PVC
备份电路 155M
ATM
杭州
NOC
100M
浙江电信互联网现状 CHINANET核心层
34M ATM
CHNANET大区层
宁波 省网汇接层
100M
接入层
杭州
温州 绍兴 舟山 台州 宁波
浙江163/169网的业务现状
• 投资6个亿
路漫漫其悠远
上海 2.5G DWDM
155M SDH 155M ATM
杭州
千兆以太网 杭州
NOC
南京 骨干核心层
宁波 骨干汇接层
宁波 省网汇接层
接入层
杭州
温州 绍兴 舟山 台州 宁波
163/169网络宽带接入方式
路由器
中心 路由器
接入服务器群
DDN/X.25/FR
PSTN/ISDN
• SMTP---email
– 异步性 – 经济性 – 存储转发 – 改变通信的存在方式
• Web技术
– 客户机/服务器模型 – 标准化 – 改变媒体存在形式，网络多媒体新概念
路漫漫其悠远
互联网引起的变革
CA认证介绍
CA认证介绍为促进电子商务在中国的顺利开展，一些行业都已建成了自己的一套CA体系，如中国电信CA安全认证体系（CTCA）、中国金融认证中心（CFCA）等；还有一些行政区也建立了或正在建立区域性的CA体系，如上海电子商务CA认证中心（SHECA）、广东省电子商务认证中心（CNCA）、海南省电子商务认证中心（CNCA）、云南省电子商务认证中心（CNCA）等。
1. 中国电信CA安全认证系统（CTCA）中国电信自1997年底，开始在长沙进行电子商务试点工作，由长沙电信局负责组织。
CTCA是国内最早的CA中心。
1999年8月3日，中国电信CTCA安全认证系统通过国家密码委员会和信息产业部的联合鉴定，并获得国家信息产品安全认证中心颁发的认证证书，成为首家允许在公网上运营的CA安全认证系统。
目前，中国电信可以在全国范围内向用户提供CA证书服务。
现在中国电信已经为用户发放了6万多张CTCA证书。
中国电信CTCA系统有一套完善的证书发放体系和管理制度。
体系采用三级管理结构：全国CA安全认证中心，（包括全国CTCA中心、CTCA湖南备份中心），省级RA中心以及地市业务受理点，在2000年6月形成覆盖全国的CA证书申请、发放、管理的完整体系。
系统为参与电子商务的不同用户提供个人证书、企业证书和服务器证书。
同时，中国电信还组织制定了《中国电信电子商务总体技术规范》、《中国电信CTCA接口标准》、《网上支付系统的接口标准》、《中国电信电子商务业务管理办法》等，而且中国电信向社会免费公布CTCA系统接口标准和API软件包，为更多的电子商务应用开发商提供CTCA系统的支持与服务。
中国电信已经与银行、证券、民航、工商、税务等多个行业联合开发出了网上安全支付系统、电子缴费系统、电子银行系统、电子证券系统、安全电子邮件系统、电子订票系统、网上购物系统、网上报税等一系列基于中国电信CTCA安全认证系统的电子商务应用，已经初步建立起中国电信电子商务平台。
电子商务实训报告-网络信息与网络安全
可能每一个人都会在一个论坛里面有很多用户名，业内人称“马甲”。虽然都是一个人，但不同的“马甲”在论坛中扮演这不同的角色，用我们策划人的专业术语，这些“马甲”所扮演的一般角色就是“正推反打、反推正打”。用通俗的语言解释就是：先说你好，换个“马甲”提出质疑，然后再换个“马甲”说明为什么好;同样，也可以先说你不好，换个“马甲”慢慢引导逐渐说明问题所，最终引导到这个东西很好。当然“马甲”的作用还有很多，你比如说：“一主多辅、正反客串”等等，在这里就不一一列举了。
3、上海市电子商务安全证书管理中心由上海市电子商务安全证书管理中心有限公司（简称SHECA）负责经营管理。上海市电子商务安全证书管理中心属于上海市政府。SHECA进行了一些比较成功的推广应用。比如，东方航空公司网上安全售票系统；上海热线的安全电子邮件服务；基于SHECA认证的港澳上证证券之星网上证券交易系统；上海银行卡网络服务中心支付网关；上海网上化工交易中心；基于SHECA安全认证的企业名录进入；并且在上海市政府的介入下，要求上海的各家银行采用SHECA颁发的证书。因此SHECA在上海得到了比较好的应用。
3.通过实训课，掌握了网络广告的主要类型，网络广告收费的主要形式。企业必须选取适合自己的广告类型和收费形式使得自己的产品推广实现效益最佳，省钱最少，影响最大。广告类型及广告设计要新颖独特，抓住消费者眼球，并充分涵盖自身产品服务的特点，选择最佳的收费模式也能最大程度上降低广告投入成本。
2、浏览论坛网站，如天涯社区/。思考：在论坛、博客中发企业营销信息应注意的问题。
3、浏览新浪门户网站，在网站中找出各种形式的网络广告。浏览/，了解网络广告的报价。掌握目前主要的网络广告收费模式。
4、选取三个不同的CA认证中心，比较它们在不同行业数字证书服务解决方案的异同。例如：/、/等
国内CA认证中心
电子商务安全导论
4
11.1 中国金融认证中心(CFCA)
• CFCA体系结构
电子商务安全导论
5
11.1 中国金融认证中心(CFCA)
• CFCA体系结构总体分为三层 (1)根CA (2)政策CA：可向不同行业、领域扩展信用范围 (3) 运营CA：根据证书运作规范发放证书，它由
– 用户得到参考号、授权码后，可自行登录CFCA网 站获得证书
电子商务安全导论
9
11.1 中国金融认证中心(CFCA)
• CFCA数字证书的典型应用 1.网上银行 2.网上证券 3.网上申报与缴税 4.网上企业购销 5.安全移动商务(WAP/短信) 6.企业级VPN部署 7.基于数字签名的安全E-mail、安全文档管理系统 8.基于数字签名的TruePass系统 9.CFCA时间戳服务
电子商务安全导论
8
11.1 中国金融认证中心(CFCA)
3.PKI服务：基于公钥算法和技术，为网上通信 提供安全服务的基础设施
4.企业、个人如何获得CFCA证书
– 用户可得到所有CFCA授权的证书审批机构RA申 请证书
– 申请者一般需要提供有关开户账号、身份证/组织 机构代码、邮件地址等有效信息
– RA审核通过后给用户参考号、授权码作为获得证 书的凭据
ቤተ መጻሕፍቲ ባይዱ电子商务安全导论
10
11.2 中国电信CA安全认证系统(CTCA)
• CTCA(China Telecom Certification Authority, 中国电信CA安全认证系统)
电子商务安全导论
11
11.3 上海市电子商务安全证书管理中心 (SHECA)
ca认证通俗易懂
ca认证通俗易懂摘要：1.CA 认证的概述2.CA 认证的作用3.CA 认证的具体操作流程4.CA 认证的优势和局限性5.CA 认证的实际应用案例正文：一、CA 认证的概述CA（Certificate Authority，证书颁发机构）认证，是一种基于数字证书的安全认证机制。
数字证书是用于在互联网上验证身份和保护信息传输安全的一种电子凭证，它包含了证书持有者的公钥、身份信息以及颁发机构的数字签名。
CA 认证就是由证书颁发机构发放的，用于证明证书持有者身份的认证。
二、CA 认证的作用CA 认证主要有以下几个作用：1.确保信息传输的安全：通过CA 认证，客户端可以验证服务器的身份，确保信息传输到正确的服务器，防止中间人攻击。
2.保证数据的完整性：CA 认证可以对数据进行数字签名，确保数据在传输过程中不被篡改。
3.保证数据的保密性：CA 认证可以利用公钥加密技术，对数据进行加密传输，保证数据的保密性。
三、CA 认证的具体操作流程CA 认证的具体操作流程如下：1.客户端向证书颁发机构申请证书：客户端需要向证书颁发机构提出证书申请，证书颁发机构会对客户端进行身份验证，确认其身份后，颁发证书。
2.服务器配置证书：服务器需要将证书安装到本地，以便客户端进行验证。
3.客户端验证服务器证书：客户端在访问服务器时，会先验证服务器的证书，确认服务器的身份。
4.客户端与服务器建立安全连接：客户端与服务器通过数字签名和加密技术，建立安全连接，进行数据传输。
四、CA 认证的优势和局限性CA 认证的优势主要有以下几点：1.高效：CA 认证采用分布式架构，可以快速处理大量的认证请求。
2.安全：CA 认证采用公钥加密和数字签名技术，可以有效防止信息泄露和中间人攻击。
3.可靠：CA 认证由第三方权威机构进行颁发，可以提高身份验证的可靠性。
然而，CA 认证也存在一些局限性，如：1.证书管理困难：随着证书数量的增加，证书的管理和维护会变得越来越困难。
CA认证及应用
计算机网络安全技术
13
CA认证及应用
中国金融认证中心（CFCA），由中国人民银行牵头，联合中国工商银行、 中国农业银行、中国银行、中国建设银行、交通银行、招商银行、中信实业银 行、华夏银行、广东发展银行、深圳发展银行、光大银行、民生银行等12家商 业银行共同建设了中国金融认证中心（China Financial Certificate Authority， CFCA）。
计算机网络安全技术
11
CA认证及应用
国内一些行业都已建成了自己的CA体系，如中国电信CA安全 认证体系（CTCA）、中国金融认证中心（CFCA）等；还有一些行 政区也建立了或正在建立区域性的CA体系，如上海电子商务CA认 证中心（SHECA）、广东省电子商务认证中心（CNCA）、海南省 电子商务认证中心（CNCA）、云南省电子商务认证中心（CNCA） 等。
计算机网络安全技术
2
CA认证及应用
常规业务中，交易双方现场交易，可以确认购买双方的身份。但在网上交 易时，由于交易双方并不现场，如何保证交易双方身份的真实性和交易的不可 抵赖性，就成为人们迫切关心的一个问题。在电子商务过程中，必须从技术上 保证在交易过程中能够实现身份认证、安全传输、不可否认性、数据一致性。 在采用CA证书认证体系之前，交易安全一直未能真正的得到解决。由于ＣA数 字证书认证技术采用了加密传输和数字签名技术，能够实现上述要求，因此在 国内外的电子商务中，都达到了广泛的采用，以数字证书认证来保证交易能够 得到正常的执行。
CA数字身份认证系统名词解释
目录1. 系统需求 (1)1.1背景概述 (1)1.2现状与需求概述 (1)1.3需求分析 (2)1.3.1 CA建设与使用的分析 (2)1.3.2 证书存储方式的分析 (3)1.3.3 签名数据类型的分析 (3)2. 技术方案 (4)2.1系统总体架构 (4)2.2系统数据库 (4)2.3CA数字证书受理系统 (5)2.3.1 数字证书及其格式 (5)2.3.2 自建CA数字证书受理系统 (6)2.3.3 自建CA切换到第三方CA的可行性分析 (9)2.3.4 基于第三方（CTCA）的数字证书受理系统 (9)2.4数字签名认证系统 (9)2.4.1 数字签名认证的原理及流程 (10)2.4.2 客户端浏览器签名控件 (10)2.4.3 签名认证服务器及认证的业务流程 (11)2.4.4 基于WEB的签名验证管理系统 (12)2.5数据加密传输通道（SSL） (13)3. 成功案例 (13)4. 设备软件汇总及报价 (14)4.1基本设备及软件 (14)4.2CA系统设备及软件 (14)4.2.1 自建CA系统设备及软件 (14)4.2.2 基于CTCA的数字证书受理系统设备及软件 (15)4.3数字签名认证系统设备及软件 (15)4.4USB智能卡类型 (15)5. 附录 (15)1. 系统需求1.1 背景概述随着计算机网络技术的迅速发展和信息化建设的大力推广，越来越多的传统办公和业务处理模式开始走向电子化和网络化，从而极大地提高了效率、节约了成本。
与传统的面对面的手工处理方式相比，基于网络的电子化业务处理系统必须解决以下问题：（1）如何在网络上识别用户的真实身份；（2）如何保证网络上传送的业务数据不被篡改；（3）如何保证网络上传送的业务数据的机密性；（4）如何使网络上的用户行为不可否认；基于公开密钥算法的数字签名技术和加密技术，为解决上述问题提供了理论依据和技术可行性；同时，《中华人民共和国电子签名法》的颁布和实施为数字签名的使用提供了法律依据，使得数字签名与传统的手工签字和盖章具有了同等的法律效力。
电子商务CA认证体系与风险防范分析
话来 说 ，假 如 交易 发生 任何 意 外 ，任何 一 方无 法直 接关 闭 交易 不 理 睬对 方 ，只 能寻 求第 三 方解 决 ，为 交易 的人 为性 安 全带 来 了保
５证 书持有 人 的 电子签 名验 证数 据 ； ． ６电子认 证服 务提 供 者 的电子 签名 ； ．
Ｃ ｒｆ ａ ｕｈｒｙ简称 ｃ 。 Ａ 认证 机 构 ， ｅ ｉｃｔＡ ｔｏｉ （ ｔ ｅ ｉ ｔ Ａ） Ｃ 又名 证书 授权 中心 。 证 书具 有 唯一 性 ，授 权 机构 负 责证 书不 被 非法修 改 ，这 样一 来 ， 使 得 不法 分子无 法 修 改或伪 造 电子 证书 。数 字 身份 验证 技术 目前 已被 全 球广 泛 使用 ，在 电子 交 易上 面有着 无 可取 代 的地位 ，担 当 着 电子 交 易环 节 中的安 全 守护神 的 职责 ，是 整个 电子交 易 中的核 心 环节 。有 些读 者 或许 不 了解 这 种 技术 ，但 是很 多 人确确 实 实在 交 易 中使用 着这 项 技术 ，如 在支 付 宝支 付 的时候 相信 很 多人 被要 求 过装 证 书 。对于 电子商 务站 ，Ｃ 认证 时最 普 遍 的一 种认 证手 Ａ
中图分类号 ：Ｔ ３ 文献标识码：Ａ 文章编号 ：１０— ５９（ １） ９ ０ １— ２ Ｐ ０７ ９９ ２ ２ ０— １７ ０ ０
随着 互 联 网的发 展 ， 网上 购物 成 了网 民 日常 网络 生活 中的一 部 分 ，就如 笔者 ，每 个 月都会 在 网络 上购 买 一些 物 品， ｄＮ几 元 ， 钱 ， 到几 千元 上 万 的东西 。网络购 物在 很 大程 度 上方面 了网 民， 大
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2.9
中国电信与海关总署等部委的合作
中国电信与海关总署牵头的十二个部委正在建设“中国电子业
务证书管理中心( CA )”，为中国电子口岸系统提供安全保证，建立
一批国家级电子商务应用系统，如电子报关、出口退税系统等。
中国电子业务证书管理中心将与中国电信CA认证系统融合，目
标是建立国家电子商务CA认证系统。
的ERP、CRM等应用。
安全电子政务解决方案：解决政府内部政务处理或政府为社会 服务的电子化应用。
1.4 2000年电子商务业务收入情况和未来收入估计
60000 50000 40000 30000 20000 10000 0 1999Ä ê 2000Ä ê 2001Ä ê 2002Ä ê 2003Ä ê 179Ò Î µ ñ ý Ö ¤é Ê ×Ö Ê ¦ à µ ñ Ó Ó Ò Î Ü Õ ë ×Ê È
第三部分 基于CTCA的电子商务应用案例
• 电子报税和纳税业务 • 电子证券业务
• 网上电信营业厅
3.1
电子报税业务
2000年9月，中国电信集团公司与国税总局签定合作协议，在北
京、山东、浙江、湖南、河南等九个省、市进行试点工作。
以山东为例，2000年5月开始在东营地区试点，到10月试点成功，
小额支付系统、统一支付系统（利用全国储值卡平台） 中国电信电子商务综合服务平台
2、电子商务应用 网上报税、网上报关、安全公文传送系统等G2B电子政务应用 针对行业或企业提供解决方案的B2B电子商务业务
网上电信营业厅、网上商城、网上炒股、网上缴费等B2C电子商务业务
1.3
中国电信提供的电子商务服务
数字证书业务：用于电子商务身份认证和安全加密。
179语音电子商务系统：解决电子报税、电子证券、电子缴费、 电子投注等应用。 网上电信营业厅系统：实现电信业务和客户服务电子化。 统一支付系统和小额支付系统：在互联网上连接多个银行和多个 应用业务系统，提供一站式支付服务。 通用或定制的B2B电子商务解决方案：解决企业内部或企业之间
• 中国电信拥有资金、极大无形资产优势
•
•
中国电信拥有IT人才优势，具有极强的技术支持力量
中国电信是很适合与充当第三方公正的角色
2.7 中国电信与电子商务应用开发商建立合作联盟
到2000年底，中国电信集团公司公布了29家电子商务应用开 发商作为合作伙伴。 为电子商务应用开发商免费提供了《中国电信CA认证系统 接口标准》、《网上支付系统的接口标准》和相应的API 软件开 发包。请看网站。
中国电信全国CA技术支持中心和6个省区域支持中心将为电 子商务应用开发商提供全面技术服务。
2.8 中国电信CA系统与CFCA、银行CA的关系 • 以合作为前提
• 不同CA之间实现交叉认证不现实 • CTCA与银行CA合作模式：
1）支付网关与应用系统支持两种CA 2）支付信息的加密采用银行的公钥，数字签名采用CTCA证书。
数字证书机制解决了数据传输的安全性、传输数据的完整性、 身份确认和不可抵赖性。
海关总署的外汇报关单联网核查系统使得中国电信下决心建 立电子商务CA认证中心。
2.2 中国电信CA认证系统的定位
中国电信CA认证系统目的是在163/169网上建立 安全保障体系，为中国电信2000万网络用户提供端到端的 安全服务。
2.5 加快建立完善的电子商务CA认证系统
• 建立完善的运行维护体系，提供7*24不间断服务 • 建立全国CA技术支持中心、区域CA技术支持中心两级技术支 撑体系。 • 建立完善的数字证书业务营销体系，鼓励与社会合作，建立证
书代理机制。
2.6 中国电信CA认证系统与其它CA相比优势 • 中国电信拥有丰富的运行维护经验
如果将163/169比喻成中国电信修的马路的话，中国电信CA认 证系统就是马路上的安全警察。
2.3 中国电信CA认证系统的发展历程
1998年上半年进行CA认证系统的研究和开发，1998年8月在 湖南进行试点，建立了中国电信CA认证中心。
1999年8月3日，通过国家密码办和信息产业部联合坚定，并 通过国家软件产品安全测评中心的测试，成为首家允许在公网上 运营的CA系统。 1999底，按全国CA认证中心、省RA审核中心、业务受理点 三级结构在全国范围内进行大规模推广，到2000年8月，31个省 RA审核中心建立，也建立了上百个业务受理点。 目前，中国电信CA认证系统已经为各类用户发放10多万张数 字证书，基于CTCA系统开发的电子商务应用项目有15类。中国电 信CA认证系统是目前覆盖最广、用户最多的、应用项目最多的。
台进行证券交易额估计达150多亿元。
• 中国电信已经在北京、湖南、甘肃、陕西、安徽等十四个开通了
17989电子证券系统（主要是电话方式）。使用17989股民用户超过 150万。
• 许多券商的网上证券系统都采用CTCA数字证书。
3.3 网上电信营业厅
• 利用163/169网实现电信服务的电子化，包括网上业务受理、业务
在14000家企业中11000多家采用了电子报税和纳税业务，月纳税额5 亿元。 山东全省17个地、市全部推行电子报税和纳税业务，到3月10日， 企业用户已达30多万户，月纳税额近40亿多元。
3.2
•
电子证券业务
电子证券是指通过中国电信电子商务服务平台，利用电话和上网
方式实现证券行情查询、委托交易和银券转帐等功能。 • 2000年，中国电信电子证券业务收入达6000万元，通过电信平
咨询、业务查询、用户申告、市场调查、费用自缴、卡式业务销售 （200、300、IP卡、163卡等）
• 网上电信营业厅是电信经营模式和服务模式的转变。
• 已经在北京、山东、浙江、福建、广东进行试点，今年7月将进行 试点总结和推广会，将在全国范围内推广。
谢谢!
中国电信CA认证系统与电子商务应用
中国电信集团公司数据通信事业部
第一部分 中国电信电子商务的发展思路
1.1
中国电信在电子商务领域定位
• 电子商务基础设施服务提供商
• 电子商务解决方案提供商
• 电子商务应用服务运营商
1.2
中国电信电子商务业务
1、电子商务基础设施
完整电子商务CA安全认证系统。
中国电信电子商务CA安全认证中心
CA备份中心
省内建设
RA中心 RA中心
业务受理点
业务受理点
业务受理点
业务受理点
2.4 中国电信CA认证系统的技术特点
• 遵循国际PKCS、PKIX系列标准，签发证书符合ITU-T X.509
V3标准 • 全部采用通过国家密码办签定的加密设备和加密算法。 • 根据不同应用，系统可签发通用数字证书、SSL证书、S/MIME 证书，可与标准浏览器、WEB 服务器实现互通。 • 根据安全强度不同，系统支持512Bit和1024Bit公钥证书的签发。 • 根据业务系统实时性不同要求，系统两种黑名单查询方式，即实 时证书状态查询（OCSP)和定期证书黑名单列表（CRL）。
第二部分 中国电信CA认证系统（CTCA)
2.1 中国电信建立CA认证系统的原因
目前，中国已有32家CA认证中心，既有行业性，如中国人民 银行认证中心（CFCA)、中国邮政认证中心、外经贸部认证中心 等；也有地域性CA认证中心，如上海CA认证中心、广东CA认证 中心等等。 2000年全国CA系统的投入达7亿元，参与运营人员达2000多 人，但数字证书发放量却不到30万张，业务收入不超过1500万元， 数字证书的市场还没有形成，中国的CA系统的建设超前、发展过 热。2000年电子商务领域最大的泡沫就是CA系统。