搜索
第1页第四节博星卓越CA认证子系统CA认证介绍：数字证书简称证书，是PKI的核心元素，由认证机构服务者签发，它是数字签名的技术基础保障；符合X。509标准，是网上实体身份的证明，证明某一实体的身份以及其公钥的合法性，及该实体与公钥二者之间的匹配关系，证书是公钥的载体，证书上的公钥唯一与实体身份相绑定。现行的PKI机制一般为双证书机制，即一个实体应具有两个证书，两个密钥对，一个是加密证书，一个是签名证书，加密证书原则上是不能用于签名的。4.1关于数字认证此模块介绍了数字认证的的相关概念以及含义，如图4-1-1第2页图4-1-14.2申请数字证书包括个人数字证书申请和个人数字证书下载，如图4-2-1图4-2-1第3页4.2.1人数字证书申请点击【个人数字证书申请】，填写相关信息，如图4-2-1-1注意：由于数字证书制作工具只识别英文与数字，请申请时使用英文信息。图4-2-1-1点击【提出申请】，等待审批和证书发放，如图4-2-1-2图4-2-1-24.3数字证书管理对用户所申请的证书进行审核通过，如图4-3-1图4-3-1第4页图4-3-24.3.1制作数字证书点击【制作数字证书】，利用下载数字证书制作工具，如图4-3-1-1图4-3-1-1下载证书制作工具，点击下载，弹出下载页面，将其保存在本地计算机上，如图4-3-1-2图4-3-1-2安装证书工具，双击CA.exe,进入安装界面，如图4-3-1-3第5页图4-3-1-3安装结束后，在桌面生成图标，双击此图标，生成CA证书。如图4-3-1-4图4-3-1-4选择证书存放目录，如图4-3-1-5第6页图4-3-1-5特别提示：选择证书存放目录的绝对地址中不能包含有汉字、空格等特殊字符。否则，将导致证书制作失败！如下图所示：输入正确的路径，系统弹出证书装载页面，按照提示完成操作，如图4-3-1-6第7页图4-3-1-6装载完成后，弹出对话框，如图4-3-1-7，点击【安装证书】图4-3-1-7系统提示进入证书安装向导，按照提示，完成证书安装，如图4-3-1-8第8页图4-3-1-8点击【下一步】，证书被安装在本地计算机上，如图4-3-1-9图4-3-1-9最后，用户看到导入成功页面，如图4-3-1-10,点击确定，完成安装过程图4-3-1-104.3.2启用证书在Internet属性的【内容】菜单中，点击【证书】，如图4-3-2-1第9页图4-3-2-1将所安装的证书进行导入，如图4-3-2-2图4-3-2-2系统提示导入页面，将所安装的证书文件导入，如图4-3-2-3,最终，名为name的证书被成功导入。第10页图4-3-2-34.3.3查看证书申请点击【查看证书申请】，对用户所申请的证书进行审核，如图4-3-3-1图4-3-3-1点击【查看具体】，如图4-3-3-2图4-3-3-2第11页4.3.4访问安全站点如图4-3-4-1图4-3-4-1第12页4.3.5证书备份图4-3-5-1第13页图4-3-5-2图4-3-5-3第14页图4-3-5-4第15页图4-3-5-5图4-3-5-6第16页图4-3-5-7图4-3-5-8第17页图4-3-5-9第五节EDI数据交换5.1EDI概念EDI是ElectronicDataInterchange的缩写，即电子数据交换，它是一种利用计算机进行商务处理的新方法。EDI是将贸易、运输、保险、银行和海关等行业的信息，用一种国际公认的标准格式，通过计算机通信网络，使各有关部门、公司与企业之间进行数据交换与处理，并完成以贸易为中心的全部业务过程。EDI不是用户之间简单的数据交换，EDI用户需要按照国际通用的消息格式发送信息,接收方也需要按国际统一规定的语法规则，对消息进行处理，并引起其它相关系统的EDI综合处理。整个过程都是自动完成，无需人工干预，减少了差错，提高了效率。EDI系统由通信模块、格式转换模式、联系模块、消息生成和处理模块等4个基本功能模块组成5.2EDI的影响EDI的电子传输的核心内容是商业信息和商业单证，如订单、发票、付款通知、付款凭证、交货凭证等。由于EDI在商业领域的大量使用，越来越多的商业单证是由计算机应用程序来生成。因此，EDI变成了电脑应用程序之间所进行的信息交换。EDI所支持的电子转账（EFT）和电子支付系统的广泛应用使支票和其他的传统纸第18页面付款凭证将会大量减少。同时，EDI不仅大大简化了纸面单据的处理，节省了纸张，而且将使银行的运作出现转型。网上银行的转账将是未来的必然趋势。EDI对商业领域的另一个重要影响反映在EDI使商业伙伴之间的关系更加密切，从而使企业销售人员的角色会发生一些微妙的变化。例如，网上在线订单系统和网上在线客户信息系统将会对拥有庞大对外销售的行业产生重要影响。EDI会使企业的营销功能变得越来越重要，而推销功能退居其次。EDI无疑会促使未来商业伙伴之间的运作方式发生根本性的转变。所以，EDI是未来世界经济发展中的一个重要的基础设施。因为它不仅是一种新的通讯技术和传递方式，而且也是联系国际生产和国际商务活动的重要桥梁。目前，人们更多的是从商业角度而不是从技术角度去考虑EDI的发展，因为商业领域是EDI的动力源泉，也是EDI广泛应用的场所。从EDI在各国的发展趋势看，EDI在商业领域中的应用和发展将会给国际商务活动乃至全球的社会活动带来一场结构性的革命.5.3EDI的标准EDI标准分为以下几个方面：—EDI基础标准；—EDI管理标准；—EDI单证标准；—EDI报文标准；—EDI代码标准；—EDI通信标准；—EDI相关标准。第19页5.4EDI组成结构数据标准化、EDI软件硬件和通信网络是构成EDI系统的三要素。1．数据标准EDI标准是由各企业、各地区代表共同讨论、制订的电子数据交换共同标准，可以使各组织之间的不同文件格式，通过共同的标准获得彼此之间文件交换的目的。2．EDI软件及硬件实现EDI，需要配备相应的EDI软件和硬件。EDI软件具有将用户数据库系统中的信息译成EDI的标准格式以供传输交换的能力。（1）转换软件。它可以帮助用户将计算机系统文件转换成翻译软件能够理解的平面文件，或是将从翻译软件接收来的平面文件转换成计算机系统中的文件。（2）翻译软件。将平面文件翻译成EDI标准格式，或将接收到EDI标准格式翻译成平面文件。（3）通信软件。将EDI标准格式的文件外层加上通信信封再送到EDI系统交换中心的邮箱，或由EDI系统交换中心内将接收到的文件取回。EDI所需的硬件设备有：计算机、调制解调器及电话线。由于使用EDI进行电子数据交换需通过通信网络，目前采用电话网络进行通信是很普遍的方法，因此Modem是必备硬件设备。此外，如果传输时效及资料传输量上有较高要求，可以考虑租用专线。3．通信网络通信网络是实现EDI的手段。EDI通信方式有多种，第一种是点对点，这种方式只有在贸易伙伴数量较少的情况下使用。随着贸易伙伴数目的增多，当多家企业直接电脑通信时，会出现由于计算机厂家不同、通信协议相异以及工作时间不易配合等问题。为了克服这些问题，许多公司逐渐采用第三方网络，即增值网络（VAN）第20页方式。它类似于邮局，为发送者与接收者维护邮箱并提供存储转送、记忆保管、格式转换、安全管制等功能。因此通过增值网络传送EDI文件，可以大幅度降低相互传送资料的复杂度和困难度并提高EDI的效率。5.5EDI历史沿革EDI的发展至少经历了20多年，其发展和演变的过程已经充分显示了商业领域对其重视程度。人们将EDI称为“无纸贸易”，将电子转账称为“无纸付款”已经足以看出EDI对商业运作的影响。追溯EDI的历史，EDI最初是来自于EBDI（ElectronicBusinessDocumentExchange，即电子商业单据交换）。其最基本的商业意义在于由计算机自动生成商业单据，如订单、发票等，然后通过电信网络传输给商业伙伴。这里的商业伙伴是指广义上的商业伙伴，它包括任何公司、政府机构及其他商业或非商业机构，只要它们与企业保持经常性的带有结构性的数据交换。EDI的好处包括：节省时间、节省费用、减少错误、减少库存、改善现金流动等。由于实施EDI的基本目的就是通过第三方的增值服务，用电子数据交换代替商业纸面单证的交换。而这是建立在信息标准化的基础上，因此EDI的历史实际上就是商业数据的标准化和增值网络服务商的发展过程。在EDI的发展历史中，真正推进EDI发展的是那些独立的EDI网络增值服务商。特别是20世纪80年代以来，西方各国电信政策逐步放宽，私营网络增值服务商的出现使EDI走向了商业化的发展。5.6贸易EDIEDI贸易网络中心作为一个贸易促进的中心，是一个为贸易提供便利条件的场所。它集合所有对外贸易的参与者在一起工作，它的成员单位有：海关、商检、银行、保险、外管、外运等，这些单位在EDI网络中心作为他们自身业务的一个窗口，第21页其特点为：●集成化的“一条龙”式服务。进出口商可在一个业务大厅集中办妥报关、报验、报运、结汇、核销、报税等全套外贸业务，并可为生产厂商代理、成交合同，申领批件等业务。●高效率的计算机网络化服务。用户可以通过入网（电子数据交换中心网络）、入席（“TP会员大厅”席位）、入场（“TP业务大厅”）三种不同方式接受服务，使用本中心的高新技术装备，提高贸易效率。交易中EDI的实施步骤组织建设交易中EDI应用除了需要技术人员参与这外，还应有决策者和业务人员参加。其任务是研究和提出业务流程重组的方案，协调项目中的各类问题。为此，首先需要加强组织建设，例如：筹备阶段任务明确EDI项目的目标，建立一个EDI项目实施的组织结构，组织和协调项目的实施。实施步骤确定项目的各参与方；由主要参与方代表组成筹备小组；经过协商，明确EDI工作的主要目标；提出项目实施的组织结构和总体实施计划；第22页召开决策层会议，论证组织结构方案。应交付的文档目标陈述报告，组织方案报告。5.7金融EDI金融电子化的原因和我国的发展现状（一）金融电子化的原因信息技术革命为金融电子化提供技术支持是根本原因。由于微电子技术、软件开发、通信网络自动化、因特网、人工智能技术、卫星通讯技术、大规模光纤通信传播技术等高新科技成果的产生，从而使金融交易电子化、电子资金划拨、金融数据通信和电子资料交换成为可能。同时，随着经济的发展，金融业的竞争日益激烈，金融机构只有不断推出新的业务和服务方式，才能满足客户的需要和在竞争中取得优势地位，这只有依靠科技进步和采用先进的技术设备才能达到，于是网上银行、网上证券交易和网上保险交易等业务应运而生，且业务蒸蒸日上。同时，运用电子技术，又可降低交易成本和费用。因此，未来金融业的竞争在很大程度上是金融电子化应用水平的竞争。这是金融电子化的外在动力。而各金融机构为降低成本，追求利润和发展壮大，急于采用先进的电子技术，这是金融电子化的内在动因。因为谁采用了先进的电子技术，谁就能降低成本，达到利润增加的目的，从而增加了金融机构实力，并为采用金融电子化创造更加有利的条件。此外，金融监管部门为加强金融监管，防范金融风险，也要求加快金融电子化的步伐。加强金融机构设立的审批，把住市场准入关，是金融监管的一项重要内容。如不利用计算机统一管理，不仅难以解决纠纷，同时也难以确保注册资本金的真实性、合法性。通过计算机对金融经营风险的管理，使加强对贷款人的管理成为可能。通过计算机联网运行，可以有效地避免企业因多开户头而带来的资金流向隐蔽，企第23页业有意逃债、废债而使银行贷款无法收回的风险。5.8海关EDI1.前期调研阶段中国海关从20世纪90年代初开始EDI应用的研究工作。主要是通过广泛地参加国际组织的各种研讨会和工作会议，对世界范围内的EDI应用现状和发展动态进行研究。开始是概貌了解，然后逐步深入，最后基本掌握了实施EDI应用的关键技术。比如通过参加世界海关组织（WCO）每年一次的IT工作会议，着重对美、英、澳、日等国家海关的EDI通关系统进行比较研究。20世纪90年代初，中国海关正值全力以赴地推广应用面向海关业务管理的报关自动化系统，而