針對(duì)XX電器供應(yīng)鏈管理的應(yīng)用安全解決方案

針對(duì)XX電器供應(yīng)鏈管理的

應(yīng)用安全解決方案北京天威誠(chéng)信電子商務(wù)服務(wù)有限公司XX簡(jiǎn)介XX電器連鎖集團(tuán)股份有限公司的前身是江蘇XX交家電有限公司，2001年經(jīng)江蘇省人民政府批準(zhǔn)整體變更為股份有限公司。2004年7月7日公司成功實(shí)現(xiàn)首次公開發(fā)行A股，7月21日公司股票在深圳證券交易所上市交易。公司主要從事綜合電器的銷售和服務(wù)，致力于在全國(guó)發(fā)展專業(yè)連鎖。經(jīng)營(yíng)范圍涉及空調(diào)、冰箱、洗衣機(jī)、彩電、音響、碟機(jī)、小家電等傳統(tǒng)家電，以及手機(jī)、電腦、辦公設(shè)備、數(shù)碼等信息家電，涵蓋300多個(gè)品牌，10萬種規(guī)格型號(hào)的3C電器產(chǎn)品，為廣大消費(fèi)者提供充足的選擇和專業(yè)的服務(wù)。XX電器供應(yīng)鏈管理系統(tǒng)架構(gòu)圖XX電器訂單管理平臺(tái)供應(yīng)商管理員供應(yīng)商訂單管理平臺(tái)XX電器采購(gòu)員供應(yīng)商管理員XX電器一類供應(yīng)商二類供應(yīng)商供應(yīng)鏈管理過程的描述針對(duì)一類供應(yīng)商的管理流程：一類供應(yīng)商具有自己的訂單管理平臺(tái)，如摩托羅拉、海爾、TCL等；大概步驟：XX電器采購(gòu)員通過XX電器的訂單管理平臺(tái)產(chǎn)生需求訂單；XX電器訂單管理平臺(tái)和供應(yīng)商訂單管理平臺(tái)進(jìn)行連接，將需求訂單傳送給供應(yīng)商；供應(yīng)商管理員訪問供應(yīng)商訂單管理平臺(tái)對(duì)需求訂單進(jìn)行確認(rèn)；供應(yīng)商訂單管理平臺(tái)和XX電器訂單管理平臺(tái)進(jìn)行連接，將確認(rèn)后的訂單傳送給XX；供應(yīng)商根據(jù)確認(rèn)的訂單進(jìn)行配貨和后續(xù)的結(jié)算等。供應(yīng)鏈管理過程的描述針對(duì)二類供應(yīng)商的管理流程：二類供應(yīng)商沒有自己的管理平臺(tái)，直接訪問XX電器訂單管理平臺(tái)獲取需求訂單大概步驟：XX電器采購(gòu)員通過XX電器的訂單管理平臺(tái)產(chǎn)生需求訂單；供應(yīng)商管理員訪問XX電器的訂單管理平臺(tái)對(duì)需求訂單進(jìn)行確認(rèn)；供應(yīng)商根據(jù)確認(rèn)的訂單進(jìn)行配貨和后續(xù)的結(jié)算等。訂單管理過程中的應(yīng)用安全需求身份認(rèn)證需求XX電器和一類供應(yīng)商之間的身份認(rèn)證服務(wù)器之間需要進(jìn)行雙向身份認(rèn)證對(duì)二類供應(yīng)商的身份認(rèn)證二類供應(yīng)商需要登錄XX電器訂單管理平臺(tái)訂單管理過程中的應(yīng)用安全需求訂單傳輸?shù)陌踩訶X電器和一類供應(yīng)商兩者的訂單管理平臺(tái)進(jìn)行訂單及訂單確認(rèn)傳輸時(shí)，需要保障訂單不被非法竊取和篡改二類供應(yīng)商訪問XX電器訂單管理平臺(tái)時(shí)，需要保障訂單傳輸不被非法竊取和篡改訂單管理過程中的應(yīng)用安全需求訂單的抗抵賴性XX電器不能抵賴自己產(chǎn)生的需求訂單供應(yīng)商不能抵賴自己確認(rèn)的訂單安全解決方案XX電器訂單管理平臺(tái)供應(yīng)商管理員供應(yīng)商訂單管理平臺(tái)XX電器采購(gòu)員供應(yīng)商管理員XX電器一類供應(yīng)商二類供應(yīng)商SSLSSL企業(yè)證書服務(wù)器證書USB令牌具體描述為XX電器的服務(wù)器和一類供應(yīng)商的服務(wù)器頒發(fā)服務(wù)器證書，在服務(wù)器之間建立雙向的SSL認(rèn)證服務(wù)器證書采用天威誠(chéng)信全球信任的服務(wù)器證書好處：簽發(fā)服務(wù)器證書的根預(yù)埋，作為可信的證書頒發(fā)機(jī)構(gòu)存在解決的問題：服務(wù)器之間的雙向身份認(rèn)證服務(wù)器之間訂單傳輸?shù)陌踩裕用軅鬏敚X電器構(gòu)建PKI/CA平臺(tái)通過PKI/CA平臺(tái)，為XX電器及其供應(yīng)商發(fā)放企業(yè)證書，作為XX電器及其供應(yīng)商進(jìn)行訂單交易的唯一的、真實(shí)的身份；XX電器采購(gòu)員使用XX電器的企業(yè)證書對(duì)產(chǎn)生的需求訂單進(jìn)行數(shù)字簽名；供應(yīng)商使用自己的企業(yè)證書對(duì)需求確認(rèn)進(jìn)行數(shù)字簽名；為了保證數(shù)字證書的安全，將XX電器及其供應(yīng)商的企業(yè)證書保存到USBKey中采用第三方方CA認(rèn)證證服務(wù)是最最好的模式式由于采購(gòu)訂訂單是XX電器和其其供應(yīng)商之之間的交易易，構(gòu)建的的PKI/CA平臺(tái)臺(tái)應(yīng)該采用用第三方CA認(rèn)證中中心的服務(wù)務(wù)，才能就就有法律效效力服務(wù)器證書書：采用天天威誠(chéng)信全全球體系的的服務(wù)器證證書，XX電器和一一類供應(yīng)商商分別從天天威誠(chéng)信申申請(qǐng)全球信信任的服務(wù)務(wù)器證書；；XX電器通通過天威誠(chéng)誠(chéng)信申請(qǐng)企企業(yè)證書所有供應(yīng)商商通過天威威誠(chéng)信申請(qǐng)請(qǐng)企業(yè)證書書由于XX電電器的供應(yīng)應(yīng)商有國(guó)內(nèi)內(nèi)的供應(yīng)商商和國(guó)際的的供應(yīng)商，，因此，天天威誠(chéng)信將將分別針對(duì)對(duì)不同的企企業(yè)提供兩兩種信任范范圍的證書書中國(guó)信任體體系（CTN）全球信任體體系（VTN）針對(duì)一類供供應(yīng)商的訂訂單安全管管理流程XX電器訂訂單管理平平臺(tái)供應(yīng)商管理員供應(yīng)商訂單單管理平臺(tái)XX電器采購(gòu)員1數(shù)字簽名2數(shù)字簽名345具體流程描描述1、XX電電器采購(gòu)員員產(chǎn)生采購(gòu)購(gòu)需求訂單單，在產(chǎn)生生采購(gòu)需求求訂單時(shí)，，使用XX電器的企企業(yè)證書對(duì)對(duì)需求訂單單進(jìn)行數(shù)字字簽名；2、XX電電器訂單管管理平臺(tái)服服務(wù)器和一一類供應(yīng)商商訂單管理理平臺(tái)服務(wù)務(wù)器之間基基于服務(wù)器器證書建立立雙向身份份認(rèn)證的SSL連接接，通過加加密方式將將已簽名的的采購(gòu)訂單單傳輸?shù)揭灰活惞?yīng)商商訂單管理理平臺(tái)；3、一類供供應(yīng)商管理理員訪問對(duì)對(duì)查詢并確確認(rèn)訂單，，在確認(rèn)訂訂單時(shí)，使使用一類供供應(yīng)商的企企業(yè)證書對(duì)對(duì)確認(rèn)訂單單進(jìn)行數(shù)字字簽名；4、一類供供應(yīng)商訂單單管理平臺(tái)臺(tái)服務(wù)器和和XX電器器訂單管理理平臺(tái)服務(wù)務(wù)器之間基基于服務(wù)器器證書建立立雙向身份份認(rèn)證的SSL連接接，通過加加密方式將將已簽名的的確認(rèn)訂單單返回給XX電器訂訂單管理平平臺(tái)；5、XX電電器采購(gòu)員員訪問訂單單管理平臺(tái)臺(tái)，查詢供供應(yīng)商返回回的訂單確確認(rèn)針對(duì)二類供供應(yīng)商的訂訂單安全管管理流程XX電器訂訂單管理平平臺(tái)供應(yīng)商管理員XX電器采購(gòu)員1數(shù)字簽名數(shù)字簽名23具體流程描描述1、XX電電器采購(gòu)員員產(chǎn)生采購(gòu)購(gòu)需求訂單單，在產(chǎn)生生采購(gòu)需求求訂單時(shí)，，使用XX電器的企企業(yè)證書對(duì)對(duì)需求訂單單進(jìn)行數(shù)字字簽名；2、二類供供應(yīng)商管理理員使用證證書登錄XX電器的的訂單管理理平臺(tái)，查查詢并確認(rèn)認(rèn)訂單。在在確認(rèn)訂單單時(shí)，使用用二類供應(yīng)應(yīng)商的企業(yè)業(yè)證書對(duì)確確認(rèn)訂單進(jìn)進(jìn)行數(shù)字簽簽名，并通通過加密方方式提交給給訂單管理理平臺(tái)；3、XX電電器采購(gòu)員員訪問訂單單管理平臺(tái)臺(tái)，查詢供供應(yīng)商返回回的訂單確確認(rèn)采用安全訂訂單管理方方式給XX電器帶來來的好處整個(gè)訂單管管理過程具具有法律效效力，獲得得《中華人人民共和國(guó)國(guó)電子簽名名法》的保保障；提高XX電電器采購(gòu)訂訂單的管理理效率、降降低成本提高供應(yīng)商商訂單響應(yīng)應(yīng)的效率、、降低成本本建立完善的的供應(yīng)鏈管管理體系可信的信息息安全的傳輸輸方式具有法律效效力的簽名名記錄便捷信息獲獲取方式快速的交易易模式可信的供應(yīng)應(yīng)商可信信的的站站點(diǎn)點(diǎn)數(shù)字簽名完善善的的供供應(yīng)應(yīng)鏈鏈管管理理體體系系建立立完完善善的的供供應(yīng)應(yīng)鏈鏈管管理理體體系系對(duì)XX電電器器未未來來其其它它應(yīng)應(yīng)用用的的擴(kuò)擴(kuò)展展XX電電器器銷銷售售網(wǎng)網(wǎng)點(diǎn)點(diǎn)管管理理安安全全應(yīng)應(yīng)用用XX電