1、第四节 博星卓越CA认证子系统CA认证介绍:数字证书简称证书,是PKI关键元素,由认证机构服务者签发,它是数字署名技术基础保障;符合X。509标准,是网上实体身份证实,证实某一实体身份和其公钥正当性,及该实体和公钥二者之间匹配关系,证书是公钥载体,证书上公钥唯一和实体身份相绑定。现行PKI机制通常为双证书机制,即一个实体应含有两个证书,两个密钥对,一个是加密证书,一个是署名证书,加密证书标准上是不能用于署名。4.1 相关数字认证此模块介绍了数字认证相关概念和含义,图4-1-1图4-1-14.2申请数字证书 包含个人数字证书申请和个人数字证书下载,图4-2-1图4-2-14.2.1 人数字证书申
2、请点击【个人数字证书申请】,填写相关信息,图4-2-1-1注意:因为数字证书制作工具只识别英文和数字,请申请时使用英文信息。图4-2-1-1点击【提出申请】,等候审批和证书发放,图4-2-1-2图4-2-1-24.3 数字证书管理对用户所申请证书进行审核经过,图4-3-1图4-3-1图4-3-24.3.1制作数字证书点击【制作数字证书】,利用下载数字证书制作工具,图4-3-1-1图4-3-1-1下载证书制作工具,点击下载,弹出下载页面,将其保留在当地计算机上,图4-3-1-2图4-3-1-2安装证书工具,双击CA.exe,进入安装界面,图4-3-1-3图4-3-1-3安装结束后,在桌面生成图标
3、,双击此图标,生成CA证书。图4-3-1-4图4-3-1-4选择证书存放目录,图4-3-1-5图4-3-1-5尤其提醒:选择证书存放目录绝对地址中不能包含有汉字、空格等特殊字符。不然,将造成证书制作失败!以下图所表示:输入正确路径,系统弹出证书装载页面,根据提醒完成操作,图4-3-1-6图4-3-1-6装载完成后,弹出对话框,图4-3-1-7,点击【安装证书】图4-3-1-7系统提醒进入证书安装向导,根据提醒,完成证书安装,图4-3-1-8图4-3-1-8点击【下一步】,证书被安装在当地计算机上,图4-3-1-9图4-3-1-9最终,用户看到导入成功页面,图4-3-1-10,点击确定,完成安装
4、过程图4-3-1-104.3.2 启用证书在Internet属性【内容】菜单中,点击【证书】,图4-3-2-1图4-3-2-1将所安装证书进行导入,图4-3-2-2图4-3-2-2系统提醒导入页面,将所安装证书文件导入,图4-3-2-3,最终,名为name证书被成功导入。图4-3-2-34.3.3 查看证书申请点击【查看证书申请】,对用户所申请证书进行审核,图4-3-3-1图4-3-3-1点击【查看具体】,图4-3-3-2图4-3-3-24.3.4访问安全站点图4-3-4-1图4-3-4-14.3.5 证书备份图4-3-5-1图4-3-5-2图4-3-5-3图4-3-5-4图4-3-5-5图4
5、-3-5-6图4-3-5-7图4-3-5-8图4-3-5-9第五节 EDI数据交换5.1 EDI概念 EDI是Electronic Data Interchange缩写,即电子数据交换,它是一个利用计算机进行商务处理新方法。EDI是将贸易、运输、保险、银行和海关等行业信息,用一个国际公认标准格式,经过计算机通信网络,使各相关部门、企业和企业之间进行数据交换和处理,并完成以贸易为中心全部业务过程。 EDI不是用户之间简单数据交换,EDI用户需要根据国际通用消息格式发送信息,接收方也需要按国际统一要求语法规则,对消息进行处理,并引发其它相关系统EDI综合处理。整个过程全部是自动完成,无需人工干预,
6、降低了差错,提升了效率。 EDI系统由通信模块、格式转换模式、联络模块、消息生成和处理模块等4个基础功效模块组成5.2 EDI影响EDI电子传输关键内容是商业信息和商业单证,如订单、发票、付款通知、付款凭证、交货凭证等。因为EDI在商业领域大量使用,越来越多商业单证是由计算机应用程序来生成。所以,EDI变成了电脑应用程序之间所进行信息交换。EDI所支持电子转账(EFT)和电子支付系统广泛应用使支票和其它传统纸面付款凭证将会大量降低。同时,EDI不仅大大简化了纸面单据处理,节省了纸张,而且将使银行运作出现转型。网上银行转账将是未来肯定趋势。 EDI对商业领域另一个关键影响反应在EDI使商业伙伴之
7、间关系愈加亲密,从而使企业销售人员角色会发生部分微妙改变。比如,网上在线订单系统和网上在线用户信息系统将会对拥有庞大对外销售行业产生关键影响。EDI会使企业营销功效变得越来越关键,而推销功效退居其次。EDI无疑会促进未来商业伙伴之间运作方法发生根本性转变。 所以,EDI是未来世界经济发展中一个关键基础设施。因为它不仅是一个新通讯技术和传输方法,而且也是联络国际生产和国际商务活动关键桥梁。 现在,大家更多是从商业角度而不是从技术角度去考虑EDI发展,因为商业领域是EDI动力源泉,也是EDI广泛应用场所。从EDI在各国发展趋势看,EDI在商业领域中应用和发展将会给国际商务活动乃至全球社会活动带来一
8、场结构性革命.5.3 EDI标准EDI标准分为以下多个方面:EDI 基础标准;EDI 管理标准;EDI 单证标准;EDI 报文标准;EDI 代码标准;EDI 通信标准;EDI 相关标准。5.4 EDI组成结构数据标准化、EDI软件硬件和通信网络是组成EDI系统三要素。 1数据标准 EDI标准是由各企业、各地域代表共同讨论、制订电子数据交换共同标准,能够使各组织之间不一样文件格式,经过共同标准取得相互之间文件交换目标。 2EDI软件及硬件 实现EDI,需要配置对应EDI软件和硬件。EDI 软件含有将用户数据库系统中信息译成EDI标准格式以供传输交换能力。 (1)转换软件。它能够帮助用户将计算机系
9、统文件转换成翻译软件能够了解平面文件,或是将从翻译软件接收来平面文件转换成计算机系统中文件。 (2)翻译软件。将平面文件翻译成EDI标准格式,或将接收到EDI标准格式翻译成平面文件。 (3)通信软件。将EDI标准格式文件外层加上通信信封再送到EDI系统交换中心邮箱,或由 EDI 系统交换中心内将接收到文件取回。 EDI所需硬件设备有:计算机、调制解调器及电话线。因为使用EDI进行电子数据交换需经过通信网络,现在采取电话网络进行通信是很普遍方法,所以Modem是必备硬件设备。另外,假如传输时效及资料传输量上有较高要求,能够考虑租用专线。 3通信网络 通信网络是实现EDI手段。EDI通信方法有多个
10、,第一个是点对点,这种方法只有在贸易伙伴数量较少情况下使用。伴随贸易伙伴数目标增多,当多家企业直接电脑通信时,会出现因为计算机厂家不一样、通信协议相异和工作时间不易配合等问题。为了克服这些问题,很多企业逐步采取第三方网络,即增值网络(VAN)方法。它类似于邮局,为发送者和接收者维护邮箱并提供存放转送、记忆保管、格式转换、安全管制等功效。所以经过增值网络传送 EDI文件,能够大幅度降低相互传送资料复杂度和困难度并提升EDI效率。5.5 EDI历史沿革EDI发展最少经历了20多年,其发展和演变过程已经充足显示了商业领域对其重视程度。大家将EDI称为“无纸贸易”,将电子转账称为“无纸付款”已经足以看
11、出EDI对商业运作影响。 追溯EDI历史,EDI最初是来自于EBDI(Electronic Business Document Exchange,即电子商业单据交换)。其最基础商业意义在于由计算机自动生成商业单据,如订单、发票等,然后经过电信网络传输给商业伙伴。这里商业伙伴是指广义上商业伙伴,它包含任何企业、政府机构及其它商业或非商业机构,只要它们和企业保持常常性带有结构性数据交换。EDI好处包含:节省时间、节省费用、降低错误、降低库存、改善现金流动等。 因为实施EDI基础目标就是经过第三方增值服务,用电子数据交换替换商业纸面单证交换。而这是建立在信息标准化基础上,所以EDI历史实际上就是商业
12、数据标准化和增值网络服务商发展过程。 在EDI发展历史中,真正推进EDI发展是那些独立EDI网络增值服务商。尤其是20世纪80年代以来,西方各国电信政策逐步放宽,私营网络增值服务商出现使EDI走向了商业化发展。5.6贸易EDIEDI贸易网络中心作为一个贸易促进中心,是一个为贸易提供便利条件场所。它集合全部对外贸易参与者在一起工作,它组员单位有:海关、商检、银行、保险、外管、外运等,这些单位在EDI网络中心作为她们本身业务一个窗口,其特点为: 集成化“一条龙”式服务。进出口商可在一个业务大厅集中办妥报关、报验、报运、结汇、核销、报税等全套外贸业务,并可为生产厂商代理、成交协议,申领批件等业务。
13、高效率计算机网络化服务。用户能够经过入网(电子数据交换中心网络)、入席(“TP会员大厅”席位)、入场(“TP业务大厅”)三种不一样方法接收服务,使用本中心高新技术装备,提升贸易效率。 交易中EDI实施步骤组织建设交易中EDI应用除了需要技术人员参与这外,还应有决议者和业务人员参与。其任务是研究和提出业务步骤重组方案,协调项目中各类问题。为此,首先需要加强组织建设,比如:筹备阶段 任务 明确EDI项目标目标,建立一个EDI项目实施组织结构,组织和协调项目标实施。实施步骤 确定项目标各参与方; 由关键参与方代表组成筹备小组; 经过协商,明确EDI工作关键目标; 提出项目实施组织结构和总体实施计划;
14、 召开决议层会议,论证组织结构方案。 应交付文档 目标陈说汇报,组织方案汇报。5.7 金融EDI金融电子化原因和中国发展现实状况(一)金融电子化原因 信息技术革命为金融电子化提供技术支持是根本原因。因为微电子技术、软件开发、通信网络自动化、因特网、人工智能技术、卫星通讯技术、大规模光纤通信传输技术等高新科技结果产生,从而使金融交易电子化、电子资金划拨、金融数据通信和电子资料交换成为可能。 同时,伴随经济发展,金融业竞争日益猛烈,金融机构只有不停推出新业务和服务方法,才能满足用户需要和在竞争中取得优势地位,这只有依靠科技进步和采取优异技术设备才能达成,于是网上银行、网上证券交易和网上保险交易等业
15、务应运而生,且业务蒸蒸日上。同时,利用电子技术,又可降低交易成本和费用。所以,未来金融业竞争在很大程度上是金融电子化应用水平竞争。这是金融电子化外在动力。而各金融机构为降低成本,追求利润和发展壮大,急于采取优异电子技术,这是金融电子化内在动因。因为谁采取了优异电子技术,谁就能降低成本,达成利润增加目标,从而增加了金融机构实力,并为采取金融电子化发明愈加有利条件。 另外,金融监管部门为加强金融监管,防范金融风险,也要求加紧金融电子化步伐。加强金融机构设置审批,把住市场准入关,是金融监管一项关键内容。如不利用计算机统一管理,不仅难以处理纠纷,同时也难以确保注册资本金真实性、正当性。经过计算机对金融
16、经营风险管理,使加强对贷款人管理成为可能。经过计算机联网运行,能够有效地避免企业因多开户头而带来资金流向隐蔽,企业有意逃债、废债而使银行贷款无法收回风险。5.8海关EDI1.前期调研阶段 中国海关从20世纪90年代初开始EDI应用研究工作。关键是经过广泛地参与国际组织多种研讨会和工作会议,对世界范围内EDI应用现实状况和发展动态进行研究。开始是概貌了解,然后逐步深入,最终基础掌握了实施EDI应用关键技术。比如经过参与世界海关组织(WCO)每十二个月一次IT工作会议,着重对美、英、澳、日等国家海关EDI通关系统进行比较研究。20世纪90年代初,中国海关正值全力以赴地推广应用面向海关业务管理报关自
17、动化系统,而上述国家海关已前后进入EDI通关系统开发和应用时期,这对中国海关是一个很大启示,认识到海关IT应用发展方向应是无纸化EDI通关。2.研制开发阶段 1992年9月海关总署办公会议做出决定,同意EDI通关系统工程正式立项,为此成立了由总署领导亲自挂帅EDI工程领导小组,并从全国海关抽调了30余名计算机和海关业务教授组成了工程组。工程组于1993年3月完成EDI通关系统所需14个EDIFACT标准报文子集制订工作,7月完成系统总体技术方案设计,9月开始至1994年1月,只用5个多月时间完成了用于一般货物通关软件设计。随即于1994年11月完成了用于快递货物通关软件设计。1995年1月完成
18、了基于微机平台一般货物通关软件设计。EDI通关系统按运行平台分,有基于ALPHA服务器和INTEL服务器两种;按适用范围分,有适适用于一般货物(海陆空运)和快递货物(空运)两种;从EDI应用深度看,有仅限于货物进出口申报业务,也有用于货物进出口申报、审单、放行业务。3.试点应用阶段 在海关总署统一布署下,EDI通关系统试点应用工作,于1994年4月首先在北京首全部机场海关进行,9月起在上海浦东外高桥保税区海关进行。起初仅用于一般货物进出口通关。伴随快递货物EDI通关系统开发成功,1994年底和1995年初又将该系统分别投入到上海虹桥机场海关和北京首全部机场海关使用。4.推广应用阶段 EDI通关
19、系统在两个海关试点成功后,海关总署开始有计划地进行推广。到1997年底,已开通EDI通关业务有北京、上海、广州、深圳、珠海、杭州、宁波、青岛、大连、厦门、福州、郑州等口岸十余个海关。EDI通关企业已近500家,系统处理一般货物进出口日报关单总量约占全国总数20%;系统处理空运快递货物进出口占全国总数80%以上。5.向电子商务发展阶段 在许可证、进出口结付汇、出口退税报关单核销方面:海关总署于1998年8月组织开发了进出口报关单联网核查系统。该系统利用中国电信公共数据网,采取WWW服务器技术,含有身份论证,数字署名,数据密押,传输加密和跟踪审计等一整套安全保密方法。系统已于当年9月开始逐步推广使
20、用。首期投入应用是国家外汇管理部门和银行对企业进出口结付汇报关单核查业务。系统用户包含国家外汇管理局及各地方分支局、中国全部经营外汇售收业务银行单位和进出口企业。开通国家税务局对企业出口退税报关单核查、外经贸许可证管理部门对企业进出口许可证报关单核查等业务。该系统是中国第一个在全国范围内推广应用并取得实际应用效果电子商务应用系统5.9 电子协议5.9.1 制作电子协议图5-9-1-1图5-9-1-1点击【创建新协议】,进入协议创建页面,图5-9-1-2图5-9-1-2点击【提交】,协议创建完成,图5-9-1-3图5-9-1-3返回后,能够查看协议内容并进行发送,图5-9-1-4图5-9-1-4
21、点击查看详情,对协议进行修改而且发送,图5-9-1-5图5-9-1-5点击【发送】,填写协议表单,图5-9-1-6图5-9-1-6协议收取人在邮件里看到发送方信息,进行查看,图5-9-1-7图5-9-1-75.9.2 收取新协议5.10 电子单据5.10.1创建新单据图5-10-1-1图5-10-1-1点击【创建新单据】,进行单据创建,图5-10-1-2图5-10-1-2点击发送,单据发送成功。5.10.2已发送单据查看发送单据,图5-10-2-1图5-10-2-15.10.3 收到单据接收用户查看发送方单据内容,图5-10-3-1图5-10-3-1点击查看详情,签收单据,图5-10-3-2图
22、5-10-3-2接收方签字,进行解密,显示单据内容,图5-10-3-3图5-10-3-35.11 单据介绍国际结算电子化背景 电子网络技术高速发展使国际贸易近两年来迈向了高效、安全、低成本网上运作。经过5年多筹备,一个以互联网为基础,支持国际贸易步骤参与各方传输、交换电子单据和数据BOLERO网已建立并开始运作。BOLERO由欧共体提议创建,由TT CLUB (THROUGH TRANSPORT CLUB,一家总部设在伦敦运输业共同保险机构)和SWIFT于1998年4月合资成立。BORELO 用户包含了国际贸易中进出口商、银行、保险企业、运输行、承运人、港务机构、海关、检验机构等。 BOLER
23、O运作以互联网为支持,以一关键信息平台为主构架,是一个开放、中立、高度安全、正当电子网络,致力于消除纸上贸易。使用者签署协议成为组员后,经过互联网交换单据、核查数据,完成贸易过程。它另一关键特点是经过权利注册申请,许可在线转让货物全部权。毫无疑问,BOLERO带来了一场贸易电子化革命,它为提升国际贸易时间效率、提升安全性和管理水平、降低成本、降低欺诈、消除贸易障碍作出了巨大贡献。 无纸化国际结算操作 1999年,一个包含付款和运输步骤在内完全电子化信用证运作已在BOLERO.NET试验性地小范围操作成功,该试验处理了提单、海关报关单、信用证、保险单等电子单据。BOLERO关键组员银行在为进出口
24、商提供国际贸易结算和融资服务中进入了无纸化在线操作。国际结算步骤中各家银行业务人员经授权进入BOLERO中心注册系统,进行开证、通知信用证、审单,并和银行本身电子结算系统连接完成付款清算系列信用证操作。 电子化国际结算带来革新有:一是大大缩短了贸易结算步骤时间。对以信用证结算出口商而言,国际结算时间将由原10-15天缩短到3-4天甚至半天。二是单据处理简单化,降低操作差错。因为电子单据含有统一格式和标准,银行单据审核和制作大为简化。三是风险控制更有力。BOLERO为国际贸易各参与方提供一个在全球范围在线联接、高度安全以电子形式存放、传输贸易单据路径,它高度安全特征确保了欺诈风险几乎为零。四是降
25、低成本。据三和银行测算,国际结算在线操作可缩减管理费用30%以上。四是实现数据和货币同向流动。在线实时电子单据、数据交割使预付款结算方法向跟单结算成为可能。 无纸化国际结算进程 BOLERO新系统引进使银行能为进出口用户提供进入一个更高效率、更安全可靠贸易环境,帮助贸易链中各方降低成本,提升效率。现在,欧洲、日本、美国部分国际著名银行已加入BOLERO系统,成为先导,她们是花旗银行、汇丰银行、国民西敏寺银行、东京三菱银行、第一劝业银行、三和银行、新加坡华侨银行等。各大银行致力于推广使用,新加坡华侨银行成立专门部门,计划运行第十二个月内使其4000余家贸易用户15-20%使用该电子化服务。国民西
26、敏寺银行将BOLERO和其本身电子银行系统结合,BOLERO用于核查物权单据,银行本身电子银行系统用于开立信用证和付款。 电子商务来临对国际贸易中依靠信用证和其它传统纸化基础金融工具低效性交易威胁已经有一段时间,它将引发对传统柜台国际结算方法强烈冲击。即使电子化贸易发展迅猛飞速,纸化国际结算方法在一段时间内尤其是在发展中国家将保持不变,电子网络化国际结算实务性操作还待制订统一规范,如国际商会电子化贸易和结算指导规则还处于制订阶段,UCP相关引入电子信用证修订也待以时日,不过签署加入BOLERO或其它电子贸易结算网络在今天高度前进商业社会已成肯定,中国中国银行应紧跟时尚,及早做好准备。后记伴随电
27、子商务不停发展,市场对电子商务方面人才需求也不停增加,同时对电子商务人才素质要求也不停提升,这些要求包含: 掌握电子商务基础理论,电子商务和传统商务区分和联络,电子商务实质是什么; 掌握电子商务运行软硬件环境,即电子商务赖以生存环境,这包含通信领域、金融领域、生产领域、流通领域等等; 掌握电子商务运作(运行)整个过程,运作(运行)内外部条件,怎样管理电子商务业务; 掌握电子商务实践方法、手段、技术关键点、难点,这点是电子商务技术人员应该掌握。以上前两项在中国众多电子商务教材中全部有不一样深度叙述和分析,它们是电子商务入门理论基础,后两项关键在实践方面。学习电子商务大家在古板理论学习迫切需要接触实实在在东西,方便加深理论学习,需要了解电子商务经营管理方法,这些在书本上是极难找到,而且不能满足学习需要,所以,本系统就针对这么需求设计了后面功效部分。