针对电器供应链管理的应用安全解决方案

1、针对XX电器供给链管理应用安全处理方案北京天威诚信电子商务服务有限企业第1页XX介绍XX电器连锁集团股份有限企业前身是江苏XX交家电有限企业，经江苏省人民政府同意整体变更为股份有限企业。年7月7日企业成功实现首次公开发行A股，7月21日企业股票在深圳证券交易所上市交易。企业主要从事综合电器销售和服务，致力于在全国发展专业连锁。经营范围包括空调、冰箱、洗衣机、彩电、音响、碟机、小家电等传统家电，以及手机、电脑、办公设备、数码等信息家电，涵盖300多个品牌，10万种规格型号3C电器产品，为广大消费者提供充分选择和专业服务。 第2页XX电器供给链管理系统架构图XX电器订单管理平台供给商管理员供给商订

2、单管理平台XX电器采购员供给商管理员XX电器一类供给商二类供给商第3页供给链管理过程描述针对一类供给商管理流程：一类供给商含有自己订单管理平台，如摩托罗拉、海尔、TCL等；大约步骤：XX电器采购员经过XX电器订单管理平台产生需求订单；XX电器订单管理平台和供给商订单管理平台进行连接，将需求订单传送给供给商；供给商管理员访问供给商订单管理平台对需求订单进行确认；供给商订单管理平台和XX电器订单管理平台进行连接，将确认后订单传送给XX；供给商依据确认订单进行配货和后续结算等。第4页供给链管理过程描述针对二类供给商管理流程：二类供给商没有自己管理平台，直接访问XX电器订单管理平台获取需求订单大约步骤

3、：XX电器采购员经过XX电器订单管理平台产生需求订单；供给商管理员访问XX电器订单管理平台对需求订单进行确认；供给商依据确认订单进行配货和后续结算等。第5页订单管理过程中应用安全需求身份认证需求XX电器和一类供给商之间身份认证服务器之间需要进行双向身份认证对二类供给商身份认证二类供给商需要登录XX电器订单管理平台第6页订单管理过程中应用安全需求订单传输安全性XX电器和一类供给商二者订单管理平台进行订单及订单确认传输时，需要保障订单不被非法窃取和篡改二类供给商访问XX电器订单管理平台时，需要保障订单传输不被非法窃取和篡改第7页订单管理过程中应用安全需求订单抗抵赖性XX电器不能抵赖自己产生需求订单

4、供给商不能抵赖自己确认订单第8页安全处理方案XX电器订单管理平台供给商管理员供给商订单管理平台XX电器采购员供给商管理员XX电器一类供给商二类供给商SSLSSL企业证书服务器证书USB 令牌第9页详细描述为XX电器服务器和一类供给商服务器颁发服务器证书，在服务器之间建立双向SSL认证服务器证书采取天威诚信全球信任服务器证书好处：签发服务器证书根预埋，作为可信证书颁发机构存在处理问题：服务器之间双向身份认证服务器之间订单传输安全性（加密传输）XX电器构建PKI/CA平台经过PKI/CA平台，为XX电器及其供给商发放企业证书，作为XX电器及其供给商进行订单交易唯一、真实身份；XX电器采购员使用XX

5、电器企业证书对产生需求订单进行数字署名；供给商使用自己企业证书对需求确认进行数字署名；为了确保数字证书安全，将XX电器及其供给商企业证书保留到USB Key中第10页采取第三方CA认证服务是最好模式因为采购订单是XX电器和其供给商之间交易，构建PKI/CA平台应该采取第三方CA认证中心服务，才能就有法律效力服务器证书：采取天威诚信全球体系服务器证书，XX电器和一类供给商分别从天威诚信申请全球信任服务器证书；XX电器经过天威诚信申请企业证书全部供给商经过天威诚信申请企业证书因为XX电器供给商有国内供给商和国际供给商，所以，天威诚信将分别针对不一样企业提供两种信任范围证书中国信任体系（CTN）全球

6、信任体系（VTN）第11页针对一类供给商订单安全管理流程XX电器订单管理平台供给商管理员供给商订单管理平台XX电器采购员1数字署名2数字署名345第12页详细流程描述1、XX电器采购员产生采购需求订单，在产生采购需求订单时，使用XX电器企业证书对需求订单进行数字署名；2、XX电器订单管理平台服务器和一类供给商订单管理平台服务器之间基于服务器证书建立双向身份认证SSL连接，经过加密方式将已署名采购订单传输到一类供给商订单管理平台；3、一类供给商管理员访问对查询并确认订单，在确认订单时，使用一类供给商企业证书对确认订单进行数字署名；4、一类供给商订单管理平台服务器和XX电器订单管理平台服务器之间基

7、于服务器证书建立双向身份认证SSL连接，经过加密方式将已署名确实认订单返回给XX电器订单管理平台；5、XX电器采购员访问订单管理平台，查询供给商返回订单确认第13页针对二类供给商订单安全管理流程XX电器订单管理平台供给商管理员XX电器采购员1数字署名数字署名23第14页详细流程描述1、XX电器采购员产生采购需求订单，在产生采购需求订单时，使用XX电器企业证书对需求订单进行数字署名；2、二类供给商管理员使用证书登录XX电器订单管理平台，查询并确认订单。在确认订单时，使用二类供给商企业证书对确认订单进行数字署名，并经过加密方式提交给订单管理平台；3、XX电器采购员访问订单管理平台，查询供给商返回订单确认第15页采取安全订单管理方式给XX电器带来好处整个订单管理过程含有法律效力，取得中华人民共和国电子署名法保障；提升XX电器采购订单管理效率、降低成本提升供给商订单响应效率、降低成本建立完善供给链管理体系第16页可信信息安全传输方式含有法律效力署名统计便