论文部分内容阅读
Intel总裁Andy Grove曾说，五年之后，所有的公司都将成为Internet公司，否则他们将无法生存。Matthew Symonds则说，几年之内，Internet将改变商务运作模式。如果现在不作好准备，将被淘汰出局。于是，中国有了一波高过一波的电子商务热潮。
电子商务的春天
Grove先生真正的意思是如果一家公司在五年后还没有利用Internet去做上述的一些或者全部事情，那么它将被利用Internet做这些事情的竞争对手打败。中国的机关、企事业单位的领导们认同此观点，或者认识上并无二致，于是有了从电子贸易撮合到电子商务的尝试，一种全新的公司运作和商业模式正在各行各业兴起。
人们意识到，Internet可以帮助企业大幅度地降低需求及供应链成本，使企业的客户服务采取一种完全不同的模式，进入新的市场，创造额外的收益，并且重新定义业务关系。可惜，率先电子商务的并不是传统企业的经营者，而是学成归国的实践者——网络公司的老板们。他们期望着象美国在线、亚马逊等那样的新经济模式在中国的实现。然而，残酷的现实是，.com公司的老板们并未吃透中国的国情，只是一味做着纳斯达克上市的梦。.com的free盈收模型最终在断送自己的前程，且累及华尔街的眼球不再注意真正意义上的中国新经济概念。
IBM公司董事长兼首席执行官郭士纳曾表示，雨后春笋般冒出来的网络公司并不意味着网络风暴的来临，只有当世界级大公司抓住互联网的力量并用它来改造自身的时候，才表明网络风暴的形成。换言之，目前满视野的.com，并不能说明电子商务时代的到来。只有国内大中型企业摆脱传统经营模式的枷锁，真正EC化了，我们才能欣慰地说，中国走进了电子商务时代，纳入了网络经济轨道。因此，我们不难发现，在国内电子商务的初级阶段中，数字证书、身份认证等电子商务中至关重要的安全因素并未得到应有的重视，或者说人们有意无意地绕开了。
然而，数字证书是电子商务领域中，必不可少的核心安全工具，网络中所有的作业、交易过程中的身份认证、加密解密、完整性检验、不可抵赖验证、访问控制等都需要数字证书。可以这么说，没有数字证书支持的电子商务是没有太阳的春天。
CA——电子商务春天的太阳
CA机构，又称为证书授证（Certificate Authority）中心，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书。在SET交易中，CA不仅对持卡人、商户发放证书，还要对获款的银行、网关发放证书。它负责产生、分配并管理所有参与网上交易的个体所需的数字证书，因此是安全电子交易的核心环节。
由此可见，成立证书授权中心，是北京乃至全国，开拓和规范电子商务市场必不可少的一步。为保证用户之间在网上传递信息的安全性、真实性、可靠性、完整性和不可抵赖性，不仅需要对用户的身份真实性进行验证，也需要有一个具有权威性、公正性、唯一性的机构，负责向电子商务的各个主体颁发并管理符合国内、国际安全电子交易协议标准的电子商务安全证书。据可靠消息，北京认证中心（BJCA）正紧锣密鼓地运作，近期将浮出水面。
电子商务的安全是通过使用加密手段来达到的，非对称密钥加密技术（公开密钥加密技术）是电子商务系统中主要的加密技术，主要用于对称加密密钥的分发（数字信封）、数字签名的实现（进行身份认证和信息的完整性检验）和交易防抵赖等。CA体系为用户的公钥签发证书，以实现公钥的分发并证明其合法性。该证书证明了该用户拥有证书中列出的公开密钥。证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。CA机构的数字签名使得攻击者不能伪造和篡改证书。证书的格式遵循X.509标准。
电子商务CA体系包括两大部分，即符合SET标准的SET CA认证体系和其他基于X.509的CA认证体系。
BJCA——看得见的朝霞
北京认证中心（简称BJCA）是Internet信任服务和安全服务的专业提供商，提供网上作业、网上交易数字认证服务，为互联网络（包括公网和专网）建设安全、信任、可靠的作业环境。
BJCA为社会提供数字认证（CA）技术集成、CA运行和维护、安全电子商务集成、网络信息安全产品开发和技术咨询、电子商务和电子政务整体解决方案等服务。BJCA是从事数字证书制作、颁发和管理业务的权威性机构，是保证电子商务安全的基础设施。BJCA为个人、单位、商家、企业、金融机构、公共服务、政府办公、工商税务、网站、服务器等网上作业的主体对象提供数字证书认证服务。
技术实力和技术集成能力是一个信息系统工程建设成功的基础。北京认证中心积极把握信息技术主流，一方面北京认证中心技术队伍全面掌握电子商务相关领域的所有技术，不断地跟踪学习新的技术：包括国际先进的主机系统、网络技术、数据库技术、中间件技术、交换系统技术、大型数据库系统设计技术、网络安全技术、信息安全技术、数据库安全技术、可靠性设计技术、完整性技术、可扩展性技术等。另一方面北京认证中心在其他相关的系统建设和成功应用中使用设计技术、体系结构、系统应用部件等，可以保证用户系统高质量、高速度建设提供保障。
BJCA使电子商务充满阳光
由于对泡沫电子商务的过度炒作，使得国内企业家必存疑虑：电子商务到底是他们碰到的最令人兴奋的商机？还是最可怕的挑战？但是他们中的大多数都认为，对于他们曾信奉并推动他们前进的那些由技术驱动的变革来说，Internet是属于完全不同的另一个范畴。国家有关部门调查表明，Internet显著地改变了人们对于信息技术将带来什么的预测，超过半数的高层经理说他们对未来充满信心。
部分预测认为对于信息技术的投资，尤其ERP投资，会用于企业内部，并且会把注意力集中在如何使每个企业自身运转更加有效。相比之下，Internet主要是解决与外部世界的通信、连接和交易。通过电子商务，企业的收益不仅取决于企业内部流程的加速运转和自动化，还将取决于企业将这种效率传播给由它的供应商以及客户组成的整个业务系统的能力，和其他公司合作的能力和配置信息技术的能力一样，将被视为一种竞争优势。信息技术当然是重要的，但选择正确的商务战略更为重要。这意味着不仅仅是重组你的企业，而是给予它新生。这种新生是需要得到认证中心的支持的。
据了解，北京认证中心与其他公司相比，具有得天独厚的优势，真实的运行环境和一流的开发环境。
北京认证中心实际运行着多种CA认证体系。用户可以清楚地看到各个运行环节。在任何数字证书环节和电子商务环节，都可以由北京认证中心为用户提供对比测试或兼容性安全性等测试。北京认证中心开发人员平均2人一台服务器，服务器系列遍布整个系列：NT、UNIXWare 、SCO Unix、AIX、Solaris、HP Unix、Linux等等。各种各样的网络设备供技术人员测试使用，如路由器、交换机、接入服务器等，网络安全设备有防火墙、加密机等。北京认证中心为所有的技术开发人员提供良好的软件开发工作环境，如Visual Stdio、Dephi等。
北京认证中心现有的环境可以使用户得到最大的收益，客户一经和北京认证中心达成合作意向，公司就可以利用现有的环境为客户提供服务，而不用坐等用户开发环境的建立。这种高度并行的项目实施策略可以大大缩短工程项目的进度。
北京认证中心严格按照国际通行的质量标准对项目进行管理。在众多项目积累的经验中，北京认证中心逐渐形成了一套规范化的项目质量管理体系。从项目的可行性研究、用户需求分析、设计，一直到编程、测试、实施、维护，都有明确的方法和规范，并有专门的管理小组对所有的项目进行监督和管理。
北京认证中心拥有在电子商务领域众多成功的经验，无论从系统规划、设备选型、安全体系、数据库设计、网络设计、软件开发等方面都可以为用户提供帮助。
北京认证中心拥有电子商务及安全技术的一流的专业人才，可以为客户提供强大的技术支持。这支队伍拥有电子商务领域所有需要的各方面的专业人才和专业知识：行业知识、网络及系统规划、安全技术、项目管理、软件技术、质量管理、人员培训、系统工程、技术支撑等各方面丰富的经验。同时北京认证中心还有一些密切合作的伙伴，可以为客户提供强大的技术支持。
同时北京认证中心将为客户的技术人员提供详尽的技术培训，使用户可以自主掌握系统的运行。
北京认证中心在众多的项目中积累的经验，每个用户都是公司正常运做重要的部分。工程师将始终和用户保持紧密的联系，及时了解用户的需求，并提供相应的技术支持。在技术进步时，北京认证中心将保证用户的技术得到更新，保持技术同步。同时北京认证中心还定期为用户提供系统运行维护经验、定期系统检测、系统升级等服务。
电子商务的春天
Grove先生真正的意思是如果一家公司在五年后还没有利用Internet去做上述的一些或者全部事情，那么它将被利用Internet做这些事情的竞争对手打败。中国的机关、企事业单位的领导们认同此观点，或者认识上并无二致，于是有了从电子贸易撮合到电子商务的尝试，一种全新的公司运作和商业模式正在各行各业兴起。
人们意识到，Internet可以帮助企业大幅度地降低需求及供应链成本，使企业的客户服务采取一种完全不同的模式，进入新的市场，创造额外的收益，并且重新定义业务关系。可惜，率先电子商务的并不是传统企业的经营者，而是学成归国的实践者——网络公司的老板们。他们期望着象美国在线、亚马逊等那样的新经济模式在中国的实现。然而，残酷的现实是，.com公司的老板们并未吃透中国的国情，只是一味做着纳斯达克上市的梦。.com的free盈收模型最终在断送自己的前程，且累及华尔街的眼球不再注意真正意义上的中国新经济概念。
IBM公司董事长兼首席执行官郭士纳曾表示，雨后春笋般冒出来的网络公司并不意味着网络风暴的来临，只有当世界级大公司抓住互联网的力量并用它来改造自身的时候，才表明网络风暴的形成。换言之，目前满视野的.com，并不能说明电子商务时代的到来。只有国内大中型企业摆脱传统经营模式的枷锁，真正EC化了，我们才能欣慰地说，中国走进了电子商务时代，纳入了网络经济轨道。因此，我们不难发现，在国内电子商务的初级阶段中，数字证书、身份认证等电子商务中至关重要的安全因素并未得到应有的重视，或者说人们有意无意地绕开了。
然而，数字证书是电子商务领域中，必不可少的核心安全工具，网络中所有的作业、交易过程中的身份认证、加密解密、完整性检验、不可抵赖验证、访问控制等都需要数字证书。可以这么说，没有数字证书支持的电子商务是没有太阳的春天。
CA——电子商务春天的太阳
CA机构，又称为证书授证（Certificate Authority）中心，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书。在SET交易中，CA不仅对持卡人、商户发放证书，还要对获款的银行、网关发放证书。它负责产生、分配并管理所有参与网上交易的个体所需的数字证书，因此是安全电子交易的核心环节。
由此可见，成立证书授权中心，是北京乃至全国，开拓和规范电子商务市场必不可少的一步。为保证用户之间在网上传递信息的安全性、真实性、可靠性、完整性和不可抵赖性，不仅需要对用户的身份真实性进行验证，也需要有一个具有权威性、公正性、唯一性的机构，负责向电子商务的各个主体颁发并管理符合国内、国际安全电子交易协议标准的电子商务安全证书。据可靠消息，北京认证中心（BJCA）正紧锣密鼓地运作，近期将浮出水面。
电子商务的安全是通过使用加密手段来达到的，非对称密钥加密技术（公开密钥加密技术）是电子商务系统中主要的加密技术，主要用于对称加密密钥的分发（数字信封）、数字签名的实现（进行身份认证和信息的完整性检验）和交易防抵赖等。CA体系为用户的公钥签发证书，以实现公钥的分发并证明其合法性。该证书证明了该用户拥有证书中列出的公开密钥。证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。CA机构的数字签名使得攻击者不能伪造和篡改证书。证书的格式遵循X.509标准。
电子商务CA体系包括两大部分，即符合SET标准的SET CA认证体系和其他基于X.509的CA认证体系。
BJCA——看得见的朝霞
北京认证中心（简称BJCA）是Internet信任服务和安全服务的专业提供商，提供网上作业、网上交易数字认证服务，为互联网络（包括公网和专网）建设安全、信任、可靠的作业环境。
BJCA为社会提供数字认证（CA）技术集成、CA运行和维护、安全电子商务集成、网络信息安全产品开发和技术咨询、电子商务和电子政务整体解决方案等服务。BJCA是从事数字证书制作、颁发和管理业务的权威性机构，是保证电子商务安全的基础设施。BJCA为个人、单位、商家、企业、金融机构、公共服务、政府办公、工商税务、网站、服务器等网上作业的主体对象提供数字证书认证服务。
技术实力和技术集成能力是一个信息系统工程建设成功的基础。北京认证中心积极把握信息技术主流，一方面北京认证中心技术队伍全面掌握电子商务相关领域的所有技术，不断地跟踪学习新的技术：包括国际先进的主机系统、网络技术、数据库技术、中间件技术、交换系统技术、大型数据库系统设计技术、网络安全技术、信息安全技术、数据库安全技术、可靠性设计技术、完整性技术、可扩展性技术等。另一方面北京认证中心在其他相关的系统建设和成功应用中使用设计技术、体系结构、系统应用部件等，可以保证用户系统高质量、高速度建设提供保障。
BJCA使电子商务充满阳光
由于对泡沫电子商务的过度炒作，使得国内企业家必存疑虑：电子商务到底是他们碰到的最令人兴奋的商机？还是最可怕的挑战？但是他们中的大多数都认为，对于他们曾信奉并推动他们前进的那些由技术驱动的变革来说，Internet是属于完全不同的另一个范畴。国家有关部门调查表明，Internet显著地改变了人们对于信息技术将带来什么的预测，超过半数的高层经理说他们对未来充满信心。
部分预测认为对于信息技术的投资，尤其ERP投资，会用于企业内部，并且会把注意力集中在如何使每个企业自身运转更加有效。相比之下，Internet主要是解决与外部世界的通信、连接和交易。通过电子商务，企业的收益不仅取决于企业内部流程的加速运转和自动化，还将取决于企业将这种效率传播给由它的供应商以及客户组成的整个业务系统的能力，和其他公司合作的能力和配置信息技术的能力一样，将被视为一种竞争优势。信息技术当然是重要的，但选择正确的商务战略更为重要。这意味着不仅仅是重组你的企业，而是给予它新生。这种新生是需要得到认证中心的支持的。
据了解，北京认证中心与其他公司相比，具有得天独厚的优势，真实的运行环境和一流的开发环境。
北京认证中心实际运行着多种CA认证体系。用户可以清楚地看到各个运行环节。在任何数字证书环节和电子商务环节，都可以由北京认证中心为用户提供对比测试或兼容性安全性等测试。北京认证中心开发人员平均2人一台服务器，服务器系列遍布整个系列：NT、UNIXWare 、SCO Unix、AIX、Solaris、HP Unix、Linux等等。各种各样的网络设备供技术人员测试使用，如路由器、交换机、接入服务器等，网络安全设备有防火墙、加密机等。北京认证中心为所有的技术开发人员提供良好的软件开发工作环境，如Visual Stdio、Dephi等。
北京认证中心现有的环境可以使用户得到最大的收益，客户一经和北京认证中心达成合作意向，公司就可以利用现有的环境为客户提供服务，而不用坐等用户开发环境的建立。这种高度并行的项目实施策略可以大大缩短工程项目的进度。
北京认证中心严格按照国际通行的质量标准对项目进行管理。在众多项目积累的经验中，北京认证中心逐渐形成了一套规范化的项目质量管理体系。从项目的可行性研究、用户需求分析、设计，一直到编程、测试、实施、维护，都有明确的方法和规范，并有专门的管理小组对所有的项目进行监督和管理。
北京认证中心拥有在电子商务领域众多成功的经验，无论从系统规划、设备选型、安全体系、数据库设计、网络设计、软件开发等方面都可以为用户提供帮助。
北京认证中心拥有电子商务及安全技术的一流的专业人才，可以为客户提供强大的技术支持。这支队伍拥有电子商务领域所有需要的各方面的专业人才和专业知识：行业知识、网络及系统规划、安全技术、项目管理、软件技术、质量管理、人员培训、系统工程、技术支撑等各方面丰富的经验。同时北京认证中心还有一些密切合作的伙伴，可以为客户提供强大的技术支持。
同时北京认证中心将为客户的技术人员提供详尽的技术培训，使用户可以自主掌握系统的运行。
北京认证中心在众多的项目中积累的经验，每个用户都是公司正常运做重要的部分。工程师将始终和用户保持紧密的联系，及时了解用户的需求，并提供相应的技术支持。在技术进步时，北京认证中心将保证用户的技术得到更新，保持技术同步。同时北京认证中心还定期为用户提供系统运行维护经验、定期系统检测、系统升级等服务。