针对苏宁电器供应链管理的应用安全解决方案.ppt

针对苏宁电器供应链管理的针对苏宁电器供应链管理的应用安全解决方案应用安全解决方案北京天威诚信电子商务服务有限公司苏宁简介苏宁简介l苏宁电器连锁集团股份有限公司的前身是江苏苏宁交家电有限公司，2001年经江苏省人民政府批准整体变更为股份有限公司。2004年7月7日公司成功实现首次公开发行A股，7月21日公司股票在深圳证券交易所上市交易。公司主要从事综合电器的销售和服务，致力于在全国发展专业连锁。经营范围涉及空调、冰箱、洗衣机、彩电、音响、碟机、小家电等传统家电，以及手机、电脑、办公设备、数码等信息家电，涵盖300多个品牌，10万种规格型号的3C电器产品，为广大消费者提供充足的选择和专业的服务。苏宁电器供应链管理系统架构图苏宁电器供应链管理系统架构图苏宁电器订苏宁电器订单管理平台单管理平台供应商供应商管理员管理员供应商订单供应商订单管理平台管理平台苏宁电器苏宁电器采购员采购员供应商供应商管理员管理员苏宁电器苏宁电器一类供应商一类供应商二类供应商二类供应商供应链管理过程的描述供应链管理过程的描述l针对一类供应商的管理流程：一类供应商l具有自己的订单管理平台，如摩托罗拉、海尔、TCL等；大概步骤：l苏宁电器采购员通过苏宁电器的订单管理平台产生需求订单；l苏宁电器订单管理平台和供应商订单管理平台进行连接，将需求订单传送给供应商；l供应商管理员访问供应商订单管理平台对需求订单进行确认；l供应商订单管理平台和苏宁电器订单管理平台进行连接，将确认后的订单传送给苏宁；l供应商根据确认的订单进行配货和后续的结算等。供应链管理过程的描述供应链管理过程的描述l针对二类供应商的管理流程：二类供应商l没有自己的管理平台，直接访问苏宁电器订单管理平台获取需求订单大概步骤：l苏宁电器采购员通过苏宁电器的订单管理平台产生需求订单；l供应商管理员访问苏宁电器的订单管理平台对需求订单进行确认；l供应商根据确认的订单进行配货和后续的结算等。订单管理过程中的应用安全需求订单管理过程中的应用安全需求l身份认证需求苏宁电器和一类供应商之间的身份认证l服务器之间需要进行双向身份认证对二类供应商的身份认证l二类供应商需要登录苏宁电器订单管理平台订单管理过程中的应用安全需求订单管理过程中的应用安全需求l订单传输的安全性苏宁电器和一类供应商两者的订单管理平台进行订单及订单确认传输时，需要保障订单不被非法窃取和篡改二类供应商访问苏宁电器订单管理平台时，需要保障订单传输不被非法窃取和篡改订单管理过程中的应用安全需求订单管理过程中的应用安全需求l订单的抗抵赖性苏宁电器不能抵赖自己产生的需求订单供应商不能抵赖自己确认的订单安全解决方案安全解决方案苏宁电器订苏宁电器订单管理平台单管理平台供应商供应商管理员管理员供应商订单供应商订单管理平台管理平台苏宁电器苏宁电器采购员采购员供应商供应商管理员管理员苏宁电器苏宁电器一类供应商一类供应商二类供应商二类供应商SSLSSL企业证书企业证书服务器证书服务器证书USB 令牌令牌具体描述具体描述l为苏宁电器的服务器和一类供应商的服务器颁发服务器证书，在服务器之间建立双向的SSL认证服务器证书采用天威诚信全球信任的服务器证书l好处：签发服务器证书的根预埋，作为可信的证书颁发机构存在解决的问题：l服务器之间的双向身份认证l服务器之间订单传输的安全性（加密传输）l苏宁电器构建PKI/CA平台通过PKI/CA平台，为苏宁电器及其供应商发放企业证书，作为苏宁电器及其供应商进行订单交易的唯一的、真实的身份；苏宁电器采购员使用苏宁电器的企业证书对产生的需求订单进行数字签名；供应商使用自己的企业证书对需求确认进行数字签名；为了保证数字证书的安全，将苏宁电器及其供应商的企业证书保存到USB Key中采用第三方采用第三方CA认证服务是最好的模式认证服务是最好的模式l由于采购订单是苏宁电器和其供应商之间的交易，构建的PKI/CA平台应该采用第三方CA认证中心的服务，才能就有法律效力服务器证书：采用天威诚信全球体系的服务器证书，苏宁电器和一类供应商分别从天威诚信申请全球信任的服务器证书；苏宁电器通过天威诚信申请企业证书所有供应商通过天威诚信申请企业证书l由于苏宁电器的供应商有国内的供应商和国际的供应商，因此，天威诚信将分别针对不同的企业提供两种信任范围的证书中国信任体系（CTN）全球信任体系（VTN）针对一类供应商的订单安全管理流程针对一类供应商的订单安全管理流程苏宁电器订苏宁电器订单管理平台单管理平台供应商供应商管理员管理员供应商订单供应商订单管理平台管理平台苏宁电器苏宁电器采购员采购员1数字签名数字签名数字签名数字签名2数字签名数字签名数字签名数字签名345具体流程描述具体流程描述l1、苏宁电器采购员产生采购需求订单，在产生采购需求订单时，使用苏宁电器的企业证书对需求订单进行数字签名；l2、苏宁电器订单管理平台服务器和一类供应商订单管理平台服务器之间基于服务器证书建立双向身份认证的SSL连接，通过加密方式将已签名的采购订单传输到一类供应商订单管理平台；l3、一类供应商管理员访问对查询并确认订单，在确认订单时，使用一类供应商的企业证书对确认订单进行数字签名；l4、一类供应商订单管理平台服务器和苏宁电器订单管理平台服务器之间基于服务器证书建立双向身份认证的SSL连接，通过加密方式将已签名的确认订单返回给苏宁电器订单管理平台；l5、苏宁电器采购员访问订单管理平台，查询供应商返回的订单确认针对二类供应商的订单安全管理流程针对二类供应商的订单安全管理流程苏宁电器订苏宁电器订单管理平台单管理平台供应商供应商管理员管理员苏宁电器苏宁电器采购员采购员1数字签名数字签名数字签名数字签名数字签名数字签名数字签名数字签名23具体流程描述具体流程描述l1、苏宁电器采购员产生采购需求订单，在产生采购需求订单时，使用苏宁电器的企业证书对需求订单进行数字签名；l2、二类供应商管理员使用证书登录苏宁电器的订单管理平台，查询并确认订单。在确认订单时，使用二类供应商的企业证书对确认订单进行数字签名，并通过加密方式提交给订单管理平台；l3、苏宁电器采购员访问订单管理平台，查询供应商返回的订单确认采用安全订单管理方式给苏宁电器带来的好处采用安全订单管理方式给苏宁电器带来的好处l整个订单管理过程具有法律效力，获得中华人民共和国电子签名法的保障；l提高苏宁电器采购订单的管理效率、降低成本l提高供应商订单响应的效率、降低成本l建立完善的供应链管理体系可信的信息可信的信息安全的传输安全的传输方式方式具有法律效力的具有法律效力的签名记录签名记录便捷信息获便捷信息获取方式取方式快速的交易快速的交易模式模式可信的供应商可信的供应商可信的站点可信的站点数字签名数字签名数字签名数字签名完善的供应完善的供应链管理体系链管理体系建立完善的供应链管理体系建立完善的供应链管理体系对苏宁电器未来其它应用的扩展对苏宁电器未来其它应用的扩展l苏宁电器销售网点管理安全应用l苏宁电器财务系统安全应用l苏宁电器电子邮件安全应用l苏宁电器网上办公安全应用l