针对XX电器供应链管理的应用安全解决方案ppt1844143.pptx

《针对XX电器供应链管理的应用安全解决方案ppt1844143.pptx》由会员分享，可在线阅读，更多相关《针对XX电器供应链管理的应用安全解决方案ppt1844143.pptx（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、针对针对XX电器供应链管理的电器供应链管理的应用安全解决方案应用安全解决方案北京天威诚信电子商务服务有限公司XX简介简介lXX电器连锁集团股份有限公司的前身是江苏XX交家电有限公司，2001年经江苏省人民政府批准整体变更为股份有限公司。2004年7月7日公司成功实现首次公开发行A股，7月21日公司股票在深圳证券交易所上市交易。公司主要从事综合电器的销售和服务，致力于在全国发展专业连锁。经营范围涉及空调、冰箱、洗衣机、彩电、音响、碟机、小家电等传统家电，以及手机、电脑、办公设备、数码等信息家电，涵盖300多个品牌，10万种规格型号的3C电器产品，为广大消费者提供充足的选择和专业的服务。XX电器供

2、应链管理系统架构图电器供应链管理系统架构图XX电器订电器订单管理平台单管理平台供应商供应商管理员管理员供应商订单供应商订单管理平台管理平台XX电器电器采购员采购员供应商供应商管理员管理员XX电器电器一类供应商一类供应商二类供应商二类供应商供应链管理过程的描述供应链管理过程的描述l针对一类供应商的管理流程：一类供应商l具有自己的订单管理平台，如摩托罗拉、海尔、TCL等；大概步骤：lXX电器采购员通过XX电器的订单管理平台产生需求订单；lXX电器订单管理平台和供应商订单管理平台进行连接，将需求订单传送给供应商；l供应商管理员访问供应商订单管理平台对需求订单进行确认；l供应商订单管理平台和XX电器订

3、单管理平台进行连接，将确认后的订单传送给XX；l供应商根据确认的订单进行配货和后续的结算等。供应链管理过程的描述供应链管理过程的描述l针对二类供应商的管理流程：二类供应商l没有自己的管理平台，直接访问XX电器订单管理平台获取需求订单大概步骤：lXX电器采购员通过XX电器的订单管理平台产生需求订单；l供应商管理员访问XX电器的订单管理平台对需求订单进行确认；l供应商根据确认的订单进行配货和后续的结算等。订单管理过程中的应用安全需求订单管理过程中的应用安全需求l身份认证需求XX电器和一类供应商之间的身份认证l服务器之间需要进行双向身份认证对二类供应商的身份认证l二类供应商需要登录XX电器订单管理平

4、台订单管理过程中的应用安全需求订单管理过程中的应用安全需求l订单传输的安全性XX电器和一类供应商两者的订单管理平台进行订单及订单确认传输时，需要保障订单不被非法窃取和篡改二类供应商访问XX电器订单管理平台时，需要保障订单传输不被非法窃取和篡改订单管理过程中的应用安全需求订单管理过程中的应用安全需求l订单的抗抵赖性XX电器不能抵赖自己产生的需求订单供应商不能抵赖自己确认的订单安全解决方案安全解决方案XX电器订电器订单管理平台单管理平台供应商供应商管理员管理员供应商订单供应商订单管理平台管理平台XX电器电器采购员采购员供应商供应商管理员管理员XX电器电器一类供应商一类供应商二类供应商二类供应商SS

5、LSSL企业证书企业证书服务器证书服务器证书USB 令牌令牌具体描述具体描述l为XX电器的服务器和一类供应商的服务器颁发服务器证书，在服务器之间建立双向的SSL认证服务器证书采用天威诚信全球信任的服务器证书l好处：签发服务器证书的根预埋，作为可信的证书颁发机构存在解决的问题：l服务器之间的双向身份认证l服务器之间订单传输的安全性（加密传输）lXX电器构建PKI/CA平台通过PKI/CA平台，为XX电器及其供应商发放企业证书，作为XX电器及其供应商进行订单交易的唯一的、真实的身份；XX电器采购员使用XX电器的企业证书对产生的需求订单进行数字签名；供应商使用自己的企业证书对需求确认进行数字签名；为

6、了保证数字证书的安全，将XX电器及其供应商的企业证书保存到USB Key中采用第三方采用第三方CA认证服务是最好的模式认证服务是最好的模式l由于采购订单是XX电器和其供应商之间的交易，构建的PKI/CA平台应该采用第三方CA认证中心的服务，才能就有法律效力服务器证书：采用天威诚信全球体系的服务器证书，XX电器和一类供应商分别从天威诚信申请全球信任的服务器证书；XX电器通过天威诚信申请企业证书所有供应商通过天威诚信申请企业证书l由于XX电器的供应商有国内的供应商和国际的供应商，因此，天威诚信将分别针对不同的企业提供两种信任范围的证书中国信任体系（CTN）全球信任体系（VTN）针对一类供应商的订单

7、安全管理流程针对一类供应商的订单安全管理流程XX电器订电器订单管理平台单管理平台供应商供应商管理员管理员供应商订单供应商订单管理平台管理平台XX电器电器采购员采购员1数字签名数字签名数字签名数字签名2数字签名数字签名数字签名数字签名345具体流程描述具体流程描述l1、XX电器采购员产生采购需求订单，在产生采购需求订单时，使用XX电器的企业证书对需求订单进行数字签名；l2、XX电器订单管理平台服务器和一类供应商订单管理平台服务器之间基于服务器证书建立双向身份认证的SSL连接，通过加密方式将已签名的采购订单传输到一类供应商订单管理平台；l3、一类供应商管理员访问对查询并确认订单，在确认订单时，使用

8、一类供应商的企业证书对确认订单进行数字签名；l4、一类供应商订单管理平台服务器和XX电器订单管理平台服务器之间基于服务器证书建立双向身份认证的SSL连接，通过加密方式将已签名的确认订单返回给XX电器订单管理平台；l5、XX电器采购员访问订单管理平台，查询供应商返回的订单确认针对二类供应商的订单安全管理流程针对二类供应商的订单安全管理流程XX电器订电器订单管理平台单管理平台供应商供应商管理员管理员XX电器电器采购员采购员1数字签名数字签名数字签名数字签名数字签名数字签名数字签名数字签名23具体流程描述具体流程描述l1、XX电器采购员产生采购需求订单，在产生采购需求订单时，使用XX电器的企业证书对

9、需求订单进行数字签名；l2、二类供应商管理员使用证书登录XX电器的订单管理平台，查询并确认订单。在确认订单时，使用二类供应商的企业证书对确认订单进行数字签名，并通过加密方式提交给订单管理平台；l3、XX电器采购员访问订单管理平台，查询供应商返回的订单确认采用安全订单管理方式给采用安全订单管理方式给XX电器带来的好处电器带来的好处l整个订单管理过程具有法律效力，获得中华人民共和国电子签名法的保障；l提高XX电器采购订单的管理效率、降低成本l提高供应商订单响应的效率、降低成本l建立完善的供应链管理体系可信的信息可信的信息安全的传输安全的传输方式方式具有法律效力的具有法律效力的签名记录签名记录便捷信息获便捷信息获取方式取方式快速的交易快速的交易模式模式可信的供应商可信的供应商可信的站点可信的站点数字签名数字签名数字签名数字签名完善的供应完善的供应链管理体系链管理体系建立完善的供应链管理体系建立完善的供应链管理体系对对XX电器未来其它应用的扩展电器未来其它应用的扩展lXX电器销售网点管理安全应用lXX电器财务系统安全应用lXX电器电子邮件安全应用lXX电器网上办公安全应用l