电子商务实务（第二版）高等教育出版社全国高职高专教育“十二五”规划教材第二章电子商务安全2一、学习目标了解常见的电子商务安全问题了解电子商务安全加密技术了解电子商务安全认证技术知识目标了解电子商务安全认证体系了解电子商务信用认证的作用能根据业务需要选择合适的安全解决方案掌握CA认证在电子商务交易过程中的使用能力目标掌握信用认证在电子商务交易过程中的使用一、学习目标案例标签：扬州市地税局；数字证书；网上报税系统案例网址：http://yz.jsds.gov.cn案例导读：1、扬州市地税局概况扬州市地税局准备采用网上报税的方式，由纳税人在互联网上完成申报和缴税。纳税人通过IE浏览器登录到税务局电子申报的WEB服务器上，输入网上报税系统为纳税人创建的用户名和密码（密码登录后可修改）进入系统进行报表填写。纳税人再将报表填写完后进行申报（系统将纳税人提交的数据写到税务局的数据库中）和网上银行缴税，完成整个申报过程。二、案例导入扬州市地税局使用数字证书来解决网上报税的安全问题——天威诚信2、网上报税系统天威诚信根据扬州市地税局网上报税系统的应用需求，采用天威诚信的安证通（OnSite）产品和服务，采用基于服务的建设模式，为扬州地税建设一套CA认证系统，CA系统的核心——CA中心托管建设在天威诚信安全数据中心，在扬州市本地建设CA系统提供给纳税人申请和管理证书的前台——RA中心，并在扬州市本地建设对整个CA系统进行全权管理的前台——CA管理（模块），由它们共同为扬州地税纳税人提供证书认证服务。建设的扬州地税CA认证系统采用扬州地税自有的证书信任体系，颁发企业证书。天威诚信为扬州地税网上报税系统提供了解决方案，并协助开发商对应用系统进行了集成，增加数字证书应用的安全功能。二、案例导入•通过建设的CA认证系统，纳税人将采用如下流程进行网上申报：•（1）纳税人首先到税务局进行网上申报的申请；•（2）税务局审核通过后，通知纳税人进行网上申报的培训；•（3）培训同时将发给纳税人一个信封，里边写有纳税人的用户名和密码及要登录的网站地址和纳税人的证书；•（4）纳税人回去后，在自己的计算机上安装自己的证书；•（5）纳税人登录税务局Web申报网站，提交纳税人的证书和Web申报网站建立SSL链接，Web申报网站验证纳税人提交的数字证书来认证纳税人的身份，通过SSL链接来保证数据传输的机密性；•（6）纳税人输入用户名和密码完成网上申报流程。•扬州市地税局CA系统及网上报税系...
