北京天威诚信网站安全联想电子定单系统案例

   clearcase/" target="_blank" >cc">联想集团成立于1984年，到今天已经发展成为一家在信息产业内多元化发展的大型企业集团。2002年内，联想电脑的市场份额达27.3％（数据来源：IDC）， 从1996年以来连续7年位居国内市场销量第一，并且在国内已经建立了完善渠道体系，两千多家渠道分销商分布在全国各地。联想电子订单系统正是联想维系各分销商进行销售管理的纽带，联想各分销商通过电子订单系统向联想下产品分销订单，联想根据电子订单来组织生产，并进行产品配货，最终实现联想产品的销售。

    联想电子系统使用天威诚信成熟的鉴证方法确认联想各分销商的真实身份，并签发企业证书，采用天威诚信开发的证书应用接口，对电子订单系统进行了集成，开发了安全的电子订单系统。

    联想电子订单系统集成数字证书应用的安全功能，联想各经销商和渠道分销商访问联想电子订单系统时，必须使用数字证书才能登录系统，系统通过验证提交的数字证书，来验证联想各经销商和渠道分销商的身份，实现身份认证和访问控制。在各经销商和渠道分销商给联想发送电子订单时，使用数字证书对电子订单进行数字签名，并通过加密通道进行传输，来保证电子订单的机密性、完整性和抗抵赖性。联想对电子订单处理后，在给各经销商和渠道分销商返回确认回执时，使用联想的数字证书对确认回执进行数字签名，通过加密通道进行传输，来保证确认回执的机密性、完整性和抗抵赖性。

    由于联想电子订单系统用户，包括联想各大区及其经销商和渠道分销商等，都属于企业用户。因此，本方案颁发给电子订单系统用户的数字证书都采用安全级别较高的企业证书，由天威诚信的PKI/CA系统颁发，并负责完成对用户的鉴证，为用户签发企业证书。用户（包括联想各大区及其经销商和渠道分销商）访问天威诚信为联想设计的证书申请页面，在线提交证书申请请求；天威诚信根据为联想设计的证书申请鉴证流程，完成用户证书申请请求的鉴证；鉴证通过后，天威诚信批准用户的证书申请请求，为用户签发数字证书。

原文转自：http://www.ltesting.net