《博星卓越CA认证子系统与EDI数据交换.docx》由会员分享，可在线阅读，更多相关《博星卓越CA认证子系统与EDI数据交换.docx（32页珍藏版）》请在三一办公上搜索。
1、第四节 博星卓越CA认证子系统CA认证介绍：数字证书简称证书，是PKI的核心元素，由认证机构服务者签发，它是数字签名的技术基础保障；符合X。509标准，是网上实体身份的证明，证明某一实体的身份以及其公钥的合法性，及该实体与公钥二者之间的匹配关系，证书是公钥的载体，证书上的公钥唯一与实体身份相绑定。现行的PKI机制一般为双证书机制，即一个实体应具有两个证书，两个密钥对，一个是加密证书，一个是签名证书，加密证书原则上是不能用于签名的。4.1 关于数字认证此模块介绍了数字认证的的相关概念以及含义，如图4-1-1图4-1-14.2申请数字证书 包括个人数字证书申请和个人数字证书下载，如图4-2-1图4
2、-2-14.2.1 人数字证书申请点击【个人数字证书申请】，填写相关信息，如图4-2-1-1注意：由于数字证书制作工具只识别英文与数字，请申请时使用英文信息。图4-2-1-1点击【提出申请】，等待审批和证书发放，如图4-2-1-2图4-2-1-24.3 数字证书管理对用户所申请的证书进行审核通过，如图4-3-1图4-3-1图4-3-24.3.1制作数字证书点击【制作数字证书】，利用下载数字证书制作工具，如图4-3-1-1图4-3-1-1下载证书制作工具，点击下载，弹出下载页面，将其保存在本地计算机上，如图4-3-1-2图4-3-1-2安装证书工具，双击CA.exe,进入安装界面，如图4-3-1
3、-3图4-3-1-3安装结束后，在桌面生成图标，双击此图标，生成CA证书。如图4-3-1-4图4-3-1-4选择证书存放目录，如图4-3-1-5图4-3-1-5特别提示：选择证书存放目录的绝对地址中不能包含有汉字、空格等特殊字符。否则，将导致证书制作失败！如下图所示：输入正确的路径，系统弹出证书装载页面，按照提示完成操作，如图4-3-1-6图4-3-1-6装载完成后，弹出对话框，如图4-3-1-7，点击【安装证书】图4-3-1-7系统提示进入证书安装向导，按照提示，完成证书安装，如图4-3-1-8图4-3-1-8点击【下一步】，证书被安装在本地计算机上，如图4-3-1-9图4-3-1-9最后，
4、用户看到导入成功页面，如图4-3-1-10,点击确定，完成安装过程图4-3-1-104.3.2 启用证书在Internet属性的【内容】菜单中，点击【证书】，如图4-3-2-1图4-3-2-1将所安装的证书进行导入，如图4-3-2-2图4-3-2-2系统提示导入页面，将所安装的证书文件导入，如图4-3-2-3,最终，名为name的证书被成功导入。图4-3-2-34.3.3 查看证书申请点击【查看证书申请】，对用户所申请的证书进行审核，如图4-3-3-1图4-3-3-1点击【查看具体】，如图4-3-3-2图4-3-3-24.3.4访问安全站点如图4-3-4-1图4-3-4-14.3.5 证书备份
5、图4-3-5-1图4-3-5-2图4-3-5-3图4-3-5-4图4-3-5-5图4-3-5-6图4-3-5-7图4-3-5-8图4-3-5-9第五节 EDI数据交换5.1 EDI概念 EDI是Electronic Data Interchange的缩写，即电子数据交换，它是一种利用计算机进行商务处理的新方法。EDI是将贸易、运输、保险、银行和海关等行业的信息，用一种国际公认的标准格式，通过计算机通信网络，使各有关部门、公司与企业之间进行数据交换与处理，并完成以贸易为中心的全部业务过程。 EDI不是用户之间简单的数据交换，EDI用户需要按照国际通用的消息格式发送信息,接收方也需要按国际统一规定
6、的语法规则，对消息进行处理，并引起其它相关系统的EDI综合处理。整个过程都是自动完成，无需人工干预，减少了差错，提高了效率。 EDI系统由通信模块、格式转换模式、联系模块、消息生成和处理模块等4个基本功能模块组成5.2 EDI的影响EDI的电子传输的核心内容是商业信息和商业单证，如订单、发票、付款通知、付款凭证、交货凭证等。由于EDI在商业领域的大量使用，越来越多的商业单证是由计算机应用程序来生成。因此，EDI变成了电脑应用程序之间所进行的信息交换。EDI所支持的电子转账（EFT）和电子支付系统的广泛应用使支票和其他的传统纸面付款凭证将会大量减少。同时，EDI不仅大大简化了纸面单据的处理，节省
7、了纸张，而且将使银行的运作出现转型。网上银行的转账将是未来的必然趋势。 EDI对商业领域的另一个重要影响反映在EDI使商业伙伴之间的关系更加密切，从而使企业销售人员的角色会发生一些微妙的变化。例如，网上在线订单系统和网上在线客户信息系统将会对拥有庞大对外销售的行业产生重要影响。EDI会使企业的营销功能变得越来越重要，而推销功能退居其次。EDI无疑会促使未来商业伙伴之间的运作方式发生根本性的转变。 所以，EDI是未来世界经济发展中的一个重要的基础设施。因为它不仅是一种新的通讯技术和传递方式，而且也是联系国际生产和国际商务活动的重要桥梁。 目前，人们更多的是从商业角度而不是从技术角度去考虑EDI的
8、发展，因为商业领域是EDI的动力源泉，也是EDI广泛应用的场所。从EDI在各国的发展趋势看，EDI在商业领域中的应用和发展将会给国际商务活动乃至全球的社会活动带来一场结构性的革命.5.3 EDI的标准EDI标准分为以下几个方面：EDI 基础标准；EDI 管理标准；EDI 单证标准；EDI 报文标准；EDI 代码标准；EDI 通信标准；EDI 相关标准。5.4 EDI组成结构数据标准化、EDI软件硬件和通信网络是构成EDI系统的三要素。 1数据标准 EDI标准是由各企业、各地区代表共同讨论、制订的电子数据交换共同标准，可以使各组织之间的不同文件格式，通过共同的标准获得彼此之间文件交换的目的。 2
9、EDI软件及硬件 实现EDI，需要配备相应的EDI软件和硬件。EDI 软件具有将用户数据库系统中的信息译成EDI的标准格式以供传输交换的能力。 （1）转换软件。它可以帮助用户将计算机系统文件转换成翻译软件能够理解的平面文件，或是将从翻译软件接收来的平面文件转换成计算机系统中的文件。 （2）翻译软件。将平面文件翻译成EDI标准格式，或将接收到EDI标准格式翻译成平面文件。 （3）通信软件。将EDI标准格式的文件外层加上通信信封再送到EDI系统交换中心的邮箱，或由 EDI 系统交换中心内将接收到的文件取回。 EDI所需的硬件设备有：计算机、调制解调器及电话线。由于使用EDI进行电子数据交换需通过通
10、信网络，目前采用电话网络进行通信是很普遍的方法，因此Modem是必备硬件设备。此外，如果传输时效及资料传输量上有较高要求，可以考虑租用专线。 3通信网络 通信网络是实现EDI的手段。EDI通信方式有多种，第一种是点对点，这种方式只有在贸易伙伴数量较少的情况下使用。随着贸易伙伴数目的增多，当多家企业直接电脑通信时，会出现由于计算机厂家不同、通信协议相异以及工作时间不易配合等问题。为了克服这些问题，许多公司逐渐采用第三方网络，即增值网络（VAN）方式。它类似于邮局，为发送者与接收者维护邮箱并提供存储转送、记忆保管、格式转换、安全管制等功能。因此通过增值网络传送 EDI文件，可以大幅度降低相互传送资
11、料的复杂度和困难度并提高EDI的效率。5.5 EDI历史沿革EDI的发展至少经历了20多年，其发展和演变的过程已经充分显示了商业领域对其重视程度。人们将EDI称为“无纸贸易”，将电子转账称为“无纸付款”已经足以看出EDI对商业运作的影响。 追溯EDI的历史，EDI最初是来自于EBDI（Electronic Business Document Exchange，即电子商业单据交换）。其最基本的商业意义在于由计算机自动生成商业单据，如订单、发票等，然后通过电信网络传输给商业伙伴。这里的商业伙伴是指广义上的商业伙伴，它包括任何公司、政府机构及其他商业或非商业机构，只要它们与企业保持经常性的带有结构性
12、的数据交换。EDI的好处包括：节省时间、节省费用、减少错误、减少库存、改善现金流动等。 由于实施EDI的基本目的就是通过第三方的增值服务，用电子数据交换代替商业纸面单证的交换。而这是建立在信息标准化的基础上，因此EDI的历史实际上就是商业数据的标准化和增值网络服务商的发展过程。 在EDI的发展历史中，真正推进EDI发展的是那些独立的EDI网络增值服务商。特别是20世纪80年代以来，西方各国电信政策逐步放宽，私营网络增值服务商的出现使EDI走向了商业化的发展。5.6贸易EDIEDI贸易网络中心作为一个贸易促进的中心，是一个为贸易提供便利条件的场所。它集合所有对外贸易的参与者在一起工作，它的成员单
13、位有：海关、商检、银行、保险、外管、外运等，这些单位在EDI网络中心作为他们自身业务的一个窗口，其特点为： 集成化的“一条龙”式服务。进出口商可在一个业务大厅集中办妥报关、报验、报运、结汇、核销、报税等全套外贸业务，并可为生产厂商代理、成交合同，申领批件等业务。 高效率的计算机网络化服务。用户可以通过入网（电子数据交换中心网络）、入席（“TP会员大厅”席位）、入场（“TP业务大厅”）三种不同方式接受服务，使用本中心的高新技术装备，提高贸易效率。 交易中EDI的实施步骤组织建设交易中EDI应用除了需要技术人员参与这外，还应有决策者和业务人员参加。其任务是研究和提出业务流程重组的方案，协调项目中的
14、各类问题。为此，首先需要加强组织建设，例如：筹备阶段 任务 明确EDI项目的目标，建立一个EDI项目实施的组织结构，组织和协调项目的实施。实施步骤 确定项目的各参与方； 由主要参与方代表组成筹备小组； 经过协商，明确EDI工作的主要目标； 提出项目实施的组织结构和总体实施计划； 召开决策层会议，论证组织结构方案。 应交付的文档 目标陈述报告，组织方案报告。5.7 金融EDI金融电子化的原因和我国的发展现状（一）金融电子化的原因 信息技术革命为金融电子化提供技术支持是根本原因。由于微电子技术、软件开发、通信网络自动化、因特网、人工智能技术、卫星通讯技术、大规模光纤通信传播技术等高新科技成果的产生
15、，从而使金融交易电子化、电子资金划拨、金融数据通信和电子资料交换成为可能。 同时，随着经济的发展，金融业的竞争日益激烈，金融机构只有不断推出新的业务和服务方式，才能满足客户的需要和在竞争中取得优势地位，这只有依靠科技进步和采用先进的技术设备才能达到，于是网上银行、网上证券交易和网上保险交易等业务应运而生，且业务蒸蒸日上。同时，运用电子技术，又可降低交易成本和费用。因此，未来金融业的竞争在很大程度上是金融电子化应用水平的竞争。这是金融电子化的外在动力。而各金融机构为降低成本，追求利润和发展壮大，急于采用先进的电子技术，这是金融电子化的内在动因。因为谁采用了先进的电子技术，谁就能降低成本，达到利润
16、增加的目的，从而增加了金融机构实力，并为采用金融电子化创造更加有利的条件。 此外，金融监管部门为加强金融监管，防范金融风险，也要求加快金融电子化的步伐。加强金融机构设立的审批，把住市场准入关，是金融监管的一项重要内容。如不利用计算机统一管理，不仅难以解决纠纷，同时也难以确保注册资本金的真实性、合法性。通过计算机对金融经营风险的管理，使加强对贷款人的管理成为可能。通过计算机联网运行，可以有效地避免企业因多开户头而带来的资金流向隐蔽，企业有意逃债、废债而使银行贷款无法收回的风险。5.8海关EDI1.前期调研阶段 中国海关从20世纪90年代初开始EDI应用的研究工作。主要是通过广泛地参加国际组织的各
17、种研讨会和工作会议，对世界范围内的EDI应用现状和发展动态进行研究。开始是概貌了解，然后逐步深入，最后基本掌握了实施EDI应用的关键技术。比如通过参加世界海关组织（WCO）每年一次的IT工作会议，着重对美、英、澳、日等国家海关的EDI通关系统进行比较研究。20世纪90年代初，中国海关正值全力以赴地推广应用面向海关业务管理的报关自动化系统，而上述国家海关已先后进入EDI通关系统的开发和应用时期，这对我国海关是一个很大的启示，认识到海关IT应用的发展方向应是无纸化的EDI通关。2.研制开发阶段 1992年9月海关总署办公会议做出决定，批准EDI通关系统工程正式立项，为此成立了由总署领导亲自挂帅的E
18、DI工程领导小组，并从全国海关抽调了30余名计算机与海关业务专家组成了工程组。工程组于1993年3月完成EDI通关系统所需14个EDIFACT标准报文子集的制订工作，7月完成系统总体技术方案设计，9月开始至1994年1月，只用5个多月的时间完成了用于普通货物通关的软件设计。随后于1994年11月完成了用于快递货物通关的软件设计。1995年1月完成了基于微机平台的普通货物通关软件设计。EDI通关系统按运行平台分，有基于ALPHA服务器和INTEL服务器两种；按适用范围分，有适用于普通货物（海陆空运）和快递货物（空运）两种；从EDI应用深度看，有仅限于货物进出口申报业务的，也有用于货物进出口申报、
19、审单、放行业务的。3.试点应用阶段 在海关总署的统一部署下，EDI通关系统的试点应用工作，于1994年4月首先在北京首都机场海关进行，9月起在上海浦东外高桥保税区海关进行。起初仅用于普通货物进出口的通关。随着快递货物EDI通关系统的开发成功，1994年底和1995年初又将该系统分别投入到上海虹桥机场海关和北京首都机场海关使用。4.推广应用阶段 EDI通关系统在两个海关试点成功后，海关总署开始有计划地进行推广。到1997年底，已开通EDI通关业务的有北京、上海、广州、深圳、珠海、杭州、宁波、青岛、大连、厦门、福州、郑州等口岸的十余个海关。EDI通关企业已近500家，系统处理的普通货物进出口日报关
20、单总量约占全国总数的20%；系统处理的空运快递货物进出口占全国总数的80%以上。5.向电子商务发展阶段 在许可证、进出口结付汇、出口退税报关单核销方面：海关总署于1998年8月组织开发了进出口报关单联网核查系统。该系统利用中国电信公共数据网，采用WWW服务器技术，具有身份论证，数字签名，数据密押，传输加密以及跟踪审计等一整套安全保密措施。系统已于当年9月开始逐步推广使用。首期投入应用的是国家外汇管理部门和银行对企业进出口结付汇报关单的核查业务。系统用户包括国家外汇管理局及各地方分支局、国内所有经营外汇售收业务的银行单位以及进出口企业。开通国家税务局对企业出口退税的报关单核查、外经贸许可证管理部
21、门对企业进出口许可证报关单核查等业务。该系统是国内第一个在全国范围内推广应用并取得实际应用效果的电子商务应用系统5.9 电子合同5.9.1 制作电子合同如图5-9-1-1图5-9-1-1点击【创建新合同】，进入合同创建页面，如图5-9-1-2图5-9-1-2点击【提交】，合同创建完成，如图5-9-1-3图5-9-1-3返回后，可以查看合同内容并进行发送，如图5-9-1-4图5-9-1-4点击查看详情，对合同进行修改并且发送，如图5-9-1-5图5-9-1-5点击【发送】，填写合同表单，如图5-9-1-6图5-9-1-6合同的收取人在邮件里看到发送方的信息，进行查看，如图5-9-1-7图5-9-
22、1-75.9.2 收取新合同5.10 电子单据5.10.1创建新单据如图5-10-1-1图5-10-1-1点击【创建新单据】，进行单据创建，如图5-10-1-2图5-10-1-2点击发送，单据发送成功。5.10.2已发送单据查看发送单据，如图5-10-2-1图5-10-2-15.10.3 收到的单据接收用户查看发送方的单据内容，如图5-10-3-1图5-10-3-1点击查看详情，签收单据，如图5-10-3-2图5-10-3-2接收方签字，进行解密，显示单据内容，如图5-10-3-3图5-10-3-35.11 单据介绍国际结算电子化背景 电子网络技术的高速发展使国际贸易近两年来迈向了高效、安全、
23、低成本的网上运作。经过5年多的筹备，一个以互联网为基础，支持国际贸易流程参与各方传输、交换电子单据与数据的BOLERO网已建立并开始运作。BOLERO由欧共体发起创立，由TT CLUB （THROUGH TRANSPORT CLUB，一家总部设在伦敦的运输业共同保险机构）与SWIFT于1998年4月合资成立。BORELO 的用户包括了国际贸易中的进出口商、银行、保险公司、运输行、承运人、港务机构、海关、检验机构等。 BOLERO的运作以互联网为支持，以一核心信息平台为主构架，是一个开放、中立、高度安全、合法的电子网络，致力于消除纸上贸易。使用者签署协议成为成员后，通过互联网交换单据、核查数据，
24、完成贸易过程。它的另一主要特点是通过权利注册申请，允许在线转让货物所有权。毫无疑问，BOLERO带来了一场贸易电子化革命，它为提高国际贸易时间效率、提高安全性与管理水平、降低成本、减少欺诈、消除贸易障碍作出了巨大贡献。 无纸化国际结算操作 1999年，一种包括付款与运输流程在内的完全电子化信用证运作已在BOLERO.NET试验性地小范围操作成功，该试验处理了提单、海关报关单、信用证、保险单等电子单据。BOLERO的主要成员银行在为进出口商提供国际贸易结算与融资服务中进入了无纸化在线操作。国际结算环节中的各家银行业务人员经授权进入BOLERO中心注册系统，进行开证、通知信用证、审单，并与银行自身
25、电子结算系统连接完成付款清算系列信用证操作。 电子化国际结算带来的革新有：一是大大缩短了贸易结算流程时间。对以信用证结算的出口商而言，国际结算时间将由原10-15天缩短到3-4天甚至半天。二是单据处理简单化，减少操作差错。由于电子单据具备统一的格式与标准，银行的单据审核与制作大为简化。三是风险控制更有力。BOLERO为国际贸易的各参与方提供一个在全球范围在线联接的、高度安全的以电子形式存储、传递贸易单据的途径，它的高度安全特性确保了欺诈风险几乎为零。四是降低成本。据三和银行测算，国际结算在线操作可缩减管理费用30%以上。四是实现数据与货币的同向流动。在线实时的电子单据、数据交割使预付款结算方式
26、向跟单结算成为可能。 无纸化国际结算进程 BOLERO新系统的引进使银行能为进出口客户提供进入一个更高效率、更安全可靠的贸易环境，帮助贸易链中的各方降低成本，提高效率。目前，欧洲、日本、美国的一些国际知名银行已加入BOLERO系统，成为先导，他们是花旗银行、汇丰银行、国民西敏寺银行、东京三菱银行、第一劝业银行、三和银行、新加坡华侨银行等。各大银行致力于推广使用，新加坡华侨银行成立专门部门，计划运行的第一年内使其4000余家贸易客户的15-20%使用该电子化服务。国民西敏寺银行将BOLERO与其自身电子银行系统结合，BOLERO用于核查物权单据，银行自身电子银行系统用于开立信用证和付款。 电子商
27、务的来临对国际贸易中依托信用证和其他传统纸化基础的金融工具的低效性交易的威胁已有一段时间，它将引发对传统的柜台国际结算方式的强烈冲击。虽然电子化贸易的发展迅猛飞速，纸化国际结算方式在一段时间内特别是在发展中国家将保持不变，电子网络化国际结算的实务性操作还待制定统一规范，如国际商会的电子化贸易与结算指导规则还处于制定阶段，UCP关于引入电子信用证的修订也待以时日，但是签署加入BOLERO或其它电子贸易结算网络在今天高度前进的商业社会已成必然，我国国内银行应紧跟潮流，及早做好准备。后记随着电子商务的不断发展，市场对电子商务方面人才的需求也不断增长，同时对电子商务人才的素质的要求也不断提高，这些要求
28、包括： 掌握电子商务的基础理论，电子商务与传统商务的区别与联系，电子商务的实质是什么； 掌握电子商务运行的软硬件环境，即电子商务赖以生存的环境，这涉及通信领域、金融领域、生产领域、流通领域等等； 掌握电子商务运作（运营）的整个过程，运作（运营）的内外部条件，如何管理电子商务业务； 掌握电子商务实践的方法、手段、技术要点、难点，这点是电子商务技术人员应该掌握的。以上前两项在国内众多电子商务教材中都有不同深度的阐述和分析，它们是电子商务入门的理论基础，后两项重点在实践方面。学习电子商务的人们在古板理论学习迫切需要接触实实在在的东西，以便加深理论学习，需要了解电子商务的经营管理方式，这些在书本上是很难找到的，并且不能满足学习的需要,所以，本系统就针对这样的需求设计了后面功能部分。
