论文部分内容阅读
随着互联网上公共电子业务活动的普及应用,网上电子业务得到了飞速的发展,这对在互联网上进行的基于自然人或法人等法律行为主体的身份认证服务提出了广泛需求。目前随着电子签名法及电子认证管理办法的贯彻实施,我国的电子认证服务业(公共网络信任体系)已逐步成型。目前我国众多的公共电子业务平台都在考虑使用数字证书对自然人及法人等法律行为主体进行身份认证,但却存在很多问题,例如对电子认证业务理解的偏差以及使用数字证书进行身份认证的过程中所存在的诸多问题。本文以物流公共信息平台为例设计了一种基于数字证书技术的身份认证方法,非常适合应用于公共电子业务平台,能够促进电子业务的良性发展。目前关于物流公共信息平台的相关研究和表述在我国尚处于起步阶段,相关的标准及规范还处于讨论阶段。作为国家标准化委员会的全国物流信息管理标准化技术委员会目前出台了《物流公共信息平台应用开发指南》系列标准的草稿,包括组件与功能(草稿)、主要单证(草稿)、业务数据表目录(草稿)、信息服务管理(草稿)、商务协议管理(草稿)。本文首先通过对目前物流公共信息平台研究现状的回顾,归纳出目前对物流公共信息平台的概念及功能框架的研究现状,肯定了全国物流信息管理技术委员会所颁布的《物流公共信息平台应用开发指南》系列标准的草稿中对物流公共信息平台概念以及功能框架的定义,并通过理解草稿中对物流公共信息平台的概念及功能框架的定义,发现身份认证对保障物流公共信息平台中信息安全的重要性。通过对《物流公共信息平台应用开发指南》系列标准草稿的进一步研究,发现其中关于保障平台安全的身份认证方面的研究有一定的局限性,存在表述不完整、不恰当的地方。本文对其中的不完善处进行了详细的分析与深入的研究,并从物流公共信息平台的具体作业特点出发,提出了一套基于数字证书身份认证技术,切实可行的、全面的身份认证技术方案,保证了物流公共信息平台上所发布信息及信息交换双方的身份真实可信,保证了平台使用者能在有效授权控制下进行业务操作,确保平台在线交易合同可鉴别、可追溯、不可抵赖、具有时效性,从而有效的解决了物流公共信息平台上的身份认证问题,切实的保障了客户端与服务端双方的利益,弥补了系列标准草稿中关于身份认证方面的不足。全国物流信息管理技术委员会是国家的权威机构,其对公共电子业务平台身份认证方面研究所存在的偏差反映出我国公共网络信任体系尚存在一些不完善的地方。本文对其中不完善的地方进行了分析,并提出了一些相应的改进意见。