⑴ 電子商務認證機構的職能有哪些
負責電子商務行業的人才培養工作
負責電子商務行業的人才認證工作
負責電子商務的推廣工作,讓更多的人認識電子商務,學習電子商務,用電子商務提高勞動生產率
⑵ 電子商務認證機構對登記者履行哪些監督管理職責
電子商務認證機構對登記者履行以下監督管理職責:
1、監督登記者按照規定辦理登記、變更、注銷手續;
2、監督登記者按照電子商務的有關法律法規合法從事經營活動;
3、制止和查處登記人的違法交易活動,保護交易人的合法權益。
4、登記者有下列情況之一的,認證機構可以根據情況分別給予警告、報告國家工商管理局、撤銷登記的處罰:
①、登記中隱瞞真實情況,弄虛作假的;
②、登記後非法侵入機構的計算機系統,擅自改變主要登記事項的;
③、不按照規定辦理注銷登記或不按照規定保送年檢報告書,辦理年檢的;
④、利用認證機構提供的電子證書從事非法經營活動的。
電子商務認證授權機構
電子商務認證授權機構,也稱為電子商務認證中心,是負責發放和管理數字證書的權威機構。
電子商務認證授權機構,也稱為電子商務認證中心,是負責發放和管理數字證書的權威機構,並作為電子商務交易中受信任的第三方,承擔公鑰體系中公鑰的合法性檢驗的責任。CA中心為每個使用公開密鑰的用戶發放一個數字證書,數字證書的作用是證明證書中列出的用戶合法擁有證書中列出的公開密鑰。CA機構的數字簽名使得攻擊者不能偽造和篡改證書。在SET交易中,CA不僅對持卡人、商戶發放證書,還要對獲款的銀行、網關發放證書。CA是證書的簽發機構,它是PKI的核心。CA是負責簽發證書、認證證書、管理已頒發證書的機關。它要制定政策和具體步驟來驗證、識別用戶身份,並對用戶證書進行簽名,以確保證書持有者的身份和公鑰的擁有權。
⑶ 電子商務安全認證中心的基礎功能是什麼
電子商務安全認證中心(CA)的基本功能是:
1、生成和保管符合安全認證協議專要求的公共和私有密鑰、數字證屬書及其數字簽名。
2、 對數字證書和數字簽名進行驗證。
3、 對數字證書進行管理,重點是證書的撤消管理,同時追求實施自動管理(非手工管理)。
4、 建立應用介面,特別是支付介面。CA是否具有支付介面是能否支持電子商務的關鍵。
安全交易和支付主要保證以下四個方面:
一、信息保密性:交易中的商務信息均有保密的要求。如信用卡的賬號和用戶名等不能被他人知悉,因此在信息傳播中一般均有加密的要求。
二、交易者身份的確定性:網上交易的雙方很可能素昧平生,相隔千里。要使交易成功,首先要能確認對方的身份,對商家要考慮客戶端不能是騙子,而客戶也會擔心網上的商店不是一個玩弄欺詐的黑店。因此能方便而可靠地確認對方身份是交易的前提。
三、不可否認性:由於商情的千變萬化,交易一旦達成是不能被否認的。否則必然會損害一方的利益。因此電子交易通信過程的各個環節都必須是不可否認的。
四、不可修改性:交易的文件是不可被修改的,否則也必然會損害一方的商業利益。因此電子交易文件也要能做到不可修改,以保障商務交易的嚴肅和公正。
⑷ 電子商務認證機構的功能主要有
1、注冊伺服器(RS),它的功能是通過Web伺服器建立的站點,為客戶提供每天24小時的服務,客戶可在自己方便的時候在網上提出證書申請,免去排隊等候的煩惱。注冊伺服器主要提供如下信息: (1)CA的說明信息; (2)公布Root Hash值(為證書驗證之用); (3)指向證書處理伺服器的鏈接,以便網上用戶可實施證書的申請和查詢。 2、證書登記審批機構(RA)。它通過對客戶在網上填寫的證書申請內容進行審查,來決定是否向客戶頒發證書。RA一般應放在商業銀行,通過銀行後台系統對持卡人、商戶的金融資信進行審查。為了滿足一些特定需要金融CA內部也設立有RA工作站。遠程RA通過金融專用網與認證中心相連。 3、證書處理伺服器(CP),它是電子證書生成、發放和管理的核心部分。它處在安全區,通過另一個防火牆與網路伺服器相連。CP根據RA審批的結果對用戶簽發證書或拒絕。CP還配有大容量資料庫負責證書和密鑰的管理,並向電子商務用戶提供證書及證書廢止列表(黑名單)的查詢服務。 CA配備有功能強大的系統管理理器,它通過對系統運行參數的收集、分析、統計和處理,保證系統的正常、高效運行。為了保證CA服務的持續性,CA具有可靠的備份設備,系統管理器可以提供從已丟失或破壞系統中恢復的能力。 金融CA建立有兩套獨立的證書系統;一套是SET CA系統;另一套非SET CA系統。這兩套系統同時建設,預計同時完工交付使用,以滿足各方面對證書的需求。
⑸ 簡述認證機構的主要職責
關於認證機構的主要職責,可以借鑒國際組織和各國電子商務法中的相關規定,具體主要有:認證機構有責任使用可信賴的系統以行使其職責,並披露相關信息,以確保認證機構的權威性和公證性。認證機構應依照認證業務操作規范頒發證書。認證機構有責任在收到申請人或其代表人的申請後暫停證書;同時,有責任在證書中存在重要虛假陳述或認證機構的認證系統存在嚴重影響其可靠性或有證據證明簽名者死亡或消失不復存在等情況下撤銷證書。