⑴ 电子商务认证机构的职能有哪些
负责电子商务行业的人才培养工作
负责电子商务行业的人才认证工作
负责电子商务的推广工作,让更多的人认识电子商务,学习电子商务,用电子商务提高劳动生产率
⑵ 电子商务认证机构对登记者履行哪些监督管理职责
电子商务认证机构对登记者履行以下监督管理职责:
1、监督登记者按照规定办理登记、变更、注销手续;
2、监督登记者按照电子商务的有关法律法规合法从事经营活动;
3、制止和查处登记人的违法交易活动,保护交易人的合法权益。
4、登记者有下列情况之一的,认证机构可以根据情况分别给予警告、报告国家工商管理局、撤销登记的处罚:
①、登记中隐瞒真实情况,弄虚作假的;
②、登记后非法侵入机构的计算机系统,擅自改变主要登记事项的;
③、不按照规定办理注销登记或不按照规定保送年检报告书,办理年检的;
④、利用认证机构提供的电子证书从事非法经营活动的。
电子商务认证授权机构
电子商务认证授权机构,也称为电子商务认证中心,是负责发放和管理数字证书的权威机构。
电子商务认证授权机构,也称为电子商务认证中心,是负责发放和管理数字证书的权威机构,并作为电子商务交易中受信任的第三方,承担公钥体系中公钥的合法性检验的责任。CA中心为每个使用公开密钥的用户发放一个数字证书,数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书。在SET交易中,CA不仅对持卡人、商户发放证书,还要对获款的银行、网关发放证书。CA是证书的签发机构,它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份,并对用户证书进行签名,以确保证书持有者的身份和公钥的拥有权。
⑶ 电子商务安全认证中心的基础功能是什么
电子商务安全认证中心(CA)的基本功能是:
1、生成和保管符合安全认证协议专要求的公共和私有密钥、数字证属书及其数字签名。
2、 对数字证书和数字签名进行验证。
3、 对数字证书进行管理,重点是证书的撤消管理,同时追求实施自动管理(非手工管理)。
4、 建立应用接口,特别是支付接口。CA是否具有支付接口是能否支持电子商务的关键。
安全交易和支付主要保证以下四个方面:
一、信息保密性:交易中的商务信息均有保密的要求。如信用卡的账号和用户名等不能被他人知悉,因此在信息传播中一般均有加密的要求。
二、交易者身份的确定性:网上交易的双方很可能素昧平生,相隔千里。要使交易成功,首先要能确认对方的身份,对商家要考虑客户端不能是骗子,而客户也会担心网上的商店不是一个玩弄欺诈的黑店。因此能方便而可靠地确认对方身份是交易的前提。
三、不可否认性:由于商情的千变万化,交易一旦达成是不能被否认的。否则必然会损害一方的利益。因此电子交易通信过程的各个环节都必须是不可否认的。
四、不可修改性:交易的文件是不可被修改的,否则也必然会损害一方的商业利益。因此电子交易文件也要能做到不可修改,以保障商务交易的严肃和公正。
⑷ 电子商务认证机构的功能主要有
1、注册服务器(RS),它的功能是通过Web服务器建立的站点,为客户提供每天24小时的服务,客户可在自己方便的时候在网上提出证书申请,免去排队等候的烦恼。注册服务器主要提供如下信息: (1)CA的说明信息; (2)公布Root Hash值(为证书验证之用); (3)指向证书处理服务器的链接,以便网上用户可实施证书的申请和查询。 2、证书登记审批机构(RA)。它通过对客户在网上填写的证书申请内容进行审查,来决定是否向客户颁发证书。RA一般应放在商业银行,通过银行后台系统对持卡人、商户的金融资信进行审查。为了满足一些特定需要金融CA内部也设立有RA工作站。远程RA通过金融专用网与认证中心相连。 3、证书处理服务器(CP),它是电子证书生成、发放和管理的核心部分。它处在安全区,通过另一个防火墙与网络服务器相连。CP根据RA审批的结果对用户签发证书或拒绝。CP还配有大容量数据库负责证书和密钥的管理,并向电子商务用户提供证书及证书废止列表(黑名单)的查询服务。 CA配备有功能强大的系统管理理器,它通过对系统运行参数的收集、分析、统计和处理,保证系统的正常、高效运行。为了保证CA服务的持续性,CA具有可靠的备份设备,系统管理器可以提供从已丢失或破坏系统中恢复的能力。 金融CA建立有两套独立的证书系统;一套是SET CA系统;另一套非SET CA系统。这两套系统同时建设,预计同时完工交付使用,以满足各方面对证书的需求。
⑸ 简述认证机构的主要职责
关于认证机构的主要职责,可以借鉴国际组织和各国电子商务法中的相关规定,具体主要有:认证机构有责任使用可信赖的系统以行使其职责,并披露相关信息,以确保认证机构的权威性和公证性。认证机构应依照认证业务操作规范颁发证书。认证机构有责任在收到申请人或其代表人的申请后暂停证书;同时,有责任在证书中存在重要虚假陈述或认证机构的认证系统存在严重影响其可靠性或有证据证明签名者死亡或消失不复存在等情况下撤销证书。