第 6 章电子商务安全实践
第 6 章电子商务安全实践
6.1 CA 认证
【实践情景】 南京奥派科技想申请 CA 证书，在 CA 认证平台中，申请了 3 个 CA 证书。服务商（CA 证书颁发机构）颁发了其中的 2 个，吊销了其中的 1 个。 【实践步骤】
6.1.1 CA 证书实现的流程
进入 CA 证书申请页面， 南京奥派科技提出 CA 证书的申请， 并查看其挂起的申请证书。 1. 进入 CA 认证平台。点击“电子商务安全实践”中的【CA 认证】 ，点击 CA 认证平台后 面的【进入】 ，进入 CA 认证平台。
2. 申请证书。进入系统，点击页面上面【申请一个证书】 ，进入证书申请页面。
在证书申请页面中填写证书识别信息，点击【提交】按钮即可。
第 6 章电子商务安全实践
在这里，同样的步骤，我们操作 4 次，申请 4 个证书（下面删除一个挂起的申请） 。 提交后，可查看到您申请的证书。点击证书标题，查看证书申请的状态详情。如图，系 统提示“您的证书申请仍然挂起。您必须等待管理员颁发您申请的证书” 。点击此处的【删 除】按钮，则删除挂起的申请。
6.1.2 CA 颁发机构功能
进入 CA 证书颁发机构平台。先在挂起的申请中颁发 2 个证书，拒绝 1 个证书；再在颁 发的 2 个证书中吊销 1 个证书。客户端查看证书状态，下载证书。 1. 进入 CA 证书颁发机构平台。点击服务商平台后面的【进入】 ，进入 CA 证书颁发机构平 台。
2. CA 证书颁发机构颁发证书。点击【挂起的申请】可查看到客户端申请的所有证书记录。 鼠标放在记录上右击，选择“颁发” 即可。此时在 “颁发的证书”中就可看到该记录了。 若右击后选择“拒绝”则在“失败的申请”中可看到该记录。
第 6 章电子商务安全实践
3. CA 证书颁发机构吊销证书。点击【颁发的证书】可查看到所有已经颁发的证书。鼠标放 在记录上，右击选择“吊销证书” 。
系统弹出“吊销原因”的对话框，选择吊销的原因，点击【是】 。这样证书就被吊销了。 （注意，只有在吊销证书时原因选择“证书待定”的，接下来才能解除吊销）
4. 用户端查看证书状态，并下载已颁发的证书。进入 CA 认证平台，点击【查看挂起的证 书申请的状态】 ，进入查看挂起的证书申请的状态页面。
点击证书标题，查看证书申请的状态详情。
对于已颁发的证书，点击【下载证书】 。
第 6 章电子商务安全实践
在弹出的下载页面中，设置证书密码，点击【下载】按钮即可。
5. CA 证书颁发机构解除吊销的证书。进入 CA 证书颁发机构平台，在“吊销的证书”中， 鼠标放在记录上，右击选择“解除吊销证书” 。证书解除吊销后，在“颁发的证
书”将 看到该条记录。 （只有在吊销证书时原因选择“证书待定”的才能解除吊销）
6. CA 证书颁发机构颁发失败的申请。进入 CA 证书颁发机构平台，在“失败的申请”中， 鼠标放在记录上，右击选择“颁发” 。证书颁发后，在“颁发的证书”将看到该条记录。
7. 用户端下载 CA 证书、 证书链或 CRL。 进入 CA 认证平台， 点击右上角的 【证书链下载】 ， 单击页面中所要下载的证书。
6.2 信用认证
【实践情景】 南京奥派科技是信用认证平台的服务商，会员（李明）想在该平台中申请个人信用和企 业信用，服务商进行信用认证。审核之后，李明要对南京舜天科技就招商信息夸大的问题， 提出投诉，服务商处理相关投诉。
第 6 章电子商务安全实践
【实践步骤】
6.2.1 网站管理
1. 服务商绑定银行账户。 进入服务商平台。点击“电子商务安全实践”中的【信用认证】 ，点击服务商平台后面 的【进入】 ，进入服务商平台。
点击【支付管理】 ，选择支付管理下拉列表中的“银行帐户管理” ，点击【新增帐户】按 钮。
进入银行账户管理页面，输入正确的银行帐号、企业名称，点击【提交】按钮，则服务 商银行账户绑定成功。
如需要修改银行账户的信息，点击操作下方的【编辑】即可。
2. 服务商进行网站管理。 服务商发布新闻信息，进入服务商平台， 点击“网站管理” 下拉列表中的【新闻管理】 ， 点击【发布】按钮。
第 6 章电子商务安全实践
在弹出的发布新闻信息页面中，输入新闻的主题和内容，点击【发布】按钮即可。
服务商发布知识信息。进入服务商平台， 点击“网站管理” 下拉列表中的【知识管理】 ， 点击【发布】按钮。
在弹出的发布知识信息页面中，输入知识的主题和内容，点击【发布】按钮即可。
第 6 章电子商务安全实践
服务商发布法规信息。进入服务商平台， 点击“网站管理” 下拉列表中的【法规管理】 ， 点击【发布】按钮。
在弹出的发布法规信息页面中，输入法规的主题和内容，点击【发布】按钮即可。
如需对发布的新闻信息、知识信息、法规信息进行修改，点击操作下方的【编辑】 ；如 需删除已发布的新闻信息、知识信息、法规信息，点击操作下方的【删除】 。
6.2.2 会员管理
注册为信用认证用户并修改其个人信息。点击信用认证平台后面的【进入】 ，进入信用 认证平台。
在左上角的用户登陆对话框中，点击【注册】 。
第 6 章电子商务安全实践
进入用户注册页面，填写注册信息，点击【看过并同意服务条款，确认提交】按钮完成 注册。 （如需查看“服务条款” ，点击【点此
阅读服务条款】 ；注意填写的用户名应该在 4-16 位字符之间）
信用认证用户个人信息修改。注册完成之后，系统自动导航到 liming 的页面，点击个 人资料旁的【查看】文字链接，查看并修改个人资料。
在弹出的个人信息修改页面中， 修改个人信息， 点击 【确认提交】 按钮； 如需修改密码， 点击密码修改后面的【修改】 ，在弹出的页面中输入原始密码和新密码，点击【确认提交】 按钮即可。
第 6 章电子商务安全实践
服务商会员资料管理。进入服务商平台，点击“会员管理”下拉列表中的【会员资料管 理】 。如需查看会员信息，点击操作下方的【查看】即可；如需修改会员信息，点击操作下 方的【编辑】即可。
服务商会员状态控制。进入服务商平台，点击“会员管理”下拉列表中的【会员状态管 理】 。会员默认状态为“正常”，点击操作下方的【控制】 ，可以改变会员的状态；点击操作 下方的【删除】 ，即可删除会员。
若将会员状态控制为“禁止访问”则该会员将不能登录系统。
第 6 章电子商务安全实践
服务商重置会员密码（用户忘记密码后，可通过服务商平台将密码重置） 。进入服务商 平台，点击“会员管理”下拉列表中的【密码重置服务】 ，点击操作下方的【重置密码】 。
在弹出的会员密码重置页面中，输入新密码，点击【重置】即可。
6.2.3 信用认证管理
认证用户申请个人、企业信用档案。进入信用认证用户平台，点击首页上方的【认证中 心】 ，进入认证中心页面。
点击页面上方的【认证流程】 ，了解信用认证的实施流程。
申请个人信用档案。点击页面左边【个人信息申报系统】标签，进入个人申报信息填写 页面。
第 6 章电子商务安全实践
按照要求填写相关内容，点击【保存信用档案】按钮，系统提示“恭喜，申报成功，请 耐心等待审核！”
申请企业信用档案。和申请个人信用档案的操作类似，点击页面左边【企业信息申报系 统】标签，进入企业申报信息填写页面。
第 6 章电子商务安全实践
进入企业信用申请页面。选择认证类型，系统中提供的类型有“e-315:9000 国际信用 管理体系认证、aaa 级信用企业、aa 级信用企业、a 级信用企业、诚信经营示范单位、重合 同守信用企业”。点击“认证标准及收费”文字链接，查看认证要求。正确填写联系人信息 以及企业信息，确认无误之后，点击【看过并同意服务条款，确认提交】按钮，系统导航到 认证合同页面。
第 6 章电子商务安全实践
将合同页面拖到底部，“认证机构（甲方）”已经盖章，点击“申办单位（乙方）”下 方的【盖章】
按钮，进行盖章操作。
第 6 章电子商务安全实践
盖章后，点击【确认并缴费】按钮进入网上银行缴费。
选择银行，点击【支付】→【在线支付】 ，进入网上银行支付页面，输入银行账号、密 码及附加码，点击【确定】按钮，付费后系统提示“恭喜，申报成功，请等待审核！ ” 。 （注 意， 这里输入的网上银行账户即实践前在“网上银行”模块申请并存钱的个人账户或企业账 户。 ）
第 6 章电子商务安全实践
个人、 企业信用档案申请成功之后， 点击 【我申报的个人档案】 和 【我申报的企业档案】 ， 进入查询页面， 点击 【查看信用档案】 ， 即可查询我申报的个人档案和企业档案的详细情况。
服务商审核个人信用认证。进入服务商平台，点击“业务中心”下拉列表中的【个人信 用认证】 ，点击操作下方的【审核】 。
在弹出的申报信息中，选择“审核通过” ，点击【审核】按钮系统提示“恭喜，个人信 用审核成功”，点击【确认】按钮即可。
第 6 章电子商务安全实践
服务商审核企业信用认证。点击“业务中心”下拉列表中的【未审核的认证业务】 ，点 击操作下方的【审核】 。
在弹出的企业信用认证管理页面中，填写“信用审核指标信息”，选择“已年检” ，点 击【审核】按钮，系统提示“企业信用审核成功”，点击【确认】按钮即可。
通过审核后，点击“业务中心”下拉列表中【已通过认证企业】 ，即可查看到该条记录。 在这里还可进行“重审”的操作，点击操作下方的【重审】 。
第 6 章电子商务安全实践
6.2.4 投诉管理
1. 会员进行投诉。 点击 liming 后面的【进入】 ，进入信用认证平台，点击首页上方的【公开投诉】 ，系统 提示“请选择您要投诉的企业，谢谢！”，点击【确定】按钮。
系统自动导航到“企业信用档案查询中心”页面， 选择要投诉的企业， 点击后面的 【Go】 ， 进入“认证中心” 。 （或点击下方的【认证中心】按钮也可）
查询到要投诉的企业后，点击【查看信用档案】 ，即可查看档案详情。
将弹出的页面拖到底部，我们可以看到“公开投诉”的文字链接，点击即可进入企业投
第 6 章电子商务安全实践
诉曝光台。
选择投诉类型，填写投诉主题和投诉内容，点击【提交】按钮系统提示“投诉成功！耐 心等待调查核实！”，点击【确定】 ，则会员投诉成功。
2. 服务商投诉管理。 服务商处理投诉。 点击服务商平台后面的 【进入】 ， 进入服务商平台， 选择 “投诉管理” ， 查看投诉记录，点击记录后的【处理】 ，进入投诉处理页面。
第 6 章电子商务安全实践
点击【投
诉情况属实，被投诉企业将接受重新审核】或者【删除该条投诉】进行投诉处 理。
服务商发布信用预警。进入服务商平台， 点击“投诉管理” 下拉列表中的【信用预警】 ， 点击【发布】按钮，发布信用预警信息。
在弹出的发布预警信息页面中，输入预警信息的主题和内容，点击【发布】按钮，则预 警信息发布成功。
第 6 章电子商务安全实践
服务商发布黑名单。进入服务商平台，点击“投诉管理”下拉列表中的【黑名单】 ，点 击【发布】按钮，发布黑名单信息。
在弹出的发布黑名单页面中，输入黑名单信息的主题和内容，点击【发布】按钮，则黑 名单发布成功。
如需重新编辑黑名单信息，点击操作下方的【编辑】 ；如需删除黑名单信息，点击操作
第 6 章电子商务安全实践
下方的【删除】 。
3. 会员相关内容的查看。 会员查看信用法规、认证知识、新闻信息、信用预警以及信用预警。点击 liming 后面 的【进入】 ，进入信用认证平台首页，点击右上角的【信用法规】 ，即可查看信用法规；点击 【认证知识】 ， 即可查看认证知识； 点击 【新闻中心】 ， 即可查看新闻内容； 点击 【信用预警】 ， 即可查看信用预警信息；点击【黑名单】 ，即可查看新名单信息。
4. 会员该给服务商留言，服务商回复。 会员给服务商留言。进入信用认证平台首页，点击【认证中心】 ，进入认证中心页面， 点击右上角的【服务留言】 ，进入给服务商留言页面。
填写留言主题以及内容，点击【发送留言】 ，按钮系统提示“发送留言成功”。
服务商留言管理。点击服务商平台后面的 【进入】 ， 进入服务商平台，点击“用户留言” 下拉列表中的【用户留言管理】 ，点击操作下方的【回复】 。
在弹出的留言信息维护页面中，查看留言的详细内容，输入回复的内容，点击【回复】 按钮，系统提示“回复成功！”。
第 6 章电子商务安全实践
服务商如需删除留言信息，选择所要删除的留言，点击【删除】按钮即可。
6.3 电子签章
【实践情景】 乙方（南京舜天科技）向甲方（南京奥派科技）购买了 100 台电脑，现通过电子签章平台， 双方签订购销合同。 【实践步骤】
6.3.1 用户李明申请安装证书并设计电子签章
进入电子签章平台，甲方（李明）和乙方（王军）注册相关信息，双方申请并安装 CA 证书，并进行电子印章管理。甲方设计合同，并在合同上签字发送给乙方，乙方接受合同， 并在合同上签字使得合同生效。 选择“电子商务安全实践”中的“电子签章”图标，点击电子签章平台后面的【进入】 ， 进入电子签章平台。
在用户
登陆窗口中，点击【注册】按钮，进入用户注册页面。
第 6 章电子商务安全实践
在用户注册页面中，填写账号，密码，email 等信息，点击【提交】按钮。系统将自动 进入“我的操作台” 。
申请并安装 CA 证书。点击“数字证书”下拉列表中的【证书申请】 ，填写相关信息之 后，点击【申请】按钮即可。
提交证书申请后， 点击 【证书申请的状态】 标签可查看到您申请的证书。 点击证书标题， 查看证书申请的状态详情。如图，系统提示“您的证书申请仍然挂起。您必须等待管理员颁 发您申请的证书。”（注意：证书申请后，必须到“ca 认证”模块服务商平台颁发申请的 证书）
第 6 章电子商务安全实践
设计电子印章。点击“电子印章”下拉列表中的【设计电子印章】 ，在印章设计的页面 中， 输入印章的名字和印章使用单位， 点击 【保存】 按钮即可。 如需预览印章， 点击 【预览】 按钮即可。
电子印章管理（绑定证书） 。点击“电子印章”下拉列表中的【电子印章管理】 ，进入电 子印章管理页面，点击操作下方的【绑定证书】 ，将印章与数字证书绑定。
在弹出的证书绑定页面中，选择要绑定的数字证书，点击【绑定】按钮即可。
第 6 章电子商务安全实践
6.3.2 用户王军申请安装证书并设计电子签章
王军注册为电子签章平台用户，填写相关信息之后，点击【提交】按钮即可。
点击“数字证书”下拉列表中的【证书申请】 ，填写相关信息之后，点击【申请】按钮， 即可申请 CA 证书，证书申请后，必须到“ca 认证”模块服务商平台颁发申请的证书。
设计电子印章。点击“电子印章”下拉列表中的【设计电子印章】 ，在印章设计的页面 中， 输入印章的名字和印章使用单位， 点击 【保存】 按钮即可。 如需预览印章， 点击 【预览】 按钮即可。
接下来，电子印章管理，将电子印章绑定证书。
第 6 章电子商务安全实践
6.3.3 合同管理
点击 liming 后面的 【进入】 ， 进入李明的操作平台。 点击 “合同维护” 下拉列表中的 【合 同设计】 ，进入合同设计界面，按照提示输入合同相关内容，点击【保存】系统提示“合同 设计成功！”
在合同上盖章。点击“合同维护”下拉列表中的【合同草稿管理】 ，进入合同草稿管理 界面，点击操作下方的【盖章签字】 ，进入盖章/签字页面。
点击【盖章】 ，选择已经设计好并绑定证书的印章。
第 6 章电子商务安全实践
选择印章后，点击【确定】按钮。在合同上我们会看到印章，将该印章拖放在“甲方盖 章或签字”的位置。
在该印章上右击， 可进行“文档验证”、 “
数字证书”、 “查看证书”、 “禁止移动”、 “撤销签章”的操作。
第 6 章电子商务安全实践
a. 点击【文档验证】 ，查看文件信息。
b. 点击【数字证书】 ，查看印章所绑定的证书详情。若该印章尚未绑定数字证书，则进 行绑定数字证书的操作。
c. 点击【查看证书】 ，即可查看证书详细信息。
第 6 章电子商务安全实践
d. 点击【禁止移动】后，该证书将不能被拖动。 e. 点击【撤销签章】后，该签章被撤销。 在合同上签字。在上述的盖章/签字页中，点击【签字】按钮进行签字操作，点击【保 存】 。将该所签的字拖放到“甲方盖章或签字”的位置。
发送合同。在上述的盖章/签字页中，点击【发送】按钮，在弹出的也页面中选择合同 的接受者，点击【确定】按钮即可。注意若没有合同接受者，再注册其他账户作为合同接受 者。
第 6 章电子商务安全实践
合同发送成功后，在“已发送的合同”中可查看到该记录。但此时合同尚未生效。点击 【查看详细】文字链接，查看合同详细内容。
乙方接受合同，并在合同上签字使合同生效。点击 wangjun 后面的【进入】 ，进入王军 的操作平台。点击“合同维护”下拉列表中的【收到的合同】 ，查看已收到的合同，点击操 作下方的【盖章签字】文字链接，进入盖章/签字页面。
在盖章/签字页面中，进行盖章或者签字操作后，点击【合同生效】按钮合同随即生效。
第 6 章电子商务安全实践
这时在“收到的合同”标签中可查看已生效的合同，点击【查看详细】文字链接即可查 看合同详情。注意合同接受者与发送者一样需进行证书申请、印章设计、证书绑定的操作。 因此在接收合同前请做好准备。