PKI技術(shù)在供應(yīng)鏈信息安全管理中的應(yīng)用研究.pdf

1、供應(yīng)鏈管理(SupplyChainManagement，SCM)系統(tǒng)從整個(gè)供應(yīng)鏈的角度對(duì)所有節(jié)點(diǎn)企業(yè)的資源進(jìn)行集成和協(xié)調(diào)，強(qiáng)調(diào)戰(zhàn)略伙伴協(xié)同、信息資源集成、快速市場(chǎng)響應(yīng)及為用戶創(chuàng)造價(jià)值。 供應(yīng)鏈管理系統(tǒng)能和電子商務(wù)及ERP(EnterpriseResourcePlanning)相結(jié)合，給用戶帶來(lái)實(shí)在的好處。 PKI(PublicKeyInfrastructure)技術(shù)是比較成熟的一套系統(tǒng)，包含有標(biāo)準(zhǔn)、基本組成和運(yùn)作機(jī)制。它

2、的基本體系架構(gòu)，包括認(rèn)證中心，審核注冊(cè)中心、密鑰管理中心。 供應(yīng)鏈管理系統(tǒng)存在一些信息安全問(wèn)題，從供應(yīng)鏈管理的主要流程著手，分析供應(yīng)鏈管理的信息流，從而發(fā)現(xiàn)企業(yè)、客戶、供應(yīng)商所面對(duì)的安全威脅。歸納這些問(wèn)題主要是真實(shí)身份認(rèn)證問(wèn)題，信息的機(jī)密性和完整性問(wèn)題，不可否認(rèn)性問(wèn)題，數(shù)字簽名問(wèn)題。 針對(duì)這些信息安全問(wèn)題，為了降低PKI技術(shù)的應(yīng)用成本，提高易用性，提出了適合中小企業(yè)的PKI解決方案，讓PKI技術(shù)更緊密地和應(yīng)用相結(jié)合。