[发明专利]一种基于供应链管理的电子商务平台安全认证系统及方法

摘要

本发明公开了一种基于供应链管理的电子商务平台安全认证系统及方法，所述安全认证系统包括用户信息维护单元、数字证书制作单元、SSLVPN认证单元、存储单元；所述安全认证方法包括数字证书处理、SSLVPN登录认证、SRM访问步骤。本发明通过采用SSLVPN技术、第三方RA认证技术，对远程安全登录用户与SRM进行绑定，实现基于供应链管理的电子商务平台的安全接入，进一步采用电子签章技术，保证了电子商务平台内部核心招投标业务系统的远程安全接入，同时实现电子商务交易双方的真实性、合法性、机密性、交易行为的不可抵赖性，保障交易过程中资金与信息的安全性、完整性。

主权项

一种基于供应链管理的电子商务平台安全认证系统，其特征在于包括数字证书处理单元、SSL VPN认证单元、存储单元，其中：数字证书处理单元，用于用户信息的注册、变更、删除和审核，对审核通过的用户信息生成数字证书并写入存储介质和存储单元中，得到含有数字证书的存储介质型电子密匙；SSL VPN认证单元，所述电子密匙与客户终端连接后，通过应用层与电子商务平台的对应页面连接，所述对应页面经SSL VPN接口获取客户端用于登录的数字证书属性项，将所述证书属性项作为参数加载至重定向的登录页面URL中并登录，SSL VPN不处理此URL，而直接转到会话层对后台应用资源进行保护；登录页面收到登录请求后，通过URL获取用于登录的证书属性项，经RA系统与存储单元连接，进行认证登录；认证登录成功后，通过SESSION记录下用户的帐户信息，并与访问内部SRM交易系统的票据信息的进行绑定，并附加到SRM交易功能项的URL链接中，实现单点登录；存储单元，所述存储单元与所述用户信息维护单元、数字证书制作单元连接，以保存用户信息、数字证书信息、签章设置信息及签章文档。