鐵路貨運(yùn)電子商務(wù)信息規(guī)范——ｔｆｂＸＭＬ注冊(cè)中心模式研究

［摘要］本文簡(jiǎn)單介紹了鐵道部2005年到2006年重點(diǎn)課題《鐵路貨運(yùn)電子商務(wù)信息規(guī)范（tfbXML）及應(yīng)用研究》中鐵路貨運(yùn)電子商務(wù)信息規(guī)范——tfbXML注冊(cè)中心模式的研究狀況。

［關(guān)鍵詞］鐵路貨運(yùn)注冊(cè)中心數(shù)字認(rèn)證

一、引言

tfbXML注冊(cè)中心本文簡(jiǎn)稱注冊(cè)中心。注冊(cè)中心包含四大功能模塊：用戶管理，認(rèn)證中心，鐵路貨運(yùn)業(yè)務(wù)，規(guī)范及組件下載。其中用戶管理模塊分為用戶注冊(cè)和信息修改兩個(gè)子模塊，注冊(cè)及修改的信息寫入鐵道部數(shù)據(jù)庫(kù)服務(wù)器，經(jīng)過鐵道部審批返回惟一指定的授權(quán)號(hào)，獲得授權(quán)號(hào)可以得到鐵道部相應(yīng)的技術(shù)支持與服務(wù)，同時(shí)可以使用鐵路部門審批的授權(quán)號(hào)在認(rèn)證中心申請(qǐng)相應(yīng)的數(shù)字證書。

二、用戶管理

用戶信息注冊(cè)部分同時(shí)也可以得到包括申請(qǐng)注冊(cè)，申請(qǐng)數(shù)字證書業(yè)務(wù)鐵道部反饋的各種通知和信息（如匯款通知）。注冊(cè)中心包含的其他服務(wù)信息。用戶首次登陸鐵路局注冊(cè)中心提交注冊(cè)，并通過注冊(cè)信息的審批返回惟一的授權(quán)號(hào)之后，用戶才可以申請(qǐng)得到注冊(cè)中心的數(shù)字證書。擁有鐵路局注冊(cè)中心的數(shù)字證書或其他鐵路局與貨運(yùn)客戶同時(shí)承認(rèn)其權(quán)威性的第三方注冊(cè)中心的數(shù)字證書方可與鐵路部門在貨運(yùn)交易過程中簽署有效的交易文件。

三、鐵道部數(shù)字證書認(rèn)證中心（tfbXMLCA）簡(jiǎn)介

tfbXMLCA規(guī)定：“在與鐵道部門貿(mào)易過程中，以電子形式所含、所附或在邏輯上與數(shù)據(jù)電文有聯(lián)系的數(shù)據(jù)，它可用于數(shù)據(jù)電文有關(guān)的簽字人以表明此人認(rèn)可數(shù)據(jù) 電文所含信息。”

根據(jù)《電子簽字示范法》第六條規(guī)定，數(shù)字簽名一旦簽署，即滿足以下條件:

1.簽字生成數(shù)據(jù)在其使用的范圍內(nèi)與簽字人而不是還與其他任何人相關(guān)聯(lián)。2.簽字生成數(shù)據(jù)在簽字時(shí)處于簽字人而不是還處于其他任何人的控制之中。3.凡在簽字后對(duì)簽字的任何篡改均可被覺察。4.如簽字的法律要求目的是對(duì)簽字涉及的信息的完整性提供保證，凡在簽字后對(duì)該信息的任何篡改均可被覺察。

tfbCA鐵道部數(shù)字認(rèn)證中心的建立主要是為了解決通過互聯(lián)網(wǎng)交易的鐵路用戶在交易過程填寫訂單、運(yùn)單等法律文檔過程中面臨的保密性，完整性，身份認(rèn)證與授權(quán)，抗抵賴性等安全問題，鐵路貨運(yùn)用戶在注冊(cè)中心的認(rèn)證中心進(jìn)行身份認(rèn)證，獲取相應(yīng)的數(shù)字證書，即可在交易過程中生成具有法律效力的單據(jù)。

對(duì)于支付數(shù)字證書的相關(guān)費(fèi)用，申請(qǐng)用戶可以通過：信用卡付款，郵局匯款，銀行劃賬 等支付方式，向認(rèn)證中心支付相應(yīng)的使用費(fèi)用。

(1)tfbXMLCA的主要職責(zé)

①驗(yàn)證并標(biāo)志證書申請(qǐng)者的身份，確保證書與客戶身份綁定的正確性;②確保用于簽名證書的密鑰的質(zhì)量和安全性;③確保整個(gè)簽證過程的安全性，確保簽名名私鑰的安全性;④證書材料信息，管理證書序號(hào)等信息的管理，確保證書主體標(biāo)志的惟一性，防止證書主體名字的重復(fù);⑤確定并檢查證書的有效期限。在證書使用中確定并檢查證書的有效期，保證不使用過期或已作廢的證書，確保網(wǎng)上交易的安全;⑥受理證書的作廢申請(qǐng)，發(fā)布并維護(hù)作廢證書表，應(yīng)某種原因證書要作廢，就必須將其作為“黑名單”發(fā)布在證書作廢列表中，一共交易時(shí)在線查詢，防止交易風(fēng)險(xiǎn);⑦對(duì)整個(gè)證書簽發(fā)過程作日志記錄。發(fā)布和維護(hù)作廢證書列表對(duì)已簽發(fā)證書的使用權(quán)過程進(jìn)行監(jiān)視跟蹤，做全程日子記錄，以備發(fā)生交易爭(zhēng)端時(shí)，提供公正依據(jù)，參與仲裁;⑧向申請(qǐng)人發(fā)通知，確認(rèn)證書已經(jīng)簽發(fā)。

(2)tfbXMLCA模塊的主要功能

tfbXMLCA主要包含四個(gè)模塊:證書申請(qǐng)，頒發(fā)證書，證書作廢表查詢，證書目錄查詢。

證書申請(qǐng):受理鐵路貨運(yùn)客戶的證書申請(qǐng)請(qǐng)求并進(jìn)行身份認(rèn)證和鑒別。領(lǐng)取證書:這部分包括用戶密鑰證書管理和密鑰存儲(chǔ)恢復(fù)兩個(gè)子模塊。證書作廢表查詢:因?yàn)樽C書過期或用戶提出的證書作廢申請(qǐng)等原因證書要作廢，就必須將其作為“黑名單”發(fā)布在證書作廢列表中，以供交易時(shí)在線查詢，防止交易風(fēng)險(xiǎn)。證書目錄查詢：在這里可以查詢其他用戶的證書和公鑰。

(3)數(shù)字證書申請(qǐng)

tfbXML注冊(cè)中心通過頒發(fā)數(shù)字證書模塊將綁定好用戶身份信息的數(shù)字證書頒發(fā)給用戶。具體流程如下:

數(shù)字證書采用數(shù)字證書采用公鑰密碼體制，即利用一對(duì)互相匹配的密鑰進(jìn)行加密、解密。

(4)數(shù)字證書頒發(fā)

tfbXML數(shù)字證書頒發(fā)模塊是數(shù)字證書注冊(cè)中心的核心，功能是認(rèn)證授權(quán)，包括用戶的密鑰證書管理，密鑰存儲(chǔ)恢復(fù)2子系統(tǒng)。

密鑰證書管理:用戶的證書申請(qǐng)得到批準(zhǔn)之后，在密鑰證書管理模塊領(lǐng)取認(rèn)證中心生成的密鑰對(duì)。密鑰存儲(chǔ)恢復(fù):這部分允許用戶向認(rèn)證中心提出恢復(fù)用戶加密解密和簽名的私鑰的申請(qǐng)。

(5)證書作廢表查詢

數(shù)字證書頒發(fā)的證書失效，過期，或接受到用戶廢除證書的請(qǐng)求時(shí)候，受理結(jié)果及證書使用情況都可以在這部分查詢到作廢數(shù)字證書的序列號(hào)碼。

(6)證書目錄服務(wù)

數(shù)字證書注冊(cè)中心通過LDAP協(xié)議向用戶發(fā)布證書以及CRL列表，以提供給用戶查詢使用。

四、規(guī)范及核心組件存儲(chǔ)發(fā)布

為使企業(yè)更方便的實(shí)施鐵路電子商務(wù)信息規(guī)范，數(shù)據(jù)源信息以組件形式存儲(chǔ)在服務(wù)器上供客戶使用。這部分存儲(chǔ)的文件主要包括兩個(gè)部分：鐵路貨運(yùn)電子商務(wù)信息規(guī)范的參考文件和tfbXML核心組件。

五、結(jié)論

在企業(yè)貿(mào)易不斷信息化的時(shí)代，企業(yè)和企業(yè)，企業(yè)與客戶之間的信息交易更加高效和準(zhǔn)確對(duì)于鐵路系統(tǒng)是必需和必要的。tfbXML注冊(cè)中心為鐵路貨運(yùn)客戶與鐵路之間的業(yè)務(wù)交易提供了非常便利的交流平臺(tái)。

參考文獻(xiàn):

[1]楊藝章雪巖何耀琴:鐵路貨運(yùn)電子商務(wù)商務(wù)流程規(guī)范模式研究，西南交通大學(xué)經(jīng)濟(jì)管理學(xué)院

[2]章雪巖何耀琴熊件根楊 莉楊藝:鐵路貨運(yùn)電子商務(wù)，數(shù)據(jù)交換規(guī)范框架研究

本文中所涉及到的圖表、注解、公式等內(nèi)容請(qǐng)以PDF格式閱讀原文。