用友NC安全解决方案

《用友NC安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、用友NC安全解决方案东方中讯数字证书认证有限公司用友用友NC安全解决方案目录目录1前言12应用安全需求概述12.1用友NC实现功能22.2CA应用需求22.3VPN安全应用需求42.4法律需求—电子签名法52.4.1相关概念52.4.2相关规定62.4.3法律效益73CA安全解决方案73.1总体架构73.2托管服务模式93.2.1网络架构103.2.2CA系统工作流程设计113.2.3CA系统实施部署流程143.2.4托管模式意义143.3CA技术与VPN相结合153.3.1VPN总体架构153.3.2VPN安全登录实现原理163.3.

2、3VPN证书应用173.4硬件RA----东方中讯RA-M183.4.1概述183.4.2产品特点183.4.3产品功能193.5证书存储介质194人员安全解决方案204.1信息部职责204.2各部门、分公司的职责204.3员工的权利与义务204.4证书申请流程和规范21东方中讯数字证书认证有限公司用友用友NC安全解决方案目录4.4.1数字证书发放模式214.4.2数字证书申请流程224.5鉴证审批管理规范234.5.1鉴证审批的基本原则234.5.2证书更新鉴证244.5.3证书吊销鉴证244.6网络管理员安全控制254.6.1网络管

3、理员职责254.6.2NC系统人员安全管控265NC系统层次安全架构介绍315.1客户端接入315.2传输层加密335.3服务器安全335.4数据库安全346证书审批模式设计356.1手动审批366.2自动审批376.3通行码审批396.4集中制证模式407CA安全认证系统工作原理427.1系统安全原理427.2系统环境要求468证书存储方式468.1USBKEY介绍468.2USBKEY优点478.3USBKEY密码489用友NC系统证书应用4810技术支持与培训52附件一关于东方中讯53附件二东方中讯相关资质57东方中讯数字证书认证

4、有限公司用友用友NC安全解决方案第48页共48页1前言用友软件是中国最大的管理软件、ERP软件、财务软件、集团管理软件供应商之一。用友NC是用友公司面向集团型企业和高成长型企业推出的高端ERP产品，涵盖从集中财务管理、供应链管理、集团资金管理等全面应用，全面支持企业各项经营，是集团企业协同电子商务的有效手段。用友NC与东方中讯数字PKI/CA产品和服务的整合方案，是一次强强联合。用友NC核心管理理念是“集中管理战略协同”，其中“战略协同”是致力于集团企业各组织间以及企业员工之间、上下游供应商、伙伴、客户等在信息共享的基础上的协同工作。而

5、东方中讯作为专业的电子认证服务运营商和CA产品提供商，实现了用友NC用户多方安全协同工作，保障信息传递的机密性、保障电子化信息交互的层面上双方（多方）行为的不可篡改和不可抵赖性、并且使电子化的数字签名和手写签名一样具有法律的效力，得到《中华人民共和国电子签名法》法律的保障。目前，用友NC系统已经成功支持东方中讯CA产品和服务，NC系统只需简单的部署和配置，就可以实现基于数字证书的各种安全功能，保障系统高效、成功地实施。迄今为止，东方中讯PKI/CA安全解决方案已在众多大型集团企业的资金管理系统中成功应用。东方中讯以高可靠性的产品及优质的

6、技术支持能力成为用友集团CA认证合作伙伴，为用友NC产品保驾护航，提供全面的安全解决方案。2应用安全需求概述目前NC的默认登录方式是用户名+口令的方式，安全性不高，容易被暴力破解，当然在业务交流的时候也会因为人为的疏忽或者黑客的攻击而导致业务信息丢失，公开或者篡改，使用户的资金系统存在着安全隐患，导致不必要的损失。2.1用友NC实现功能1、通过NC系统的应付系统来完成支付业务的全过程管理。2、由系统实现专项预算对支付的自动控制，超出部分不允许支付。3、可以通过配置不同付款单的审批流程来控制各子公司的支付走款，同时不允许修改由支付业务触发

7、生成的总账凭证中的金额等要素。4、子公司出纳将审批通过的付款单进行支付，如果开通了银企互联的支付功能，则可以在系统平台上直接对外支付。东方中讯数字证书认证有限公司用友用友NC安全解决方案第48页共48页1、子公司财务人员根据支付完成的付款单自动触发生成相关会计凭证。1.1CA应用需求由于在用户内部存在着许多支付和审批交易，不可避免的会遇到一些安全保障因素，对支付人、审批人的身份认证，可信电子签名，操作控制以及抗抵赖追等，都是集团考虑的安全要素。就用户的应用安全需求，结合用友NC系统，东方中讯提出下面几点具体的CA安全需求：Ø基于用户名/

8、口令的认证方式基于用户名/口令的认证方式是最常用的一种技术，也是现在用友NC普遍使用的认证方式，无论是数据网中的系统管理、业务管理、办公自动化系统还是远程登录，都是基于用户名和口令的方式认证。基于用户名/口