仲訊採用ITC排除CA交互認證問題

由於企業對企業(B2B)的線上採購金額往往較B2C來的高,為擔保交易的可靠性以及正確性,CA認證問題相對提高,而電子商務交易平台結合認證機制為提供金流安全保障的重要考量點,目前仲訊的bexcom採用ITC(internet trading center),以不同地區採用不同認證機制,而Com2B與網際威信進行認證合作,採用Versign的認證系統。

仲訊國際電子商務行銷企劃部襄理李中褘指出,由於不同的區域及國家會有不同的認證機制,以目前仲訊國際而言,台灣地區採用台灣網路認證公司的認證機制,而北美地區則與alphatrust簽約提供北美地區B2B電子交易解決方案客戶數位簽章服務。

為解決不同地區採用不同認證間交互認證問題,仲訊國際透過在歐洲、美洲、日本、東南亞、韓國以及大中華地區建立Super Hub的ITC伺服器解決方案,提供區域與區域之間CA的交互認證方案。

為了提供交互認證,仲訊的做法則是與各家認證公司簽約,並在仲訊其各區域的super hub節點中置放一ITC3.0 (internet trading center) 伺服器,此伺服器每天會自動更新各家認證公司客戶的名單,而使用仲訊平台的客戶,在進行交易時只要透過伺服器,就可以確認對方的憑證,在獲知憑證為憑證公司所認可後,發出的確認函就可進行交易。Com2B與HiTrust合作

而Com2B目前則是選擇與網際威信HiTrust合作,而該公司的威信認證中心則是提出保全伺服器數位憑證(VeriSign Secure Server IDO),由於網際威信代理的是在全球推廣的Versign的認證系統,因此全球超過五十個國家,已有八萬二千個網站都已經使用保全伺服器數位憑證,網際威信認為這樣的一個基準下,可以達成跨國交易的認證機制。

威信認證中心的保全伺服器數位憑證這套產品結合了數位憑證實務作業,加密技術及後端安全的認證中心。透過威信認證中心發行一個唯一的數位憑證給網站,讓網路客戶與網站的身分,並保障二者間資料傳輸的私密性。網際威信表示,VeriSign是唯一通過金融業資訊安全作業標準SAS 70認證的電子認證中心,並由VeriSign位於美國加州Mountain View安全性的認證中心背書,提供不可變造的身分辨識,確保交易的安全性。

熱門新聞

Advertisement