【簡介：】本篇文章給大家談談《中國東方航空主營業(yè)務》對應的知識點，希望對各位有所幫助。本文目錄一覽：
1、東航電商算東航員工嗎
2、簡述一下一個安全的電子商務安全體系
3、東方
本篇文章給大家談談《中國東方航空主營業(yè)務》對應的知識點，希望對各位有所幫助。
本文目錄一覽：
東航電商算東航員工嗎
算。東航電商是東航集團旗下的全資子公司。
東航電商2014年在上海成立。主要從事計算機服務、酒店管理、票務代理等業(yè)務。
東航電商屬于東航旗下的全資子公司，它所屬的員工也屬于東航的員工。
簡述一下一個安全的電子商務安全體系
1、電子商務的安全控制要求概述
電子商務發(fā)展的核心和關鍵問題是交易的安全性。由于Internet本身的開放性，使網上交易面臨了種種危險，也由此提出了相應的安全控制要求。
1.1信息保密性
交易中的商務信息有保密的要求。如信用卡的帳號和用戶名被人知悉，就可能被盜用，訂貨和付款的信息被競爭對手獲悉，就可能喪失商機。因此在電子商務的信息傳播中一般均有加密的要求。
1.2交易者身份的確定性
網上交易的雙方很可能素昧平生，相隔千里。要使交易成功，首先要能確認對方的身份，對商家而言要考慮客戶端不能是騙子，而客戶也會擔心網上的商店不是一個弄虛作假的黑店。因此能方便而可靠地確認對方身份是交易的前提。
1.3不可否認性
由于商情的千變萬化，交易一旦達成是不能被否認的。否則必然會損害一方的利益。
1.4不可修改性
交易的文件是不可被修改的，如其能改動文件內容，那么交易本身便是不可靠的，客戶或商家可能會因此而蒙受損失。因此電子交易文件也要能做到不可修改，以保障交易的嚴肅和公正。
2、電子商務安全交易的有關標準和實施方法
2.1安全交易的雛形
在電子商務實施初期，曾采用過一些簡易的安全措施，這些措施包括：
(1) 部分告知(Partial Order)：即在網上交易中將最關鍵的數(shù)據如信用卡號碼及成交數(shù)額等略去，然后再用電話告之，以防泄密。
(2) 另行確認(Order Confirmation)：即當在網上傳輸交易信息之后，再用電子郵件對交易作確認，才認為有效。
(3) 在線服務(Online Service)：為了保證信息傳輸?shù)陌踩?，用企業(yè)提供的內部網來提供聯(lián)機服務。
以上所述的種種方法，均有一定的局限性，且操作麻煩，不能實現(xiàn)真正的安全可靠性。
2.2安全交易標準的制定
近年來，IT業(yè)界與金融行業(yè)一起，推出不少更有效的安全交易標準。主要有：
(1) 安全超文本傳輸協(xié)議（S-HTTP）：依靠密鑰對的加密，保障Web站點間的交易信息傳輸?shù)陌踩浴?/p>
(2) 安全套接層協(xié)議（SSL協(xié)議：Secure Socket Layer)是由網景（Netscape）公司推出的一種安全通信協(xié)議，是對計算機之間整個會話進行加密的協(xié)議，提供了加密、認證服務和報文完整性。它能夠對信用卡和個人信息提供較強的保護。SSL被用于Netscape Communicator和Microsoft IE瀏覽器，用以完成需要的安全交易操作。在SSL中，采用了公開密鑰和私有密鑰兩種加密方法。
(3) 安全交易技術協(xié)議(STT：Secure Transaction Technology)：由Microsoft公司提出，STT將認證和解密在瀏覽器中分離開，用以提高安全控制能力。Microsoft將在Internet Explorer中采用這一技術。
(4) 安全電子交易協(xié)議（SET：Secure Electronic Transaction）：SET協(xié)議是由VISA和MasterCard兩大信用卡公司于1997年5月聯(lián)合推出的規(guī)范。SET主要是為了解決用戶、商家和銀行之間通過信用卡支付的交易而設計的，以保證支付信息的機密、支付過程的完整、商戶及持卡人的合法身份、以及可操作性。SET中的核心技術主要有公開密匙加密、電子數(shù)字簽名、電子信封、電子安全證書等。
目前公布的SET正式文本涵蓋了信用卡在電子商務交易中的交易協(xié)定、信息保密、資料完整及數(shù)字認證、數(shù)字簽名等。這一標準被公認為全球網際網絡的標準，其交易形態(tài)將成為未來“電子商務”的規(guī)范。
支付系統(tǒng)是電子商務的關鍵，但支持支付系統(tǒng)的關鍵技術的未來走向尚未確定。安全套接層（SSL）和安全電子交易（SET）是兩種重要的通信協(xié)議，每一種都提供了通過Internet進行支付的手段。但是，兩者之中誰將領導未來呢？SET將立刻替換SSL嗎？SET會因其復雜性而消亡嗎？SSL真的能完全滿足電子商務的需要嗎？我們可以從以下幾點對比作管中一窺：
SSL提供了兩臺機器間的安全連接。支付系統(tǒng)經常通過在SSL連接上傳輸信用卡卡號的方式來構建，在線銀行和其他金融系統(tǒng)也常常構建在SSL之上。雖然基于SSL的信用卡支付方式促進了電子商務的發(fā)展，但如果想要電子商務得以成功地廣泛開展的話，必須采用更先進的支付系統(tǒng)。SSL被廣泛應用的原因在于它被大部分Web瀏覽器和Web服務器所內置，比較容易被應用。
SET和SSL除了都采用RSA公鑰算法以外，二者在其他技術方面沒有任何相似之處。而RSA在二者中也被用來實現(xiàn)不同的安全目標。
SET是一種基于消息流的協(xié)議，它主要由MasterCard和Visa以及其他一些業(yè)界主流廠商設計發(fā)布，用來保證公共網絡上銀行卡支付交易的安全性。SET已經在國際上被大量實驗性地使用并經受了考驗，但大多數(shù)在Internet上購的消費者并沒有真正使用SET。
SET是一個非常復雜的協(xié)議，因為它非常詳細而準確地反映了卡交易各方之間存在的各種關系。SET還定義了加密信息的格式和完成一筆卡支付交易過程中各方傳輸信息的規(guī)則。事實上，SET遠遠不止是一個技術方面的協(xié)議，它還說明了每一方所持有的數(shù)字證書的合法含義，希望得到數(shù)字證書以及響應信息的各方應有的動作，與一筆交易緊密相關的責任分擔。
3、目前安全電子交易的手段
在近年來發(fā)表的多個安全電子交易協(xié)議或標準中，均采納了一些常用的安全電子交易的方法和手段。典型的方法和手段有以下幾種：
3.1密碼技術
采用密碼技術對信息加密，是最常用的安全交易手段。在電子商務中獲得廣泛應用的加密技術有以下兩種：
（1）公共密鑰和私用密鑰（public key and private key）
這一加密方法亦稱為RSA編碼法，是由Rivest、Shamir和Adlernan三人所研究發(fā)明的。它利用兩個很大的質數(shù)相乘所產生的乘積來加密。這兩個質數(shù)無論哪一個先與原文件編碼相乘，對文件加密，均可由另一個質數(shù)再相乘來解密。但要用一個質數(shù)來求出另一個質數(shù)，則是十分困難的。因此將這一對質數(shù)稱為密鑰對(Key Pair)。在加密應用時，某個用戶總是將一個密鑰公開，讓需發(fā)信的人員將信息用其公共密鑰加密后發(fā)給該用戶，而一旦信息加密后，只有用該用戶一個人知道的私用密鑰才能解密。具有數(shù)字憑證身份的人員的公共密鑰可在網上查到，亦可在請對方發(fā)信息時主動將公共密鑰傳給對方，這樣保證在Internet上傳輸信息的保密和安全。
（2）數(shù)字摘要(digital digest)
這一加密方法亦稱安全Hash編碼法（SHA:Secure Hash Algorithm）或MD5(MD Standards for Message Digest)，由Ron Rivest所設計。該編碼法采用單向Hash函數(shù)將需加密的明文“摘要”成一串128bit的密文，這一串密文亦稱為數(shù)字指紋(Finger Print)，它有固定的長度，且不同的明文摘要成密文，其結果總是不同的，而同樣的明文其摘要必定一致。這樣這摘要便可成為驗證明文是否是“真身”的“指紋”了。
上述兩種方法可結合起來使用，數(shù)字簽名就是上述兩法結合使用的實例。
3.2數(shù)字簽名(digital signature)
在書面文件上簽名是確認文件的一種手段，簽名的作用有兩點，一是因為自己的簽名難以否認，從而確認了文件已簽署這一事實；二是因為簽名不易仿冒，從而確定了文件是真的這一事實。數(shù)字簽名與書面文件簽名有相同之處，采用數(shù)字簽名，也能確認以下兩點：
a. 信息是由簽名者發(fā)送的。
b. 信息在傳輸過程中未曾作過任何修改。
這樣數(shù)字簽名就可用來防止電子信息因易被修改而有人作偽；或冒用別人名義發(fā)送信息；或發(fā)出（收到）信件后又加以否認等情況發(fā)生。
數(shù)字簽名采用了雙重加密的方法來實現(xiàn)防偽、防賴。其原理為：
（1） 被發(fā)送文件用SHA編碼加密產生128bit的數(shù)字摘要（見上節(jié)）。
（2） 發(fā)送方用自己的私用密鑰對摘要再加密，這就形成了數(shù)字簽名。
（3） 將原文和加密的摘要同時傳給對方。
（4） 對方用發(fā)送方的公共密鑰對摘要解密，同時對收到的文件用SHA編碼加密產生又一摘要。
（5） 將解密后的摘要和收到的文件在接收方重新加密產生的摘要相互對比。如兩者一致，則說明傳送過程中信息沒有被破壞或篡改過。否則不然。
3.3數(shù)字時間戳(digital time-stamp)
交易文件中，時間是十分重要的信息。在書面合同中，文件簽署的日期和簽名一樣均是十分重要的防止文件被偽造和篡改的關鍵性內容。
在電子交易中，同樣需對交易文件的日期和時間信息采取安全措施，而數(shù)字時間戳服務(DTS：digital time-stamp service)就能提供電子文件發(fā)表時間的安全保護。
數(shù)字時間戳服務（DTS）是網上安全服務項目，由專門的機構提供。時間戳（time-stamp）是一個經加密后形成的憑證文檔，它包括三個部分：1）需加時間戳的文件的摘要(digest)，2）DTS收到文件的日期和時間，3）DTS的數(shù)字簽名。
時間戳產生的過程為：用戶首先將需要加時間戳的文件用HASH編碼加密形成摘要，然后將該摘要發(fā)送到DTS，DTS在加入了收到文件摘要的日期和時間信息后再對該文件加密（數(shù)字簽名），然后送回用戶。由Bellcore創(chuàng)造的DTS采用如下的過程：加密時將摘要信息歸并到二叉樹的數(shù)據結構；再將二叉樹的根值發(fā)表在報紙上，這樣更有效地為文件發(fā)表時間提供了佐證。注意，書面簽署文件的時間是由簽署人自己寫上的，而數(shù)字時間戳則不然，它是由認證單位DTS來加的，以DTS收到文件的時間為依據。因此，時間戳也可作為科學家的科學發(fā)明文獻的時間認證。
3.4數(shù)字憑證(digital certificate, digital ID)
數(shù)字憑證又稱為數(shù)字證書，是用電子手段來證實一個用戶的身份和對網絡資源的訪問的權限。在網上的電子交易中，如雙方出示了各自的數(shù)字憑證，并用它來進行交易操作，那么雙方都可不必為對方身份的真?zhèn)螕?。?shù)字憑證可用于電子郵件、電子商務、群件、電子基金轉移等各種用途。
數(shù)字憑證的內部格式是由CCITT X.509國際標準所規(guī)定的，它包含了以下幾點：
(1) 憑證擁有者的姓名，
(2) 憑證擁有者的公共密鑰，
(3) 公共密鑰的有效期，
(4) 頒發(fā)數(shù)字憑證的單位，
(5) 數(shù)字憑證的序列號（Serial number），
(6) 頒發(fā)數(shù)字憑證單位的數(shù)字簽名。
數(shù)字憑證有三種類型：
(1) 個人憑證(Personal Digital ID)：它僅僅為某一個用戶提供憑證，以幫助其個人在網上進行安全交易操作。個人身份的數(shù)字憑證通常是安裝在客戶端的瀏覽器內的。并通過安全的電子郵件（S/MIME）來進行交易操作。
(2) 企業(yè)（服務器）憑證（Server ID）：它通常為網上的某個Web服務器提供憑證，擁有Web服務器的企業(yè)就可以用具有憑證的萬維網站點(Web Site)來進行安全電子交易。有憑證的Web服務器會自動地將其與客戶端Web瀏覽器通信的信息加密。
(3) 軟件（開發(fā)者）憑證（Developer ID）：它通常為Internet中被下載的軟件提供憑證，該憑證用于和微軟公司Authenticode技術（合法化軟件）結合的軟件，以使用戶在下載軟件時能獲得所需的信息。
上述三類憑證中前二類是常用的憑證，第三類則用于較特殊的場合，大部分認證中心提供前兩類憑證，能提供各類憑證的認證中心并不普遍。
3.5認證中心(CA：Certification Authority)
在電子交易中，無論是數(shù)字時間戳服務（DTS）還是數(shù)字憑證(Digital ID)的發(fā)放,都不是靠交易的雙方自己能完成的,而需要有一個具有權威性和公正性的第三方(third party)來完成。認證中心（CA）就是承擔網上安全電子交易認證服務、能簽發(fā)數(shù)字證書、并能確認用戶身份的服務機構。認證中心通常是企業(yè)性的服務機構，主要任務是受理數(shù)字憑證的申請、簽發(fā)及對數(shù)字憑證的管理。認證中心依據認證操作規(guī)定(CPS：Certification Practice Statement)來實施服務操作。
上述五個方面介紹了安全電子交易的常用手段，各種手段常常是結合在一起使用的，從而構成比較全面的安全電子交易體系。
4、應用動態(tài)
根據最新報道,我國第一個安全電子商務系統(tǒng)：“網上訂票與支付系統(tǒng)”經過半年試運行后，于1999年8月8日投入正式運行,其發(fā)起單位由上海市政府商業(yè)委員會、上海市郵電管理局、中國東方航空股份有限公司、中國工商銀行上海市分行、上海市電子商務安全證書管理中心有限公司等共同發(fā)起、投資與開發(fā)。
系統(tǒng)結構采用網上訂票與支付系統(tǒng)由四個子系統(tǒng)組成：商戶子系統(tǒng)、客戶子系統(tǒng)、銀行支付網關子系統(tǒng)、數(shù)字證書授權與認證子系統(tǒng)。
商戶子系統(tǒng)的第一個應用是用來購買購買飛機票的中國東方航空公司網站。網址為：；它是中國安全電子商務第一網站。
客戶子系統(tǒng)是安裝于PC機上的電子錢包軟件，是信用卡持有人進行網上消費的支付工具。電子錢包中必須加入客戶的信用卡信息與數(shù)字證書之后，方可進行網上消費。
支付網關子系統(tǒng)通常是指由收款銀行運行的一套設備，用來處理商戶的付款信息以及持卡人發(fā)出的付款指令。
數(shù)字證書授權與認證子系統(tǒng)為每個交易參與方生成一個數(shù)字證書作為交易方身份的驗證工具。
其技術特點是采用IBM的電子商務框架結構、嵌入經國家密碼管理委員會認可的加/解密用軟/硬件產品。這個電子商務系統(tǒng)具有如下的安全交易特點：
1) 遵循SET國際標準、具有SET標準規(guī)定的安全機制，是目前國際互聯(lián)網上運行的比較安全的電子商務系統(tǒng)；
2) 兼顧國內信用卡/儲蓄卡與國際信用卡的業(yè)務特點，具有一定的中國特色；
3) 具有開放特性，可與經SETCO國際組織認證的任何電子商務系統(tǒng)進行互操作；
東方航空電子商務有限公司電話是多少？
東方航空電子商務有限公司聯(lián)系方式：公司電話021-22376717，公司郵箱dzsw@ceair.com，該公司在愛企查共有7條聯(lián)系方式，其中有電話號碼4條。
公司介紹：
東方航空電子商務有限公司是2014-12-01在上海市長寧區(qū)成立的責任有限公司，注冊地址位于上海市長寧區(qū)廣順路33號8幢一層1766室。
東方航空電子商務有限公司法定代表人肖順喜，注冊資本10,000萬(元)，目前處于開業(yè)狀態(tài)。
通過愛企查查看東方航空電子商務有限公司更多經營信息和資訊。
東方航空電子商務有限公司怎么樣？
東方航空電子商務有限公司是2014-12-01在上海市長寧區(qū)注冊成立的有限責任公司(自然人投資或控股的法人獨資)，注冊地址位于上海市長寧區(qū)廣順路33號8幢一層1766室。
東方航空電子商務有限公司的統(tǒng)一社會信用代碼/注冊號是913100003231911639，企業(yè)法人肖順喜，目前企業(yè)處于開業(yè)狀態(tài)。
東方航空電子商務有限公司的經營范圍是：電子商務（不得從事增值電信、金融業(yè)務），網絡科技，計算機服務，酒店管理，商務咨詢，票務代理，差旅管理，會展會務服務，海上、陸路、航空國際貨運代理服務，工藝品、日用百貨、電子產品、服裝鞋帽、五金交電、針紡織品、文化用品、辦公用品、體育用品、通訊設備及相關產品的銷售，旅行社業(yè)務，設計、制作、發(fā)布、代理國內外各類廣告?！疽婪毥浥鷾实捻椖?，經相關部門批準后方可開展經營活動】。在上海市，相近經營范圍的公司總注冊資本為11752273萬元，主要資本集中在5000萬以上和1000-5000萬規(guī)模的企業(yè)中，共4802家。本省范圍內，當前企業(yè)的注冊資本屬于優(yōu)秀。
通過百度企業(yè)信用查看東方航空電子商務有限公司更多信息和資訊。
關于《中國東方航空主營業(yè)務》的介紹到此就結束了。
