上海CA智慧物流数字认证安全解决方案
上海CA智慧物流数字认证安全解决方案
发布时间：March 4, 2021
在目前电商快速发展、新零售兴起的大背景下，智慧物流将传统物流的劳动密集型向技术密集型转变，大数据和工业互联网技术的应用已经把物流业从肩扛手提的传统模式带入了科技驱动的新物流时代，货物跟踪定位、无线射频识别、电子数据交换、单据无纸化、可视化技术、移动信息服务和位置服务等一批新兴技术在物流行业的明显增益效果促使越来越多物流企业将新技术作为企业发展投入的重点。
但以新兴技术为基础的工业互联网、物联网等具有产业链长、系统复杂性高且开放互联、安全边界不清晰等特点，来自云-边-端的各个层面和环节都可能暴露在各类安全威胁之下，传统的基于边界防护、漏洞检测和防病毒等安全防御技术已无法抗衡新的安全威胁。鉴于此，通过利用密码技术注入安全基因进行主动防御，确保身份安全、数据安全、通讯安全是智慧物流持续发展的关键和首要任务。
物流企业互联网融合发展痛点
对于物流企业来说，从产品出库到交付消费者手中，期间涉及多个环节。运输道路选择、仓储中心的确定、物流跟踪、物流成本等因素已成为各个物流企业重点关注的话题，而在这些关注点中存在以下问题：
物流全流程中人员和设备的身份安全问题
物流各活动环节的人、货、车等信息在互联互通过程中身份是否真实有效，人员信息、设备信息是否能够在全流程中安全管理。
物流全流程中纸质单据数量大、成本高
面对数量庞大的物流、运输、快递单据，打印、分发、签署、回收、管理、仓储等环节的成本非常高，纸张单据是游离在信息系统外的信息孤岛。
物流全流程中纸张单据管理效率低
物流企业需要设置专门的流程进行制单、打单、配送、签约、回收，执行起来费事费力，需配备专门的单据管理人员跟踪管理，同时纸张单据签署有滞后性，未能在信息系统中实时反映和跟踪单据签收情况，需要人为的跟踪，且容易出现丢失、损毁等现象。
物流全流程中线下纸张签约存在漏签代签问题
线下纸张单据未能确保当事人签收，存在单据漏签、代签、错签等现象，带来业务纠纷风险。
物流全流程中移动端安全难掌控
如何确保移动端用户身份以及操作的安全性。
庞大的单据积压，仓储管理麻烦
业务长时间运行后，大量纸张单据积压，带来仓储、归档、调阅等巨大工作量，而效果却并不理想。
法律风险
企业在物流运输环节中涉及物流运输合同、提货单、到货确认单等文件签署，目前，合同签署也存在使用在线点击确认的签约方式，但因缺少身份认证、电子签名、第三方证据保全等环节，存在较大的法律风险。
上海CA智慧物流数字认证安全解决方案
根据上述物流企业互联网融合发展痛点，结合物流企业为客户提供的包括运输、仓储、配送、装卸、搬运、信息、包装、流通加工等多环节多模式的物流服务内容。本着满足客户的用户需求及促进物流服务业务更加合规的初心，上海CA提出了采用基于数字证书的智慧物流数字认证安全解决方案，综合可信身份认证、可靠数字签名、电子签章、可信时间戳、安全密码等服务，规避物流企业互联网融合发展安全风险，保证全流程业务的安全性。
? 对全流程过程中人员信息进行安全审核。人员身份进行真实性、有效性鉴别与认证，签发数字证书，以此作为身份认证的凭据，用以全流程中身份管理、用户操作的签名加密，以及验证双方的数字签名；
? 对全流程中工业设备进行真实性、安全性评估与认证。工业设备包括工业机器人、叉车、货车、无人机等运输工具以及运输的对象设备。通过流程中工业设备进行设备认证，确保设备真实有效，签发设备证书，作为工业互联网中的身份认证凭据，用以运输、仓储、配送、调度等环节的设备管理及设备签名；
? 将终端收集到的数据（包括企业公章、手写签名、GPS定位信息、终端设备屏幕显示的订单信息以及其信息）进行数字签名，保证数据的安全性以及性；
? 终端收集到的数据在上传到业务后台后，使用无纸化系统生成电子物流配送单，同时使用企业电子章对单据进行加盖，将业务数据与证据链使用数字证书技术进行数字签名，确保其完整性、抗抵赖性；
? 所有的数据签名或签章都会调用时间戳服务将时间签名信息加入到数据签名和文档签章的信息中，保证签名时间的性；
? 人员在签署电子签收单等电子单据的法律效力通过数字证书签名来实现，数字证书由用户提前申请，或在签署电子单据时触发，采用数字证书对电子单据进行电子签名，并与用户在电子单据上的签章图片绑定，实现用户签名后电子业务合同的不可篡改性和用户签署法律效力。
目前来说，基于数字证书的认证是国内外公认的较佳实践方案，该认证方式既能识别个体身份，也能灵活控制使用范围和使用期限，并且基于数字证书PKI体系技术和产品也是目前较为成熟的，通过以用户及设备身份为中心，构建安全边界。
谋定快动、抢占市场发展先机是当今时代企业发展的不二法门。在物流行业竞争日趋激烈的当下，除了积极拥抱互联网新技术发展智慧物流之外，身份安全、数据安全、通讯安全等也已成为智慧物流不容忽略的重要内容。未来，上海CA愿与更多物流企业携手，以可信数字信任服务赋能更多物流企业数字化安全快速发展。