YDT1035-2000 基于IP网络的事务处理业务技术规范

YDT1035-2000 基于IP网络的事务处理业务技术规范 本标准主要根据RFC959，RFC2068、RFC1825等草案和ITU-T X.509等相关标准制定。 国内Internet（IP网络）的发展日趋成熟，网上开展的各种业务越来越多，从广义上来看，其中很多业务都可以归入事务处理业务范畴。为保证Internet网上事务处理业务的顺利开展，根据我国的实际情况制定本标准。 本标准所规定的事务处理业务是基于我国IP网络的电子商务业务的一部分，即电子商务业务中的非支付型业务和不直接涉及银行支付的支付型业务。有关电子商务的内容另行规定。 本标准主要着眼于制定基于我国IP网络的事务处理业务的基础框架结构，内容包括事务处理业务所涉及到的安全平台和支付平台（不直接涉及银行）：全文规范了事务处理业务的应用范围，制定事务处理业务的基本实现流程：规范事务处理业务中可能用到的不直接涉及银行的支付技术：规范事务处理业务的身份认证技术、数据传输的安全技术：规范事务处理业务中涉及到的证书使用和证书认证中心的建立与管理；并以预付卡、在线订购、在线股票查询及交易、公文传送等几种典型业务为例，对事务处理业务的具体实施模式进行了介绍，供业务实施部门参考。 本标准所定义的事务处理业务适用于联入中国Internet网的用于各种事务处理的服务器、用户终端和其他设备。用户终端可以采用能够联入Internet网进行事务处理的各类设备，包括微型计算机、网络计算机、Web TV、工作站以及各种专用终端等。 鉴于基于Internet网的事务处理业务涉及的技术范围十分广泛，Intenet技术的发展又非常迅速，因此本标准还需随着技术和应用的发展不断补充和完善。 附录 A~附录 E 是提示的附录。 本标准由信息产业部电信研究院提出并归口。 范围 本标准基于我国Internet网 (Op网络)制定了事务处理业务的应用范围、事务处理业务的实现 流程;规范了事务处理业务中涉及到的支付技术、事务处理业务的身份认证技术、数据传输的安全 技术;规范了事务处理业务中涉及到的证书认证中心的建立与管理;并以预付卡、在线订购、在线 股票查询及交易、公文传送等几种典型业务为例，对事务处理业务的具体实施模式进行了规范。 本标准适用于在中国 Internet网上开展事务处理应用，是我国 Internet网上事务处理业务的组 织、规划、工程设计和业务实施的技术依据。 2 引用标准 下列标准所包含的条文，通过在本标准中的引用而构成为本标准的条文。在本标准出版时， 所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能 性。 ITU-T X.509 (1993.11) 关于认证框架的介绍 Information technology-open systems 定义 4.1.1 事务处理(Transaction Process) 事务处理是一种双向业务，它是指终端和其他设备进行的一次数据交换，它允许事务处理发起者 发送一个特定的请求，去激发事务处理响应者的某一动作予以响应。 本规范所涉及的事务处理业务是指基于 Internet网，面向在 Internet网上提供和接受服务的政府、 企业、商家及个人用户，采用相关的Internet/Intranet技术，提供在线服务的业务。 本规范中的事务处理业务是基于 Internet网的电子商务业务的一部分，包括电子商务业务中的非支 付型业务和不直接涉及银行的支付型业务。有关电子商务的内容另行规定。 4.1.2 事务处理请求(Transaction Process Request) 事务处理请求是指事务处理流程中一次主动的消息发送，它用来向对方申请某种服务，或只简单 地通知对方。一个完整的事务处理应由一个或多个事务处理请求及相应的事务处理响应组成。 4.1.3 事务处理响应(Transaction Process Response) 事务处理响应是相对于事务处理请求而言的，对于申请服务的请求，它按要求提供所需的服务: 对于通知而言，它只是在接收到请求后做相应的处理，不一定要求回复。 4.1.4 事务处理发起者(Transaction Process Requester) 事务处理发起者是指发送事务处理请求消息的一方。 4.1.5 事务处理响应者(Transaction Process Responsor) 事务处理响应者是指接收事务处理请求消息的一方。 4.1.6 身份认证(Identity Authenticate) 身份认证是指对事务处理参与方的身份进行鉴别，以防止非合法用户的参与以及假冒他人参与事 务处理的行为。 4.1.7 信息认证(Information Authenticate) 信息认证是指对信息的真实性进行鉴别，确保信息的发送者与信息中所声称的发送者是一致的。 信息认证用以防止欺诈行为。 4.1.8 安全通道(Security Channel) 安全通道是指能安全分发密钥的方式，包括各种各样的人工方式，如密钥使用者亲自领取密钥等， 还包括各种各样的在线方式，如安全邮件等。 4.1.9 公钥数据库(Public Key Database) 公钥数据库是一种分发公钥的方式。把公钥放在安全的数据库中，数据库的访问是需要授权的。