电子认证服务业创新发展探讨.pdfVIP

Information Secuity 信息安全 全 安 息 信 电子认证服务业创新发展探讨 左 风 中国网通(集团)有限公司 北京 100140 摘　要　自《电子签名法》颁布实施以来，从法律和政策上大力推动了电子认证服务业的发展，但目前 仍存在着应用单一、数字证书无法通用等问题，抑制了行业的快速发展和网络信任环境的普及，因此需 要从研究新的商业模式、拓展证书的应用和解决证书通用性等几个方面来推进电子认证服务业的快速持 续发展。本文从数字证书的应用模式角度出发，阐述了如何更好的使用数字证书，使数字证书真正成为 网络世界的身份证和通行证，以促进网络信任环境的建设和完善，促进电子政务和电子商务的发展。 关键词 电子认证服务；网络信任环境；数字证书；PKI；CA；证书应用 1 现状分析 证服务作为信息安全的重要基础设施，是建设网络信 党的十七大报告中提出“全面认识工业化、信息 任环境的重要基础。电子认证能有效解决网络所面临 化、城镇化、市场化、国际化深入发展的新形势新任 的身份假冒、信息截取、信息篡改和否认等问题。 务”。 从报告中我们看到，“信息化”的增加，是我 以电子认证服务为基础的网络信任环境是电子 们党对当今时代特征的清醒认识和准确把握，充分反 政务和电子商务快速健康发展的关键支撑条件。近年 映出党中央推进我国信息化建设的坚强决心和魄力， 来，我国电子政务得到了飞速发展，如网上申报、网 充分反映出信息化工作在我国经济社会发展中的战略 上年检、网上审批、网上采购等信息化服务已日益普 地位，信息化已经被提到了很高的层次。而从国内外 及，电子商务应用也开始进入寻常百姓家。 多年的信息化发展的实践证明，信息化建设离不开网 在电子政务建设中，只有确保了身份的真实性、 络信任环境这一重要基础设施，只有建立起可信、可 信息的准确性、流程的合法性，才能让政府迅速、及 靠、可控的网络信任环境，人们才能够放心地、充分 时、合法、有效地开展工作，才能真正做到“服务为 地享受互联网带来的舒适和便利，才能让信息化发挥 民”。 更大的经济效益和社会效益。 而电子商务作为一种基于互联网的全新商务模 而我国信息安全的现状不容乐观，银行盗号、 式，其交易活动需要做到安全、可靠、公平、公正， 网络攻击、网络钓鱼、木马病毒、信息篡改等威胁层 这就需要有电子认证服务做为安全保障。有调查数据 出不穷，据APWG(国际反钓鱼组织)2007年12月的数 显示，在世界500强企业中有93%的企业，全球电子商 据显示，中国的网络钓鱼事件已经占钓鱼事件总数的 务50强中有94%的企业应用电子认证服务来保障其信 22.38％，仅次于美国排在第二位，可见信息安全问题 息系统的安全。电子认证服务在解决电子商务活动中 已十分严峻。信息安全隐患已经严重制约了我国经济 交易双方信用、电子支付等问题上具有得天独厚的优 和社会的发展，已经到了非解决不可的地步。电子认 势。 40 信息通信技术 2005年4月1日，《中华人民共和国电子签名法》 证服务管理办法》，对电子认证服务机构进行监督管 (简称《电子签名法》)颁布实施，确定了电子签名与传 理。《电子认