网络信任体系应用实践报告之三构建以用户价值为核心的认证服务体系.pdfVIP

黾；面蓦特别报道 报告之三：构建以用户 介值为核心的认证服务体系 北京数字证书认证中心嗣襄 执行使得我们内部公司管理能够符合管理 体系的规范要求。 北京CA基于对以上规范体系的建立和 资质的获取明确了作为认证服务主体的台 规性。而在台规性基础之上．对于整个CA 的运营服务的安全支撑实际上成为我们整 个CA在日常运行中安全重要保瘴。运营服务 实际上完成了对用户所持有数字证书整个生 命周期的完善管理。其中面向用户的证书 生命周期的关键环节对这些关键环节我们 进行了安全的控制和严谨的过程管理鼍大 限度给客户创造可靠的保障。特别在面向电 子商务推广的时候不能把过于繁琐的规范 现在提供电子认证服务的机构很多也根复杂。 和各种流程全部都增加到用户身上增加客户的工作 而什么是安全电子认证服务我们认为一个安全的 量．所以我们在这种过程中力求为用户提供友好交 电子认证服务应该包含从法律政策体系到安全技 互。首先证书申请要完成用户真实身份与证书之间的 术体系到运营支撑体系客户服务体．以及安全应 对应关系也就是我们完成用户的见证。由于现在用 用体系全系列体系的集台。 户条件的区别及其他使用环境的差别我们给用户提 正是在这样的体系和规范的指导之下北京CA 供包括当面见证委托见证异地见证以夏对于虚拟 通过多年努力研究以及真正的应用实践为用户打造 身份见证的模式这样可以最大程度满足用户在不同 了一个安全的电子认证服务环境。这套安全的电子认 条件下不同应用场景下见证需求。 证服务体建设．有以下一些基本特征 另外．我们采取一十预先授权的机制将证书和 首先依照《电子签名法》的要求电子认证服 载体电子进行分离。这样可以确保用户在获取过程 务提供的机构应当向国务院信息化的主管部门提出这 中的安全。我们完善的用户指导以及我们的产品使 种申请并获得许可。北京CA作为国内首批获得信息 用说明可以使用户严格按照覆们既定的流程和操作 产业部顾发的电子认证服务机制的CA机构对用户 规程来完破证书的获取以及证书的使用。证书过期在 提供正是这种权威可信的第三方电子认证机构。在获 商务环境里面尤其会引起很大的业务影响甚至可能 得外部的资质许可的同时我们也十分注重于企业内 会造成业务的中断。所以为了防止用户因为碗忽而 部的安全管理．我们是国内首家通过Is09000质体系 造成证