媒体报道  News
首页 > 媒体报道 > 解读——合格的电子认证服务
解读——合格的电子认证服务

电子认证服务的理念在我国真正实施已有超过10年的历史。随着网络的普及,以及电子政务电子商务的蓬勃发展,电子认证服务开始真正的服务于市场,服务于各企事业单位。《电子签名法》、《电子认证服务管理办法》等法律法规出台后,电子认证服务逐步走向规范化。截至目前,我国已有33家电子认证服务机构获得信息产业部颁发的电子认证服务许可证获得电子认证服务资质,可是在市场上却有超过100家的机构在没有获得资质的情况下,以各种各样的名义 “无证”经营。
    电子认证服务所采用的数字证书认证技术是以密码技术为核心,在国际上广泛流行的是采用PKI技术。数字证书就是通过技术手段为每个用户生成一对相关的密钥(公开密钥和私有密钥),从而对签名人身份做出辩认及对签署文件的发件人与发出电子文件所属关系做出确认。但是数字证书本身是不能判定公共密钥的确定性以及私人密钥持有者否认签发文件的可能性等问题,因此也就不能保证密钥持有人是否有意识否认自己做出的行为或者因为客观原因造成密钥丢失被窃而发生的解密问题。

    换言之,数字证书虽然可以保证信息的真实性,完整性,机密性,但是不能保证交易当中最重要的信息的不可否认性,所以仅仅有技术是无法保护电子商务以及电子政务的安全。这时候就需要一个具有权威性公信力的第三者作为安全认证机关对公开密钥行使辨别及认证等管理职能,以防止发件人抵赖或减少因密钥丢失、被偷窃或被解密等风险。

PKI技术的逐步成熟,使得数字证书制作的的技术门槛变低,越来越多的IT公司将眼光放在电子认证服务上,但是这些公司并不能满足政府主管部门的审批条件,不具备颁发证书的资质。只有经国家主管部门授权经营的电子认证服务公司或由主管部门批发经营许可证的CA认证机关签发的电子认证证书最有权威性。

北京国富安电子商务安全认证有限公司是直属于商务部中国国际电子商务中心,成立于1998年12月,是国家部委首家获得工业和信息化部颁发的电子认证服务许可资质的第三方电子认证服务机构,是具有国家涉密信息系统集成资质、安全工程类信息安全服务资质和ISO质量管理体系认证资质的高新技术企业,是中国权威电子认证与信息安全服务提供商。作为权威的第三方电子认证服务机构,国富安拥有超过13年的安全稳定运营经验,在全国各省、直辖市、自治区设有37个证书受理点,在全国100个城市设有技术服务支持机构,服务遍布全国,是国内服务范围覆盖最广的CA认证机构,企业级证书的总发证量超过150万张。

在一定意义上,电子证书就如同只有经公安部门发出的个人身份证,具有绝对可靠的权威性。电子认证服务解决的是网络应用中身份认证、授权管理和责任认定等问题,它是网络环境下各项业务活动有序开展的基础保障。电子认证服务就是利用数字证书技术为电子商务、电子政务等网络业务提供行为主体的真实身份和控制权限,保证信息资源的真实性和可靠性的第三方服务,是建立网络信任体系的基础和核心。专家提醒,用户在选择时需特别慎重。

 

发表评论 共有条评论
用户名: 密码:
验证码: 注册用户