作 为 我 国 互 联 网 领 域 的 首 部 法 律,2005 年 4 月 1 日 实 施 的 电 子 签 名 法 在 保 障 我 国 网 络 安 全 促 进 网 络 可 信 方 面 具 有 重 要 意 义, 有 力 地 规 范 和 推 动 了 我 国 信 目 录 息 化 建 设 和 互 联 网

Transcription

1

2 作 为 我 国 互 联 网 领 域 的 首 部 法 律,2005 年 4 月 1 日 实 施 的 电 子 签 名 法 在 保 障 我 国 网 络 安 全 促 进 网 络 可 信 方 面 具 有 重 要 意 义, 有 力 地 规 范 和 推 动 了 我 国 信 目 录 息 化 建 设 和 互 联 网 新 经 济 的 发 展 十 年 来, 作 为 全 国 改 革 开 放 先 锋 和 创 新 创 业 热 土, 我 省 在 以 电 子 签 名 法 为 基 础 的 法 规 体 系 指 引 下, 率 先 出 台 一 系 列 信 息 化 建 设 管 理 的 政 策 举 措, 扶 持 引 导 电 子 认 证 产 业 的 迅 速 壮 大, 电 子 政 务 应 用 和 网 上 办 事 大 厅 建 设 全 国 领 先, 粤 港 澳 数 字 证 书 互 认 全 流 程 商 事 登 记 等 一 系 列 电 子 签 名 应 用 新 模 式 不 断 涌 现, 形 成 了 信 息 化 建 设 全 国 领 先 网 络 新 经 济 蓬 勃 发 展 的 优 势 格 局 当 前, 伴 随 着 以 大 数 据 云 计 算 物 联 网 移 动 互 联 网 为 代 表 的 新 一 代 信 息 技 术 的 迅 猛 发 展, 省 委 省 政 府 将 深 入 贯 彻 落 实 中 央 国 家 网 络 安 全 战 略 和 互 联 网 + 战 略, 把 加 快 和 促 进 信 息 化 建 设 和 互 联 网 经 济 发 展 作 为 我 省 经 济 结 构 转 型 升 级 推 动 全 面 深 化 改 革 的 重 要 抓 手 相 关 举 措 将 更 加 凸 显 电 子 签 名 相 关 服 务 在 网 络 信 任 服 务 体 系 建 设 促 进 网 络 经 济 发 展 保 障 信 息 化 建 设 和 信 息 安 全 方 面 的 地 位 和 作 用, 电 子 签 名 法 十 年 大 事 记... 4 圆 桌 会 学 习 贯 彻 电 子 签 名 法 管 理 规 范 电 子 认 证 服 务... 8 促 进 国 产 算 法 推 广 应 用, 贯 彻 实 施 信 息 安 全 战 略 聚 焦 我 国 电 子 认 证 服 务 业 发 展 现 状 和 特 点 电 子 签 名 的 取 证 与 司 法 鉴 定 在 为 我 省 电 子 认 证 行 业 带 来 了 巨 大 发 展 机 遇 和 动 力 的 同 时, 也 带 来 了 如 何 适 应 新 形 势 新 技 术 的 要 求 进 一 步 加 快 研 发 创 新 产 品 升 级 深 度 拓 展 电 子 商 务 / 金 融 等 新 行 业 应 用 等 一 系 列 亟 待 突 破 的 难 题 本 期 刊 物 以 纪 念 电 子 签 名 法 实 施 十 周 年 为 主 题, 邀 请 了 政 府 主 管 部 门 行 业 智 库 高 校 企 业 的 专 家, 共 同 围 绕 新 形 势 新 技 术 新 应 用 进 行 深 入 探 讨 和 交 流, 相 关 成 果 具 有 重 要 的 参 考 价 值 和 意 义 立 法 扬 帆, 十 年 显 峥 嵘! 协 同 创 新, 未 来 更 辉 煌! 希 望 我 们 每 一 个 从 业 者 以 更 大 的 激 情 更 专 注 的 态 度 投 身 到 我 省 网 络 信 息 安 全 建 设 电 子 认 证 行 业 创 新 发 展 的 伟 大 事 业 中 来! 市 场 应 用 数 字 签 名 技 术 网 上 办 事 大 厅 解 决 方 案 全 程 电 子 化 商 事 管 理 解 决 方 案 信 鉴 易 电 子 合 同 的 市 场 应 用 电 子 凭 证 O2O 的 产 物 技 术 热 点 移 动 PP 使 用 第 三 方 数 字 证 书 签 名 验 证 服 务 器 证 书 与 代 码 签 名 证 书 信 鉴 易 可 信 手 写 签 名 系 统 应 用 介 绍 主 任 梁 文 晖 顾 问 程 卫 东 唐 庆 林 主 编 刘 镪 编 委 会 成 员 詹 小 燕 区 景 安 张 永 强 黄 锦 山 李 珂 左 军 谭 骏 廖 智 敏 编 辑 舒 琦 杨 蕾 电 子 签 名 科 普 小 问 答 投 稿 邮 箱 shuqi@gdca.com.cn 联 系 电 话

3 电 子 签 名 法 十 年 大 事 记 电 子 签 名 法 十 年 大 事 记 电 子 签 名 的 萌 芽 阶 段 1999 年 3 月 修 改 后 的 中 华 人 民 共 和 国 合 同 法 第 十 一 条 肯 定 了 电 子 文 件 的 法 律 效 力 2001 年 4 月, 海 南 省 发 布 海 南 省 数 字 证 书 认 证 管 理 试 行 办 法, 以 规 范 海 南 省 数 字 证 书 认 证 的 管 理 及 数 字 证 书 认 证 机 构 的 业 务 行 为 2002 年 11 月, 上 海 市 发 布 上 海 市 数 字 认 证 管 理 办 法, 加 强 对 上 海 市 数 字 认 证 的 管 理 2002 年 12 月, 广 东 省 发 布 广 东 省 电 子 交 易 条 例, 规 范 广 东 省 电 子 交 易 活 动, 鼓 励 在 电 子 交 易 活 动 中 使 用 安 全 的 电 子 签 名 签 订 电 子 合 同 数 字 化 时 代 的 政 府 管 理 2004 年 8 月 28 日, 中 华 人 民 共 和 国 第 十 届 全 国 人 民 代 表 大 会 常 务 委 员 会 通 过 中 华 人 民 共 和 国 电 子 签 名 法 ( 简 称 电 子 签 名 法 ), 自 2005 年 4 月 1 日 起 施 行, 确 立 了 电 子 签 名 的 法 律 效 力, 标 志 着 我 国 首 部 真 正 意 义 上 的 信 息 化 法 律 已 正 式 诞 生 2005 年 2 月 8 日 中 华 人 民 共 和 国 信 息 产 业 部 发 布 电 子 认 证 服 务 管 理 办 法, 同 年 3 月, 国 家 密 码 管 理 局 发 布 电 子 认 证 服 务 密 码 管 理 办 法 电 子 认 证 服 务 管 理 办 法 和 电 子 认 证 服 务 密 码 管 理 办 法 作 为 电 子 签 名 法 的 配 套 部 门 规 章 于 2005 年 4 月 1 日 起 实 施 2005 年 3 月, 广 东 数 字 证 书 认 证 中 心 有 限 公 司 ( 以 下 简 称 GDC) 获 得 电 子 认 证 服 务 使 用 密 码 许 可 证 首 批 8 家 企 业 获 得 电 子 认 证 服 务 许 可 证 2005 年 9 月 27 日, 电 子 签 名 法 正 式 实 施 半 年 后, 首 批 电 子 认 证 服 务 许 可 证 书 颁 发 仪 式 在 京 举 行 信 息 产 业 部 向 山 东 省 数 字 证 书 认 证 管 理 有 限 公 司 银 联 金 融 认 证 中 心 有 限 公 司 GDC 等 8 家 机 构 颁 发 了 电 子 认 证 服 务 许 可 证, 标 志 着 我 国 电 子 认 证 服 务 业 从 此 告 别 了 无 法 律 依 据 无 标 准 规 范 无 主 管 部 门 的 三 无 历 史, 开 始 进 入 依 法 经 营 诚 信 服 务 健 康 发 展 的 新 时 代 电 子 认 证 服 务 相 关 产 业 政 策 相 继 出 台 2005 年 1 月, 国 务 院 办 公 厅 颁 布 关 于 加 快 电 子 商 务 发 展 的 若 干 意 见, 要 求 认 真 贯 彻 实 施 电 子 签 名 法, 建 立 布 局 合 理 的 安 全 认 证 体 系, 为 社 会 提 供 可 靠 的 电 子 商 务 安 全 认 证 服 务 2006 年 3 月, 中 共 中 央 办 公 厅 国 务 院 办 公 厅 印 发 了 年 国 家 信 息 化 发 展 战 略, 提 出 要 加 强 密 码 技 术 的 开 发 利 用 建 设 网 络 信 任 体 系 2007 年 6 月, 国 家 发 改 委 国 务 院 信 息 办 印 发 电 子 商 务 发 展 十 一 五 规 划, 提 出 将 适 时 启 动 国 家 电 子 认 证 根 服 务 和 综 合 监 管 平 台 建 设, 支 持 第 三 方 电 子 认 证 业 务 平 台 建 设 2011 年 11 月, 工 业 和 信 息 化 部 印 发 电 子 认 证 服 务 业 十 二 五 发 展 规 划, 指 出 到 十 二 五 末 期, 形 成 覆 盖 全 国 的 网 络 身 份 认 证 服 务 体 系, 基 本 形 成 可 靠 电 子 签 名 认 证 体 系, 并 在 数 据 电 文 可 靠 性 认 证 服 务 模 式 探 索 方 面 取 得 积 极 进 展 2012 年 6 月, 国 务 院 关 于 大 力 推 进 信 息 化 发 展 和 切 实 保 障 信 息 安 全 的 若 干 意 见, 提 出 了 健 全 电 子 认 证 服 务 体 系, 推 动 电 子 签 名 在 金 融 等 重 点 领 域 和 电 子 商 务 中 的 应 用 2012 年 12 月, 国 务 院 发 布 服 务 业 发 展 十 二 五 规 划, 提 出 促 进 数 字 证 书 在 电 子 商 务 全 过 程 各 环 节 的 深 化 应 用 第 一 次 电 子 认 证 行 业 工 作 会 议 召 开 2008 年 10 月 31 日, 工 业 和 信 息 化 部 信 息 安 全 协 调 司 在 杭 州 召 开 电 子 认 证 工 作 会 议 此 次 会 议 是 在 全 国 学 习 实 践 科 学 发 展 观 工 业 化 和 信 息 化 加 速 融 合 的 新 形 势 下 召 开 的, 是 工 业 和 信 息 化 部 成 立 后 召 开 的 第 一 次 电 子 认 证 行 业 工 作 会 议 会 议 提 出 了 开 展 电 子 认 证 证 书 互 认 试 点, 营 造 电 子 认 证 服 务 公 平 竞 争 环 境, 加 快 应 用 标 准 规 范 制 定 工 作 等 建 议 来 自 工 业 和 信 息 化 部 信 息 安 全 协 调 司 浙 江 省 信 息 产 业 厅 全 国 28 家 依 法 设 立 的 电 子 认 证 服 务 机 构 相 关 企 业 和 研 究 机 构 的 领 导 和 代 表 出 席 了 会 议, 信 息 安 全 协 调 司 周 宝 源 司 长 作 了 工 作 报 告 粤 港 粤 澳 两 地 电 子 签 名 证 书 互 认 2008 年 7 月, 商 务 部 与 香 港 特 区 在 香 港 签 署 了 < 内 地 与 香 港 关 于 建 立 更 紧 密 经 贸 关 系 的 安 排 > 补 充 协 议 五, 提 出 了 推 进 粤 港 两 地 开 展 电 子 签 名 证 书 互 认 试 点 应 用 成 立 工 作 组, 争 取 年 内 提 出 两 地 证 书 互 认 的 框 架 性 意 见 2009 年 6 月 5 日, 工 业 和 信 息 化 部 信 息 安 全 协 调 司 香 港 特 别 行 政 区 商 务 及 经 济 发 展 局 资 讯 科 技 总 监 办 公 室 广 东 省 信 息 产 业 厅 在 北 京 万 寿 宾 馆 签 署 了 粤 港 电 子 签 名 证 书 互 认 试 点 的 框 架 性 意 见, 明 确 了 两 地 电 子 签 名 证 书 互 认 的 程 序 行 为 以 及 经 批 准 的 电 子 签 名 认 证 机 构 开 展 证 书 互 认 试 点 的 效 力 2011 年 3 月, 广 东 省 人 民 政 府 和 澳 门 特 区 政 府 在 北 京 签 署 粤 澳 合 作 框 架 协 议, 提 出 了 推 动 签 署 电 子 签 名 证 书 互 认 框 架 性 意 见, 率 先 在 横 琴 实 施 粤 港 澳 三 地 电 子 证 书 互 认 应 用 2011 年 12 月, 商 务 部 与 澳 门 特 区 签 署 < 内 地 与 澳 门 关 于 建 立 更 紧 密 经 贸 关 系 的 安 排 > 补 充 协 议 八, 提 出 了 推 进 粤 澳 两 地 开 展 电 子 签 名 证 书 互 认 试 点 应 用 成 立 工 作 组, 提 出 两 地 证 书 互 认 的 框 架 性 意 见 2012 年 6 月, 粤 澳 电 子 签 名 证 书 互 认 试 点 工 作 组 和 技 术 组 正 式 成 立 2012 年 8 月, 粤 港 两 地 电 子 签 名 证 书 互 认 办 法 ( 以 下 简 称 互 认 办 法 ) 新 闻 会 发 布, 标 志 着 粤 港 两 地 证 书 互 认 工 作 常 规 化 的 开 始, 意 味 着 两 地 电 子 认 证 服 务 机 构 或 认 可 核 证 机 关 可 按 照 互 认 办 法 要 求, 向 各 自 的 主 管 部 门 申 请 为 其 所 发 的 证 书 取 得 互 认 资 格 获 得 互 认 资 格 的 电 子 签 名 证 书, 在 相 关 法 律 法 规 适 用 范 围 内, 将 受 到 粤 港 两 地 法 律 保 护 2013 年 8 月,GDC 通 过 粤 港 电 子 签 名 证 书 互 认 资 格 的 符 合 性 审 查, 标 志 着 GDC 签 发 粤 港 互 认 电 子 签 名 证 书 资 格 的 确 立 2013 年 11 月, 工 业 和 信 息 化 部 信 息 安 全 协 调 司 广 东 省 经 济 和 信 息 化 委 澳 门 邮 政 局 澳 门 电 信 管 理 局 在 广 州 签 署 了 粤 澳 两 地 电 子 签 名 证 书 互 认 的 框 架 性 意 见 2015 年 4 月, 广 东 省 人 民 政 府 印 发 实 施 < 粤 澳 合 作 框 架 协 议 >2015 年 重 点 工 作, 要 求 推 进 粤 澳 电 子 签 名 证 书 互 认 完 成 粤 澳 电 子 签 名 证 书 互 认 证 书 策 略 及 相 关 标 准 规 范 的 制 订 和 发 布 工 作, 提 出 粤 澳 互 认 试 点 应 用 推 进 办 法 的 具 体 措 施 电 子 签 名 法 配 套 政 策 法 规 修 订 发 布 2009 年 2 月 28 日, 工 业 和 信 息 化 部 公 布 修 订 后 的 电 子 认 证 服 务 管 理 办 法, 自 2009 年 3 月 31 日 起 施 行 2009 年 10 月 20 日, 国 家 密 码 管 理 局 发 布 电 子 政 务 电 子 认 证 服 务 管 理 办 法, 自 2009 年 11 月 1 日 起 施 行 2009 年 10 月 28 日, 国 家 密 码 管 理 局 公 布 修 订 后 的 电 子 认 证 服 务 密 码 管 理 办 法, 自 2009 年 12 月 1 日 起 施 行 4 5

4 电 子 签 名 法 十 年 大 事 记 电 子 签 名 法 十 年 大 事 记 卫 生 行 业 电 子 认 证 服 务 体 系 及 电 子 病 历 建 设 2003 年, 广 东 省 卫 生 厅 发 布 广 东 省 病 历 书 写 规 范, 将 电 子 病 历 作 为 附 录 纳 入 规 范 中 同 年, 上 海 市 卫 生 局 起 草 完 成 上 海 市 电 子 病 历 管 理 办 法, 于 2004 年 形 成 指 导 性 文 件 2007 年 GDC 在 佛 山 市 南 海 中 医 院 进 行 数 字 证 书 电 子 认 证 与 电 子 病 历 结 合 的 试 点 2009 年 12 月, 卫 生 部 印 发 了 卫 生 系 统 电 子 认 证 服 务 管 理 办 法 ( 试 行 ) 2010 年 2 月, 卫 生 部 发 布 电 子 病 历 基 本 规 范 ( 试 行 ), 规 范 电 子 病 历 临 床 使 用, 促 进 医 疗 机 构 信 息 化 建 设 2010 年 4 月, 卫 生 部 办 公 厅 发 布 卫 生 部 办 公 厅 关 于 做 好 卫 生 系 统 电 子 认 证 服 务 体 系 建 设 工 作 的 通 知, 公 布 卫 生 系 统 电 子 认 证 服 务 规 范 ( 试 行 ) 卫 生 系 统 数 字 证 书 应 用 集 成 规 范 ( 试 行 ) 等 电 子 认 证 服 务 技 术 规 范 2010 年 9 月, 卫 生 部 发 布 电 子 病 历 试 点 工 作 方 案, 要 求 在 北 京 等 22 个 省 ( 区 市 ) 部 分 区 域 和 医 院 开 展 电 子 病 历 试 点 工 作 2010 年 12 月, 卫 生 部 印 发 电 子 病 历 系 统 功 能 规 范 ( 试 行 ), 以 规 范 医 疗 机 构 电 子 病 历 管 理 2011 年 3 月,GDC 通 过 了 卫 生 部 统 计 信 息 中 心 电 子 认 证 服 务 系 统 接 入 测 试, 获 得 卫 生 部 电 子 认 证 服 务 系 统 接 入 测 试 报 告 (NO.MOHCTEST016) 2011 年 5 月, 广 东 省 卫 生 厅 修 订 广 东 省 病 历 书 写 规 范 (2003 版 ), 发 布 广 东 省 病 历 书 写 与 管 理 规 范, 建 立 了 电 子 病 历 基 本 规 范 实 施 细 则 2012 年 6 月, 国 务 院 关 于 大 力 推 进 信 息 化 发 展 和 切 实 保 障 信 息 安 全 的 若 干 意 见, 提 出 了 完 善 医 疗 服 务 与 管 理 信 息 系 统, 建 立 居 民 电 子 健 康 档 案 和 电 子 病 历 2013 年 11 月, 国 家 卫 生 计 生 委 国 家 中 医 药 管 理 局 发 布 医 疗 机 构 病 历 管 理 规 定 (2013 年 版 ), 明 确 电 子 病 历 与 纸 质 病 历 具 有 同 等 效 力 电 子 认 证 标 准 规 范 体 系 逐 步 形 成 2010 年 9 月, 国 家 标 准 化 管 理 委 员 会 批 准 发 布 信 息 安 全 技 术 公 钥 基 础 设 施 安 全 支 撑 平 台 技 术 框 架 信 息 安 全 技 术 证 书 认 证 系 统 密 码 及 其 相 关 安 全 技 术 规 范 信 息 安 全 技 术 公 钥 基 础 设 施 X.509 数 字 证 书 应 用 接 口 规 范 等 包 含 PKI 技 术 证 书 认 证 系 统 密 码 技 术 等 标 准 同 年, 电 子 认 证 服 务 机 构 服 务 规 范 ( 试 行 ) 电 子 认 证 服 务 机 构 从 业 人 员 岗 位 技 能 规 范 ( 试 行 ) 电 子 认 证 服 务 机 构 运 营 管 理 规 范 ( 试 行 ) 电 子 政 务 电 子 认 证 服 务 业 务 规 则 规 范 等 电 子 认 证 服 务 管 理 类 规 范 制 定 2011 年 7 月, 信 息 安 全 技 术 公 钥 基 础 设 施 证 书 策 略 与 认 证 业 务 声 明 框 架 技 术 标 准 发 布 椭 圆 曲 线 公 钥 密 码 算 法 及 相 关 标 准 2010 年 12 月, 为 满 足 电 子 认 证 服 务 系 统 等 应 用 需 求, 国 家 密 码 管 理 局 发 布 SM2 椭 圆 曲 线 公 钥 密 码 算 法 及 推 荐 曲 线 参 数, 同 时 发 布 SM3 密 码 杂 凑 算 法 2011 年 3 月, 国 家 密 码 管 理 局 下 发 了 关 于 做 好 公 钥 密 码 算 法 升 级 工 作 的 通 知, 通 知 要 求 电 子 认 证 系 统 和 密 钥 管 理 系 统 应 使 用 SM2 椭 圆 曲 线 密 码 算 法, 以 确 保 重 要 信 息 系 统 商 用 密 码 的 应 用 安 全 2012 年 3 月, 国 家 密 码 管 理 局 批 准 并 公 布 SM2 椭 圆 曲 线 公 钥 密 码 算 法 等 六 项 密 码 行 业 标 准 2012 年 11 月, 国 家 密 码 管 理 局 批 准 并 公 布 SM2 密 码 算 法 使 用 规 范 等 14 项 密 码 行 业 标 准 2013 年 6 月,GDC 建 设 支 持 SM2 密 码 算 法 的 电 子 认 证 服 务 系 统 V2.0 通 过 了 国 家 密 码 管 理 局 专 家 组 的 安 全 性 审 查 和 互 联 互 通 测 试, 可 以 依 法 对 外 签 发 SM2 算 法 的 证 书 2014 年 2 月, 国 家 密 码 管 理 局 发 布 安 全 电 子 签 章 密 码 技 术 规 范 等 17 项 密 码 行 业 标 准 2015 年 4 月, 国 家 密 码 管 理 局 发 布 密 码 模 块 安 全 检 测 要 求 等 5 项 密 码 行 业 标 准 中 国 电 子 认 证 服 务 产 业 联 盟 成 立 2011 年 12 月 6 日, 中 国 电 子 认 证 服 务 产 业 联 盟 成 立, 该 联 盟 由 中 国 电 子 信 息 产 业 发 展 研 究 院 中 金 金 融 认 证 中 心 山 东 省 数 字 证 书 认 证 管 理 公 司 等 39 家 企 业 和 机 构 发 起 成 立, 秘 书 处 设 在 中 国 电 子 信 息 产 业 发 展 研 究 院 目 前 联 盟 成 员 共 有 80 个,GDC 为 其 成 员 之 一 中 国 电 子 认 证 服 务 产 业 联 盟 的 宗 旨 为 服 务 创 新, 目 的 是 促 进 电 子 认 证 关 键 技 术 和 产 品 研 发, 提 升 电 子 认 证 服 务 创 新 能 力 和 水 平, 推 动 可 靠 电 子 签 名 的 广 泛 应 用, 推 进 网 络 信 任 体 系 建 设 2014 年 12 月 11 日,GDC 被 选 举 为 中 国 电 子 认 证 产 业 联 盟 副 理 事 长 单 位 电 子 营 业 执 照 应 运 而 生 2012 年 3 月, 国 家 工 商 总 局 下 发 关 于 支 持 广 东 加 快 转 型 升 级 建 设 幸 福 广 东 的 意 见, 明 确 提 出 开 展 统 一 商 事 登 记 制 度 改 革 试 点, 东 莞 大 朗 试 点 区 提 出 了 全 流 程 电 子 化 登 记 年 检 改 革 2013 年 6 月, 全 国 首 张 电 子 营 业 执 照 在 东 莞 市 诞 生, 东 莞 市 电 子 营 业 执 照 应 用 平 台 也 正 式 启 动 2013 年 8 月 1 日, 深 圳 市 率 先 在 全 国 实 现 商 事 登 记 全 流 程 网 上 办 理 2013 年 8 月 8 日, 国 务 院 关 于 促 进 信 息 消 费 扩 大 内 需 的 若 干 意 见, 提 出 大 力 推 进 身 份 认 证 网 站 认 证 和 电 子 签 名 等 网 络 信 任 服 务, 推 行 电 子 营 业 执 照 2013 年 12 月 28 日, 全 国 人 大 常 委 会 审 议 通 过 的 关 于 修 改 企 业 法 人 登 记 管 理 条 例 施 行 细 则, 明 确 了 国 家 推 行 电 子 营 业 执 照, 电 子 营 业 执 照 与 纸 质 营 业 执 照 具 有 同 等 法 律 效 力 2014 年 7 月, 深 圳 市 再 开 全 国 先 河, 率 先 实 现 全 业 务 全 流 程 无 纸 化 网 上 商 事 登 记, 并 签 发 全 国 首 张 个 体 户 电 子 营 业 执 照 2015 年 1 月, 广 东 省 十 二 届 人 大 常 委 第 十 三 次 会 议 审 议 通 过 了 广 东 省 工 商 登 记 管 理 条 例, 明 确 了 市 场 主 体 可 以 向 登 记 机 关 申 请 核 发 电 子 营 业 执 照 电 子 营 业 执 照 与 纸 质 营 业 执 照 具 有 同 等 法 律 效 力 GDC 证 书 发 放 量 超 百 万 2013 年 12 月,GDC 的 证 书 发 放 量 超 过 100 万, 标 志 着 GDC 进 入 C 机 构 证 书 发 放 量 超 百 万 行 列 社 区 公 共 服 务 电 子 认 证 服 务 政 策 推 行 2013 年 10 月, 民 政 部 发 布 关 于 推 进 社 区 公 共 服 务 综 合 信 息 平 台 建 设 的 指 导 意 见, 提 出 强 化 信 息 安 全 增 强 社 区 公 共 服 务 综 合 信 息 平 台 网 络 综 合 信 息 库 和 各 部 门 业 务 信 息 系 统 的 安 全 防 护 能 力 建 设, 充 分 利 用 依 法 设 立 的 电 子 认 证 服 务 机 构, 实 现 面 向 电 子 政 务 内 外 网 与 各 级 各 类 业 务 应 用 的 身 份 认 证 访 问 授 权 和 责 任 认 定 等 安 全 管 理, 为 跨 部 门 跨 区 域 的 业 务 协 同 提 供 安 全 保 障 GDC 通 过 国 际 安 全 审 计 认 证 2015 年 4 月,GDC 通 过 普 华 永 道 会 计 师 事 务 所 的 webtrust 国 际 安 全 审 计 认 证, 标 志 着 GDC 同 时 符 合 了 国 际 和 国 内 的 电 子 认 证 要 求 6 7

5 圆 桌 会 圆 桌 会 撰 文 _ 工 业 和 信 息 化 部 信 息 化 和 软 件 服 务 业 司 _ 王 宏 电 子 签 名 法 自 2005 年 4 月 1 日 起 实 施 已 经 10 年 了 作 为 回 顾, 这 里 将 2004 年 底 至 2005 年 初 制 定 电 子 认 证 服 务 管 理 规 章 时, 起 草 组 学 习 电 子 签 名 法 的 体 会 和 制 订 管 理 规 章 时 的 思 考 整 理 呈 现 出 来, 希 望 对 理 解 电 子 签 名 法 和 电 子 认 证 服 务 管 理 办 法, 推 进 电 子 认 证 服 务 业 发 展 有 所 帮 助 点 解 决 了 五 个 方 面 问 题 :( 一 ) 确 立 了 电 子 签 名 的 法 律 效 力 ; 上 个 世 纪 末 以 来, 随 着 电 子 商 务 和 电 子 政 务 的 发 展, ( 二 ) 规 范 了 电 子 签 名 的 行 为 ;( 三 ) 明 确 了 认 证 机 构 的 电 子 签 名 在 全 球 范 围 内 得 到 了 广 泛 的 应 用 与 此 同 时, 作 法 律 地 位 及 认 证 程 序 ;( 四 ) 规 定 了 电 子 签 名 的 安 全 保 障 为 保 障 电 子 交 易 安 全 的 重 要 手 段, 电 子 签 名 在 广 泛 应 用 的 措 施 ;( 五 ) 明 确 了 电 子 认 证 服 务 行 政 许 可 和 监 督 管 理 的 同 时 也 遇 到 了 不 少 问 题, 尤 其 是 传 统 法 律 环 境 下 的 法 律 问 实 施 机 关 题 一 是 电 子 签 名 数 据 电 文 是 否 具 有 法 律 效 力 无 明 文 规 定, 电 子 签 名 作 为 保 障 电 子 交 易 安 全 的 重 要 手 段, 随 着 电 造 成 了 电 子 商 务 和 电 子 政 务 发 展 的 法 律 障 碍, 客 观 上 制 约 子 商 务 和 电 子 政 务 的 发 展, 在 我 国 的 应 用 范 围 越 来 越 广 泛 了 电 子 商 务 和 电 子 政 务 的 发 展 ; 二 是 电 子 签 名 的 规 则 不 明 电 子 签 名 法 的 颁 布 和 施 行, 为 维 护 电 子 交 易 各 方 的 合 确, 对 电 子 签 名 人 的 行 为 缺 乏 规 范, 发 生 纠 纷 后 责 任 难 以 法 权 益, 保 障 电 子 交 易 安 全 提 供 了 必 要 的 法 律 保 证, 为 电 认 定 ; 三 是 电 子 认 证 服 务 提 供 者 的 法 律 地 位 和 法 律 责 任 不 子 商 务 和 电 子 政 务 发 展 创 造 了 有 利 的 法 律 环 境 电 子 签 明 确, 行 为 不 规 范, 认 证 的 合 法 性 难 以 保 证 ; 四 是 电 子 签 名 法 的 出 台, 顺 应 了 我 国 信 息 化 发 展 的 必 然 趋 势, 借 鉴 名 的 安 全 性 可 靠 性 没 有 法 律 保 障, 交 易 方 对 电 子 交 易 的 了 国 外 信 息 化 法 制 建 设 的 成 功 经 验, 对 推 进 国 家 信 息 化 战 安 全 没 有 信 心 略 的 实 施, 具 有 十 分 重 要 的 现 实 意 义 为 了 规 范 电 子 签 名 活 动, 消 除 电 子 商 务 和 电 子 政 务 发 展 过 程 中 的 法 律 障 碍, 有 关 国 际 组 织 许 多 国 家 和 地 区 相 我 国 电 子 签 名 法, 借 鉴 了 联 合 国 贸 发 组 织 电 子 签 继 制 定 了 电 子 签 名 法 或 电 子 商 务 法 我 国 作 为 最 大 的 发 展 名 示 范 法 及 其 他 一 些 国 家 电 子 签 名 法 常 用 的 立 法 技 巧, 既 中 国 家, 在 大 力 推 进 国 民 经 济 和 社 会 信 息 化 的 同 时, 也 积 考 虑 了 技 术 的 发 展 趋 势, 同 时 也 规 避 了 复 杂 的 技 术 问 题, 极 地 进 行 立 法 工 作 具 有 三 个 方 面 特 征 : 一 是 技 术 问 题 复 杂, 但 法 律 问 题 相 对 2004 年 8 月 28 日, 国 家 主 席 第 十 八 号 令, 公 布 了 中 简 单 因 为 商 务 活 动 的 绝 大 多 数 法 律 问 题 在 传 统 法 律 中 已 华 人 民 共 和 国 电 子 签 名 法, 自 2005 年 4 月 1 日 起 施 行 经 解 决, 电 子 签 名 法 只 需 解 决 因 商 务 活 动 信 息 载 体 的 变 化 电 子 签 名 法 是 我 国 信 息 化 领 域 的 第 一 部 法 律, 也 所 涉 及 的 法 律 问 题, 而 这 些 问 题 大 多 只 需 采 用 功 能 等 同 是 行 政 许 可 法 实 施 以 来, 以 法 律 形 式 对 直 接 关 系 公 共 的 办 法 做 出 相 应 规 定 ; 二 是 具 有 很 强 的 国 际 统 一 趋 势 因 利 益 的 社 会 化 信 息 服 务 业 设 定 行 政 许 可, 并 授 权 国 务 院 信 为 电 子 商 务 的 显 著 优 势, 就 在 于 利 用 不 受 国 界 限 制 的 全 球 息 产 业 主 管 部 门 作 为 实 施 机 关, 对 电 子 认 证 服 务 提 供 者 实 性 互 联 网 络 方 便 地 进 行 网 上 交 易, 这 就 必 然 要 求 电 子 签 名 施 行 政 许 可 和 监 督 管 理 的 第 一 部 法 律 法 律 制 度 应 当 是 国 际 统 一 的 ; 三 是 采 取 了 技 术 中 立 的 电 子 签 名 法 立 法 的 目 的 是 规 范 电 子 签 名 行 为, 确 立 法 原 则 即 法 律 只 规 定 作 为 安 全 可 靠 的 电 子 签 名 所 应 达 立 电 子 签 名 的 法 律 效 力, 维 护 有 关 各 方 的 合 法 权 益 它 重 到 的 标 准, 至 于 采 用 何 种 技 术 手 段 来 实 现 这 一 标 准, 法 律 不 作 规 定 子 认 证 服 务 提 供 者 实 施 监 督 管 理 等 内 容 做 出 明 确 的 具 体 的 规 电 子 认 证 作 为 保 障 电 子 签 名 真 实 可 靠, 满 足 法 律 有 效 定, 以 解 决 电 子 认 证 服 务 行 政 许 可 的 实 施 和 电 子 认 证 服 务 机 条 件 的 重 要 手 段, 在 电 子 签 名 法 中 对 其 作 了 若 干 明 确 规 定 构 的 监 督 管 理 的 首 要 问 题, 从 而 保 证 电 子 签 名 法 有 关 电 包 括 提 供 电 子 认 证 服 务 应 当 具 备 的 条 件 电 子 认 证 服 务 市 场 子 认 证 服 务 业 管 理 得 以 实 施 准 入 制 度 电 子 认 证 业 务 规 则 和 认 证 服 务 规 范 电 子 认 证 服 务 提 供 者 违 法 行 为 应 承 担 的 法 律 责 任 等 这 些 关 于 电 子 认 证 电 子 签 名 法 第 二 十 五 条 规 定 : 国 务 院 信 息 产 业 主 管 服 务 的 规 定, 也 明 显 表 现 了 上 述 功 能 等 同 国 际 统 一 部 门 依 照 本 法 制 定 电 子 认 证 服 务 业 的 具 体 管 理 办 法, 对 电 子 技 术 中 立 的 特 征, 同 时 还 具 有 三 个 特 点 : 一 是 对 电 子 签 认 证 服 务 提 供 者 依 法 实 施 监 督 管 理 本 条 含 义 表 明, 法 律 授 名 采 用 第 三 方 认 证 的 作 出 规 定, 即 需 要 第 三 方 认 证 的 必 须 由 权 信 息 产 业 主 管 部 门 : 一 依 法 制 定 电 子 认 证 服 务 业 的 具 体 依 法 设 立 的 电 子 认 证 服 务 提 供 者 提 供 认 证 服 务 ; 二 是 对 电 子 管 理 办 法 ; 二 依 法 对 电 子 认 证 服 务 机 构 实 施 监 督 管 理 签 名 及 电 子 认 证 适 用 范 围 的 规 定 是 开 放 性 而 不 是 封 闭 性 的 全 国 人 大 法 律 委 员 会 在 向 全 国 人 大 常 委 会 关 于 电 子 签 即 主 要 适 用 于 商 务 活 动, 但 又 不 限 于 商 务 活 动 同 时, 考 虑 名 法 ( 草 案 ) 修 改 情 况 的 汇 报 中 指 出 : 由 于 我 国 的 电 子 认 到 经 济 社 会 等 方 面 的 行 政 管 理 活 动 中 使 用 数 据 电 文 电 子 证 业 务 还 处 于 发 展 起 步 阶 段, 政 府 部 门 对 电 子 认 证 机 构 如 何 签 名 的 特 殊 情 况, 授 权 国 务 院 依 法 制 定 政 务 活 动 和 其 他 社 会 实 施 有 效 的 适 度 的 监 管, 还 需 要 在 实 践 中 进 一 步 总 结 经 验 活 动 中 使 用 电 子 签 名 数 据 电 文 的 具 体 办 法 ; 三 是 对 电 子 认 为 此, 草 案 规 定, 授 权 国 务 院 信 息 产 业 主 管 部 门 制 定 电 子 认 证 服 务 规 定 的 条 文 大 多 是 原 则 性 而 不 是 具 体 化 的 比 如, 对 证 服 务 业 的 具 体 管 理 办 法 并 据 此, 建 议 法 律 不 再 增 加 政 府 提 供 电 子 认 证 服 务 所 具 备 的 条 件 都 是 定 性 的 要 求, 没 有 定 量 部 门 对 电 子 认 证 机 构 实 施 监 督 管 理 的 具 体 规 定 的 规 定 ; 对 电 子 认 证 服 务 业 管 理 的 具 体 办 法 授 权 国 务 院 信 息 上 述 这 一 段 说 明, 至 少 包 括 了 三 层 含 义 : 产 业 主 管 部 门 制 定, 法 律 不 再 增 加 政 府 监 管 的 具 体 规 定 等 ( 一 ) 从 我 国 实 际 情 况 看, 对 电 子 认 证 服 务 业 主 要 靠 市 总 之, 电 子 签 名 法 具 有 一 定 的 前 瞻 性 和 包 容 性, 为 场 引 导 和 行 业 自 律 的 条 件 尚 不 具 备, 有 必 要 由 政 府 部 门 实 施 今 后 新 技 术 的 使 用 留 下 了 法 律 空 间 这 是 维 护 法 律 统 一 和 尊 适 度 监 管 严 的 内 在 要 求, 同 时 也 给 行 政 许 可 实 施 机 关 的 科 学 民 主 决 策 ( 二 ) 政 府 部 门 究 竟 如 何 实 施 有 效 的 适 度 的 监 管, 由 和 依 法 行 政 提 出 了 很 高 的 工 作 要 求 于 我 国 电 子 认 证 业 务 还 处 于 发 展 起 步 阶 段, 很 多 问 题 还 不 是 很 清 楚, 还 需 要 在 实 践 中 进 一 步 探 索, 边 实 践 边 总 结 经 验 现 实 情 况 是 电 子 签 名 法 发 布 之 前, 电 子 认 证 在 一 些 ( 三 ) 在 这 种 情 况 下, 要 求 法 律 做 出 政 府 部 门 对 电 子 认 行 业 和 地 区 已 经 开 始 应 用, 但 是 这 些 认 证 活 动 在 电 子 签 名 证 机 构 实 施 监 督 管 理 的 具 体 规 定, 目 前 做 不 到 但 是, 为 了 法 发 布 之 前 还 都 基 本 上 处 于 无 法 律 依 据 无 标 准 规 范 无 促 进 电 子 认 证 服 务 业 的 发 展, 又 不 能 完 全 等 待 条 件 成 熟 主 管 部 门 的 三 无 状 况 认 证 机 构 和 认 证 活 动 不 但 缺 乏 法 于 是, 电 子 签 名 法 在 电 子 认 证 服 务 方 面, 只 规 定 了 律 地 位 和 效 力, 电 子 认 证 规 则 认 证 服 务 规 范 电 子 认 证 安 提 供 电 子 认 证 服 务 应 当 具 备 的 条 件, 规 定 了 对 提 供 电 子 认 证 全 可 靠 标 准 也 不 明 确, 致 使 电 子 签 名 各 方 权 益 得 不 到 保 护, 服 务 实 施 行 政 许 可 制 度, 规 定 了 有 违 法 行 为 的 电 子 认 证 服 务 对 电 子 认 证 的 安 全 缺 乏 信 心 这 不 仅 影 响 了 电 子 签 名 的 应 用, 提 供 者 应 当 承 担 的 法 律 责 任, 而 将 电 子 认 证 服 务 业 的 具 体 管 也 制 约 了 认 证 服 务 市 场 和 认 证 服 务 业 的 发 展 理 办 法, 授 权 由 国 务 院 信 息 产 业 主 管 部 门 制 定 电 子 签 名 法 明 确 了 认 证 机 构 的 法 律 地 位 及 认 证 程 序, 也 明 确 了 电 子 认 证 服 务 行 政 许 可 的 实 施 机 关, 从 而 消 除 了 电 制 定 电 子 认 证 服 务 管 理 办 法, 主 要 遵 循 了 以 下 原 则 : 子 认 证 服 务 业 发 展 的 法 律 障 碍 但 是, 电 子 签 名 法 对 电 ( 一 ) 采 取 技 术 中 立 主 要 基 于 但 不 限 于 现 行 比 较 子 认 证 服 务 的 若 干 规 定 大 多 属 于 原 则 性 的 规 定, 必 须 要 有 具 成 熟 的 非 对 称 密 钥 加 密 的 数 字 签 名 和 认 证 技 术 体 的 配 套 管 理 办 法, 才 能 保 证 法 律 实 施 的 可 操 作 性 ( 二 ) 考 虑 国 际 接 轨 顺 应 电 子 商 务 国 际 化 和 电 子 签 名 电 子 认 证 服 务 管 理 办 法, 作 为 电 子 签 名 法 最 重 法 律 制 度 的 国 际 统 一 趋 势, 在 电 子 认 证 国 际 互 认 方 面 留 有 发 要 最 紧 迫 的 配 套 办 法, 主 要 是 以 电 子 认 证 服 务 机 构 为 主 线, 展 空 间 围 绕 电 子 认 证 机 构 的 设 立 电 子 认 证 服 务 行 为 的 规 范 对 电 ( 三 ) 严 格 职 权 界 限 不 超 越 法 律 授 权 作 部 门 规 定 ( 如 8 9

6 圆 桌 会 圆 桌 会 认 证 机 构 数 量 限 制 资 金 来 源 等 ); 不 干 涉 其 他 相 关 管 理 部 门 依 法 行 政 的 管 理 事 项 ( 四 ) 明 确 管 理 范 畴 只 限 定 在 与 行 政 许 可 有 直 接 关 系 的 管 理 对 象, 不 触 及 管 理 职 责 以 外 的 事 项 ( 如 电 子 签 名 人 数 据 电 文 安 全 等 ) ( 五 ) 规 范 规 章 用 语 法 律 明 确 有 用 语 解 释 的 不 再 重 新 解 释 ( 如 电 子 签 名 数 据 电 文 等 ), 新 的 用 语 应 当 解 释, 前 后 用 语 应 当 统 一 ( 六 ) 留 有 发 展 空 间 考 虑 我 国 电 子 认 证 业 务 处 于 发 展 起 步 阶 段 的 实 际, 管 理 的 内 容 和 方 法 还 需 要 在 实 践 中 进 一 步 总 结 完 善 ( 七 ) 实 现 平 稳 过 渡 尊 重 历 史, 正 视 现 实, 着 眼 未 来 发 展, 妥 善 处 理 严 格 执 法 和 保 持 稳 定 的 关 系 电 子 认 证 服 务 管 理 办 法 ( 简 称 管 理 办 法 ) 作 为 电 子 签 名 法 授 权 制 定 的 与 电 子 签 名 法 配 套 施 行 的 部 门 规 章, 具 有 重 要 的 法 律 效 力 和 作 用 管 理 办 法 主 要 是 以 电 子 认 证 服 务 机 构 为 主 线, 围 绕 电 子 认 证 机 构 的 设 立 电 子 认 证 服 务 行 为 的 规 范 对 电 子 认 证 服 务 提 供 者 实 施 监 督 管 理 等 内 容 做 出 明 确 的 具 体 的 规 定 管 理 办 法 包 括 总 则, 电 子 认 证 服 务 机 构, 电 子 认 证 服 务, 电 子 认 证 服 务 的 暂 停 终 止, 电 子 签 名 认 证 证 书, 监 督 管 理, 罚 则, 附 则 主 要 规 定 了 电 子 认 证 服 务 许 可 证 的 发 放 和 管 理 电 子 认 证 服 务 行 为 规 范 暂 停 或 者 终 止 电 子 认 证 服 务 的 处 置 电 子 签 名 认 证 证 书 的 格 式 和 安 全 保 障 措 施 监 督 管 理 和 对 违 法 行 为 的 处 罚 等 内 容 在 电 子 认 证 服 务 机 构 方 面, 一 是 对 电 子 签 名 法 规 定 的 电 子 认 证 服 务 应 当 具 备 的 条 件 作 了 进 一 步 细 化 ; 二 是 明 确 了 电 子 认 证 行 政 许 可 的 申 请 程 序 办 法 和 行 政 机 关 对 行 政 许 可 申 请 受 理 审 查 决 定 公 开 的 程 序 ; 三 是 规 定 了 电 子 认 证 许 可 证 书 变 更 延 续 的 办 理 办 法 在 电 子 认 证 服 务 方 面, 一 是 明 确 了 认 证 服 务 机 构 制 定 公 布 备 案 电 子 认 证 业 务 规 则 的 义 务 ; 二 是 明 确 了 认 证 机 构 应 当 保 证 的 基 本 服 务 内 容 和 保 障 安 全 履 行 保 密 的 义 务 ; 三 是 规 定 了 认 证 机 构 对 服 务 对 象 信 息 公 开 的 义 务 和 双 方 权 利 义 务 的 明 确 在 电 子 认 证 服 务 的 暂 停 终 止 方 面, 一 是 明 确 了 电 子 认 证 服 务 机 构 有 服 从 政 府 安 排 承 接 其 他 电 子 认 证 服 务 机 构 开 展 的 认 证 业 务 的 义 务 ; 二 是 重 申 了 电 子 认 证 服 务 机 构 暂 停 或 者 终 止 电 子 认 证 服 务 前 应 当 依 法 告 知 相 关 各 方 和 做 出 妥 善 安 排 的 程 序 办 法 ; 三 是 明 确 了 申 请 政 府 安 排 其 他 电 子 认 证 服 务 机 构 承 接 业 务 和 办 理 许 可 证 书 注 销 手 续 的 办 法 在 电 子 签 名 认 证 证 书 方 面, 一 是 规 定 了 证 书 应 当 准 确 载 明 的 内 容 ; 二 是 明 确 了 在 证 书 管 理 的 关 键 环 节 中 保 障 安 全 可 靠 的 措 施 ; 三 是 规 定 了 电 子 认 证 服 务 机 构 对 证 书 状 态 的 信 息 披 露 义 务 关 于 罚 则 问 题, 管 理 办 法 除 对 违 反 电 子 签 名 法 行 政 许 可 法 有 明 确 法 律 责 任 的 规 定 的 行 为 依 法 进 行 处 罚 做 出 规 定 以 外, 还 对 不 按 照 认 证 业 务 规 则 提 供 电 子 认 证 服 务 擅 自 降 低 取 得 行 政 许 可 时 应 当 具 备 的 条 件 以 及 不 服 从 政 府 安 排 承 接 其 他 电 子 认 证 服 务 机 构 开 展 的 认 证 业 务 的 行 为, 依 照 行 政 处 罚 法 分 别 设 定 了 相 应 的 处 罚 除 此 之 外, 管 理 办 法 还 对 境 外 电 子 签 名 认 证 证 书 法 律 效 力 核 准 电 子 签 名 法 发 布 前 已 经 开 展 认 证 服 务 的 机 构 的 处 理 等 问 题 作 了 原 则 规 定 电 子 认 证 服 务 管 理 办 法 于 2005 年 4 月 1 日 起 与 电 子 签 名 法 同 时 施 行 以 来 已 经 10 年 了, 期 间 电 子 认 证 服 务 行 业 管 理 规 章 标 准 规 范 从 无 到 有, 并 根 据 管 理 工 作 实 践 和 相 关 法 律 调 整 的 情 况, 进 行 了 修 订 逐 渐 完 善 ; 认 证 服 务 行 业 规 模 不 断 增 大, 服 务 更 加 规 范 ; 电 子 认 证 服 务 应 用 技 术 不 断 创 新, 在 电 子 商 务 和 社 会 公 众 服 务 领 域 电 子 签 名 和 身 份 认 证 应 用 中 发 挥 着 日 益 重 要 的 作 用 时 代 在 发 展, 技 术 在 进 步, 电 子 认 证 服 务 业 管 理 如 何 贯 彻 落 实 十 八 大 三 中 四 中 全 会 精 神, 改 变 管 理 方 式 提 高 管 理 效 率, 服 务 于 行 业 发 展 创 新 ; 电 子 认 证 服 务 业 如 何 适 应 移 动 互 联 网 大 数 据 智 能 制 造 等 新 技 术 和 新 应 用 发 展 需 求 ; 企 业 社 会 公 众 如 何 进 一 步 提 高 对 电 子 签 名 及 电 子 认 证 在 网 络 安 全 和 网 络 可 信 环 境 建 设 中 重 要 性 的 认 识, 并 逐 步 采 用 以 保 障 网 络 业 务 安 全 和 维 护 自 身 合 法 权 益 等 等, 都 是 我 们 需 要 在 新 形 势 认 真 研 究 的 课 题 和 具 体 落 实 的 任 务 任 重 道 远, 让 我 们 共 同 努 力, 创 造 电 子 认 证 服 务 业 更 加 美 好 的 明 天 撰 文 _ 广 东 省 密 码 管 理 局 _ 杨 耀 华 根 据 国 家 互 联 网 应 急 中 心 (CNCERT) 发 布 的 2014 年 我 国 全 面 采 用 国 产 算 法, 这 是 国 家 信 息 安 全 战 略 的 基 石, 也 互 联 网 网 络 安 全 态 势 报 告 数 据, 2014 年 CNCERT 通 报 的 漏 洞 事 件 达 9068 起, 较 2013 年 增 长 3 倍 截 至 2014 年 12 月 底, 中 国 网 站 总 量 规 模 为 万 个, 网 民 规 模 达 6.49 亿, 手 机 网 民 规 模 5.57 亿, 互 联 网 普 及 率 达 到 47.9% 随 着 互 联 网 的 迅 速 发 展, 相 伴 产 生 的 新 安 全 问 题 也 层 出 不 穷, 基 础 网 络 和 新 型 网 络 产 品 带 来 的 漏 洞 风 险 日 益 上 升, 网 络 安 全 形 势 不 容 乐 观 2015 年, 信 息 安 全 仍 是 IT 产 业 最 热 门 的 话 题 之 一, 尤 其 在 互 联 网 + 时 代, 移 动 互 联 网 已 进 化 为 生 产 型 的 移 动 互 联 网, 云 计 算 物 联 网 大 数 据 为 代 表 的 新 一 代 信 息 技 术 将 与 现 代 制 造 业 生 产 性 服 务 业 等 进 行 融 合 创 新, 信 息 安 全 就 成 为 重 中 之 重 是 我 国 商 用 密 码 发 展 的 必 由 之 路 2011 年 初, 国 家 密 码 管 理 局 正 式 发 布 了 关 于 做 好 公 钥 密 码 算 法 升 级 工 作 的 通 知, 对 国 内 的 证 书 认 证 服 务 系 统 使 用 密 码 算 法 保 证 安 全 的 信 息 系 统, 提 出 了 采 用 国 产 化 密 码 算 法 的 要 求, 并 要 求 对 已 建 系 统 进 行 密 码 算 法 的 国 产 化 改 造 2015 年 2 月, 国 家 密 码 管 理 局 发 布 全 国 第 三 方 电 子 认 证 服 务 机 构 完 成 电 子 认 证 服 务 系 统 公 钥 密 码 算 法 升 级 改 造, 对 电 子 认 证 服 务 系 统 和 密 钥 管 理 系 统 公 钥 密 码 算 法 进 行 了 升 级 改 造, 支 持 SM2 椭 圆 曲 线 密 码 算 法, 对 外 提 供 SM2 算 法 证 书 服 务 目 前 各 电 子 认 证 服 务 机 构 正 积 极 推 动 SM2 算 法 证 书 应 用 服 务, 淘 汰 有 安 全 风 险 低 强 度 的 密 码 算 法 和 产 品 国 家 2013 年 在 金 融 行 业 启 动 国 产 密 码 算 法 试 点 工 作 以 来, 面 对 全 球 网 络 戒 备 的 态 势, 建 设 坚 固 可 靠 的 国 家 网 络 安 全 体 系, 是 中 国 必 须 作 出 的 战 略 选 择 不 过, 从 战 略 层 面 看, 缺 少 自 主 可 控 的 技 术 和 能 力 是 我 国 信 息 安 全 面 临 的 最 大 隐 患 目 前, 国 内 政 府 部 门 和 企 业 对 外 国 品 牌 的 电 子 产 品 信 息 技 术 产 品 过 分 依 赖 此 外, 我 国 计 算 机 及 网 络 信 息 系 统 使 用 的 主 要 操 作 系 统 和 芯 片 数 据 库 路 由 器 等 核 心 技 术, 以 及 互 联 网 领 域 的 核 心 基 础 服 务 等, 也 都 掌 握 在 美 国 企 业 手 中, 这 种 情 形 无 疑 对 我 国 的 信 息 安 全 构 成 了 潜 在 威 胁 2013 年, 美 国 国 安 局 (NS) 曾 与 业 内 影 响 力 巨 大 的 电 脑 包 括 银 行 等 金 融 机 构 在 电 子 认 证 网 上 银 行 金 融 IC 卡 及 移 动 支 付 等 关 键 领 域 试 点 应 用 国 产 密 码 算 法, 并 已 开 展 业 务 试 点 工 作, 取 得 了 较 好 的 效 果, 今 年 有 望 在 各 个 行 业 大 规 模 推 广 2011 年 以 来, 国 密 局 已 分 批 次 发 布 了 行 业 急 需 的 通 用 性 密 码 标 准, 包 括 算 法 类 基 础 标 准 (SM2/SM3/SM4/ZUC) 密 码 设 备 类 基 础 标 准 ( 接 口 服 务 等 ) 基 础 技 术 和 设 施 类 标 准 ( 证 书 系 统 协 议 证 书 格 式 可 信 计 算 等 ) 典 型 基 础 应 用 类 标 准 (IPSEC VPN SSL VNP 动 态 令 牌 等 ) 已 发 布 的 密 码 标 准 安 全 公 司 RS 达 成 了 一 个 价 格 高 达 1000 万 美 元 的 秘 密 协 议, 序 号 标 准 编 号 标 准 名 称 NS 要 求 后 者 在 被 广 泛 使 用 的 电 脑 加 密 算 法 中 安 置 后 门 这 说 1 GM/T 祖 冲 之 序 列 密 码 算 法 2 GM/T SM4 分 组 密 码 算 法 明 国 外 算 法 不 一 定 安 全 为 了 从 根 本 上 提 升 国 家 安 全, 一 个 关 3 GM/T SM2 椭 圆 曲 线 公 钥 密 码 算 法 键 举 措 就 是 用 自 主 可 控 的 国 产 算 法 来 替 代 国 外 算 法, 这 样 才 能 4 GM/T SM3 密 码 杂 凑 算 法 把 信 息 安 全 掌 握 在 自 己 手 中, 才 能 确 保 国 家 网 络 安 全 和 信 息 安 5 GM/T 随 机 性 检 测 规 范 6 GM/T 密 码 应 用 标 识 规 范 全, 降 低 敏 感 信 息 泄 露 和 信 息 系 统 遭 受 攻 击 的 风 险 7 GM/T 安 全 芯 片 密 码 检 测 准 则 8 GM/T SM2 密 码 算 法 使 用 规 范 10 11

7 圆 桌 会 聚 焦 9 GM/T SM2 密 码 算 法 加 密 签 名 消 息 语 法 规 范 10 GM/T 可 信 计 算 可 信 密 码 支 撑 平 台 功 能 与 接 口 规 范 11 GM/T 可 信 计 算 可 信 密 码 模 块 接 口 规 范 12 GM/T 可 信 计 算 可 信 密 码 模 块 符 合 性 检 测 规 范 13 GM/T 数 字 证 书 认 证 系 统 密 码 协 议 规 范 14 GM/T 基 于 SM2 密 码 算 法 的 数 字 证 书 格 式 规 范 15 GM/T 智 能 密 码 钥 匙 密 码 应 用 接 口 规 范 16 GM/T 智 能 密 码 钥 匙 密 码 应 用 接 口 数 据 格 式 规 范 17 GM/T 密 码 设 备 应 用 接 口 规 范 18 GM/T 通 用 密 码 服 务 接 口 规 范 19 GM/T 证 书 应 用 综 合 服 务 接 口 规 范 20 GM/T 动 态 口 令 密 码 应 用 技 术 规 范 21 GM/T IPSec VPN 技 术 规 范 22 GM/T IPSec VPN 网 关 产 品 规 范 23 GM/T SSL VPN 技 术 规 范 24 GM/T SSL VPN 网 关 产 品 规 范 25 GM/T 安 全 认 证 网 关 产 品 规 范 26 GM/T 智 能 密 码 钥 匙 技 术 规 范 27 GM/T 密 码 模 块 安 全 技 术 要 求 28 GM/T 签 名 验 签 服 务 器 技 术 规 范 29 GM/T 服 务 器 密 码 机 技 术 规 范 30 GM/T 安 全 电 子 签 章 密 码 技 术 规 范 31 GM/T 基 于 角 色 的 授 权 管 理 与 访 问 控 制 技 术 规 范 32 GM/T 时 间 戳 接 口 规 范 33 GM/T 基 于 SM2 密 码 算 法 的 证 书 认 证 系 统 密 码 及 其 相 关 安 全 技 术 规 范 34 GM/T 射 频 识 别 系 统 密 码 应 用 技 术 要 求 35 GM/T 采 用 非 接 触 卡 的 门 禁 系 统 密 码 应 用 技 术 指 南 36 GM/T 证 书 认 证 系 统 检 测 规 范 37 GM/T 证 书 认 证 密 钥 管 理 系 统 检 测 规 范 目 前, 密 标 委 正 在 制 定 云 计 算 移 动 互 联 网 物 联 网 及 工 业 控 制 等 重 点 领 域 的 应 用 标 准 及 一 些 检 测 管 理 标 准 部 分 正 在 制 定 的 密 码 标 准 序 号 标 准 名 称 1 信 息 系 统 等 级 保 护 密 码 技 术 要 求 2 交 互 型 电 子 签 名 密 码 应 用 标 准 体 系 3 安 全 电 子 文 件 密 码 应 用 指 南 4 云 密 钥 管 理 技 术 研 究 5 基 于 互 联 网 的 存 储 加 密 服 务 标 准 体 系 研 究 6 加 密 通 信 服 务 标 准 体 系 研 究 7 存 储 加 密 服 务 密 码 应 用 技 术 要 求 8 Tetra 数 字 集 群 专 网 密 码 技 术 规 范 9 教 育 领 域 密 码 应 用 技 术 框 架 10 基 于 VOIP 的 网 络 加 密 电 话 密 码 技 术 规 范 11 电 力 行 业 密 码 应 用 技 术 框 架 12 RFID 电 子 标 签 统 一 名 称 解 析 服 务 密 码 应 用 技 术 规 范 13 射 频 识 别 防 伪 密 码 应 用 指 南 14 智 能 工 控 系 统 密 码 应 用 技 术 要 求 15 网 上 银 行 密 码 应 用 技 术 要 求 16 网 上 银 行 密 码 应 用 技 术 指 南 国 内 很 多 企 业 和 网 站 甚 至 完 全 采 用 国 外 密 码 体 系 和 产 品, 这 种 情 况 在 短 期 内 难 以 改 变 可 见, 中 国 密 码 国 产 算 法 的 推 广 应 用 任 重 而 道 远 中 国 的 商 用 密 码 标 准 数 量 远 远 少 于 现 行 的 产 品 品 种 目 前 中 国 仅 有 国 家 密 码 标 准 37 个 ; 此 外, 密 码 标 准 的 研 究 多 停 留 在 文 本 阶 段, 密 码 标 准 的 研 究 过 于 依 赖 政 府 资 金, 由 于 国 家 项 目 资 金 有 限, 直 接 导 致 有 技 术 含 量 的 标 准 研 究 难 产 ; 而 且, 密 码 研 发 企 业 的 积 极 性 不 够, 密 码 标 准 的 制 定, 政 府 只 管 理 标 准 的 颁 布, 使 之 具 有 法 律 效 力 标 准 的 研 究 编 制, 如 果 没 有 诸 多 企 业 的 积 极 参 与, 仅 靠 政 府 机 关 和 研 究 机 构 也 难 以 研 发 出 具 有 竞 争 力 的 密 码 标 准 建 议 从 以 下 方 面 加 强 国 产 算 法 的 推 广 : 1) 加 强 对 密 码 应 用 技 术 的 重 视 加 强 对 密 码 应 用 技 术 的 重 视, 包 括 应 用 标 准 规 范 及 检 测 分 析, 确 保 密 码 技 术 被 正 确 使 用, 而 不 只 聚 焦 密 码 算 法 设 备 同 时, 密 码 技 术 应 深 入 各 种 应 用 系 统 2) 健 全 密 码 产 品 的 管 理 体 制 根 据 国 家 规 定, 国 内 生 产 和 使 用 的 密 码 产 品 都 需 使 用 通 过 国 家 密 码 管 理 委 员 会 审 批 的 密 码 算 法 国 家 密 码 管 理 局 一 方 面 要 开 展 对 密 码 产 品 的 安 全 检 测 与 审 查, 提 升 安 全 漏 洞 的 发 现 和 处 理 能 力 ; 另 一 方 面 要 加 强 对 国 外 密 码 产 品 实 行 必 要 的 安 全 审 查 与 准 入 制 度, 同 时 推 进 国 外 密 码 产 品 的 国 产 化 替 代 3) 构 建 成 熟 的 信 息 技 术 产 业 链 就 目 前 的 实 践 情 况 来 看, 密 码 算 法 国 产 化 只 是 实 现 信 息 安 全 自 主 可 控 产 业 链 上 的 一 部 分 当 务 之 急, 就 是 首 先 要 让 国 产 信 息 产 品 全 面 支 持 国 产 密 码 算 法, 下 一 步 才 能 逐 步 解 决 诸 如 浏 览 器 操 作 系 统 密 码 算 法 的 支 持 等 问 题 国 家 密 码 管 理 局 将 从 政 策 和 资 金 层 面, 进 一 步 加 大 对 密 码 技 术 产 品 厂 商 的 扶 持 力 度, 营 造 良 好 的 国 产 信 息 技 术 产 品 发 展 生 态 环 境, 促 进 上 下 游 国 内 厂 商 互 相 帮 扶 相 互 促 进 共 享 各 自 优 势 渠 道, 构 建 成 熟 的 密 码 技 术 产 品 产 业 链, 形 成 相 关 领 域 的 综 合 化 产 品 服 务 和 技 术 解 决 方 案 4) 替 代 国 外 算 法 需 循 序 渐 进 目 前 密 码 算 法 的 国 产 化 还 没 法 一 步 到 位, 还 需 要 一 个 长 期 的 过 程, 一 味 强 调 密 码 算 法 的 国 产 化 并 不 能 达 到 自 主 可 控 的 目 标 硬 件 密 码 设 备 及 软 件 密 码 产 品 等 多 个 层 面 的 处 理 环 节, 优 先 使 用 满 足 需 求 的 国 产 密 码 算 法 及 产 品, 并 结 合 国 外 密 码 算 法 及 产 品 进 行 异 构 组 合 防 护, 可 以 更 有 效 地 实 现 自 主 可 控 随 着 国 产 密 码 算 法 及 产 品 的 日 愈 成 熟, 再 逐 步 对 国 际 密 码 算 法 及 国 外 产 品 进 行 替 代 国 产 算 法 标 准 的 制 定 经 过 了 众 多 国 内 专 家 的 反 复 推 敲, 具 有 极 高 权 威 性 推 广 国 产 密 码 算 法 的 应 用, 对 于 贯 彻 实 施 国 家 信 息 安 全 战 略 具 有 举 足 轻 重 的 意 义 在 互 联 网 + 时 代, 大 力 推 动 国 产 密 码 算 法 的 普 及 应 用, 将 会 使 得 国 家 和 人 民 的 生 活 更 加 高 效 和 安 全, 推 进 我 国 经 济 在 自 主 知 识 产 权 屏 障 的 安 全 防 护 下 蓬 勃 发 展! 撰 文 _ 中 国 电 子 认 证 服 务 产 业 联 盟 秘 书 长 _ 刘 权 工 信 部 赛 迪 智 库 网 络 空 间 研 究 所 所 长 为 行 业 发 展 营 造 良 好 环 境 2013 年, 工 业 和 信 息 化 部 组 织 开 ( 一 ) 产 业 规 模 持 续 扩 大 展 了 电 子 认 证 服 务 管 理 办 法 修 订 等 工 作, 发 改 委 联 合 七 大 经 过 10 多 年 的 发 展 和 市 场 培 育, 我 国 电 子 认 证 服 务 业 产 部 委 制 定 了 电 子 招 投 标 办 法, 财 政 部 发 布 关 于 印 发 企 业 链 初 步 形 成, 产 业 总 体 规 模 保 持 高 速 增 长 2013 年 产 业 总 业 会 计 信 息 化 工 作 规 定 的 通 知, 国 家 中 医 药 管 理 局 和 国 家 体 规 模 达 到 94.1 亿 元, 同 比 增 长 43.4%, 如 图 1 所 示 其 中, 卫 生 和 计 划 生 育 委 员 会 联 合 发 布 关 于 加 快 推 进 人 口 健 康 信 息 电 子 认 证 软 硬 件 市 场 规 模 为 66.8 亿 元, 电 子 认 证 服 务 机 构 营 业 化 建 设 的 指 导 意 见,2014 年 工 商 总 局 宣 布 将 推 电 子 营 业 执 照, 额 为 26.1 亿 元, 电 子 签 名 应 用 产 品 和 服 务 市 场 规 模 为 1.2 亿 元 都 明 确 要 求 采 用 第 三 方 C, 保 障 业 务 应 用 安 全 图 年 电 子 认 证 服 务 产 业 总 体 规 模 及 增 长 率 ( 三 ) 标 准 化 工 作 稳 步 推 进 截 止 到 2014 年 底, 我 国 发 布 的 电 子 认 证 服 务 相 关 国 家 标 准 达 50 余 项, 其 中,2014 年 新 发 布 的 电 子 认 证 服 务 相 关 国 家 标 准 有 4 项, 此 外, 已 在 全 国 信 息 安 全 标 准 化 技 术 委 员 会 立 项 在 研 的 电 子 认 证 服 务 相 关 国 家 标 准 有 近 40 项 ( 四 ) 技 术 创 新 势 头 良 好 为 增 强 企 业 技 术 实 力, 各 电 子 认 证 服 务 机 构 非 常 重 视 技 术 产 品 的 研 发 和 创 新, 加 强 技 术 研 发 投 入, 促 进 核 心 技 术 突 破 和 产 品 升 级 2014 年,36 家 电 子 认 证 服 务 机 构 在 技 术 研 发 方 面 ( 数 据 来 源 : 中 国 电 子 信 息 产 业 发 展 研 究 院 ) ( 二 ) 政 策 环 境 得 到 优 化 一 方 面, 行 业 宏 观 政 策 方 向 趋 稳, 助 力 电 子 认 证 服 务 业 发 展 2014 年 年 初 中 央 网 络 安 全 和 信 息 化 领 导 小 组 的 成 立 为 电 子 认 证 服 务 业 发 展 带 来 重 要 契 机, 增 添 了 发 展 动 力 另 一 方 面, 主 管 部 门 和 应 用 部 门 强 力 推 进 电 子 认 证 服 务 相 关 政 策 的 制 发, 的 资 金 投 入 约 达 2.8 亿 元, 截 止 2014 年 底,36 家 机 构 共 获 得 专 利 40 多 项, 其 中 不 乏 独 创 的 技 术 含 量 高 的 发 明 专 利 此 外, 针 对 移 动 互 联 网 大 数 据 和 云 计 算 等 新 兴 业 态, 很 多 机 构 加 强 对 移 动 安 全 产 品 和 技 术 的 研 究, 开 展 移 动 互 联 网 手 写 签 名 服 务 模 式 研 究, 积 极 探 索 基 于 云 的 电 子 签 名 服 务 和 解 决 方 案, 不 断 激 发 市 场 活 力 12 13

8 聚 焦 聚 焦 ( 五 ) 数 字 证 书 应 用 逐 步 普 及 数 字 证 书 应 用 日 益 拓 展, 主 要 表 现 在 以 下 几 个 方 面 一 是 全 国 有 效 数 字 证 书 总 量 连 续 多 年 快 速 增 长, 截 止 到 2014 年 底, 有 效 数 字 证 书 总 量 约 达 2.83 亿 张, 其 中 机 构 证 书 2692 万 张, 个 人 证 书 2.5 亿 张, 设 备 证 书 250 多 万 张, 全 国 平 均 每 5 人 就 有 1 人 使 用 数 字 证 书 二 是 数 字 证 书 应 用 领 域 逐 步 拓 宽, 除 基 于 传 统 互 联 网 的 电 子 政 务 电 子 商 务 金 融 等 领 域 外, 数 字 证 书 在 移 动 电 子 政 务 移 动 电 子 商 务 移 动 金 融 以 及 医 疗 卫 生 教 育 事 业 等 新 领 域 得 到 大 量 应 用 三 是 数 字 证 书 覆 盖 区 域 日 渐 扩 大, 全 国 31 个 省 直 辖 市 自 治 区 均 有 数 字 证 书 分 布, 其 中, 广 东 省 分 布 的 数 字 证 书 量 最 多, 超 过 7000 万 张, 北 京 市 位 居 第 二, 超 过 4500 万 张 ( 六 ) 电 子 签 名 应 用 呈 现 爆 发 式 增 长 势 头 近 年 来, 随 着 电 子 认 证 服 务 业 务 的 飞 速 发 展, 以 解 决 身 份 认 证 授 权 管 理 责 任 认 定 为 主 要 目 标 的 下 游 电 子 签 名 应 用 服 务 市 场 得 到 快 速 发 展, 相 关 的 产 品 或 服 务 包 括 网 站 可 信 认 证 服 务 电 子 签 章 电 子 合 同 时 间 戳 等, 形 成 了 可 持 续 发 展 能 力 特 别 是 网 站 可 信 认 证 服 务 和 移 动 应 用 程 序 第 三 方 电 子 签 名 在 2014 年 取 得 良 好 进 展, 截 止 2014 年 底, 通 过 网 站 可 信 认 证 并 取 得 可 信 标 识 的 网 站 数 量 超 过 5 万 家, 网 站 可 信 标 识 可 以 在 IE 360 遨 游 2345 等 浏 览 器 和 360 搜 索 引 擎 主 动 展 现, 覆 盖 了 全 国 超 过 90% 的 网 民, 移 动 应 用 程 序 第 三 方 电 子 签 名 试 点 工 作 进 展 顺 利, 向 开 发 者 发 放 数 字 证 书 数 百 张, 经 过 签 名 的 应 用 软 件 已 有 几 百 款 四 分 之 一 的 标 准 是 由 企 业 主 导 制 定 的 ( 一 ) 电 子 认 证 服 务 机 构 利 润 水 平 整 体 向 好 2008 年 以 前 是 我 国 电 子 认 证 服 务 机 构 发 展 较 艰 难 的 一 段 时 期, 虽 然 证 书 发 放 量 增 长 较 快, 但 是 营 业 收 入 不 高, 大 约 有 一 半 的 电 子 认 证 服 务 机 构 并 未 实 现 盈 利 2009 年 以 来, 随 着 互 联 网 应 用 的 快 速 普 及 以 及 信 息 安 全 问 题 的 日 益 凸 显, 电 子 认 证 服 务 市 场 需 求 日 渐 升 温, 电 子 认 证 服 务 机 构 彻 底 扭 转 行 业 亏 损 的 局 面 一 举 进 入 盈 利 的 状 态 2013 年 电 子 认 证 服 务 机 构 整 体 净 利 润 实 现 4.09 亿 元, 与 2012 年 相 比 增 长 了 69%, 如 图 2 所 示 图 年 我 国 电 子 认 证 服 务 机 构 总 利 润 及 增 长 率 ( 数 据 来 源 : 中 国 电 子 信 息 产 业 发 展 研 究 院 ) ( 二 ) 国 产 SM2 密 码 算 法 的 应 用 进 程 取 得 可 喜 进 展 基 于 SM2 算 法 的 技 术 产 品 体 系 日 益 完 善, 电 子 认 证 服 务 业 态 初 步 形 成 截 止 2014 年 底, 国 内 36 家 电 子 认 证 服 务 机 构 中, 除 2 家 机 构 外, 其 余 全 部 都 完 成 了 支 持 SM2 算 法 的 电 子 认 证 系 统 升 级 改 造 工 作 在 开 展 电 子 认 证 系 统 SM2 算 法 升 级 的 同 时, 很 多 机 构 还 研 发 或 升 级 了 基 于 SM2 算 法 的 技 术 和 产 品, 包 括 证 书 应 用 接 口 技 术 文 件 加 密 技 术 XML 签 名 技 术 电 子 签 章 系 统 安 全 邮 件 系 统 签 名 验 证 服 务 安 全 认 证 网 关 安 全 中 间 件 电 子 印 章 等 此 外, 截 止 到 2014 年 底, 有 十 余 家 电 子 认 证 服 务 机 构 已 经 发 放 了 基 于 SM2 算 法 的 数 字 证 书, 共 计 约 80 多 万 张 ( 三 ) 企 业 在 标 准 制 定 过 程 中 的 参 与 度 较 高 在 我 国 已 经 发 布 的 电 子 认 证 服 务 相 关 国 家 标 准 中, 标 准 制 定 者 包 括 研 究 机 构 高 校 及 企 业 等 而 企 业 在 标 准 制 定 过 程 中 的 参 与 度 较 高, 起 到 了 不 可 或 缺 的 重 要 作 用 据 初 步 统 计, 绝 大 多 数 电 子 认 证 服 务 相 关 国 家 标 准 的 制 定 都 有 企 业 参 与, 这 其 中 有 大 约 ( 四 ) 企 业 服 务 意 识 逐 渐 增 强 为 方 便 用 户 使 用 增 强 用 户 的 认 可 程 度, 电 子 认 证 服 务 机 构 不 断 增 强 服 务 意 识, 创 新 服 务 理 念 2014 年, 部 分 电 子 认 证 服 务 机 构 在 保 障 安 全 性 的 同 时, 使 技 术 和 产 品 尽 量 简 化 易 用, 研 发 并 推 出 了 证 书 助 手 证 书 自 助 更 新 工 具 等 产 品, 支 持 用 户 在 线 支 付 在 线 更 新 和 解 锁 等, 并 推 出 了 在 线 证 书 业 务 窗 口 证 书 业 务 自 助 终 端 证 书 业 务 等, 方 便 用 户 线 上 线 下 操 作 随 着 网 络 技 术 的 迅 猛 发 展, 我 们 的 生 活 方 式 发 生 了 巨 大 的 变 革, 其 中 最 为 突 出 的 便 是 电 子 商 务 的 广 泛 应 用, 它 充 分 利 用 了 网 络 的 互 动 性 和 跨 地 域 性, 节 约 了 交 易 成 本, 促 进 了 商 务 交 易 的 发 展 和 规 模 根 据 艾 瑞 咨 询 的 数 据 显 示, 我 国 电 子 商 务 市 场 的 交 易 规 模 自 2013 年 超 过 10 万 亿 后, 同 比 增 长 率 一 直 保 持 在 20% 左 右 在 我 国, 电 子 商 务 的 迅 猛 发 展, 主 要 基 于 五 大 因 素 : 一 是 网 购 基 数 迅 速 扩 大 ; 二 是 信 用 支 付 体 系 日 趋 完 善 ; 三 是 电 子 商 务 企 业 日 益 壮 大 ; 四 是 电 子 商 务 领 域 的 融 资 活 跃 ; 五 是 电 子 商 务 的 模 式 和 品 类 不 断 丰 富 由 此, 可 以 看 出 人 们 对 电 子 商 务 的 接 受 和 信 赖 程 度 日 益 提 升 我 们 有 理 由 相 信, 随 着 我 国 网 络 可 信 体 系 与 信 用 支 付 体 系 建 设 的 不 断 完 善, 人 们 对 于 网 络 交 易 会 赋 予 更 大 的 信 任 随 着 网 络 交 易 的 迅 猛 发 展, 由 于 互 联 网 的 信 息 安 全 问 题 所 导 致 的 网 络 盗 窃 欺 诈 等 犯 罪 行 为 时 有 发 生 根 据 中 国 互 联 网 络 信 息 中 心 CNNIC 于 2015 年 1 月 发 布 的 第 35 次 中 国 互 联 网 络 发 展 状 况 统 计 报 告, 截 至 2014 年 12 月, 我 国 网 络 购 物 用 户 规 模 已 达 3.61 亿, 其 中 手 机 网 络 购 物 用 户 规 模 达 2.36 亿 为 保 证 网 络 交 易 的 安 全, 通 常 需 要 具 备 以 下 几 个 条 件 : 一 是 交 易 信 息 的 保 密 性 ; 二 是 交 易 各 方 身 份 的 认 证 ; 三 是 交 易 信 息 的 防 抵 赖 性 ; 四 是 交 易 信 息 的 完 整 性 和 防 篡 改 撰 文 _ 公 安 部 第 一 研 究 所 信 息 安 全 部 北 京 交 通 大 学 计 算 机 与 信 息 技 术 学 院 北 京 网 络 行 业 协 会 电 子 数 据 司 法 鉴 定 中 心 网 络 交 易 安 全 的 核 心 是 交 易 参 与 各 方 身 份 的 确 认 和 相 关 信 息 在 流 转 过 程 中 是 否 被 篡 改 过, 电 子 签 名 技 术 即 可 完 成 这 两 项 功 能 但 是, 在 涉 及 网 络 交 易 的 司 法 实 践 中, 作 为 证 据 的 电 子 数 据 的 真 实 性 在 诉 讼 中 往 往 会 受 到 合 理 怀 疑, 而 且 有 时 具 有 争 议 性 的 不 仅 在 于 数 据 电 文 的 内 容, 还 在 于 附 在 数 据 电 文 之 上 的 电 子 签 名 数 据 是 否 具 有 真 实 性 因 此, 在 电 子 数 据 司 法 鉴 定 实 务 中, 就 存 在 关 于 电 子 签 名 的 取 证 和 司 法 鉴 定 等 活 动 _ 杨 卫 军 吴 同 网 络 交 易 安 全 的 核 心 是 交 易 参 与 各 方 身 份 的 确 认 和 相 关 信 息 在 流 转 过 程 中 是 否 被 篡 改 过, 电 子 签 名 技 术 即 可 完 成 这 两 项 功 能 但 是, 在 涉 及 网 络 交 易 的 司 法 实 践 中, 作 为 证 据 的 电 子 数 据 的 真 实 性 在 诉 讼 中 往 往 会 受 到 合 理 怀 疑, 而 且 有 时 具 有 争 议 性 的 不 仅 在 于 数 据 电 文 的 内 容, 还 在 于 附 在 数 据 电 文 之 上 的 电 子 签 名 数 据 是 否 具 有 真 实 性 因 此, 在 电 子 数 据 司 法 鉴 定 实 务 中, 就 存 在 关 于 电 子 签 名 的 取 证 和 司 法 鉴 定 等 活 动 当 一 项 电 子 签 名 出 现 在 诉 讼 活 动 中, 对 于 电 子 签 名 是 否 真 实, 仅 仅 靠 电 子 签 名 法 中 关 于 可 靠 性 认 定 的 规 则 以 及 和 现 有 诉 讼 法 中 的 证 据 规 则 是 办 不 到 的 对 电 子 签 名 行 为 和 内 容 的 真 实 性, 涉 及 到 电 子 签 名 在 生 成 存 储 发 送 接 收 等 各 环 节 的 可 靠 性 认 定 在 针 对 电 子 签 名 的 司 法 鉴 定 活 动 中, 能 够 遵 循 的 标 准 主 要 有 国 家 标 准 GB/T 电 子 物 证 文 件 一 致 性 检 验 规 程 GB/T 电 子 物 证 文 件 数 据 搜 索 检 验 规 程 和 公 安 部 标 准 G/T 电 子 物 证 软 件 功 能 检 验 技 术 规 范 等 主 要 内 容 是 根 据 当 事 人 提 交 的 涉 及 电 子 签 名 数 据 及 相 关 联 的 其 他 证 明 材 料, 经 过 数 据 搜 索 同 一 性 比 对 进 行 电 子 签 名 技 术 的 功 能 性 检 验, 得 出 签 名 行 为 是 否 真 实 以 及 签 名 内 容 是 否 被 篡 改 的 认 定 结 论 14 15

9 聚焦 针对电子签名行为和内容的真实性的取证和司法鉴定 工作 需要注意以下几个方面 电子签名数据控制性 与签名人对电子签名的专有性具有 很强的逻辑关联性 因此 需要评估 认定数字认证机构 1 证明材料收集和证据保全的主体 以及签名人私钥存储的安全性 从而得出电子签名数据控 根据我国诉讼法的相关规定 证据材料的收集方式有 制性的认定结论 对于生成的电子签名防篡改的认定 则 两种 一是当事人提交 二是法院的主动收集 当需要对 是根据我国 电子签名法 第 13 条的规定 签署后对电 电子签名行为和内容的真实性进行鉴定时 通常是当事人 子签名的任何改动能够被发现 签署后对数据电文内容和 按照我国诉讼法的证据规则 对自己控制下的相关证明材 形式的任何改动能够被发现 来对电子签名是否被篡改 料进行收集 但是 在司法实践中 我们发现由于当事人 过 进行取证分析 得出结论 对电子证据收集的专业程度与电子取证所要求的专业水平 3 针对电子签名行为和内容的真实性的鉴定标准 通常不匹配 由此常常会导致相关证明材料的证据资格会 由于针对电子签名行为和内容真实性的鉴定 属于电 在后继的证据开示阶段遭到诉讼相对人的质疑 严重时甚 子数据司法鉴定领域中的新兴业务 目前尚无相应的国家 至会被排除 在这种情况下 当事人的委托律师或有经验 标准 行业标准以及该专业领域多数专家认可的技术标准 的法务部门 通常会聘请电子技术专家来收集相关证明材 和技术规范 按照 司法鉴定程序通则 第 22 条的要求 料 或者委托司法鉴定机构在进行材料收集的同时 直接 在该种情形下 可以采用司法鉴定机构自行制定的有关技 进行证据保全 术规范 在司法实践中 有些当事人还会聘请公证机构来进行 聚焦 此后 涉事双方 XX 地产和长沙国土局就该事件请本地公安机关介入调查 在调查过程中存在以下几个疑点需要 举证证明 1. 是否 XX 地产在进行此次竞价操作 有无被伪冒操作的可能 2. XX 地产有无做出 11.5 亿元的竞价操作 3. 竞价的价格是否确定是 11.5 亿元 该数字是否可能已被篡改 4. 此次竞价操作是否合法有效 因该竞价拍卖系统是使用数字签名技术作为保障 因此当地公安机关聘请第三方司法鉴定机构协助取证 同时 要求我司作为第三方 C 公司出具相关证明 并依据以下流程完成司法举证的过程 1. 国土局发起请求当地公安机 关介入调查 2. 公安机关请求第三方权威司 法鉴定机构介入进行司法鉴定 3. 司法鉴定机构在现场收集保 存鉴定举证所需的关键数据资料 用户资料 原文 即 11.5 亿元 和 应当从实务出发 结合已有案例 针对电子签名行为 证据保全 这种做法仅从保全的角度是无可非议的 但是 和内容的真实性鉴定 从电子签名的生成环境 生成算法 电子数据的公证有其固有的局限性 公证机构一般仅能对 公钥分发机制 私钥存储安全性 系统日志分析等方面提 签名值 4. 将关键数据发送给 C 进行鉴 证 其所见到的现象进行公证 而对于电子签名的使用过程中 出相应的技术规范 形成行业标准或国家标准 从而确保 签名行为和内容是否真实等技术无法鉴别 因此无法确保 数据必然能够对当事人产生有力的影响 也不能确保该证 案例介绍 技术中心 汪毅 据出现在法庭上时能够被法院所采信 2013 年 6 月 9 日 XX 房地产开发有限公司 后简称 综上所述 目前针对电子签名行为和内容真实性的证 XX 地产 在网上竞投长沙市开福区新港镇鹅羊山一宗住宅 明材料收集和证据保全的主体 从法律风险防控的角度看 用地时 经 50 次竞价后 在领先且无人出价的情况下 司法鉴定机构 特别是通过 CNS 中国合格评定国家认 XX 房地产开发有限公司竟再次出价 忽然自己加价 9 亿元 可委员会 实验室认可或国家级资质认定的鉴定机构 是 将价格从 2.6 亿元抬升至 11.5 亿元 以 566% 溢价率夺得 最可靠的电子签名证据的收集和保全的适格主体 这一地块 2 针对电子签名行为和内容的真实性的鉴定内容 该事件发生后 媒体的报道称 可能是 XX 地产在土 针对电子签名行为和内容的真实性的鉴定内容 主要 地拍卖中把两块同一区域地块弄混 本打算以 11 亿元拿 包括以下几个方面 一是电子签名生成数据的专有性认定 下同一时间出让的长沙市编号 [2013] 网挂 021 号地块 二是电子签名数据控制性的认定 三是生成的电子签名防 但错投长沙市编号 [2013] 网挂 020 号地块 篡改的认定 对于电子签名生成数据的专有性认定 即通过符合国 5. 根据鉴定机构提供的资料和 电子签名行为和内容真实性鉴定的科学性与规范化 XX 地产方面对此回应称 公司确实对该两幅长沙地皮 均有兴趣 亦有出价竞投 只当价格被抬高至一定水平后 家或行业标准的测试和鉴定手段 对电子签名生成过程中 已没有再追价 其中 020 号地块出价至 2.61 亿元人民后 所采取的加密技术的可靠性以及签名内容的加密流程和数 已没有再出价 公司以 亿元人民币竞得该地纯属电 字证书分发机制的安全性进行评估 从而得出结论 对于 脑系统故障 16 数据 依据 中华人民共和国电子 签名法 和 电子认证服务管理办法 按照 C 内部流程进行鉴证 1) 审核用户资料 根据用户资料查找核对该用户办理数字证书时提供的 机构证书申请表 包含公章 企 业法人营业执照 和 组织机构代码证 等资料 审核当时申请流程是否符合公布的 C 运营服务规则 查找并确定 GDC 所发放的对应的数字证书 2) 验证用户证书有效性 包括验证证书是否我司颁发的合法证书 该证书是否在有效期内 该证书有无被吊销等 3) 验证签名值 根据原文 签名值和用户证书验证签名 从而确定操作人身份 原文数据完整无篡改 以及操作行为不可抵赖 4) 根据上述鉴证结果形成鉴证结论 6. 将鉴证结果反馈给司法鉴定机构和公安机关 7. 公安机关对提供的鉴证结果进行评估 选择采纳或不采纳 并形成最终的鉴 定结果 随后将该结果反馈给国土局 在该案例中 司法鉴定机构和公安机关采纳了 C 中心出具的鉴证结论 确定了签 名用户 XX 房地产开发有限公司 对原文 11.5 亿元 进行了签名操作 最终 司法 鉴定机构和公安机关认定了 XX 房地产开发有限公司确实存在以 11.5 亿元价格竞价的 行为 17

10 市 场 应 用 市 场 应 用 据 防 伪 身 份 名 片 文 件 下 载 网 址 访 问 艺 术 展 示 等 领 域 二 维 码 具 有 高 密 度 编 码, 信 息 容 量 大 的 特 点, 我 们 可 以 使 用 二 维 码 按 照 设 计 思 路, 为 手 机 PKI 应 用 设 计 如 下 安 全 解 决 方 案 来 实 现 数 字 签 名 这 样 既 保 持 了 数 字 签 名 本 身 的 目 的, 又 可 视 化 撰 稿 _ 华 南 师 范 大 学 计 算 机 学 院 _ 赵 淦 森 教 授 博 导 了 数 字 签 名 总 的 来 说, 数 字 签 名 作 为 信 息 安 全 的 一 项 关 键 技 术, 在 网 上 商 城 银 行 转 账 证 券 交 易 等 领 域 发 挥 着 重 要 的 作 用 结 合 现 在 移 动 互 联 网 的 发 展, 数 字 签 名 往 后 可 能 会 朝 着 移 动 便 捷 化, 操 作 日 常 生 活 中 常 常 需 要 签 名, 比 如 接 收 名 进 行 操 作 验 证 和 处 理 等 并 且 使 用 卡 内 的 数 字 证 书 对 用 户 的 身 份 进 可 视 化 的 趋 势 发 展, 并 更 加 普 遍 地 应 用 于 其 他 领 域 快 递 时 给 快 递 公 司 签 名 家 长 对 孩 子 试 卷 的 阅 后 签 名 开 银 行 卡 时 对 各 种 信 息 确 认 签 名 等 在 数 字 世 界 里, 对 于 一 份 电 子 数 据, 发 送 数 据 的 人 也 可 以 对 该 数 据 进 行 签 名, 以 告 诉 接 收 数 据 的 人 这 份 数 据 是 谁 签 发 的, 同 时 发 送 数 据 的 人 不 能 耍 赖 说 自 己 没 签 发 过 这 份 数 据, 还 能 让 接 收 数 据 的 人 验 证 这 份 消 息 有 没 有 被 其 他 人 修 改 过, 这 就 是 数 字 签 名 数 字 签 名 一 般 基 于 非 对 称 密 钥 密 码 体 制 ( 加 密 和 解 密 使 用 不 同 密 钥 的 密 码 体 制 ), 签 名 者 使 用 自 己 的 私 钥 对 数 据 进 行 加 密 签 名, 接 收 者 使 用 签 名 者 的 公 钥 进 行 解 密 验 证 数 据 的 一 种 数 字 认 证 技 术, 保 护 数 据 的 完 整 性 和 不 可 抵 赖 性 数 字 签 名 技 术 已 广 泛 应 用 于 网 上 商 城 银 行 转 账 证 券 交 易 等 领 域 通 过 数 字 签 名, 网 上 商 城 电 子 银 行 能 可 以 非 常 安 全 地 确 认 正 在 操 作 的 用 户 的 身 份, 以 及 可 以 保 护 用 户 所 提 交 的 数 据, 包 括 防 止 抵 赖 恶 意 修 改 和 非 法 伪 造 数 据 等 数 字 签 名 的 应 用 过 程, 也 反 映 出 来 数 字 签 名 的 一 些 局 限 性 首 先, 目 前 的 数 字 签 名 一 般 都 依 赖 于 USB KEY 以 及 相 应 的 PKI 体 系 来 提 供 保 障 这 些 措 施, 除 了 要 保 障 用 户 自 身 的 私 有 密 钥 的 安 全 外, 还 需 要 保 证 用 户 的 公 钥 是 可 信 的 非 假 冒 伪 造 的 一 旦 公 钥 的 可 信 度 不 被 保 障 的 话, 攻 结 合 当 前 的 IT 技 术 的 发 展, 特 别 是 移 动 互 联 网 技 术 的 发 展 传 统 的 USB KEY 以 及 数 字 签 名 形 式 数 字 签 名 应 用 模 式 等 都 在 逐 步 发 展 和 演 化 整 体 的 演 化 趋 势 是 朝 着 移 动 化 可 视 化 和 多 样 化 的 发 现 发 展 传 统 USB KEY 是 以 一 种 结 合 了 密 码 学 技 术 和 USB 技 术 的 身 份 认 证 产 品, 具 有 USB 接 口, 采 用 公 钥 密 码 学 技 术, 存 储 了 用 户 的 私 钥 和 数 字 证 书, 实 现 具 体 的 签 名 等 运 算 USB KEY 确 保 了 用 户 的 私 钥 不 被 窃 取 以 及 不 被 滥 用 常 见 的 应 用 场 景 是 网 上 银 行 会 要 求 客 户 使 用 USB KEY 进 行 交 易 当 客 户 登 录 网 上 银 行 进 行 交 易 时, 先 在 电 脑 上 插 入 USB KEY, 然 后 输 入 PIN 码, 如 果 客 户 的 身 份 通 过 验 证, 则 可 以 继 续 进 行 交 易, 这 样 以 保 证 网 上 银 行 可 以 安 全 地 识 别 客 户 的 身 份 但 是 这 种 做 法 的 弊 端 也 比 较 明 显, 当 客 户 需 要 在 网 上 银 行 进 行 交 易 时 就 要 用 到 USB KEY, 意 味 着 客 户 要 随 身 携 带 USB KEY 以 备 不 时 之 需 移 动 互 联 网 的 发 展, 促 使 了 大 量 的 移 动 设 备 的 部 署 和 使 用 同 时 移 动 互 联 网 也 推 动 了 大 量 的 在 线 的 活 动 和 交 易 典 型 的 移 动 互 联 网 的 情 景, 是 利 用 无 线 移 动 网 络, 在 智 能 移 动 设 备 上 进 行 身 份 验 证, 然 后 执 行 业 务 操 作, 最 后 通 过 数 字 签 名 最 终 确 认 传 统 的 USB KEY 在 这 个 情 境 下 使 用 有 点 笨 拙 事 实 上,SIM 卡 和 内 存 卡 作 为 行 认 证 基 于 SIM 卡 和 内 存 卡 的 身 份 认 证 可 以 结 合 口 令 输 入 作 为 双 重 身 份 认 证 的 保 证 USB KEY 的 核 心 存 储 是 用 户 的 私 钥 和 数 字 证 书, 如 果 SIM 卡 和 内 存 卡 可 以 安 全 地 管 理 私 钥 和 数 字 证 书, 使 用 移 动 设 备 代 替 USB KEY 将 使 得 数 字 签 名 的 应 用 门 槛 进 一 步 降 低 利 用 SIM 卡 和 内 存 卡 的 数 字 签 名 应 用 的 实 例 也 已 经 出 现 通 过 将 数 字 签 名 内 置 于 移 动 终 端 的 SIM 卡 卡 套 中, 使 移 动 终 端 能 随 时 随 地 的 实 现 数 字 签 名 和 认 证 功 能, 使 数 字 签 名 认 证 系 统 更 具 有 灵 活 性 而 市 面 上 也 有 接 触 式 的 安 全 智 能 存 储 卡, 这 种 产 品 内 置 的 硬 件 安 全 模 块 可 以 通 过 SD 接 口 提 供 身 份 验 证 数 字 签 名 应 用 金 融 交 易 等 的 安 全 应 用 如 上 所 述, 数 字 签 名 的 结 果 通 常 是 一 个 看 起 来 没 有 意 义 的 字 符 串, 签 名 者 无 法 用 眼 睛 看 出 自 己 的 签 名 和 别 人 的 签 名 有 什 么 不 一 样 的 地 方, 同 样, 接 收 者 也 无 法 用 眼 睛 看 出 不 同 签 名 者 与 其 签 名 有 什 么 关 系, 不 能 做 到 所 见 即 所 签 同 时, 可 视 的 数 字 签 名 还 可 以 允 许 智 能 移 动 设 备 利 用 摄 像 头 来 捕 获 数 字 签 名, 然 后 进 行 相 应 的 识 别 和 处 理 这 种 模 式 下, 智 能 移 动 设 备 无 需 任 何 辅 助 设 备 就 可 以 完 成 相 应 的 感 知 识 别 和 处 理 随 着 信 息 时 代 发 展, 二 维 码 作 为 一 种 GDC 移 动 证 书 产 品 与 方 案 ( 技 术 中 心 : 汪 毅 ) 随 着 移 动 网 络 建 设 的 推 进, 工 作 节 奏 的 日 益 加 快 和 工 作 流 动 性 的 增 加, 移 动 办 公 成 为 当 前 时 期 的 时 代 趋 势 办 公 人 员 使 用 移 动 设 备, 连 接 无 线 网 络 可 以 在 任 何 时 间 任 何 地 点 办 公, 大 大 的 提 高 了 工 作 效 率 和 工 作 的 灵 活 性, 给 我 们 的 工 作 和 生 活 带 来 了 巨 大 的 方 便 与 此 同 时, 也 存 在 诸 多 安 全 隐 患 比 如 移 动 终 端 往 往 缺 少 安 全 机 制 保 证 终 端 的 安 全 和 用 户 的 合 法 性, 存 在 非 法 用 户 非 法 设 备 的 非 法 使 用 问 题 ; 缺 乏 安 全 认 证 机 制, 导 致 存 在 未 认 证 用 户 或 设 备 对 应 用 服 务 进 行 非 法 访 问 的 可 能 ; 此 外, 移 动 网 络 属 于 公 共 通 信 网 络, 敏 感 信 息 在 传 输 过 程 中 容 易 被 泄 露 或 篡 改, 如 何 保 证 移 动 设 备 在 进 行 信 息 交 互 时 的 完 整 性, 机 密 性 成 为 移 动 应 用 平 台 的 重 要 问 题 为 了 解 决 以 上 问 题, 方 便 移 动 设 备 用 户 进 行 移 动 办 公, 保 证 移 动 办 公 的 信 息 安 全, 提 供 有 效 的 安 全 机 制 保 证 业 务 的 安 全 正 常 运 作, 特 提 出 基 于 PKI 密 码 技 术 体 系 的 强 身 份 认 证 数 据 加 密 以 及 抗 抵 赖 性 的 移 动 平 台 数 字 证 书 安 全 认 证 方 案 身 份 认 证 : 基 于 移 动 设 备 可 确 认 用 户 的 合 法 身 份, 实 现 用 户 访 问 登 陆 访 问 的 实 名 制 安 全 传 输 : 基 于 移 动 通 信 方 式 向 服 务 器 上 传 和 下 载 敏 感 数 据 的 过 程 中 不 会 被 窃 听 和 破 坏 抗 抵 赖 性 : 移 动 终 端 用 户 在 应 用 业 务 操 作 过 程 中 各 种 行 为 不 可 抵 赖 依 托 第 三 方 电 子 认 证 服 务, 确 保 业 务 数 据 具 有 法 律 效 力 根 据 电 子 签 名 法 和 电 子 认 证 服 务 管 理 办 法 的 有 关 规 定, 只 有 获 得 电 子 认 证 服 务 许 可 证 的 第 三 方 认 证 机 构 提 供 的 电 子 认 证 服 务 才 是 合 法 的, 只 有 严 格 按 照 电 子 签 名 法 要 求 产 生 的 电 子 签 名 才 具 有 真 正 的 法 律 效 力 整 体 方 案 设 计 可 分 为 两 个 部 分, 移 动 证 书 发 行 系 统 以 及 移 动 数 字 证 书 应 用 支 撑 系 统 移 动 证 书 发 行 针 对 移 动 用 户 的 特 点, 在 保 证 数 据 安 全 的 前 提 下 尽 可 能 的 简 化 移 动 证 书 的 发 行 过 程 移 动 终 端 设 备 需 安 装 移 动 客 户 端 组 件 才 发 启 移 动 证 书 申 请, 通 过 GDC 移 动 R 系 统 完 成 数 字 证 书 发 行 移 动 证 书 的 下 载 过 程 需 与 移 动 客 户 端 组 件 进 行 联 动, 通 过 邮 件 短 信 验 证 机 制 实 现 数 字 证 书 的 下 载 移 动 证 书 的 发 行 可 结 合 应 用 方 安 全 等 级 需 求, 提 供 不 同 的 证 书 载 体 选 择, 可 支 持 蓝 牙 SIM 卡 SD 卡 硬 件 证 书 介 质, 也 可 支 持 文 件 证 书, 为 移 动 证 书 的 应 用 方 提 供 了 灵 活 多 样 的 应 用 选 择 移 动 证 书 应 用 移 动 应 用 系 统 需 要 结 合 移 动 客 户 端 组 件 电 子 认 证 网 关 系 统 密 码 机 构 建 移 动 证 书 应 用 支 撑 体 系 通 过 移 动 客 户 组 件 与 电 子 认 证 网 关 系 统 的 安 全 应 用 接 口 交 互 实 现 身 份 认 证 数 字 签 名 数 据 加 密 安 全 应 用 功 能 移 动 客 户 端 组 件 可 支 持 ndroid 和 IOS 系 统, 针 对 应 用 PP 提 供 SDK 应 用 接 口 电 子 认 证 网 关 系 统 针 对 移 动 应 用 服 务 器 端 提 供 跨 平 台 的 WebService 服 务 接 口 击 者 可 以 以 一 对 公 钥 和 私 钥 来 来 伪 造 数 字 移 动 设 备 上 的 智 能 卡 有 能 力 代 替 USB KEY 可 视 机 器 可 读 的 编 码 和 展 现 方 式, 广 泛 基 于 PKI/C 体 系 安 全 解 决 方 案 签 名 实 现 用 户 身 份 认 证 的 功 能 SIM 卡 和 内 存 应 用 于 各 个 领 域 二 维 条 形 码, 简 称 二 维 为 了 实 现 智 能 终 端 用 户 的 强 身 份 认 证, 对 敏 感 数 据 的 安 全 保 护, 另 外, 数 字 签 名 的 结 果 是 一 串 特 定 长 卡 具 有 一 定 的 存 储 能 力 和 计 算 能 力, 当 移 码, 按 一 定 的 规 律 使 用 黑 白 图 案 表 示 数 据 在 关 键 操 作 引 入 抗 抵 赖 机 制, 我 们 采 用 PKI 密 码 技 术 体 系, 它 是 目 前 度 的 数 字 这 些 数 字 必 须 使 用 相 应 的 文 件 格 式 进 行 存 储 用 户 无 法 感 知 和 直 观 对 签 动 设 备 收 到 交 易 信 息 时, 可 以 传 输 到 内 存 卡 或 SIM 卡 中 对 消 息 进 行 数 字 签 名 认 证, 信 息 二 维 码 编 码 密 度 高, 信 息 容 量 大, 误 码 率 低 广 泛 应 用 于 身 份 认 证 服 务 票 全 面 解 决 信 息 安 全 问 题 最 为 有 效, 使 用 最 为 广 泛, 技 术 最 成 熟 的 解 决 方 案 18 19

11 市场应用 网上办事大厅解决方案 市场应用 信息安全支撑和信任服务保障 同时 也增加企业经济负担 据抽取 如工商职能局可只抽取基本信息和工商信息 而环 撰稿 _ 营销中心 _ 袁明昭 三 材料繁多 电子化无依据 保职能局只抽取基本信息和环保系统 抽取信息后可执行具 申请人在办理行政事务的同时 除提交相关申报表外 体的行政审批处理 并在可信 PDF 电子表单中填入行政审批 必须提交相关附件材料 但富含材料种类繁多 所提交数据 广东省政府于 2012 年 6 月 11 日 各市及珠三角各县区网上办事分厅 网上办事大厅的建设 核心理念是以 发布了 关于做好全省网上办事大厅 2014 年底前连通全省所有县区网上办 人为本 应把服务理念放在首位 把 建设相关筹备工作的通知 以下简 事分厅 鼓励具备条件的地市及县区 让老百姓 少跑腿 的目标放在重点 称 通知 指出 为贯彻落实省 主动提前连通网上办事大厅, 三年内形 以解决部门之间的信息孤岛问题作为 第十一次党代会精神 省政府决定在 成 横向到省直厅局 纵向到各县区 建设关键问题来处理 十二五 期间建设省 市两级统一 网上办事系统 2015 年实现地级市以 一 系统独立 业务覆盖难跨部门 的集信息公开 网上办理 便民服务 上行政许可事项网上办理率达 90% 非 电子监察于一体的网上办事大厅 推 行政许可事项网上办理率达 80% 目前 公众通过办事大厅提交的 业务申请数量不多 各单位通过行政 动实现政务信息网上公开 投资项目 本方案针对网上办事大厅与各职 审批业务系统办理的业务量偏少 各 网上审批 社会事务网上办理 公共 能局系统间的表单审核和数据交互的 地各单位 特别是省直单位 基本都 决策网上互动 政府效能网上监察 应用问题 利用 GDC 自主研发的电子 使用自建或上级主管部门下发的业务 12 月 10 日 广东省经信局下发 关 认证云平台 可以低成本 高效率地 系统办理业务 但因各业务系统建设 于征求广东省网上办事大厅关于办理 整合跨部门网上办理事项 优化办事 使用开发语言 运行环境 接口等原 事项流程对接规范 征求意见稿 意 流程 推进全流程网上办事 推动各 因 在多部门审批流程中 审批业务 见的函 进一步推动全省网上办事 级实体性行政办事大厅功能向网上办 数据难以传递到下一个部门 各行政 流程的规范和对接工作 事大厅迁移 审批系统只是将业务审批状态值反馈 需求分析 相关申报资料需重新提交 业务覆盖 建设动员会在广州召开 项目启动后 通过网上办事大厅的建设 政务 难跨部门 省委常委 常务副省长徐少华在 7 月 信息化取得显著成绩 但联合审批仍 底听取广东省信息中心网上办事大厅 然是行政审批的一个重点和难点 以 建设的工作汇报后 明确全省网上办 各地的行政审批系统建设的情况来看 重复发放 一个企业普遍拥有多个数 事大厅的进度安排 今年四季度连通 往往在确定联合审批流程的时候 因 字证书 导致数字证书的管理混乱 省直 45 个部门网上办事窗口和珠三角 为牵涉到的各部门审批条件互为前置 各政府部门都自建私有认证平台 无 九市网上办事分厅 2013 年连通全省 而最终不了了之 导致行政效能低下 法统一为各类政府网上办事平台提供 7 月 5 日 广东省网上办事大厅 20 二 一企多证 无法统一认证 由于不同政府部门存在数字证书 的处理结果并进行数字签名 只是在监管部门业务管理系统中录入 申请人手中并无申报 行政审批系统在行政审批链中将各职能局的处理结果 时数据备份 在发生争执时 因缺乏电子化证据 追朔责任 进行跟踪和反馈 终端用户可通过该网上办事大厅平台及时 倾向性由申请人承担 的了解审批的状态 电子认证云平台 一 建设目标 网上办事大厅解决方案的核心目标是实现 一表申请 一门受理 一站服务 一证通用 在配合上级政府网上办 事大厅的管理体制和内设机构规范的前提下 站在互联 通 用的高度 站在用户需求的角度 通过电子认证云平台生成 的可信 PDF 电子表单作为网上办事大厅行政审批流程的信息 载体 为网上行政审批应用提供可信数据服务支撑 实现一 站式网上行政审批事务办理的全业务 全流程覆盖 以整合 证书服务渠道 加快证书应用拓展为重点 实现了各委办局 三 总体架构 网上办事 一证通用 进而达到 一证多用 的效果 为 目前 为支撑电子政务或电子商务系统的信息安全应 各类法人在不同政府部门 不同业务系统在线办理各类事项 用 GDC 已经建设了电子认证云平台 该平台结合应用系统 提供统一认证服务 最终建成高效能 高标准的具有自身特 信息安全需求及业务需求提供了一系列的云服务功能 针对 色覆盖所有行政审批事项的网上办事的便民服务平台 使网 网上行政审批系统 PDF 电子表单及数字签名功能的引入 该 上办事大厅和上级办事大厅有机融合 真正使政府提供的服 平台中提供的可信数据电文服务可为网上行政审批流程的实 务实现无缝对接 现提供必要的支撑 通过可信数据电文服务可实现对 PDF 电 二 系统原理 子表单签名数据的验证和数据解析功能 可信数据电文云服 结合网上行政审批系统的业务流程需求 依托 GDC 电 务提供跨平台跨系统的认证服务和数据解析服务 结合 USB 子认证云平台针对具体审批业务流程定制可信 PDF 电子表 Key 作为存储介质 在遵循国家相关标准规范的基础上 涵 单 在审批过程中 行政审批系统或职能局系统获取到 XML 盖了质监 工商 税务 社保等各主要政府部门的业务管理 文件或 XML 数据串后 可针对自身的业务需求进行精确的数 编码 行政审批系统及各职能局系统只需通过简单的云服务 21

12 市场应用 接口调用就可完成对 PDF 电子表单中签名数据的有效性验 证书签名功能实现用户身份确认 用户行为的不可抵赖以 证和完成对 PDF 电子表单数据的解析和抽取 并实现各业 及保障数据的完成性等功能 从而形成可信 安全的行政 务系统统一识别企业身份 为在线行政审批流程的实现提 审批对公服务系统 市场应用 全程电子化商事管理解决方案 撰稿 _ 营销中心 _ 袁明昭 供保障 2014 年国务院印发的 关于注册资本登记制度改革方案的通知 国发 号 提出了 推行电子营业执照和全 应用案例 上海市 法人一证通 2012 年 2 月 13 日 上海市政府决定在全市实施法人 网上身份统一认证 以下简称 法人一证通 并对人保 程电子化管理 的改革目标 要求 大力推进以电子营业执照为支撑的网上申请 网上受理 网上审核 网上公示 网上发照等 全程电子化管理方式 提高市场主体登记管理的信息化 便利化 规范化水平 2015 年 3 月 20 日 中共中央政治局常委 国 务院总理李克强在国家工商行政管理总局座谈后对相关部门提出硬性要求 三证合一 单一号码 改革年内务必实现 本方案针对推行电子营业执照和全程电子化管理的应用问题 利用 GDC 自主研发的可信电子表单支撑平台 可以低成本 高效率地实现全程电子化 多证合一的需求 工商 税务 质监 编办 社团 财政 建交 房管 统计局 环保局 文广局 规土局 卫监所 酒类管理局 商委 公积金 食药监 科委 国资委 体育局 农委 安监局 经信委 交通局等部门开展了 一证通用 应用 通过统 需求分析 2 全程无纸化需求 电子营业执照 一证书应用标识和接口 实现各部门业务系统的证书互认 通过企业 C 证书登录工商红盾网 网上办事大厅 填报并 根据工商总局办公厅关于印发 工商登记制度改革信息化 上传加盖企业电子印章和法定代表人电子签名的申请书和相关 建设技术方案 ( 暂行 ) 的通知 工商办字 号 电 登记材料 不再提交登记申请书等纸质材料 实现真正意义的 统一数字认证服务 使大多数网上办理审批 报税 社保 子营业执照定义为 是由具有国家法定职能的工商行政管理部 无纸化登记 政府采购 工程报建 招投标 行政许可 证照年检 资 门依据国家有关法律法规和技术标准 以工商总局为全国统一 3 登记材料简便化需求 四 方案优势 质管理 信息申报 资格认定 招标采购 项目申报 统 信任源点 按照全国统一标准颁发的载有市场主体登记信息的 按照 能减则减 能少则少 的原则 对企业登记网上申 GDC 电子认证云平台基于现有的行政审批表单数据定 计申报 费用缴纳等均可在线办理 进一步提高政府服务 为各类法人在不同政府部门 不同业务系统在线办事提供 制可信的审批业务 PDF 电子表单文件 通过可信 PDF 电子 水平和质量 加快转变政府职能 表单的提交 解析 流转实现行政审批流程中的受理 承办 截至 2015 年 4 月底 上海市共为全市 万家法 法律电子证件 与纸质执照具有同等法律效力 同时 该通 报上传材料进行整合简化 为企业提供简便的网上登记服务 知明确电子营业执照是采用 PKI/C 技术的一项数字证书应用 4 执照核发电子化需求 通过电子签名技术 可以在网络交易监管中确认市场主体的真 对准予登记的企业核发加盖登记机关电子印章 不可更改 实身份 防抵赖 防篡改 不可伪造 不可复制 不可抵赖 具有排他性 唯一性 可认 审核 批准 办理等业务 不仅解决单部门办事 跨部门 人单位发放法人 一证通 数字证书 万张 在办理 电子营业执照与数字证书有很多共同点 都采用了 PKI/C 并行办事 跨部门串行办事 跨部门混联办事 跨层级办事 数字证书的法人单位中 办理 2 张以上的仅占 0.3% 绝大 密码技术来实现 使用了电子签名技术 都通过国家密码管理 而且该平台提供了多种接口 可以与各职能局业务系统进 多数单位办理了一张数字证书用于多个部门办事 局的安全性审查 都能够标示网络主体的真实身份 具有防抵赖 5 档案存储自动化需求 防篡改的特性 推行 电子营业执照 + 数字证书 模式 为全 赋予企业电子登记申请材料与纸质材料同等法律效力 通 佛山市网上办事大厅 一证通 行无缝连接 对相应的数据进行应用整合 实现一次提交 全程办理 做到信息一次采集 办理部门全程共享安全的 2014 年 10 月 30 日 佛山市行政服务中心发布 关 证的电子执照 方便企业商务交易 办理行政事务手续等过程 中即时身份认证和电子亮照 流程网上商事登记提供合法保障 过网上登记核准的企业电子登记材料 由业务系统自动转入电 全程电子化管理 数据信息载体 于佛山市网上办事大厅应用数字证书 一证通 的公告 子档案系统进行电子归档 不再进行企业登记纸质材料归档 一 全程电子化管理业务需求 6 电子材料不可抵赖性需求 由于网上行政审批系统通过互联网面向公众提供服 要求所有佛山市网上办事大厅的事项全部纳入 一证通 1 全流程电子化需求 明确企业网络申报材料的法律效力和法律责任 并通过加 务 需要实现用户身份确认 用户行为的不可抵赖以及确 范围 实行 一费制 截至 2015 年 5 月 已有超过 12 通过互联网信息技术 企业登记全部程序采取电子化 真 保提交数据完整性等信息安全功能 因此 电子认证云平 万户企业享受了数字证书 一证通 服务 盖企业电子印章 法定代表人电子签名或股东 董事电子签名 正做到企业办事人员与登记机关工作人员 零见面 企业足 章 和相关机构上传加盖电子印章 签名 的报告材料等方法 不出户即可申领营业执照 台整体建设过程引入了 PKI 数字证书认证体系 通过数字 22 确保企业申请材料的不可抵赖性和合法性 提高企业登记数据 23

13 市场应用 采集的安全性 可靠性 市场应用 全为核心 以数据电文的生命周期为主线 引入文档资源全生 7 网上登记公示验证需求 命周期管理理念 实现对数据电文的全过程管理 覆盖业务系 企业网上申报并经登记机关核准登记 备案 后 在工商 统在所有业务环节对数据电文处理的安全及实用需求 实现信 红盾网上实时公示已通过核准登记 备案 的企业基本信息 息系统间的互信互联 为传统业务流程向电子化 业务流程化 供社会公众查阅和验证 流程表单化 表单信息化 信息智能化 发展的战略规划提供 二 PDF 电子表单应用支持 总体架构图 规范 标准 安全的信息化支撑 可信电子表单支撑平台 1 以国家标准委员会归档标准的 PDF/ GB/T /ISO :2005 版式文件为展现载体 1. 系统原理 2 利用 PDF 电子表单推送的方式 降低对业务系统操作的 依赖 降低系统的开发周期 降低对系统的维护量 3 结合 C 签名 保证相关身份 电子数据的安全性 完 整性及不可抵赖性 三证合一 一证一号 推进 三证合一 改革的基本思路是大力推进 三证联办 积极探索 一证三号 最终实现 一证一号 一窗受理 三证同发 实现工商营业执照 组织机构代码证和税务登记证 联合办理 是落实国务院注册资本登记制度改革 便利市场主体 可信电子表单支撑平台以私有云模式 可支持公有云模式 激发市场活力的重大举措 也是税务部门贯彻党中央和国务院 快速部署在工商内部网络 通过网络专线与工商业务系统进行 转变职能 简政放权的工作要求 连接 平台主体包括 一证通用 一证多用 服务 / 系统 政府职能转变 创新政府监管方式 建立公平开放透明的市场规则 保障创业创新 具有重要意义 GDC 可信电子表单支撑平台是基于数字证书 以数字证书 数字签名技术 PDF 电子表单技术 加解密技术 可信时间戳技术 为技术基础 从商事登记的应用领域 技术领域 法制领域等方面 通过优化工商行业商事登记业务全生命周期的应用模式 为数据 说明 电文在组织机构的信息化环境中从采集到存储 处理 传输等环节的安全 可用问题提供整体保障方案 为推动工商行业商事登记业 数据电文安全应用支撑服务 提供数据电文的数据类 安全类 格式类等应用支撑服务 多证合一要求一个窗口单位归口受理申请表和申请资料 一次性采集信息 并共享至联合办证部门 限时反馈 因此 基于数字证书的可信电子表单支撑平台 不仅可实现 三证合 数据电文数据存储服务 提供数据电文的存储 可信证据存储等服务 提供数据电文的数据归档 查询等服务 应用支撑服务管理 提供应用支撑服务的管理功能 务无纸化办公的过程保驾护航 应用案例 一 应用的推广 还可扩展其他业务应用 真正实现 一证通用 2. 总体架构 一证多用 可信数据电文支撑平台为全流程网上商事登记提供基于 PDF 电子表单的安全和可用的支撑服务 验证 PDF 电子表单的完 全程电子化解决方案 整性 签名者身份的真实性 从而保证了全流程网上商事登记 基于数字证书的可信电子表单支撑平台可应用于电子政务 电子商务领域的 多个行业 比如网上报税 网上社保 车管业务 银行开户等 在工商行业 以工商全业务全流程网上商事登记应用为例 该平台在深圳市 市场监督局全流程网上商事登记项目实施中得到成功应用 业务目标 的数据安全问题 可保证了业务数据的完整性 签名者身份的 全流程电子化解决方案 真实性 签名的可抗否性 保证网上业务办理的法律效力 另外 GDC 可信电子表单支撑平台 实现了组织机构代码证 电子营业执照 税务登记 的核心目标是实现 一表申 平台提供跨平台 跨系统的认证服务和 PDF 电子表单数据的解 证 刻章许可证 四证合一 的全流程电子化办理 该模式的成功应用受到了包 请 一门受理 一次审核 析和抽取 为在线行政审批流程的实现提供保障 括中央电视台 中央人民广播电台 深圳卫视 南方卫视等多家新闻媒体的关注 一证统发和一套档案 的全 方案优势 流程全业务的无纸化 信息 推行 三证合一 一证一号 电子营业执照和全程电子 化 该模式以数据电文的安 化管理 是新形势下全面深化改革的重大举措 对进一步加快 24 深圳市全流程网上商事登记模式自 2013 年 8 月 1 日正式实施起 成功接入 并获得好评 2015 年 7 月 1 日 深圳市市场监督局正式开通 六证合一 的 即在 四证合一 的基础上 增加社保登记证 社会团体登记证的全流程网上电子化办理 25

14 市场应用 市场应用 电子合同网的优点 合同管理 符合相关法律 行业标准的要求 包括 中华人民共 和国合同法 中华人民共和国电子签名法 电子合同 信鉴易 电子合同的市场应用 在线订立流程规范 等 撰稿 _ 技术中心 _ 郭成耀 网络发展的日新月异 使得越来越多的交易在网上进行 近年来 电子商务的迅速发展更受 到了国际社会的普遍关注 而电子合同更是电子商务的基础与核心 电子合同作为电子商务领域乃至整个商业领域最先进的技术 可根据自身行业需要 通过帐户建立本机构的组织 人员架构 应用 不仅是时代趋势 更是无数企业 包括政府职能部门 的 执行证书 印章 行业合同管理以及权限控管 从而实现个性化 信息化发展需求 而电子合同取代纸质合同不仅仅是因为这是信 的应用及配置 息化的产物 睿智的管理者更看重的是电子合同的法律有效性和 电子合同网平台主要分为门户端 前台 管理端 后台 应用便捷性 两大部份 门户端的功能主要面向使用合同网进行电子合同签署 在签订电子合同时使用可靠电子签名是整个缔约过程中最核 心的部分 使用可靠电子签名的第三方电子合同订立系统签订电 交流方式包括 文字讨论 语音聊天 视频 文字讨论方式主 子签章体系 应用软件体系以及基础设施体系 认证体系提供数 更加合法有效 字证书 电子签名 验证服务 电子签章体系提供数字签章 验 电子合同网的适用范围 章服务 应用软件体系提供应用软件组件 接口服务 基础设施 适用于需要在互联网上进行电子合同签订的行业 应用的行 体系提供系统所需的网络 服务器硬件 数据库 数据存储设备 等服务 人, 使用者通常是个人用户或机构用户 电子合同网的解决方案 帐户管理 电子合同网面向的用户 主要分为个人用户 机构 企业 用户两类 合同签约可以在个人或机构之间进行 用户类型分为注册用户 临时用户 注册用户是由使用者申 请并经平台后台审核通过后建立的 可执行合同建立 签署等操 作 而临时用户是由平台自动生成的 只可执行合同签名或签章 及相关被允许的操作 用户注册后将在合同网平台上拥有唯一的帐户 通过帐户可 执行合同建立 谈判 签订等业务操作 由于用户类型及申请方式的不同 系统提供对申请者的身份 及提交材料的真实性进行多层次 多渠道的验证 以确保使用者 以真实身份在电子合同网上进行真实 合法的操作 用户可以自行管理自身帐户信息 包括维护个人信息 绑定 证书 维护联系人等 对于机构用户还可以维护机构的组织架构 电子合同网是一个基于 SaaS 模式的服务平台 通过将服务 详尽 全面的证据保全及审计功能 严密的身份审查及验证 可靠 安全的电子签名 电子签章功能 支持个人用户及组织机构用户的全方位应用要求 为数据存储及传输提供严密的安全保障 绿色环保 电子商务交易的必然趋势 纵然目前仍存在一定的不确定风险 首页 要提供各方进行在线实时的文字沟通 语音 视频方式主要提供各 方进行在线实时的语音 视频对话 合同签约各方在在线交流过程中的内容 将视作合同订立过程 的辅助证明材料 具法律效力 审计举证 统将自动对合同的电子签名 签章进行鉴别 验证有效就说明签署 功能页面 用户首页 后的文件内容未被篡改 通过验证公钥证书是否是约定的合法机构 颁发的 就可以证明证书中载明的签署人就是真实的签署人 提供对合同签署过程全部操作记录的查询功能 包括参与签署 各方 签署时间 在线沟通记录等 功能页面 洽谈室 交易管理 提供用户查询帐户剩余金额 ; 为自身帐户进行充值及查询过往 记录 ; 提供用户查询自身帐户费用使用情况的明细记录的功能. 后台管理 运营体系为平台运营方提供所需的运营功能 包括用户管理 合同管理 收付款管理 审计管理等 安全体系为平台运营方提供与安全相关的服务功能 包括访问 管理 运行监控 存储安全 传输安全等 管理体系为平台运营方提供与规范相关的服务功能 包括会员 申请规范 审核规范 模板规范 操作规范等 及权限授权等 集成至平台 为不同行业的个人 机构用户提供服务 机构用户 26 应用展示 提供对合同进行签真的功能 只要用户提交签署电子合同 系 电子合同订立系统的主要功能简述如下 丰富的行业合同模板 以及出色的模板检索功能 电子合同也将在更多的行业中得而广泛推广实施 合同谈判 管理者用户 储的安全和有效性 使得整个交易流程更加公正便捷 交易结果 然而 在目前国家的大力推动下 相关规范 国标将更加完善 命周期 系统提供合同签约各方进行在线沟通的功能 电子合同网需要外围系统提供服务支撑 包括认证体系 电 电子合同网主要面向在互联网上有电子签名需求的企业或个 合同的创建 缔约 确认 签名 终止 归档构成了完整的生 强大的在线合同谈判功能 在未来的互联网时代 电子合同与电子签名的广泛应用是 状态标识 并通过合同周期过程的不同操作实现状态的变更 的使用者用户 管理端的功能主要面向对合同网进行运营管理的 子合同 通过使用电子签名技术能够保证了合同签订 传输 存 业包括 在线旅游 电子银行 物流 电子采购等 系统实现对合同的全过程管理 对合同的生命周期定义标准的 27 功能页面 合同验真

15 市场应用 电子凭证 Ｏ２Ｏ 的产物 技术热点 移动 ＡＰＰ 使用第三方数字证书签名 验证 撰稿 _ 技术中心 _ 廖卫民 一 电子凭证是什么 3.2 应用流程 电子凭证可视为网上身份证 作为核实持有人身份 它 可确保数据在电子传送过程中的完整性和保密性 以及保障 撰稿 _ 北京证联信通科技发展有限公司 _ 马圣东 一 目的和意义 写证书服务申请表后 采用非现场方式向第三方 C 机构的证书 在移动应用程序开发环节嵌入恶意代码 或通过篡改正常应 受理点 应用商店可以作为 C 机构的证书受理点 申请代码签 用程序嵌入恶意代码 是目前制作移动恶意程序的主要手段 采 在有关电子交易完成后 确认双方曾进行交易 与其他凭证 类型相比 电子凭证具有以下特点 1) 数据结构固定化 电子凭证的突出特点表现在它具 名证书 用依法设立的第三方电子认证服务机构 C 签发的代码签名证 四 开发者使用第三方数字证书对应用程序签名 书对移动应用程序进行数字签名 能够保证开发者的身份真实可 本对象主要是基于 ndroid 体系的移动应用程序 以下相关 信 签名具有法律效力 数字签名技术可以有效防止移动应用程 有结构化的数据 格式固定 它可以有一方或多方共同核定 内容及解决方案都围绕 ndroid 移动应用程序 序被非法篡改 并对移动应用程序的开发者有效溯源 表示行为证明和业务承诺 2) 模版和数据分离存储 使用 电子凭证一般是由业 四 电子凭证的流行应用 务模板与业务数据组成 相同的业务数据嵌入不同的业务模 板也会表达出完全不同的含义 3) 应用广泛流通 电子凭证并不是对数据进行简单的 归档 而是在不同的业务场合和业务类型不断被提取使用 二 电子凭证发展趋势 在 O2O 时代 随着智能手机的普及以及移动宽带速度提高 电子门票 电子优惠券 电子提货券 电子入场券 电子会员卡 五 电子凭证的应用行业及应用案例 电子发票等等已经由原来传统的纸质凭证被替代 逐步由传 统转变为互联网电子凭证 一 代码签名证书使用准备 移动 PP 使用第三方数字证书签名 验证适用于移动应用程 开发者申请数字证书后 第三方 C 机构会将 USBKey 的驱动 序开发者 应用商店 移动安全软件厂商 移动终端厂商 实现 程序或客户端软件连同证书一起提供给 ndroid 移动应用程序开 移动应用程序的签名 验签及标识展示 移动应用开发者向依法 发者 开发者在电脑上安装 USBKey 驱动程序后 将 USBKey 插入 设立的 C 机构申请代码签名证书并对自己开发的移动应用程序 到电脑上 代码签名证书将自动导入到系统证书库中 签名 可以有效避免移动应用程序被假冒或篡改 保障自身利益 此时 开发者打开 IE -> IE 右上角的配置图标 -> 选择菜 和合法权益 应用商店 移动安全软件厂商 移动终端厂商可以 单中的 [Internet 选项 ] -> 选择对话框中的 [ 内容 ] 页 -> 点 确保分发和安装的移动应用软件开发者身份真实可信 并对恶意 击内容页里面的 [ 证书 ] 按钮 就可以看到自己的代码签名证书 软件开发者有效溯源 防范和打击恶意软件 通过应用商店 移 如图 2 所示 代码签名证书使用准备工作结束 动安全软件和移动终端上的数字签名认证标识展示 普通用户可 以确认移动应用程序开发者身份真实可信 来源可靠 减少受恶 意应用或假冒应用侵害危险 目前来说 作为电子凭证的发展 条形码 / 二维码电子凭 二 整体流程 证与 FRID 电子凭证是最流行的电子凭证 电子凭证俨然成为 整体流程涉及移动应用程序开发者 应用商店 C 机构 互移动互联网广泛被铺开的一个推手 条码的应用已经走进 用户 移动安全软件 移动智能终端操作系统等不同角色 包括 了电子凭证的领域 二维码的由于其方便 信息量大 安全 签名证书申请 应用签名 应用上架 标识展示 应用下载安装 抗损毁 抗污损 走进了大家的视线中 等多个环节 工作流程图如图 1 三 电子凭证平台的功能以及应用流程 三 开发者向 3.1 平台功能 第 三 方 C 机 构 申 可信凭证平台面向应用系统 用户 包括交易提交方 请数字证书 业务人员等 司法举证员及系统管理员提供包括可信电子 开发者需要向 凭证的全生命周期管理和凭证业务服务管理等功能 电子凭证在电子优惠券的应用 28 二 使用软件工具对 ndroid 移动应用程序签名 依 法 设 立 的 C 机 根据 ndroid 移动应用程序签名相关技术规范 任何机 构申请数字证书 构 组织和个人都可以开发数字签名软件工具 已开发了免费的 开发者可以填写证 ndroid 移动应用程序数字签名软件工具 PKsign 并公开给任 书服务申请表 并 何需要的开发者下载使用 直接将相关材料现 PKsign 是 一 个 运 行 在 PC 平 台 上 的 命 令 行 程 序 提 供 场提交给第三方 C Windows 版本和 Linux 版本 使用 PKsign 可以简单方便地对开 机构申请代码签名 发者已经打包好的 PK ndroid 移动应用软件包 进行数字签名 证书 也可以在填 签名不受次数限制 29

16 技 术 热 点 技 术 热 点 撰 稿 _ 技 术 中 心 _ 张 永 强 在 这 个 互 联 网 高 速 蓬 勃 发 展 的 时 代, 电 子 商 务 似 乎 是 应 运 而 生, 也 好 像 是 时 代 的 必 然 产 物 我 们 现 在 可 以 实 现 网 上 购 物 ; 公 司 企 业 越 来 越 重 视 网 上 销 售 和 网 上 订 货 这 种 新 的 交 易 方 式 的 快 速 便 捷 高 效 率, 满 足 了 现 代 商 业 对 交 易 效 率 的 要 求 但 是, 在 保 证 电 子 商 务 的 高 效 率 的 同 时, 如 何 保 障 它 的 安 全 性, 已 经 引 起 了 人 们 的 广 泛 关 注 在 电 子 商 务 中, 交 易 双 方 只 能 通 过 数 据 信 息 来 了 解 对 方, 而 不 能 像 传 统 商 务 中 交 易 的 当 事 人 可 以 通 过 面 对 面 的 接 触 来 了 解 对 方 中 国 互 联 网 络 信 息 中 心 的 报 告 显 示, 在 用 户 可 能 遭 遇 的 不 安 全 事 件 中, 钓 鱼 网 站 诱 骗 支 付 占 首 位, 占 64.4% 由 此 可 见, 信 任 (Trust) 对 于 电 子 商 务 来 讲 非 常 重 要, 是 把 网 站 访 问 者 变 成 购 买 者 的 最 关 键 因 素 数 字 证 书 颁 发 机 构 (C) 在 互 联 网 安 全 生 态 链 中 扮 演 一 个 非 常 重 要 的 角 色, 它 充 当 可 信 任 的 第 三 方 在 验 证 申 请 者 的 真 实 身 份 后 为 其 颁 发 数 字 证 书, 相 当 于 为 交 易 的 当 事 人 进 行 信 任 保 证, 以 帮 助 双 方 建 立 信 任, 促 成 交 易 C 可 以 为 订 户 颁 发 多 种 类 型 的 数 字 证 书, 其 中 服 务 器 证 书 代 码 签 名 证 书 在 电 子 商 务 领 域 具 有 举 足 轻 重 的 作 用 证 书 有 两 大 作 用 : 数 据 加 密 和 身 份 认 证 1 为 什 么 要 使 用 服 务 器 证 书 确 认 网 站 真 实 性 ( 网 站 身 份 认 证 ): 用 户 需 要 登 录 正 随 着 Internet 的 普 及, 人 们 对 其 依 赖 也 越 来 越 强, 但 是 由 确 的 网 站 进 行 在 线 购 物 或 其 它 交 易 活 动, 但 由 于 互 联 网 的 广 泛 性 于 Internet 的 开 放 性, 以 及 在 设 计 时 对 于 信 息 的 保 密 和 系 统 的 和 开 放 性, 使 得 互 联 网 上 存 在 着 许 多 假 冒 钓 鱼 网 站, 用 户 如 何 安 全 考 虑 不 完 备 等 因 素, 造 成 现 在 网 络 的 攻 击 与 破 坏 事 件 层 出 不 来 判 断 网 站 的 真 实 性, 如 何 信 任 自 己 正 在 访 问 的 网 站, 可 信 网 站 穷, 给 人 们 的 日 常 生 活 和 经 济 活 动 造 成 了 很 大 麻 烦 WWW 服 务 作 将 帮 你 确 认 网 站 的 身 份 当 用 户 需 要 确 认 网 站 身 份 的 时 候, 只 需 为 现 今 Internet 上 使 用 的 最 广 泛 的 服 务,Web 站 点 被 黑 客 入 侵 的 要 点 击 浏 览 器 地 址 栏 里 面 的 锁 头 标 志 即 可 事 件 屡 有 发 生,Web 安 全 问 题 已 引 起 人 们 的 极 大 重 视 保 证 信 息 传 输 的 机 密 性 : 用 户 在 登 录 网 站 在 线 购 物 或 国 家 互 联 网 应 急 中 心 (CNCERT)2013 年 3 月 19 日 发 布 的 进 行 各 种 交 易 时, 需 要 多 次 向 服 务 器 端 传 送 信 息, 而 这 些 信 息 很 报 告 显 示, 我 国 面 临 严 重 境 外 网 络 攻 击 威 胁 据 了 解,2012 年 多 是 用 户 的 隐 私 和 机 密 信 息, 直 接 涉 及 经 济 利 益 或 私 密 可 信 网 境 外 约 有 7.3 万 个 木 马 或 僵 尸 网 络 控 制 服 务 器 参 与 控 制 中 国 境 站 将 帮 用 户 与 网 站 之 间 建 立 一 条 安 全 的 信 息 传 输 加 密 通 道 来 确 保 内 主 机, 同 比 增 长 56.9%; 被 篡 改 政 府 网 站 1802 个, 同 比 增 长 这 些 信 息 的 安 全 21.4% 报 告 还 称, 与 以 往 通 过 明 显 篡 改 网 页 内 容 以 表 达 诉 求 或 4 服 务 器 证 书 的 分 类 炫 耀 技 术 不 同 的 是,2012 年, 黑 客 倾 向 于 通 过 隐 蔽 的 危 害 更 大 服 务 器 证 书 可 以 分 为 多 个 安 全 等 级, 如 图 1 所 示, 其 中 EV 的 后 门 程 序, 窃 取 网 站 内 存 储 的 信 息 并 获 得 经 济 利 益 SSL 证 书 的 安 全 等 级 最 高 2 什 么 是 服 务 器 证 书 服 务 器 证 书 是 SSL 数 字 证 书 的 一 种 形 式 服 务 器 证 书 包 含 详 细 的 身 份 验 证 信 息, 如 服 务 器 内 容 附 属 的 组 织 颁 发 证 书 的 C 机 构 信 息 以 及 身 份 验 证 数 据 通 过 使 用 服 务 器 证 书, 可 为 Web 站 点 提 供 身 份 鉴 定 并 保 证 Web 站 点 具 有 高 强 度 加 密 安 全 只 有 用 户 确 信 他 们 正 在 与 他 们 心 目 中 的 网 站 ( 而 不 是 一 个 假 冒 网 站 ) 进 行 交 易, 并 且 确 信 他 们 传 送 给 网 站 的 信 息 在 传 输 过 程 中 不 会 被 任 何 其 他 任 何 人 中 途 截 取 或 解 密, 用 户 才 会 向 该 网 站 传 送 其 信 用 卡 号 或 其 它 个 人 敏 感 信 息 3 服 务 器 证 书 的 功 能 图 1 服 务 器 证 书 分 类 针 对 各 类 Web 安 全 威 胁 行 为, 引 入 基 于 公 钥 基 础 设 施 (PKI) 所 谓 扩 展 验 证 (EV)SSL 证 书, 是 遵 循 全 球 统 一 的 严 格 技 术 的 服 务 器 证 书, 可 以 有 效 解 决 互 联 网 安 全 问 题 服 务 器 SSL 身 份 验 证 标 准 颁 发 的 SSL 证 书, 用 来 保 护 用 户 不 与 没 有 经 过 严 格 身 份 验 证 的 网 上 商 户 进 行 在 线 交 易 如 果 您 是 使 用 IE 7 或 更 高 版 本 的 浏 览 器 来 访 问 部 署 了 扩 展 验 证 (EV)SSL 证 书 的 网 站, 如 图 2 所 示, 浏 览 器 会 把 地 址 栏 的 背 景 显 示 为 绿 色, 并 在 地 址 栏 后 面 显 示 一 个 安 全 锁 标 志 和 轮 流 显 示 此 网 站 的 单 位 名 称 和 此 证 书 的 颁 发 机 构, 明 确 指 出 此 网 站 的 身 份 已 经 此 证 书 颁 发 机 构 严 格 验 证 图 2 访 问 EV SSL 证 书 网 站 效 果 图 5 服 务 器 证 书 的 推 广 应 用 在 欧 美 地 区,SSL 协 议 SSL 证 书 被 广 泛 运 用 于 互 联 网, 几 乎 所 有 电 子 政 务 网 站 和 所 有 电 商 网 站 都 部 署 了 服 务 器 证 书 来 保 证 机 密 信 息 的 安 全 反 观 中 国 内 地, 服 务 器 证 书 的 应 用 现 状 令 人 堪 忧, 体 现 在 以 下 几 个 方 面 : 1) 最 重 要 系 统 ( 网 银 支 付 电 商 网 站 等 ) 都 是 部 署 国 外 C 签 发 的 服 务 器 证 书 ; 2)90% 以 上 的 各 种 重 要 系 统 都 没 有 部 署 服 务 器 证 书 ; 3) 重 要 的 系 统 部 署 了 浏 览 器 不 信 任 的 自 签 证 书 未 来, 服 务 器 证 书 对 于 网 站 来 说 不 再 是 可 有 可 无 的 选 择, 而 将 成 为 一 个 必 备 品 服 务 器 证 书 的 认 证 机 构 在 市 场 的 发 展 现 状 是 影 响 服 务 器 证 书 选 择 的 一 个 重 要 指 标 基 于 中 国 内 地 互 联 网 安 全 的 现 状, 我 们 应 该 在 电 子 政 务 领 域 大 力 推 广 服 务 器 证 书, 具 体 应 用 包 括 : 1) 所 有 电 子 政 务 网 站 都 部 署 服 务 器 证 书 来 保 证 用 户 账 户 安 全 和 系 统 机 密 信 息 安 全 ( 有 安 全 锁 标 志 绿 色 地 址 栏 ), 防 非 法 窃 取, 防 非 法 篡 改, 防 止 被 假 冒 服 务 器 端 部 署 服 务 器 证 书 来 实 现 传 输 通 道 加 密, 确 保 机 密 数 据 传 输 安 全 ; 同 时, 服 务 器 上 机 密 数 据 用 证 书 加 密 存 储, 解 密 后 在 https 下 浏 览 2) 所 有 电 子 政 务 邮 件 系 统 都 部 署 服 务 器 证 书 来 保 证 用 户 账 户 安 全 邮 件 内 容 安 全 和 邮 件 系 统 安 全, 防 止 邮 件 泄 密 和 被 非 法 窃 取 使 用 客 户 端 证 书 加 密 所 有 电 子 邮 件, 确 保 政 务 邮 件 的 全 程 安 全 所 有 电 子 邮 件 都 必 须 有 数 字 签 名 来 确 保 邮 件 的 真 实 身 份, 含 有 机 密 信 息 的 电 子 邮 件 都 必 须 用 证 书 加 密 发 送 3) 所 有 电 子 政 务 VPN 系 统 都 部 署 浏 览 器 信 任 的 服 务 器 证 书 来 保 证 安 全 地 访 问 内 网 和 确 保 内 网 系 统 安 全 4) 所 有 电 子 政 务 云 平 台 都 必 须 部 署 服 务 器 证 书, 并 结 合 客 户 端 证 书 使 用 1 什 么 是 代 码 签 名 证 书 代 码 签 名 证 书 使 得 软 件 开 发 商 能 对 其 软 件 代 码 进 行 数 字 签 名 通 过 对 代 码 的 数 字 签 名 来 标 识 软 件 来 源 以 及 软 件 开 发 者 的 真 实 身 份, 保 证 代 码 在 签 名 之 后 不 被 篡 改 用 户 在 下 载 已 经 签 名 的 代 码 时, 能 够 有 效 的 验 证 该 代 码 的 可 信 度 2 代 码 签 名 证 书 应 用 为 了 保 证 Windows 系 统 的 安 全 和 用 户 安 全, 微 软 推 出 了 Microsoft uthenticode 技 术, 保 证 只 有 使 用 了 Windows 的 受 信 任 的 根 证 书 颁 发 机 构 颁 发 的 代 码 签 名 证 书 对 软 件 代 码 数 字 签 名 之 后, 才 允 许 在 Windows 上 运 行, 从 而 保 证 了 软 件 代 码 来 自 真 实 的 发 行 者 并 确 保 软 件 代 码 没 有 在 分 发 的 过 程 中 被 非 法 篡 改 为 保 护 智 能 手 机 用 户, 应 用 程 序 软 件 商 店 ( 如 pple Store) 要 求 应 用 代 码 签 名 技 术, 用 数 字 签 名 对 移 动 软 件 代 码 进 行 签 名 创 建 一 个 数 字 压 缩 包, 不 仅 能 够 验 证 软 件 代 码 的 来 源, 还 能 确 保 代 码 并 未 被 修 改 3 使 用 代 码 签 名 证 书 的 好 处 使 用 代 码 签 名 证 书 可 以 为 软 件 开 发 商 带 来 诸 多 好 处 :(1) 开 发 商 所 发 行 的 代 码 程 序 或 内 容 若 通 过 代 码 签 名 验 证 可 提 升 软 件 的 下 载 采 用 率 和 发 行 率 ;(2) 减 少 代 码 程 序 及 内 容 出 现 错 误 信 息 和 安 全 性 警 告, 建 立 品 牌 的 信 任 关 系 ;(3) 防 止 使 用 者 下 载 到 含 有 恶 意 档 案 的 代 码 程 序 及 内 容 ;(4) 终 端 使 用 者 透 过 互 联 网 下 载 安 装 代 码 程 序 和 内 容 时, 由 系 统 跳 出 开 发 者 的 信 息, 确 保 终 端 用 户 知 道 该 软 件 是 合 法 的, 且 该 代 码 自 发 行 以 来 没 有 被 篡 改 过, 大 幅 提 高 安 全 性 ;(5) 可 消 除 Internet Explorer 以 及 Windows 操 作 系 统 中 弹 出 的 不 明 发 行 商 信 息, 提 升 用 户 体 验 无 论 是 服 务 器 证 书, 还 是 代 码 签 名 证 书, 都 依 赖 于 浏 览 器 及 操 作 系 统 的 验 证, 才 能 够 发 挥 其 作 用 只 有 由 系 统 证 书 库 中 受 信 任 的 根 证 书 颁 发 机 构 所 签 署 的 数 字 证 书, 才 能 够 获 得 系 统 信 任 数 字 证 书 颁 发 机 构 (C) 必 须 通 过 WebTrust ETSI 等 组 织 的 安 全 性 审 查, 获 得 第 三 方 出 具 的 安 全 审 计 报 告, 然 后 才 能 够 向 浏 览 器 厂 商 ( 如 Microsoft) 提 出 申 请, 将 自 签 名 的 根 证 书 添 加 到 受 信 任 的 根 证 书 颁 发 机 构 存 储 区 GDC 建 设 了 TrustUTH 数 字 证 书 体 系 ( 如 图 3 所 示 ), 并 且 通 过 了 WebTrust 国 际 安 全 审 计 认 证, 可 以 为 用 户 提 供 增 强 型 SSL 证 书 企 业 级 SSL 证 书 企 业 级 代 码 签 名 证 书 单 位 证 书 个 人 代 码 签 名 证 书 个 人 证 书 邮 件 证 书 等 一 系 列 数 字 证 书 产 品 30 31

17 技术热点 技术热点 综合来说 信鉴易 可信手写签名系统在营业厅柜面系统的 信鉴易 可信手写签名系统应用介绍 应用具有十分明显的作用 主要解决以下几个关键问题 撰稿 _ 技术中心 _ 羊城 信鉴易 可信手写签名系统是我公司开发的一款软硬件一体化的可信手写签名应用支撑管理系统 专注于实 疗前后签名确认 信鉴易 可信手写签名系统的应用可在便 携式移动设备上展示上述文档 采集患者或家属这类非固定 实现了身份采集多样性 高效性 便捷性 人员以及医生护士的多样化身份信息并进行电子手写签名 保证了身份识别 采集和确认的安全性和不可抵赖性 形成可验证 可追溯的资料归档保存 确保了信息可追溯性 防伪造 防篡改 降低成本 包括时间 耗材 人力 风险等 该电子手写签名系统同样适用于医生护士移动查房等确 认身份 签名备档 综合来说 信鉴易 可信手写签名系统在医疗卫生系统 的广泛应用解决以下几个关键问题 现将采集的用户有效身份信息与数字签名技术进行结合 从而实现用户行为不可抵赖 可追溯 可验证的信息 解决病患家属临时性和流动性高导致身份确认难的 解决身份采集多样性 高效性 便捷性的问题 解决了医患身份识别 采集和确认的防伪 防篡改 安全应用支撑系统 问题 图 1 可信手写签名介绍 信鉴易 可信手写签名系统可支持多种终 端设备应用满足不同的应用场景 可结合应 等安全性 可靠性和不可抵赖性的问题 用方的需求选择组合采集用户身份特征信息 并基于身份标识数字签名技术对待签署电子 表单进行签名 形成具备法律效力的电子表单 业务数据 系统建立了身份特征信息及签名 数据信息的存储 检索 验证机制 提供了 针对电子表单数据的全流程应用及管理服务 图 3 营业厅柜面系统应用 解决了归档信息不可验证 追溯性差的问题 具备法律效力 降低医患纠纷风险 医疗卫生系统应用场景 随着移动技术的兴起 同样正处于无纸化转型时期的现代医 疗卫生领域出现了面对医患的移动医疗信息化和安全方面的需 求 并希望通过在信息化过程中引入新技术降低或避免医患纠纷 为应用业务系的无纸化实现提供了全面支撑 的风险 以及能实现电子资料存档用以追溯举证等 基本实现原理见图 2 基本原理图 正是因为上述的特点 信鉴易 可信手写 签名系统可应用于多种不同的应用场景中 具体来说 类似医院的日常医疗活动中的病危 病重通知书 手术知情告知书 医患谈话记录等文档资料需要患者或家属在医 图 4 卫生医疗系统应用 在保证安全可靠的前提下 代替原有的手写 签名 满足不同类型的无纸化的需求 下面 应用效果展现如下 我们将介绍该系统在营业厅柜面系统和医疗 卫生系统中的应用场景 营业厅柜面系统应用场景 手写签名 随着电子信息科技的迅猛发展 营业厅 柜面处理模式开始由传统纸质模式逐渐向信息化和无纸化过渡 在这个过程中提出了简化电子处理流程 提高 电子信息安全性 实现电子资料存档等诸多新需求 信鉴易 可信手写签名系统的应用在实现上述需求的过程中体现了它的价值 所采用的高拍仪 手写板 身 份证阅读器等电子产品采集身份信息替代了传统的提供证件复印件的方式 大大提高业务处理的高效便捷性 验证签名 所使用的电子手写签名替代传统的手写签名实现了无纸化业务办理 所基于的身份标识数字签名技术保障了业 务受理的安全权威性 并让电子手写签名具备同等的法律效力 支持 IOS 系统 ndroid 系统 32 33