廈門將迎來數字認證時代
- 發佈時間:2014-10-14 08:33:09 來源:福建日報 責任編輯:羅伯特
近日,由廈門資訊集團資訊港公司聯合福建省經信委下屬福建省數字安全證書管理有限公司,共同成立了廈門數字證書管理有限公司(以下簡稱“廈門CA”)。廈門CA主要提供與數字證書相關的各項服務以及相關安全系統的規劃、開發、整合;提供電子資訊諮詢服務和密鑰分發、管理服務;提供電子産品、電子電腦及配件的銷售和資訊技術培訓等業務內容。
廈門CA是廈門唯一一家經廈門市政府主管部門批准的從事電子認證的服務機構,其目標是完善廈門市電子身份認證體系,奠定廈門市資訊化建設的安全基礎。市民、企業在經過實名認證審核後獲得相應數字證書,即獲得了唯一的廈門電子身份,未來通過建設全市統一的身份實名認證體系,可實現無障礙訪問廈門市公共服務應用,快捷的獲取公共服務;使用數字證書還可登陸企業資信查詢系統,線上查詢企業真實資訊,減少網上欺詐。
1.國家對網路資訊安全的重視
隨著資訊化和經濟全球化的相互促進,網際網路已融入到社會生活的方方面面,深刻改變了人們的生産和生活方式。我國正處於網路大潮之中,受到的影響越來越深,網路走入千家萬戶,網民數量世界第一,已成為網路大國。但隨之而來的網路安全引起了全國人民的高度關注。十八屆三中全會後,國家專門成立了中央網路安全和資訊化領導小組,今年2月27日召開的第一次會議提出“網路安全對國家牽一髮而動全身,沒有網路安全就沒有國家安全”。由此可見,網路安全已然上升到了國家安全的層面。
2.CA是什麼
Certificate Authority【簡稱“CA”,即電子認證機構】 的核心職能是發放和管理用戶的數字證書。數字證書是由電子認證服務機構(CA)簽名的包含公開密鑰擁有者資訊、公開密鑰、簽發者資訊、有效期以及擴展資訊的一種數據結構。
簡單來説,數字證書是標誌網路用戶身份資訊的一系列數據,用來在網路通訊中識別通訊各方的身份,即要在Inter?net上解決“我是誰”的問題,就如同現實中我們每一個人都要擁有一張證明個人身份的身份證或駕駛執照一樣,以表明我們的身份或某種資格,可以讓人們在網路交往中用它來識別對方的身份。為了保證數字證書的公正性,數字證書由依法設立的第三方電子認證服務機構簽發。
3.網路資訊安全為什麼需要CA
網際網路為使用者提供了一個開放的、跨越國界的資訊高速公路的同時,也促進了電子商務的産生和發展。電子商務的蓬勃發展給各行各業帶來了機遇,但網上欺詐、偷盜和非法闖入等行為對電子商務構成了嚴重威脅。身份認證中心(CA)的出現和數字安全證書的使用,有效遏制了網上欺詐等行為,為電子商務的開展提供了更加安全的網路環境。
在網上電子交易中,商戶需要確認持卡人是信用卡或借記卡的合法持有者,同時持卡人也必須能夠鑒別商戶是否是合法商戶,是否被授權接受某種品牌的信用卡或借記卡支付。而數字安全證書就是參與網上交易活動的各方(如持卡人、商家、支付網關)身份的代表,每次交易時,都要通過數字安全證書對各方的身份進行驗證。基於數字證書的關鍵性,數字證書必須有一個大家都信賴的公正的第三方認證機構來頒發和管理,必須保證網路安全的四個要素,即資訊傳輸的保密性、數據交換的完整性、發送資訊的不可否認性、交易者身份的確定性。
4.數字證書的特性
CA的出現,使得開放網路的安全問題得以迎刃而解。利用數字證書、PKI、對稱加密演算法、數字簽名、數字信封等加密技術,可以建立起安全程度極高的加、解密和身份認證系統,確保電子交易有效、安全地進行,從而使資訊除發送方和接收方外,不被其他方知悉(保密性);保證傳輸過程中不被篡改(完整性和一致性);發送方確信接收方不是假冒的(身份的真實性和不可偽裝性);發送方不能否認自己的發送行為(不可抵賴性)。電子商務安全性的解決,大大地推動了電子商務的發展。電子認證服務機構(CA─Certificate Authority)作為權威的、可信賴的、公正的第三方電子認證服務機構,專門負責發放並管理所有參與網上交易的實體所需的數字證書。它作為一個權威機構,對密鑰進行有效地管理,頒發證書證明密鑰的有效性,並將公開密鑰同某一個實體(消費者、商戶、銀行)聯繫在一起。簡單地説,通過第三方電子認證服務機構的數字證書具有真實性、保密性、不可篡改性和不可抵賴性四個特性,可以為網路安全責任認定提供有利的法律依據。
5.CA可應用的範圍
廈門CA主要是為本市的電子商務、電子政務、網上金融、網上證券、網上辦公等提供安全可靠的認證和信任服務,並提供 數字證書客戶端軟體、簽名驗簽伺服器、電子印章 等各種相關産品和軟體。同時還提供電子認證、證書目錄查詢、密鑰託管、企事業單位安全辦公、政府安全上網及各類安全架構建設、培訓等一系列服務和解決方案。可廣泛應用於工商、稅務、證券、技術監督、公安、衛生、農業、林業及各企業行業等。
6.廈門CA在創建資訊消費示範城市中所起到的作用
目前,廈門資訊消費呈爆髮式增長態勢,軟體與資訊服務業快速發展;數字內容産業發展態勢良好,一批國家級動漫基地落戶廈門;網際網路商務應用發達,線上遊戲、圖片處理、域名註冊等領域 均位居 全國領先地位。另外,隨著資訊基礎設施建設的不斷提速,寬頻普及率不斷提升,廈門已經成為國內首批建成以光通信、廣電網路和4G網路等資訊基礎網路大範圍覆蓋的城市。但網路安全仍然是影響資訊消費的主要因素,廈門CA的成立,將有力保證全市資訊消費用戶的身份完整性、資訊傳輸的安全性,有利於廈門資訊消費示範城市的可持續發展。