電子認證服務的新探索

利用密碼技術為信息網絡業務提供具有真實可靠保障的電子證認證服務，是建立網絡信任體系的基礎和核心，對保障電子政務、電子商務和其他網上活動的安全具有重大的意義，近10年來，我國電子認證服務在蓬勃發展的同時，地域性局限弊端也日益顯現，迫切需要探索建立電子認證服務的新模式。

2010年12月9日，在工信部信息安全協調司及江蘇省、浙江省、上海市、安徽省經信委的支持下，長三角電子認證服務聯盟成立暨數字證書應用交叉互認平臺開通儀式在安徽省黃山市舉行。這一平臺的開通意味著今后長三角地區任意一個數字證書用戶只要登錄該服務平臺，就可以實現數字證書應用交叉互認，以逐步滿足證書用戶“一證在手、全網無憂”的互聯網應用需要。這一看似簡單過程的實現，可以說是我國電子認證服務業發展十幾年以來的歷史性突破。預計到2012年，該平臺可以開通數字證書漫游應用服務項目150項，并向長三角以外的地區輻射。這將極大促進長三角地區的信息化和電子商務應用水平，在不久的將來必將產生巨大的社會效益和經濟效益。

服務聯盟大勢所趨

作為我國東部經濟龍頭的長三角地區，是我國開展電子認證最早，覆蓋面最廣，產生社會效益最大的地區。長三角三省一市各有1家電子認證服務機構，所發行的數字證書已超過230萬張，其中企業證書用戶覆蓋率超過90％，基本做到了一戶一證，伴隨終生。目前。這些證書在稅務、工商、社保、質檢、統計、醫療、海關、招投標等幾十個應用領域、數千個應用部門發揮著積極作用。以江蘇為例，2010年地方財政稅收是通過電子認證的方式直接上繳國庫的，其中僅蘇州一地，每年企業就可因此節約直接成本3000萬。

但是，由于缺少統一的標準和規范，電子認證服務業同信息化發展一樣，存在著信息孤島、區域發展不平衡等問題。為了盡快形成以服務經濟為主的產業結構，尤其是形成以信息產業為核心推動力的發展模式，讓企業憑借“電子身份證”在長三角進行高效交易。長三角地區電子認證服務聯盟應運而生。

聯盟由江蘇CA、浙江CA、上海CA、安徽CA共同發起，明確了“以應用需求為主導，促進長三角商務事業持續、穩定、健康發展”的主線，簽署了聯盟協議書，并審議通過了長三角電子認證服務聯盟章程、長三角CA交叉認證業務流程和技術實現方案。

今后，聯盟將通過“建立交叉認證示范工程，推動長三角網絡信任體系建設；提升CA服務理念，打造運營級CA技術和服務平臺；做大做強電子認證服務聯盟，為行業發展贏得后勁；提高長三角地區信息化水平，為長三角地區經濟一體化做貢獻”這四個方面來進行發展規劃，并制定了“三步走”的工作目標：

一是積極研究可靠的電子簽名互認應用技術規范，探索建立在可靠電子簽名和可信數據電文基礎上的互認業務應用，推廣可信電子商務，無紙化交易和跨地區電子化公共服務。到2011年開通網上漫游招投標服務項目30項，并向其他跨地區的公共應用項目輻射，發展漫游用戶5萬戶；到2012年，開通數字證書漫游服務應用項目150項，并向長三角以外的地區輻射，計劃發展數字證書漫游用戶50萬戶。二是在十二五前期，開展三省一市統一安全認證、統一證書策略、統一服務標準的電子認證服務體系建設。實現服務的標準化與規范化。建立企業可信身份認證服務的標準。形成長三角地區統一的可信企業身份證書策略，三是在十二五中后期，建立自然人可信身份和網絡設備可信身份的認證服務標準，形成長三角地區統一的可信自然人身份證書策略和可倌網絡設備證書策略，目標是使得500萬數字證書用戶實現漫游應用。

出席平臺開通儀式的工信部信息安全協調司歐陽武副司長表示：今后政府不光要做好電子認證服務機構的規范管理，還將建立健全電子認證服務的標準和規范以及賠付機制，使我國電子認證服務機構“兩條腿走路”。同時，還要向外界大力宣傳介紹電子認證服務，讓人們了解電子認證、信任電子認證、使用電子認證。

互認平臺實現雙贏

一直以來，國內學術界和管理部門不斷研究CA交叉認證問題，并提出過多種互聯互通的設想和方案，但因種種原因最終都未能實現。隨著電子認證服務業在我國的快速發展，當前的CA應用越來越復雜，CA需求越來越個性，CA平臺越來越多樣，CA業務越來越融合。這對電子認證服務業來說，既是挑戰，也是難得的發展機遇。

2010年12月初，長三角三省一市經信委為更好更快地推進長三角地區數字證書應用互認工作，基于已有的工作基礎，特向工信部信息安全協調司申請將長三角地區電子認證服務聯盟成員企業列為數字證書應用交叉互認試點企業，將江蘇省、浙江省、上海市、安徽省列為數字證書應用交叉互認實驗區，授權江蘇、浙江、上海、安徽三省一市經信委在報工信部信息安全協調司備案核準后，將參與試點的業務應用系統列為數字證書應用交叉試點項目。

鑒于此，長三角地區電子認證服務聯盟的數字證書漫游服務平臺經過開發部署和試運行，于此次會議正式開通，該平臺以先進的CA技術為整合手段，解決了省區之間信息孤島的互聯互通問題，滿足了廣大用戶的實際需求，相信對整個電子認證服務業的發展都將起到積極作用。以聯盟服務平臺為基礎，以市場需求為導向，整合電子認證的產品和策略，創新應用技術的開發，讓用戶享受到方便快捷安全誠信的服務，

今后，長三角三省一市的廣大電子認證服務用戶只要輕松點擊開通外省目的地應用系統的CA漫游服務，發證地CA機構和漫游地CA機構將通力配合，數據實時交換和共享，對用戶進行細致的管理和服務，例如，江蘇省宿遷市創新招標投標管理體制，在江蘇率先實行招標投標綜合監管新機制，把政府采購、建設、交通、水利等過去各自獨立的招投標平臺統一整合到一個平臺上，宿遷市統一招投標平臺使用了CA頒發的數字證書，用于網上報名、網上投標、電子評標、遠程評標。投標人無需到現場就可以輕松投標，長三角地區的供應商可以在當地利用互聯網進行網上報名和參與招標，省時省力、方便快捷。真正實現了政府和投標企業雙贏。

歐陽武副司長認為，長三角地區是全國經濟最發達，區域經濟結合最緊密，電子商務應用普及程度最高，信息化條件最好的地區。在長三角地區率先開展跨區域的認證，是非常有意義的，這對建立全國性的證書互認和全國性的網絡信任體系建設是一個非常有益的探索。長三角地區電子證書互認工作，將為全國性的網絡信任體系建設提供可借鑒的模式，可推廣的基礎。在組建聯盟的過程當中，各CA機構本著求同存昇，推動行業發展這個共同的目標，放棄局部的小利益去贏得一個大市場，對認證服務業務的這種認識值得贊賞。

互聯網沒有邊界，可靠的電子認證也應該是互聯互通的，長三角地區電子認證服務聯盟的成立和長三角地區數字證書漫游服務平臺的開通上線，不僅僅是第三方服務機構的技術與業務的突破。更是對推動全國網絡信息信任體系建設。推動長三角地區的經濟和信息化一體化具有現實性和前瞻性的意義。