電子認(rèn)證：證書(shū)策略路在何方？

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

電子認(rèn)證產(chǎn)業(yè)需要新動(dòng)力

自2005年《電子簽名法》發(fā)布之后，經(jīng)過(guò)5年的時(shí)間，我國(guó)電子認(rèn)證產(chǎn)業(yè)逐步從初期階段進(jìn)入技術(shù)成熟期。但是，電子認(rèn)證產(chǎn)業(yè)作為信息領(lǐng)域重要的基礎(chǔ)設(shè)施，其發(fā)展規(guī)模、用戶(hù)規(guī)模、市場(chǎng)規(guī)模、應(yīng)用規(guī)模等方面尚未形成集團(tuán)優(yōu)勢(shì)，區(qū)域化、行業(yè)化、政府化造成了電子認(rèn)證產(chǎn)業(yè)的服務(wù)職能未能充分體現(xiàn)和被廣大用戶(hù)普遍接受，使得我國(guó)電子認(rèn)證產(chǎn)業(yè)的發(fā)展進(jìn)入平臺(tái)期，即用戶(hù)數(shù)量和應(yīng)用模式不能持續(xù)快速增長(zhǎng)和擴(kuò)展，市場(chǎng)沒(méi)有得到充分挖掘。

究其原因，我國(guó)電子認(rèn)證產(chǎn)業(yè)發(fā)展在服務(wù)職能上還僅僅局限于提供身份認(rèn)證的電子認(rèn)證初級(jí)階段。作為一個(gè)電子認(rèn)證的用戶(hù)，僅知道某人的公鑰是什么還很不夠，因?yàn)樵摴€可能是僅用于測(cè)試的，也可能僅用于訪問(wèn)網(wǎng)絡(luò)，也可能用于電子交易并有10萬(wàn)元擔(dān)保。一個(gè)完整的電子認(rèn)證基礎(chǔ)設(shè)施是網(wǎng)絡(luò)信任體系的重要組成部分，它不僅應(yīng)該證明公鑰是什么，還應(yīng)該將該公鑰的安全屬性告訴用戶(hù)（包括法律擔(dān)保等信用信息），指導(dǎo)應(yīng)用程序的開(kāi)發(fā)商和證書(shū)用戶(hù)正確地使用證書(shū)。

目前，我國(guó)的電子認(rèn)證企業(yè)都沒(méi)有在證書(shū)中提供證書(shū)策略的說(shuō)明，即在證書(shū)中不說(shuō)明該公鑰可以在什么場(chǎng)景下、適用于什么樣的安全需求。同時(shí)，各電子認(rèn)證企業(yè)發(fā)放證書(shū)的安全措施，包括系統(tǒng)、管理、發(fā)放流程等也存在一定差距。缺乏統(tǒng)一策略、安全程度的不一致，導(dǎo)致了證書(shū)應(yīng)用單位的許多困惑，也阻擾了電子證書(shū)的跨區(qū)域、跨行業(yè)應(yīng)用。由于電子認(rèn)證企業(yè)（CA）所證明的密鑰安全等級(jí)不一致，用戶(hù)在使用證書(shū)的時(shí)候就很難規(guī)范化，應(yīng)用程序也沒(méi)有辦法獲得相關(guān)安全信息，無(wú)法自動(dòng)地進(jìn)行證書(shū)選擇。

缺少證書(shū)策略的指導(dǎo)，不僅給用戶(hù)使用證書(shū)帶來(lái)了諸多困難，也成為證書(shū)推廣和跨行業(yè)應(yīng)用的障礙，已經(jīng)成為依賴(lài)電子認(rèn)證的電子商務(wù)系統(tǒng)、電子政務(wù)系統(tǒng)的互聯(lián)互通進(jìn)程中必須解決的一個(gè)問(wèn)題。