电子认证服务许可证花落谁家

2005年4月1日．《中华人民共和国电子签名法》（下称《电子签名法》）颁布实施．作为我国信息化领域里的第一部法律．它标志着我国的信息化工作终于有法可依。其姊妹法．《电子认证服务管理办法》（下称《管理办法》）此前已经颁布．它是《电子签名法》授权制订、与其配套施行的部门规章．具有重要的法律效力和作用。     

关于电子认证服务业监管的若干问题

《电子签名法》实施两年来,积极推动了电子签名在一些行业和领域的广泛应用,为电子商务、电子政务的开展提供了有力的安全保障,同时也促进了电子认证服务业的快速发展。在发展中,电子认证服务作为新兴产业,也遇有不容回避的问题,引人思考,亟待解决。为此,本期特别编辑《电子认证服务》专题,请有关领导及专家撰文发表真知灼见,希望对读者有所裨益。     

电子认证令牌安全研究

电子认证的目的是建立以电子方式提交到信息系统的用户身份的可信性,电子认证令牌用于在电子认证过程中证明用户的身份。本文介绍了电子认证令牌及其使用,分析、例举了令牌面临的安全风险,给出了令牌安全风险的缓解措施。     

电子认证服务业政策现状与趋势

近年来,网络安全备受关注,美国、德国、英国等世界主要发达国家纷纷出台了相关政策,以应对日益增长的安全威胁。电子认证服务业是提供网络安全保障的重要行业,在确认网络主体及其行为的真实性和可靠性、维护网络秩序、减少网络欺诈和犯罪等方面发挥着不可替代的作用。本文重点介绍了2011年我国出台的电子认证服务业重点政策,并对未来行业政策的发展趋势进行了分析展望。     

电子认证服务机构竞争力评价指标体系研究

电子认证服务机构能否在行业中获得持续竞争优势,关键在于其竞争能力。管理者能否对本企业的竞争力做出正确评价,是否对机构竞争力各要素有一个清晰的了解,对机构竞争力的维持、提升与发展起着至关重要的作用。文章结合电子认证服务机构本身的特点建立了一套具有可操作性的电子认证服务机构评价指标和评估模型。根据评价结果管理者可以对本机构的竞争力情况做出正确的判断。     

电子认证服务业走上法制化轨道

《电子签名法》促进我国信息化发展作用重大去年4月1日起,我国《电子签名法》开始施行,这标志着我国信息化发展历程中一个新时代的开始。从这一天起,我国信息化告别了过去无法可依的历史,开创了我国在信息化领域探索法制化管理的良好开端,对推动我国信息化发展具有十分重大的意义,对于保障电子商务、电子政务的安全,维护网络世界的有序运转和有关各方的合法权益,促进电子商务、电子政务的健康发展具有极为重要的作用。根据《电子签名法》的授权,信息产业部出台了《电子认证服务管理办法》,国家密码管理局出台了《电子认证服务密码管理办法》…     

电子认证服务相关准入办法刍议

《中华人民共和国电子签名法》(以下简称《电子签名法》)和配套的《电子认证服务管理办法》(以下简称《管理办法》)、《电子认证服务密码管理办法》,自2005年4月1日起施行。这无疑是我国电子商务发展在法律方面的里程碑,因为《电子签名法》和两个办法的颁布和实施,赋予可靠的电子签名与手写签名具有同等的法律效力,并明确了电子认证服务的市场准入制度和管理办法,将极大地改善我国电子商务的法制环境,促进安全可信的电子交易环境的建立,从而大力推动我国电子商务的发展!     

基于“互联网+医疗”的可信医疗电子认证服务

论文以医院医疗信息平台系统为研究对象,介绍深圳市电子商务安全证书有限公司(简称深圳CA)针对"互联网+医疗"的业务环境建设需求、应用模式及关键基础设施建设,提出利用电子认证服务作为医院智慧医疗系统的基础建设,强化互联网医疗数字身份管理,构建全国统一标识的医疗卫生行业信息平台,提供可信医学数字身份、电子实名认证、电子签名应用、数据访问控制信息系统、可追溯管理系统等功能服务,实现可信医疗数据平台的"可信身份、可信行为、可信数据和可信时间",积极推动医疗网络可信体系建设。     

认真实施《电子签名法》促进电子认证服务业健康发展

2004年8月28日，国家主席胡锦涛签署第十八号令，公布了《中华人民共和国电子签名法》，白2005年4月1日起施行。作为这部法律的一个重要配套规章，《电子认证服务管理办法》也已于今年2月8日以信息产业部部令发布。《电子签名法》和《电子认证服务管理办法》发布以来，引起了业界的广泛关注。     

电子认证掌管未来的数字钥匙

本文针对电子认证业务中的算法、数字信封、数字签字、数字证书进行了阐述,并提出了基于Internet的PEM认证。     

电子身份认证的法律性质探究

电子身份认证在技术和制度层面上保证了电子商务和电子政务活动的安全,这种身份认证主要是通过电子签名及其认证而实现的,涉及到电子认证机构与电子签名人、电子签名信赖方之间的法律关系,所以明确三者之间的权利义务关系尤为重要。本文通过介绍电子签名、电子认证二者关系并分析了关于电子身份认证性质的各种学说,明确了电子身份认证是一种专业信用服务。     

基于PKI技术的电子认证云平台研究

本文通过分析电子政务云建设中面临的安全威胁,提出了基于PKI技术的电子认证云平台,可以实现与电子政务云的有效整合,保障电子政务云的信息安全。     

基于身份认证和电子签名的非煤矿山管理信息系统的设计①

阐述了安全信息在矿山安全管理中的重要性,对比了传统和现代的安全信息管理模式。针对传统管理模式的各种弊端,开发设计了一种基于身份认证和电子签名的非煤矿山管理信息系统(MIS)。设计了系统的功能、系统平台、角色DC和权限分配,详细阐述了系统功能模块的设计。基于USB-Key的身份认证和电子签名技术的综合运用,有效保证了管理信息的完整性,可靠性和安全性,同时可防止身份冒用、操作抵赖等安全问题。提高了监管效率和监管精度,加大了监管力度和广度,规范了业务处理流程,是一款简单、高效、安全、科学的非煤矿山管理信息系统。     

电子身份认证与实名制制度安排的法律环境

电子身份认证是利用现代信息技术将标识信息固化并能对其识别以确认特定事物的技术。实名制是一种制度安排。将两者联系在一起的是解决网络应用中真实、唯一主体确认的共同指向。社会生活要求以实名实施行为,电子身份认证和实名制的基本法律框架是一致的。电子身份认证从技术途径解决主体的确认,更为基础、根本,需要法律制度体系化的规范。实名制对主体而言作为外在的、附加的行政法律关系的体现,其积极意义在于：行政法律关系可以通过在一定时间和空间范围内设定单方义务集中资源,实名制的制度安排中以电子身份认证作为实现方式,成为解决实名制行政规范中众多问题的最佳选择。     

物联网中超轻量级RFID电子票据安全认证方案

随着物联网应用技术的日益普及,作为其中重要技术之一的无线射频识别(radio frequency identification, RFID)技术在各个领域的应用场景越来越丰富.电子票据将RFID技术应用于传统票证,使得传统票证具备可存储、可识别、可验证等特性,在很大程度上给人们的日常出行带来了巨大的便捷和高效.尽管如此,RFID系统在电子票证上的应用仍然面临着许多安全风险,比如隐私泄露.针对RFID技术在电子票据应用中存在的安全问题,提出了一种超轻量级的安全高效的认证方案.和一些采用复杂加密运算的方案相比,该方案采用简单的逻辑运算和时间戳同步升级机制,可有效抵抗失同步攻击和重放攻击,并可有效防止信息泄露.同时,该方案在数据库中采用时间戳匹配标签信息的方法,极大地提高了数据搜索效率.经过对安全性和高效性方面的分析以及对性能的仿真比较,可知所提方案相比现有方案在安全性和效率上均有较大提升.     

电子身份认证技术应用研究

本文对电子身份认证技术进行了介绍,综合分析评价了常见认证机制和方案的优劣,并研究了身份认证的理论、应用技术现状及发展趋势。     

基于应用集成的电子政务统一认证系统研究

电子政务建设需要开发统一的授权管理和用户统一的身份认证系统。通过对用户及权限管理信息的分析，并在讨论身份验证的基础上，利用单点登录来实现统一认证。在系统设计时，对于不同的电子政务网络系统可以采用相应的设计策略，最终可以有效的实现电子政务的统一认证及单点登录。     

Java2环境下身份认证和授权机制的研究

针对目前Java技术的广泛应用,特别是很多基于J2EE平台的电子商务系统的开发,文中介绍了Java2下的一种身份认证技术JAAS(JavaAuthenticationAuthorizationService)。由于身份认证和授权与安全机制密切相关,同时也对Java的安全及权限访问控制做了一些阐述。     

网上银行服务协议的签字与认证研究

电子签名与手写签名具有同等效力和法律地位,电子交易过程中交易指令能否真实、准确地反映当事人的意志,很大程度上取决于电子指令真实性、完整性的认定。对网上银行服务协议的签字与认证进行研究,会有力促进网上银行业务的发展,银行应根据《电子签名法》和《电子认证服务业管理办法》,规范认证机构,保证认证的合法性、权威性。