电子认证与授权管理标准体系研究

以国际上在标识、鉴别与授权标准方面已有的工作为基础，提出了我国电子认证与授权管理标准体系框架。     

我国电子签名法所面临的问题及对策研究

《中华人民共和国电子签名法》是我国信息化领域的第一部法律。本文阐述了《电子签名法》的主要内容,分析了它在当今信息化产业中的重要作用以及存在的不足,并且对其应采取的对策进行了探究。     

《电子签名法》:连接网络空间与传统空间的法律

电子签名法是网络时代＂私＂法领域的霸王法律 首先,《电子签名法》不是一种宣誓性法律。目前《电子签名法》没有用好,是因为很多人没有明白它的司法证明价值。在此基础上,司法机关一直没有出台相应的司法解释。这就导致《电子签名法》在司法实务中一直没有发挥它应有的价值。其次,《电子签名法》是网络时代＂私＂法领域的霸王法律,不懂《电子签名法》就是不懂法律意义上的＂网络＂。《网络安全法》是网络时代＂公＂法领域的霸王法律。     

促进电子认证行业的健康发展

工业和信息化部信息安全协调司日前在浙江省杭州市召开“2008年电子认证工作会议”,来自工业和信息化部信息安全协调司、浙江省信息产业厅、依法设立的电子认证服务机构以及相关企业和研究机构的领导和代表出席了此次会议。这次会议是在全国学习实践科学发展观、工业化和信息化加速融合的新形势下召开的。会上提出了电子认证工作下一步的发展重点和工作要求,目的是通过规范服务和强化监督管理,促进电子认证服务机构服务能力建设,推进行业应用规范建设,扩大电子签名和电子认证应用领域。这也是工业和信息化部成立后召开的第一次电子认证行业工作会议。会上,工业和信息化部信息安全协调司周宝源司长作了重要发言．发言摘要如下：     

探索电子商务立法

电子商务代表着未来贸易方式的发展方向,其推广应用将会带来无限的贸易机会。在全球信息化、经济一体化日趋成形的今天,发展电子商务也是我国经济发展,融入世界格局的必然选择。与此同时,电子商务发展的基础环境问题,尤其是电子商务的法律环境,也越来越引起了人们的关注。     

基于二次验证的网络安全系统的研究

在对电子认证和网络实时通信技术进行分析的基础上,提出了一个基于二次验证的网络安全系统的构建。结合C/S、加密、数字签名、Socket通信等技术,解决了网络实时通信与数据安全通道的实现问题,并对系统的安全性和应用前景进行了分析。     

电子认证是信息系统应用安全的保障--从我国电子认证业务的历史和现状分析其发展

互联网在给人们生活带来便利的同时，也带来很多担忧，如网络环境中真实身份如何确认，文件传输过程被人截取、篡改怎么办？又如银行网站被假冒，个人账号和密码被窃取带来经济损失怎么办？据媒体报道，2005年前美国在线软件工程师使用另一位员工的登录账号盗窃9200万电子邮件列表信息；据新华网报道，2004年7月，乌鲁木齐市某商贸有限公司一员工通过试出网络账户密码就是其经理的手机号码，多次盗窃其经理的网络账户；企业之间信息传输中引起的纠纷此起彼伏。     

国内

信产部加强互联网管理IP地址备案追踪有害信息；《电子认证服务管理办法》发布将于4月1日正式实施；号称中国最大黑客组织“中国红客联盟”宣布解散；保钓联合会网站再遭攻击；垃圾邮件害人害企害国 清除垃授邮件不手软；     

关于电子签名法实施中的五个主要问题

电子签名法实施已超过八个月。在这八个月的时间里，十二家电子认证服务机构领到了信息产业部颁发的经营许可证，电子签名证书的发放量也有了成倍的增长；在电子签名法及电子支付指引的鼓励下，网上支付快速发展。第三方支付机构已从一年前的几家发展为五十余家；除网上支付外，电子签名在电子税收、电子海关、     

PKI技术在5G网络中的应用挑战及应对

随着移动互联网的发展，PKI作为网络身份认证的重要技术方案，在移动通信网络中产生了巨大的应用空间。然而，以5G为代表的新一代移动通信网络具有设备规模庞大、复杂程度较高、重要级别凸显和影响范围广泛等特点，给PKI电子认证的普遍应用带来巨大挑战。为了使PKI技术更好地服务于5G网络，同时避免因证书管理等问题带来的安全隐患和影响，本文分别分析了5G网络中PKI技术的应用场景及面临挑战，并根据应用场景的特点和规范要求，从证书标识、主体认证、证书类型和证书管理等方面提出了相应的安全应对建议。