電子認證為網絡安全保駕護航
電子認證為網絡安全保駕護航
山西新聞網--山西晚報--2015-06-08 02:30
6月5日是“第二屆國家網絡安全宣傳周”的“科技日”，由省經信委和省國家密碼管理局共同組織的電子認證服務網絡安全研討會在中國（太原）煤炭交易中心舉行，主題為“電子認證為網絡安全保駕護航”，我省54個省直有關部門、單位、企業參加會議。“
電子認證是保障廣大民眾網絡權益的重要手段，今天的研討會將探討電子認證技術和電子認證服務在保障網絡安全、促進網絡應用方面發揮的作用，交流和分享典型案例和經驗，幫助大家了解和掌握最新業界動態，打開制約我省電子認證產業發展的瓶頸。”省經信委信息協調安全處處長李凱軍介紹。“電子認證為電子簽名的真實性和可靠性提供證明，網絡信息泄密、釣魚網站等事件時有發生，如何解決網絡安全，應用電子認證等技術手段即可實現。”來自中國電子信息產業發展研究院網絡安全研究所的王闖博士，在山西省電子認證服務網絡安全研討會上分享。
那么，什么是電子認證服務呢？山西省數字證書認證中心廖述劍博士解釋稱：“就是利用商用密碼技術提供網絡上的身份識別、信息保密、信息完整性保護和信息不可否認保護的一種技術服務。”“傳統的企業內部管理文件如報銷單、工作報告、合同審批單等都是以紙質文件形式存在的，按照一定的流程流轉，如遇領導出差在外，不方便簽批，則流程被迫中止——成本高、效率低、員工工作壓力大。”國家“千人計劃”專家許兆然博士在會上談到目前許多企業都面臨的問題。“通過客戶端與系統二次開發接口的結合，用戶可以在公安網上各類辦公系統和業務應用系統中嵌入電子簽章，實現對網絡上傳輸的各類文件、法律文書等進行電子簽章。”省公安廳信息中心主任裴相介紹，目前我省電子簽章系統主要應用在全省警務綜合應用平臺和辦公OA系統。
○現場
截至2014年底，全國電子認證服務業整體產業規模達到129.9億元，同比增長38%。其中，軟、硬件市場規模為98億元，CA機構營業額30億元，電子簽名產品和服務市場規模為1.9億元。
1 出場人物：王闖
簡介：北京郵電大學博士、現就職于中國電子信息產業發展研究院 （工信部賽迪智庫）網絡安全研究所截至2014年底電子認證服務業規模達到129.9億元
如今，越來越多的市民選擇通過網絡進行辦公、交易。此時，網絡安全就顯得尤為重要，如何才能保證我們傳輸的文件沒有被惡意變動，或是在網絡交易時確認雙方身份，可以通過電子簽名、電子認證等方式進行。
所謂的電子簽名類似于手寫簽名或印章，也可稱其為電子印章，是通過密碼技術對文檔進行電子形式的簽名，而并非書面簽名的數字圖像化。利用電子簽名，收件人便能在網上輕松驗證發件人的身份和簽名。而電子認證，正是為電子簽名的真實性和可靠性提供證明。“沒有信息化就沒有現代化，沒有網絡安全就沒有國家安全。”王闖介紹，所以必須構建以密碼技術為基礎的信息保護和網絡信任體系，規范以身份認證、授權管理、責任認定等為主要內容的網絡信任體系。
如今，電子簽名已經開始應用在金融等重點領域和電子商務中，而電子認證作為網絡信任體系中的重要內容，因其涉及政策、管理、技術、標準等各個環節，也被廣泛應用于電子政務和電子商務中，對公民個人信息起到很好的保護任用。
據介紹，自2005年《電子簽名法》正式實施以來，我國CA（電子認證服務）機構從最初的15家擴展到37家，分布在全國23個省、直轄市、自治區。其中，北京、廣東、河南和湖南四地設立的CA機構較集中。
截至2014年底，電子認證服務業整體產業規模達到129.9億元，同比增長38%。其中，軟、硬件市場規模為98億元，CA機構營業額30億元，電子簽名產品和服務市場規模為1.9億元。
2 出場人物：許兆然
簡介：2001年回國創業，一直從事電子簽章技術研發、生產和銷售工作。是國家第8批 “千人計劃”和我省2014年“百人計劃”專家
電子簽章可實現異地簽批
老板外出時，文件無法簽批；采購部門急需采購一批新設備，必須經過多部門簽字才行。“與傳統辦公流程相比，移動互聯網辦公流程短、耗時短、消耗的人力物力資源少，而且通過電子簽章及簽名，防偽安全性提高，可追蹤流轉信息的同時，可以方便快捷管理文檔。”許兆然說，誰把握了“移動互聯網的電子簽章服務”誰就是中國電子簽章行業的贏家。
那么什么是互聯網+？也許你會想到商務往來、社保、政務，還會想到高效、靈活、創新、可靠。簡單地說，互聯網+就是以互聯網平臺為基礎，利用信息通信技術與各行業進行跨界融合，比如大家比較熟悉的在線教育，就是互聯網+教育的產物。實際上互聯網+就是互聯網+傳統行業，是利用信息通信技術以及互聯網平臺，讓互聯網與傳統行業進行深度融合。“如今，電子簽章已成為貫穿各行業商務辦公、快捷、便利、激發工作效率的新事物。”許兆然說，現在每10秒就可生產出2000個印章，服務全國，同時擁有“億級”用戶和“萬級”服務表單，可實現應用服務、PC端的兼容互通。
通過互聯網+與電子簽章的融合，現在已經有很多企業可以實現移動簽批，再也不用為簽字蓋章發愁，外出時可通過手機簽批文件，而且簽批后的文件可以轉給下一位負責人進行簽批。
3 出場人物：瘳述劍
簡介：理工大學信息工程學院副教授，1999年開始從事電子認證系統的建設工作，在電子認證服務領域有15年的管理、運營、研發經驗
加密機、加密狗不屬于智能密鑰
“在互聯網上，你永遠不知道坐在你電腦對面的是什么人？”瘳述劍說，因此電子認證技術成為破解這一難題的突破口。其實電子認證服務并不難理解，他形象地對這些名詞作出解釋，身份識別就是“你是誰”，信息保密就是“你能干什么”，電子簽名則是“你干了什么”。
我省的電子認證服務基礎設施體系結構大致可以分為四層，認證中心（根CA）、認證下級中心（子CA）、證書審批中心（RA中心）證書審批受理點（RAT）。瘳述劍說：“如果通俗地講，就是公正的被信任者，選出經認定可以信任的中間角色，之后來面對廣大的用戶群體。”例如：2012年，中國（太原）煤炭交易中心開始發放數字證書，這是目前我省應用第三方電子認證服務的最大用戶平臺。
數字證書，就是網絡上的身份證明。智能密碼鑰匙（USBKEY），是存儲用戶私鑰、數字證書，可以進行數據的簽名加密運算，提供口令保護機制，是國家密碼管理局核準生產的，而且省密碼管理局實行備案銷售。需要提醒大家的是，市面上銷售的VPN、加密機、加密狗、堡壘機等產品，容易給消費者產生誤導。
需要指出的是，我省的自建CA與RA的部門分別有公安、財政、環保、水利等部門。根據數據顯示，2013年我國每個省份有效數字認證平均是90萬張，我省有效數字證書為3.6萬張。而在數字證書應用方面，目前，我省數字證書主要集中在電子商務領域。
瘳述劍介紹，今后，電子認證服務將由原來比較集中的網上報稅等業務逐漸向政務信息公開、政府門戶網站信息發布、企業年報和企業信用信息公示、社保、醫保和公積金等企業繳納系統、居民健康檔案、醫藥器械集中采購和醫院信息化。
4 出場人物：裴相
簡介：山西省公安廳信息中心主任
我省近98%的民警擁有數字身份證書
“隨著公安信息化的深入開展，傳統的辦公業務模式正在發生改變，公文網上收發、網上會簽、網上驗證已經成為實現電子政務的必需。”裴相說，目前，我省近98%的民警擁有數字身份證書，應用方式主要以共享查詢為主，同時向辦公自動化、業務應用等方向延伸，電子簽章是數字簽名可視化表現形式之一。
我省是從2005年開始建設公安身份認證與訪問控制管理系統，該平臺統一了公安信息網認證方式和授權管理模式，訪問控制問題、涉密數據加密問題、全網范圍內身份認證問題、關鍵操作抗抵賴問題、內部人員越級訪問機密信息的惡意篡改等問題。
在證書發放方面，截至目前，全省分期分批共發放5萬多張警員個人數字證書，并優先向派出所、刑警大隊、交警車管所、出入境管理部門等一線基層單位發放，有力地支撐了信息化應用。
公安數字證書是民警個人的網上身份證明，實行“專人專用”，嚴格落實數字證書“誰持有，誰負責”的管理制度，嚴禁未經批準擅自將證書轉借他人使用，嚴禁盜用他人證書訪問公安信息資源。
據介紹，我省公安電子簽章系統是以數字證書為基礎，以數字簽名為核心技術，將數字簽名與印章圖片以及被簽章對象綁定在一起，為簽章對象提供完整性驗證和真實性驗證。我省自2008年建設電子簽章系統以來，已升級到5.0版，全省在線使用的電子印章達到29778枚。
目前，我省公安機關辦理的所有行政、刑事案件都必須通過警綜平臺網上執法辦案系統進行實時流轉并電子簽章，不再使用手工簽名和實物印章。電子簽章在警綜平臺的應用，有效解決了基層民警遠距離蓋章難題，過去基層民警最遠需要跑數百里的路程去加蓋公章，現在通過警綜平臺與電子簽章對接，只需幾分鐘就可以完成簽章工作，極大地提高了辦案效率。
