近日，北京數(shù)字認(rèn)證股份有限公司（簡(jiǎn)稱：數(shù)字認(rèn)證）首席科學(xué)家、研究院院長(zhǎng)夏魯寧出席中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)主辦的沙龍活動(dòng)，他以《構(gòu)建以密碼為基礎(chǔ)的信任服務(wù)》為題，暢談了電子認(rèn)證行業(yè)從認(rèn)證服務(wù)到網(wǎng)絡(luò)信任服務(wù)的發(fā)展思路。

夏魯寧認(rèn)為，建立安全有序的網(wǎng)絡(luò)空間，信任是最關(guān)鍵的環(huán)節(jié)，而密碼技術(shù)是建立網(wǎng)絡(luò)空間信任的核心技術(shù)和基礎(chǔ)支撐。

[[326122]]

密碼技術(shù)的法定作用

《密碼法》指明，密碼是指采用特定變換的方法對(duì)信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。對(duì)于密碼的法定作用，在2005年發(fā)布的《電子簽名法》中就有所論述。考慮到技術(shù)中立性，《電子簽名法》雖沒(méi)有直接指定使用密碼技術(shù)實(shí)現(xiàn)電子簽名，但它所說(shuō)的電子簽名的兩大作用，即識(shí)別簽名人身份和表明簽名人認(rèn)可其中內(nèi)容，目前為止只有基于密碼算法的數(shù)字簽名才能夠?qū)崿F(xiàn)。也就是說(shuō)，符合法律效力的電子簽名，目前只有使用密碼技術(shù)才能做得到。

此外，2020年1月，國(guó)辦印發(fā)《國(guó)家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》，其中第十五條明確提出“項(xiàng)目建設(shè)單位應(yīng)當(dāng)落實(shí)國(guó)家密碼管理有關(guān)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范的要求，同步規(guī)劃、同步建設(shè)、同步運(yùn)行密碼保障系統(tǒng)并定期進(jìn)行評(píng)估。”這說(shuō)明，使用密碼對(duì)信息系統(tǒng)進(jìn)行保護(hù)，已經(jīng)不單單是技術(shù)上的需求，同時(shí)也是法定的義務(wù)。

基于密碼技術(shù)構(gòu)建安全可信的網(wǎng)絡(luò)空間

 《電子簽名法》第十六條提出：“電子簽名需要第三方認(rèn)證的，由依法設(shè)立的電子認(rèn)證服務(wù)提供者提供認(rèn)證服務(wù)。”這使得電子認(rèn)證成為構(gòu)建網(wǎng)絡(luò)信任體系的安全基礎(chǔ)支撐。當(dāng)前，電子認(rèn)證機(jī)構(gòu)的主流業(yè)務(wù)仍然聚焦在認(rèn)證服務(wù)上，即以電子簽名法所述“識(shí)別簽名人身份”為主。但隨著市場(chǎng)安全需求和信任需求的不斷釋放，單純的認(rèn)證服務(wù)已遠(yuǎn)不能滿足多樣化的網(wǎng)絡(luò)信任需求。

此背景下， 以“識(shí)別簽名人身份”為核心的認(rèn)證服務(wù)，開(kāi)始向“表明簽名人認(rèn)可其中內(nèi)容”為核心的信任服務(wù)轉(zhuǎn)變。以密碼技術(shù)為基礎(chǔ)、與信息技術(shù)深度融合、開(kāi)展與業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)信任服務(wù)成為電子認(rèn)證行業(yè)新藍(lán)海。相比傳統(tǒng)認(rèn)證服務(wù)，網(wǎng)絡(luò)信任服務(wù)呈現(xiàn)如下特點(diǎn)：

業(yè)務(wù)強(qiáng)相關(guān)

從認(rèn)證服務(wù)到信任服務(wù)再到信息化業(yè)務(wù)過(guò)程中，對(duì)密碼建設(shè)信任的作用，已經(jīng)逐漸從與業(yè)務(wù)無(wú)關(guān)，過(guò)渡到和業(yè)務(wù)緊密相關(guān)。這意味著，密碼服務(wù)機(jī)構(gòu)，要逐步從“一招吃遍天”過(guò)渡到深入用戶業(yè)務(wù)、深度溝通業(yè)務(wù)需求中。

一體化交付

證書(shū)服務(wù)仍屬于產(chǎn)品交付范疇，而信任服務(wù)則是體系交付。信任服務(wù)提供商直接向客戶提供身份管理、責(zé)任認(rèn)定、數(shù)據(jù)保全、電子合同等服務(wù)體系，并與客戶的信息系統(tǒng)無(wú)縫銜接，客戶無(wú)需再實(shí)施二次開(kāi)發(fā)。這使得電子認(rèn)證機(jī)構(gòu)需要更加深入了解用戶信息系統(tǒng)的技術(shù)細(xì)節(jié)，對(duì)研發(fā)能力的要求有了質(zhì)的提高。 

持續(xù)性運(yùn)維

認(rèn)證服務(wù)提供商主要運(yùn)維自身電子認(rèn)證基礎(chǔ)設(shè)施，而信任服務(wù)提供商則還要承擔(dān)客戶信任體系的經(jīng)常性運(yùn)維。這意味著“項(xiàng)目”不再是簡(jiǎn)單的證書(shū)購(gòu)銷(xiāo)行為，而是信任體系設(shè)計(jì)、建設(shè)、運(yùn)維的持續(xù)性活動(dòng)。這對(duì)電子認(rèn)證機(jī)構(gòu)提出了面向不同客戶、面向不同系統(tǒng)建立運(yùn)維力量的新要求。

這些特點(diǎn)將深刻影響電子認(rèn)證機(jī)構(gòu)的經(jīng)營(yíng)模式和盈利模式，迫使電子認(rèn)證機(jī)構(gòu)在企業(yè)戰(zhàn)略、投入方向上做出轉(zhuǎn)變。

作為電子認(rèn)證行業(yè)龍頭企業(yè)，數(shù)字認(rèn)證已從聚焦身份認(rèn)證擴(kuò)展到構(gòu)建可信身份、可信內(nèi)容、可信行為的全鏈條網(wǎng)絡(luò)信任體系，通過(guò)與新興業(yè)務(wù)應(yīng)用場(chǎng)景的深度融合，已在電子合同、電子檔案、互聯(lián)網(wǎng)醫(yī)療、互聯(lián)網(wǎng)金融、在線教育等領(lǐng)域，用前瞻性的創(chuàng)新為客戶和行業(yè)創(chuàng)造價(jià)值。

【數(shù)字認(rèn)證】

領(lǐng)先的網(wǎng)絡(luò)信任與數(shù)字安全服務(wù)提供商（股票代碼：300579），電子認(rèn)證/電子簽名/電子合同領(lǐng)域的市場(chǎng)領(lǐng)導(dǎo)者，應(yīng)用覆蓋政務(wù)、衛(wèi)生、金融、大型企業(yè)、電信、航空、公路交通等多個(gè)行業(yè)，為近千萬(wàn)企業(yè)用戶和數(shù)億個(gè)人用戶提供具有法律效力的無(wú)紙化交付服務(wù)。

數(shù)字認(rèn)證官網(wǎng)：www.bjca.cn 咨詢電話：400-919-7888