论文部分内容阅读
数字证书之间不能互认证的问题已经存在了很多年，极大地影响着电子认证产业的发展。长三角地区近日成立电子认证联盟，不失为一种很好的方法，它解决了数字证书在不同地区、不同应用之间互相认证的问题，这极大地方便了使用者。那么，联盟是如何发起的呢？它如何为最终用户服务？它是如何解决有着竞争关系的不同电子认证机构之间利益分摊问题的呢？这种模式值得在全国各地推广吗？
从2010年12月份开始，来自长三角三省一市——江苏、浙江、安徽以及上海的企业用户，如果想去这三省一市的任何一个地区投标项目，不用再像以往一样，需要首先亲自去外地的招标公司办理当地的数字证书，然后在网上获得相关的招标信息并竞标了，现在只需要在本省或本市的电子认证机构（CA）办理一张数字证书，就可以应用在三省一市任何地方的招标项目中，“这样省却了舟车劳顿的痛苦和花费，还省却了购置和应用多个数字证书（USB Key）的烦恼。”
这一切，都得益于长三角电子认证联盟的成立以及电子认证联盟技术平台的开通。
电子认证联盟成立
2010年12月9日，在安徽黄山市，长三角电子认证联盟技术平台在安徽经信委的主办下宣布开通。工业和信息化部信息安全协调司副司长欧阳武、黄山市领导、长三角地区三省一市的经信委领导以及长三角三省一市的四家电子认证服务机构——江苏CA、浙江CA、安徽CA、上海CA的30多位代表参加了开通仪式。记者感到这次会议虽然规模不大，但规格却很高，三省一市经信委的分管领导都参加了会议，显示出政府对数字证书联盟的重视。
欧阳武副司长表示，实现CA机构发放的数字证书之间的互认是认证行业发展的必然方向，是普及和推广电子签名应用的必然要求。但证书互认提倡了多年，实现起来却困难重重，既有政策方面的原因，也有认证机构和信赖方利益方面的因素。这次长三角地区通过建立电子认证联盟的方式实现用户数字证书的跨地区互认互信，是一次很好的尝试，工业和信息化部信息安全协调司将大力支持这样的尝试。
据悉，长三角电子认证联盟的技术平台是江苏省电子商务证书认证中心（江苏CA）负责承建运营的。江苏CA的副总经理曹晖告诉记者，之所以成立这样一个联盟，也是用户需求所致。自己的公司在江苏境内颁发了几百万张数字证书，但江苏境内的用户如果想去异地投标，或者在异地有办事机构需在异地缴税，都必须在异地再办理一张数字证书，不仅应用不方便，也浪费时间和精力。此外，目前的现状是电子认证机构地方割据严重，大家都在本省发展，但由于市场有限，各自都做不大，影响了整个产业的发展。因此，成立联盟的想法得到了三省一市CA机构的一致认可。“如果用户觉得数字证书不好用，肯定不愿意用，而影响的是整个CA产业的发展，这也是造成CA公司普遍做不大，产业规模偏小的重要原因。只有强强联手，才能形成合力，共同将产业做大。”曹晖说，CA企业这一想法不仅得到了CA公司响应，也得到了各地经信委的大力支持。
江苏省经信委信息安全处周萍处长告诉记者，这是长三角电子认证联盟召开的第三次会议。每次会议解决一个重要内容，前两次会议大家讨论了联盟及技术平台的可行性，这次主要是宣布平台开通；同时，宣布四家CA机构正式签署协议，加入联盟。
以往很多联盟都是松散组织，最后都不了了之。为了将电子认证联盟做大作强，将联盟落地，联盟规定加入联盟必须签署合作协议，共同遵守联盟章程。黄山市信息办副主任曹卫东介绍，合作四方必须签署正式的协议，共同遵守章程，才能最终让联盟发挥出应有的作用，以便为用户提供更好的服务。
解决利益共享问题
四家CA机构的业务在各地都互有渗透，业务模式有很多相似之处，从某种意义上来说，彼此之间是强有力的竞争对手。要让竞争对手之间合作，如果不解决利益问题，实现双赢多赢，就很难达成合作意向。如何在不损害各自CA机构现有利益的基础上，让大家愿意合作？这是联盟需要解决的核心问题。
很久以来，一些政府机构也曾经探讨建立根CA实现数字证书互认证的做法，通过根CA对各家CA机构的数字证书进行认证。这种想法从理论上看似乎行得通，但实际情况是一直无法真正实现起来，原因何在呢？曹晖分析，最主要的原因是那些所谓的根CA，要让各CA机构将自己的用户交给他，等于是要动现有CA机构的奶酪，对市场格局重新划分。“试想哪个CA机构愿意呢？如果根CA没有得到各地CA机构的支持，就很难做起来。“说白了，那些根CA机构没有解决利益共享的问题。”曹晖说。
曹晖具备运营商技术运营的经历，他很熟悉运营商之间是如何在技术上实现不同运营商电话用户的互联互通的，也熟悉运营商之间如何通过互联互通实现利益分摊，所以他认为完全可以将这一模式引入电子认证服务领域。
“因此，我们创造性地提出了数字证书‘漫游’的概念。” 曹晖说，所谓“漫游”，就是采用移动运营商的思路：在异地对通话进行“漫游服务”，并对用户收取“漫游费用”，然后运营商共同切分“漫游蛋糕”。那么，具体到电子认证领域，就是对数字证书进行“异地漫游认证”服务，同时收取“异地漫游认证费”。“对企业用户来说，数字证书异地漫游让他们不需要再花路费去异地办理数字证书，因此，他们愿意多付一点漫游费；而对CA机构来说，只要将漫游费有效实现利益共享，他们也很愿意为其他CA机构在本地的客户服务，从而收取额外的服务费。这样，就实现了用户、CA机构以及CA机构之间的利益分配，实现了多赢。”
具体而言，对企业用户的“漫游认证”收费设想大约为200元/年。这笔“漫游费”由发证CA机构和漫游服务CA机构之间按照4:6的 比例分成。这样，如果有足够多的漫游用户，即使CA机构不再发展自己的用户，通过漫游服务也能实现很好的经济效益。
“这种模式，没有动CA机构已有的用户根基，而是寻找到了服务的新蓝海，让各地的CA机构寻找到了新的利润增长点，因此，当然得到了很多CA机构的大力支持和响应。”曹晖介绍，“目前，除了长三角的四家CA机构外，其他省市自治区的一些CA机构也有意向加入这一联盟。”
电子认证联盟
技术平台开通
据了解，长三角电子认证联盟成立后，首要的工作就是要建立一个互认证的技术平台，让各个CA机构的应用通过一定的技术标准接入该平台中，然后用户通过该平台获得数字证书的互认证。
“从技术上来说，建立这样一个公共的技术平台没有任何难度。”曹晖介绍。“只需要各家定义好连接标准，并遵守共同的标准就行了。”
安徽电子认证管理中心的技术总监高守龙介绍，自从四家CA机构同意建立联盟后，每家公司都抽调出技术人员，共同成立了技术开发小组，共同讨论系统框架、定义接口标准。最终该平台由江苏CA落地，经过半年多的努力，终于开通了。
“目前新开通的技术平台，已经将四地的招标系统连接进来，这样，四地的企业可以通过一个数字证书，参与到异地的招标项目中。”曹晖介绍，“未来的目标是，将逐渐把各家CA机构的各种应用逐步连接进系统中。如果算数量，预计连接进该平台的应用将至少达到300多个。”
按照曹晖的思路，未来这三省一市的企业用户，将可能只需要一张数字证书在此平台上轻松自助开通目的地的漫游应用，就可以应用到本地CA机构的不同应用系统中的身份和签名认证中；也可以应用在异地其他CA机构提供的不同的应用系统的身份和签名认证中。“这只是理想，未来还需要解决一些技术难题，比如，通过一张数字证书，又要进入财务系统又要进入人事系统，需要进行严格的定义和审计，所以，我们还需要从技术上解决这些难题。”他说。
电子认证联盟技术平台的运维工作目前暂时由江苏CA承担，曹晖介绍，随着越来越多的应用连接进来，未来不排除将整个技术平台独立运营，运营费由联盟成员共同分担。
可以预见，随着越来越多的应用加入这一平台，未来将可能有越来越多的其他地区的CA机构加入这一联盟，到那时，就真可能实现一张证书走遍天下的目标了，整个中国的电子认证服务市场，就真正实现了全国一盘棋！
评论
合作发展 共同壮大
长三角的电子认证服务联盟平台的开通不蒂给目前沉默的电子认证服务市场一针兴奋剂，引起众多CA机构的极大关注。众所周知，中国的电子认证服务市场虽然从理论上来说非常大，应用场景非常多，但现实情况是：获得工业和信息化部进入许可的30家 CA机构，普遍规模不大，地方割据严重，彼此之间低价倾轧，造成整个市场的混乱，其结果是，不仅伤害了用户对数字证书的使用热情，也严重伤害了CA机构的经济利益，让它们没有更多的资金进行技术开发，由此形成恶性循环。
新的联盟方式则让我们看到了建立新的市场秩序的方向：未来CA机构之间很可能不再将眼光仅仅盯在发展新客户上，不再在价格上恶性竞争，而是将眼光放在提供更好、更优质的服务上，回归电子认证“服务”的本源。这样，一方面为用户提供了优质的服务，另一方面，也让CA机构，即使只做服务，也能发展壮大，真正实现“合作发展、共同壮大”的目标。
当然，理想是好的，实现的道路也并非一帆风顺。一家CA机构的副总告诉记者，联盟的基础是各地CA机构只做本地的新用户，对那些做全国市场的CA机构、或者对那些市场相互之间有渗透的CA机构来说，如何服务好异地客户，是他们面临的新挑战。他们很可能担心自己的客户被其他CA机构抢走而造成新一轮的恶性竞争。
但曹晖认为，这些问题在未来的深入合作中都是会逐渐解决的。随着设计中的先进、公平、合理的营账系统上线运营，未来CA机构自己会权衡，是在异地发展自己的新客户合算，还是在本地维护其他CA机构的客户合算？市场这只无形的手，最终会调节好这些事情。
无论如何，最后一定是“服务品质”决定CA机构的发展前途。（文/胡英）
从2010年12月份开始，来自长三角三省一市——江苏、浙江、安徽以及上海的企业用户，如果想去这三省一市的任何一个地区投标项目，不用再像以往一样，需要首先亲自去外地的招标公司办理当地的数字证书，然后在网上获得相关的招标信息并竞标了，现在只需要在本省或本市的电子认证机构（CA）办理一张数字证书，就可以应用在三省一市任何地方的招标项目中，“这样省却了舟车劳顿的痛苦和花费，还省却了购置和应用多个数字证书（USB Key）的烦恼。”
这一切，都得益于长三角电子认证联盟的成立以及电子认证联盟技术平台的开通。
电子认证联盟成立
2010年12月9日，在安徽黄山市，长三角电子认证联盟技术平台在安徽经信委的主办下宣布开通。工业和信息化部信息安全协调司副司长欧阳武、黄山市领导、长三角地区三省一市的经信委领导以及长三角三省一市的四家电子认证服务机构——江苏CA、浙江CA、安徽CA、上海CA的30多位代表参加了开通仪式。记者感到这次会议虽然规模不大，但规格却很高，三省一市经信委的分管领导都参加了会议，显示出政府对数字证书联盟的重视。
欧阳武副司长表示，实现CA机构发放的数字证书之间的互认是认证行业发展的必然方向，是普及和推广电子签名应用的必然要求。但证书互认提倡了多年，实现起来却困难重重，既有政策方面的原因，也有认证机构和信赖方利益方面的因素。这次长三角地区通过建立电子认证联盟的方式实现用户数字证书的跨地区互认互信，是一次很好的尝试，工业和信息化部信息安全协调司将大力支持这样的尝试。
据悉，长三角电子认证联盟的技术平台是江苏省电子商务证书认证中心（江苏CA）负责承建运营的。江苏CA的副总经理曹晖告诉记者，之所以成立这样一个联盟，也是用户需求所致。自己的公司在江苏境内颁发了几百万张数字证书，但江苏境内的用户如果想去异地投标，或者在异地有办事机构需在异地缴税，都必须在异地再办理一张数字证书，不仅应用不方便，也浪费时间和精力。此外，目前的现状是电子认证机构地方割据严重，大家都在本省发展，但由于市场有限，各自都做不大，影响了整个产业的发展。因此，成立联盟的想法得到了三省一市CA机构的一致认可。“如果用户觉得数字证书不好用，肯定不愿意用，而影响的是整个CA产业的发展，这也是造成CA公司普遍做不大，产业规模偏小的重要原因。只有强强联手，才能形成合力，共同将产业做大。”曹晖说，CA企业这一想法不仅得到了CA公司响应，也得到了各地经信委的大力支持。
江苏省经信委信息安全处周萍处长告诉记者，这是长三角电子认证联盟召开的第三次会议。每次会议解决一个重要内容，前两次会议大家讨论了联盟及技术平台的可行性，这次主要是宣布平台开通；同时，宣布四家CA机构正式签署协议，加入联盟。
以往很多联盟都是松散组织，最后都不了了之。为了将电子认证联盟做大作强，将联盟落地，联盟规定加入联盟必须签署合作协议，共同遵守联盟章程。黄山市信息办副主任曹卫东介绍，合作四方必须签署正式的协议，共同遵守章程，才能最终让联盟发挥出应有的作用，以便为用户提供更好的服务。
解决利益共享问题
四家CA机构的业务在各地都互有渗透，业务模式有很多相似之处，从某种意义上来说，彼此之间是强有力的竞争对手。要让竞争对手之间合作，如果不解决利益问题，实现双赢多赢，就很难达成合作意向。如何在不损害各自CA机构现有利益的基础上，让大家愿意合作？这是联盟需要解决的核心问题。
很久以来，一些政府机构也曾经探讨建立根CA实现数字证书互认证的做法，通过根CA对各家CA机构的数字证书进行认证。这种想法从理论上看似乎行得通，但实际情况是一直无法真正实现起来，原因何在呢？曹晖分析，最主要的原因是那些所谓的根CA，要让各CA机构将自己的用户交给他，等于是要动现有CA机构的奶酪，对市场格局重新划分。“试想哪个CA机构愿意呢？如果根CA没有得到各地CA机构的支持，就很难做起来。“说白了，那些根CA机构没有解决利益共享的问题。”曹晖说。
曹晖具备运营商技术运营的经历，他很熟悉运营商之间是如何在技术上实现不同运营商电话用户的互联互通的，也熟悉运营商之间如何通过互联互通实现利益分摊，所以他认为完全可以将这一模式引入电子认证服务领域。
“因此，我们创造性地提出了数字证书‘漫游’的概念。” 曹晖说，所谓“漫游”，就是采用移动运营商的思路：在异地对通话进行“漫游服务”，并对用户收取“漫游费用”，然后运营商共同切分“漫游蛋糕”。那么，具体到电子认证领域，就是对数字证书进行“异地漫游认证”服务，同时收取“异地漫游认证费”。“对企业用户来说，数字证书异地漫游让他们不需要再花路费去异地办理数字证书，因此，他们愿意多付一点漫游费；而对CA机构来说，只要将漫游费有效实现利益共享，他们也很愿意为其他CA机构在本地的客户服务，从而收取额外的服务费。这样，就实现了用户、CA机构以及CA机构之间的利益分配，实现了多赢。”
具体而言，对企业用户的“漫游认证”收费设想大约为200元/年。这笔“漫游费”由发证CA机构和漫游服务CA机构之间按照4:6的 比例分成。这样，如果有足够多的漫游用户，即使CA机构不再发展自己的用户，通过漫游服务也能实现很好的经济效益。
“这种模式，没有动CA机构已有的用户根基，而是寻找到了服务的新蓝海，让各地的CA机构寻找到了新的利润增长点，因此，当然得到了很多CA机构的大力支持和响应。”曹晖介绍，“目前，除了长三角的四家CA机构外，其他省市自治区的一些CA机构也有意向加入这一联盟。”
电子认证联盟
技术平台开通
据了解，长三角电子认证联盟成立后，首要的工作就是要建立一个互认证的技术平台，让各个CA机构的应用通过一定的技术标准接入该平台中，然后用户通过该平台获得数字证书的互认证。
“从技术上来说，建立这样一个公共的技术平台没有任何难度。”曹晖介绍。“只需要各家定义好连接标准，并遵守共同的标准就行了。”
安徽电子认证管理中心的技术总监高守龙介绍，自从四家CA机构同意建立联盟后，每家公司都抽调出技术人员，共同成立了技术开发小组，共同讨论系统框架、定义接口标准。最终该平台由江苏CA落地，经过半年多的努力，终于开通了。
“目前新开通的技术平台，已经将四地的招标系统连接进来，这样，四地的企业可以通过一个数字证书，参与到异地的招标项目中。”曹晖介绍，“未来的目标是，将逐渐把各家CA机构的各种应用逐步连接进系统中。如果算数量，预计连接进该平台的应用将至少达到300多个。”
按照曹晖的思路，未来这三省一市的企业用户，将可能只需要一张数字证书在此平台上轻松自助开通目的地的漫游应用，就可以应用到本地CA机构的不同应用系统中的身份和签名认证中；也可以应用在异地其他CA机构提供的不同的应用系统的身份和签名认证中。“这只是理想，未来还需要解决一些技术难题，比如，通过一张数字证书，又要进入财务系统又要进入人事系统，需要进行严格的定义和审计，所以，我们还需要从技术上解决这些难题。”他说。
电子认证联盟技术平台的运维工作目前暂时由江苏CA承担，曹晖介绍，随着越来越多的应用连接进来，未来不排除将整个技术平台独立运营，运营费由联盟成员共同分担。
可以预见，随着越来越多的应用加入这一平台，未来将可能有越来越多的其他地区的CA机构加入这一联盟，到那时，就真可能实现一张证书走遍天下的目标了，整个中国的电子认证服务市场，就真正实现了全国一盘棋！
评论
合作发展 共同壮大
长三角的电子认证服务联盟平台的开通不蒂给目前沉默的电子认证服务市场一针兴奋剂，引起众多CA机构的极大关注。众所周知，中国的电子认证服务市场虽然从理论上来说非常大，应用场景非常多，但现实情况是：获得工业和信息化部进入许可的30家 CA机构，普遍规模不大，地方割据严重，彼此之间低价倾轧，造成整个市场的混乱，其结果是，不仅伤害了用户对数字证书的使用热情，也严重伤害了CA机构的经济利益，让它们没有更多的资金进行技术开发，由此形成恶性循环。
新的联盟方式则让我们看到了建立新的市场秩序的方向：未来CA机构之间很可能不再将眼光仅仅盯在发展新客户上，不再在价格上恶性竞争，而是将眼光放在提供更好、更优质的服务上，回归电子认证“服务”的本源。这样，一方面为用户提供了优质的服务，另一方面，也让CA机构，即使只做服务，也能发展壮大，真正实现“合作发展、共同壮大”的目标。
当然，理想是好的，实现的道路也并非一帆风顺。一家CA机构的副总告诉记者，联盟的基础是各地CA机构只做本地的新用户，对那些做全国市场的CA机构、或者对那些市场相互之间有渗透的CA机构来说，如何服务好异地客户，是他们面临的新挑战。他们很可能担心自己的客户被其他CA机构抢走而造成新一轮的恶性竞争。
但曹晖认为，这些问题在未来的深入合作中都是会逐渐解决的。随着设计中的先进、公平、合理的营账系统上线运营，未来CA机构自己会权衡，是在异地发展自己的新客户合算，还是在本地维护其他CA机构的客户合算？市场这只无形的手，最终会调节好这些事情。
无论如何，最后一定是“服务品质”决定CA机构的发展前途。（文/胡英）