论文部分内容阅读
关键字：河北CA
河北省电子商务认证有限公司总经理 罗乃立
《中华人民共和国电子签名法》(简称《电子签名法》)是我国信息化领域的一部重要的法律，它首次赋予可靠的电子签名与手写签名或盖章同等的法律效力，并明确了电子认证服务的市场准入制度，为我国信息化建设的进一步深化奠定了坚实的法律基础。
《电子签名法》规范了电子认证服务市场。从此电子认证服务机构有了明确的管理部门，有了明确的市场准入条件，保障了广大用户的利益与安全。在《电子签名法》的指导下，河北CA建立了先进的数据中心，具备了完善的安全措施，执行严格的管理规范，确保为广大用户提供优质的电子认证服务。同时，《电子签名法》为电子签名的广泛应用奠定了坚实的法律基础，从此电子认证服务进入快车道。河北CA以保障用户安全为己任，以不断满足用户更高的需求为目标，不断拓展数字证书的应用领域，先后在组织机构代码网上业务申报系统、网上政府采购系统、网上报税系统、网上财政信息交换系统中取得良好的应用效果。
在《电子签名法》两年的推进过程中，各地的CA机构按照信息产业部的总体要求进行规范和认证，CA市场得到了规范，CA机构也取得了丰硕的成果。这里从中选取一些CA机构的典型案例，展示给读者。
经过不断的努力与发展，河北CA在数字证书应用和产品研发方面取得了丰硕的成果。
一、 数字证书得到广泛应用
(一)数字证书在组织机构代码网上数据申报中的应用
自2003年始，河北CA开始与河北省组织机构代码管理中心合作，把数字证书用在组织机构代码网上数据申报中。河北CA为河北省组织机构代码管理中心开发了一套组织机构代码管理系统。该系统分为内外网两个部分，内网部分完成组织机构代码的业务办理与管理工作，外网实现网上数据申报功能，网络隔离/数据交换系统负责在内网和外网之间交换数据。该系统可以将单位的组织机构代码信息写入USB Key中，并对这些信息进行电子签名，保证不被其他人篡改，形成了组织机构代码信息的电子副本。在制作数字证书的过程中，程序对USB Key中组织机构代码的信息进行读取，填写到河北CA的RA系统中，保证了数字证书中的信息和单位的组织机构代码信息一致。在单位进行网上数据申报的过程中，通过数字证书来验证用户身份，从数字证书中提取机构代码信息作为单位的身份标识。
(二)数字证书在网上报税中的应用
河北CA与河北省地方税务局开展合作，将数字证书应用在网上报税中。身份认证在网上报税中有着非常重要的作用，如果纳税人的身份被假冒，将会带来非常严重的后果。因此，必须保证网络对端的人确实代表了纳税人的真实身份。由于用户名/口令的身份确认方式有容易被监听、口令容易被木马等恶意程序盗取等缺点，而且容易受到掌握口令的人员异常变动等问题的困扰，因此，不是安全可靠的身份认证手段。而河北CA所颁发的数字证书存在于USB Key中，其私钥受高强度加密算法保护，无法被复制和篡改，且仅由本人所持有，是安全有效的身份认证方式。数字证书中记录了单位的真实信息，能确保与其持有人的真实身份一致，通过验证数字证书可确认用户的真实身份。
普通电子数据非常容易被修改，且修改过的痕迹不易被发现，不具备相应的法律效力，形成一定的安全隐患。而对使用数字证书签名后的电子数据进行的任何修改都可以被发现，且具备相应的法律效力。纳税人对在网上申报数据进行的电子签名等同于在纸质申报材料中加盖的公章，如发生纠纷，通过验证电子签名便可确定责任归属。所以，纳税人通过使用数字证书对所申报的数据进行电子签名，可有效地保障其合法权益。税务部门以纳税人签名后的电子数据作为纳税依据，将税款从纳税人的银行委托账户直接划拨征收，从而简化工作流程，提高办公效率，节约了双方的时间成本和人力成本，使纳税人足不出户就可以完成纳税工作。
二、 自主研发硕果累累
(一)河北CA数字证书安全邮件系统
为了满足用户对邮件系统更高的安全需求，普及数字证书的应用，河北CA开发了数字证书安全邮件系统。该系统广泛采用PKI安全技术，严格遵循国际标准的S/MIME邮件安全传送协议，可以为用户提供高安全级别的邮件服务，保障用户邮件的安全。该系统具有以下特点：
1. 采用高安全的数字证书技术替代传统简易的“用户名 密码”方式进行系统登录，能够有效防止密码被盗取等问题，保障用户身份的安全。
2. 可以对邮件进行签名和加密，保证邮件不被篡改，邮件内容不被他人窃取。
3. 采用最常用B/S访问模式，使用方式与传统邮件系统相同，用户操作简易便捷。
4. 通过使用河北CA所颁发的数字证书，经过签名的邮件具有相应的法律效力。
5. 可以兼容Outlook、Foxmail等常见邮件客户端发送的签名或加密邮件。
6. 结合人工智能技术，可完成垃圾邮件的自动识别与过滤。
(二)河北USB Key数字证书安全身份认证系统
随着数字证书应用的逐步拓展，河北CA不断总结经验，从中提取通用的功能，研制了USB Key数字证书安全身份认证系统。该系统采用挑战/相应的身份认证模式，有效地利用了数字证书相关技术，具有安全可靠、便于业务系统结合等优点，降低了其他软件开发商使用USB Key数字证书进行身份认证的开发难度。同时，该身份认证系统以第三方服务的形式提供给应用软件开发商，提供丰富的开发接口，具备跨平台、独立于开发语言的优点，可以广泛地应用于各种应用系统中。
公司简介
河北省电子商务认证有限公司(河北CA)成立于2001年，是由河北省政府批准，并已取得国家相关资质的电子认证服务机构。河北CA建有先进的数据中心，具备完善的安全措施，执行严格的管理规范，可确保为广大用户提供优质的电子认证服务。河北CA不断加强对PKI领域的研究，拥有一支集开发、测试、维护于一体的技术团队，能够根据各种需求提供有效的解决方案。河北CA以电子认证服务为基础，逐步拓展数字证书的应用领域，不断提高服务水平，目前已将数字证书成功应用在组织机构代码网上业务系统、网上政府采购系统、网上财政信息流转系统、网上报税系统中。
同时，河北CA以每日商务网、河北CA网站为平台，对《中华人民共和国电子签名法》等法律法规及数字证书的应用进行了广泛的宣传与普及，以积极推进信息化建设。
河北省电子商务认证有限公司总经理 罗乃立
《中华人民共和国电子签名法》(简称《电子签名法》)是我国信息化领域的一部重要的法律，它首次赋予可靠的电子签名与手写签名或盖章同等的法律效力，并明确了电子认证服务的市场准入制度，为我国信息化建设的进一步深化奠定了坚实的法律基础。
《电子签名法》规范了电子认证服务市场。从此电子认证服务机构有了明确的管理部门，有了明确的市场准入条件，保障了广大用户的利益与安全。在《电子签名法》的指导下，河北CA建立了先进的数据中心，具备了完善的安全措施，执行严格的管理规范，确保为广大用户提供优质的电子认证服务。同时，《电子签名法》为电子签名的广泛应用奠定了坚实的法律基础，从此电子认证服务进入快车道。河北CA以保障用户安全为己任，以不断满足用户更高的需求为目标，不断拓展数字证书的应用领域，先后在组织机构代码网上业务申报系统、网上政府采购系统、网上报税系统、网上财政信息交换系统中取得良好的应用效果。
在《电子签名法》两年的推进过程中，各地的CA机构按照信息产业部的总体要求进行规范和认证，CA市场得到了规范，CA机构也取得了丰硕的成果。这里从中选取一些CA机构的典型案例，展示给读者。
经过不断的努力与发展，河北CA在数字证书应用和产品研发方面取得了丰硕的成果。
一、 数字证书得到广泛应用
(一)数字证书在组织机构代码网上数据申报中的应用
自2003年始，河北CA开始与河北省组织机构代码管理中心合作，把数字证书用在组织机构代码网上数据申报中。河北CA为河北省组织机构代码管理中心开发了一套组织机构代码管理系统。该系统分为内外网两个部分，内网部分完成组织机构代码的业务办理与管理工作，外网实现网上数据申报功能，网络隔离/数据交换系统负责在内网和外网之间交换数据。该系统可以将单位的组织机构代码信息写入USB Key中，并对这些信息进行电子签名，保证不被其他人篡改，形成了组织机构代码信息的电子副本。在制作数字证书的过程中，程序对USB Key中组织机构代码的信息进行读取，填写到河北CA的RA系统中，保证了数字证书中的信息和单位的组织机构代码信息一致。在单位进行网上数据申报的过程中，通过数字证书来验证用户身份，从数字证书中提取机构代码信息作为单位的身份标识。
(二)数字证书在网上报税中的应用
河北CA与河北省地方税务局开展合作，将数字证书应用在网上报税中。身份认证在网上报税中有着非常重要的作用，如果纳税人的身份被假冒，将会带来非常严重的后果。因此，必须保证网络对端的人确实代表了纳税人的真实身份。由于用户名/口令的身份确认方式有容易被监听、口令容易被木马等恶意程序盗取等缺点，而且容易受到掌握口令的人员异常变动等问题的困扰，因此，不是安全可靠的身份认证手段。而河北CA所颁发的数字证书存在于USB Key中，其私钥受高强度加密算法保护，无法被复制和篡改，且仅由本人所持有，是安全有效的身份认证方式。数字证书中记录了单位的真实信息，能确保与其持有人的真实身份一致，通过验证数字证书可确认用户的真实身份。
普通电子数据非常容易被修改，且修改过的痕迹不易被发现，不具备相应的法律效力，形成一定的安全隐患。而对使用数字证书签名后的电子数据进行的任何修改都可以被发现，且具备相应的法律效力。纳税人对在网上申报数据进行的电子签名等同于在纸质申报材料中加盖的公章，如发生纠纷，通过验证电子签名便可确定责任归属。所以，纳税人通过使用数字证书对所申报的数据进行电子签名，可有效地保障其合法权益。税务部门以纳税人签名后的电子数据作为纳税依据，将税款从纳税人的银行委托账户直接划拨征收，从而简化工作流程，提高办公效率，节约了双方的时间成本和人力成本，使纳税人足不出户就可以完成纳税工作。
二、 自主研发硕果累累
(一)河北CA数字证书安全邮件系统
为了满足用户对邮件系统更高的安全需求，普及数字证书的应用，河北CA开发了数字证书安全邮件系统。该系统广泛采用PKI安全技术，严格遵循国际标准的S/MIME邮件安全传送协议，可以为用户提供高安全级别的邮件服务，保障用户邮件的安全。该系统具有以下特点：
1. 采用高安全的数字证书技术替代传统简易的“用户名 密码”方式进行系统登录，能够有效防止密码被盗取等问题，保障用户身份的安全。
2. 可以对邮件进行签名和加密，保证邮件不被篡改，邮件内容不被他人窃取。
3. 采用最常用B/S访问模式，使用方式与传统邮件系统相同，用户操作简易便捷。
4. 通过使用河北CA所颁发的数字证书，经过签名的邮件具有相应的法律效力。
5. 可以兼容Outlook、Foxmail等常见邮件客户端发送的签名或加密邮件。
6. 结合人工智能技术，可完成垃圾邮件的自动识别与过滤。
(二)河北USB Key数字证书安全身份认证系统
随着数字证书应用的逐步拓展，河北CA不断总结经验，从中提取通用的功能，研制了USB Key数字证书安全身份认证系统。该系统采用挑战/相应的身份认证模式，有效地利用了数字证书相关技术，具有安全可靠、便于业务系统结合等优点，降低了其他软件开发商使用USB Key数字证书进行身份认证的开发难度。同时，该身份认证系统以第三方服务的形式提供给应用软件开发商，提供丰富的开发接口，具备跨平台、独立于开发语言的优点，可以广泛地应用于各种应用系统中。
公司简介
河北省电子商务认证有限公司(河北CA)成立于2001年，是由河北省政府批准，并已取得国家相关资质的电子认证服务机构。河北CA建有先进的数据中心，具备完善的安全措施，执行严格的管理规范，可确保为广大用户提供优质的电子认证服务。河北CA不断加强对PKI领域的研究，拥有一支集开发、测试、维护于一体的技术团队，能够根据各种需求提供有效的解决方案。河北CA以电子认证服务为基础，逐步拓展数字证书的应用领域，不断提高服务水平，目前已将数字证书成功应用在组织机构代码网上业务系统、网上政府采购系统、网上财政信息流转系统、网上报税系统中。
同时，河北CA以每日商务网、河北CA网站为平台，对《中华人民共和国电子签名法》等法律法规及数字证书的应用进行了广泛的宣传与普及，以积极推进信息化建设。