一、电子认证服务业在国际、国内的发展概况

　　电子认证是目前国际上公认的“最安全”的信息安全解决方案，在国际和国内都获得广泛的支持和应用，并已成为业界标准。因此，纷纷采用电子认证作为网上安全基础设施。我国近年来电子认证行业发展迅速，《电子签名法》实施以来，

　　大部分省区都依法设立了电子认证中心，大大促进了当地电子政务、电子商务的健康快速发展。

　　二、什么是电子认证

　　电子认证是以电子认证证书(又称数字证书)为核心的加密技术，它以PKI技术为基础，对网络上传输的信息进行加密和解密、数字签名和签名验证。电子认证是在电子政务、电子商务中的核心环节,可以确保网上传递信息的保密性、完整性和不可否认性，保证网络应用的安全性。

　　三、什么是电子认证证书

　　电子认证证书，是电子认证的核心，用来标识和证明网络通信双方真实身份，它是由权威的、可信赖的第三方电子认证服务机构发行和管理，通俗地讲，电子认证证书就是个人或单位在网络上的身份证。

　　目前电子认证证书有个人证书、单位证书、服务器证书、代码签名证书、无线应用证书等多类证书。

　　四、为什么要进行电子认证

　　近年来，随着我国电子政务、电子商务的迅速发展，一些重要数据、文件在网上被窃取、篡改等事件时有发生，网络欺诈、网络攻击等网络犯罪呈快速上升趋势，给社会稳定和经济发展带来了极大的危害。

　　以电子认证证书为核心的电子认证系统是在电子政务、电子商务等业务信息交换中确认身份、控制权限、认定责任、保证信息源真实性、完整性和信息发送不可抵赖性的重要技术手段，是建立网络信任体系的基础。因此，推广使用电子认证技术，是创建安全可靠的网络环境，是促进经济发展、维护社会稳定、保障国家安全、保护公众利益的一项重要工作。

　　五、电子认证解决什么问题

　　电子认证可以有效地解决计算机网络系统面临的四个方面的信息安全问题，即信息传输的保密性、信息的完整性、信息的不可否认性、身份的确定性，是目前最为有效的信息安全解决方案。

　　信息传输的保密性

　　电子政务和电子商务应用均涉及到机密或敏感信息，如涉密公文、信用卡账号和口令、订货和付款的信息等。这些机密或敏感信息在传输过程中存在被监听而泄露的可能性，因此这些机密或敏感信息在传输中均有加密的要求。

　　身份的确定性

　　在虚拟的网络上如何确认用户的真实身份呢?通过电子认证实现实体的物理身份和网络上电子身份的绑定,是目前国际上通用的,也是最成熟的一种安全的身份确定技术。

　　信息的不可否认性

　　在日常生活中，人们通过纸介质上的印章或签名来解决信息的不可否认性问题。但在电子政务和电子商务应用系统中，传统的印章或签名已不能使用，当前只有依靠电子认证技术来解决信息的不可否认性问题。

　　信息的完整性

　　电子政务和电子商务应用中，信息可能在网络传输过程中被截获篡改后再转发出去，造成信息的完整性受损，如果信息接收方不能识别这些被篡改的信息，可能会造成严重后果。通过电子认证技术，信息接收者可以判断收到的信息是否已被改动，以此保证信息的完整性。

　　六、电子认证服务的相关法律法规介绍

　　《中华人民共和国电子签名法》是2005年4月1日正式施行的我国信息化领域的第一部法律。它的诞生明确了电子签名的法律效力，必将大大促进我国电子政务和电子商务的快速健康发展。

　　《电子认证管理办法》是信息产业部依据《中华人民共和国电子签名法》和其它法律、行政法规制定的管理办法，它对电子认证服务业规范管理，促进电子认证行业健康有序地发展起到重要的作用。

　　七、国家对电子认证服务业是怎么管理的

　　信息安全是国家安全的重要组成部分。在信息安全中，以密码技术为基础的电子认证系统是信息安全的核心，是建立网络信任体系的基础。所以国家对电子认证服务业的发展十分重视，在《电子签名法》的授权下，制定了一系列的管理办法来保证电子认证服务业的健康发展。电子认证机构必须依法设立，获得信息产业部颁发的电子认证服务许可证，才具备从事电子认证服务的资质。

　　八、电子认证应用的范围

　　电子认证将广泛应用到电子政务和电子商务中，我省企业可以通过电子认证网上办理工商企业年检、变更、信息的查询、网上报税、网上报关等，缩短了办事时间，简化了办事程序，企业足不出户就可以办理以前需要到办事窗口才能办理的事情，节约了成本，还可以通过电子认证开展安全的电子商务活动。

　　政府部门可以通过电子认证实现网上公文的上传下达，真正实现无纸化办公。可以开展不同政府部门的网上并联审批，能大大提供政府部门的办事效率和政务的公开和透明。

　　九、电子认证典型应用介绍1、工商应用

　　随着IT技术的发展和工商行业信息化程度的提高，越来越多的业务转移到互联网(Internet)上进行时，近几年来，网上年检正逐步取代原有的年检申报方式。信息化在提高工商局办事效率和节约成本的同时，也存在着安全方面的隐患。

　　对于企业和工商局来说，只需拥有一张省电子认证中心的电子认证证书，就可解决数据传输过程中的信息安全问题和网上年检过程中的身份认证问题。在网上工商应用系统中，对信息传输安全需求高的部分，比如"网上年检业务模块"，采取证书登录策略，通过企业和工商局的证书信息在双方架设SSL安全通道，为客户和服务器之间提供数据传输的保密性，同时提供服务器身份验证。通过使用数字签名技术，可保证在网上年检过程中的各种敏感信息(资产负债表和损益表)的完整性，防止发生在网上年检过程中信息的篡改和抵赖行为，为网上年检提供一个安全可信的信息互通方式。

　　2、税务应用

　　借助计算机网络开展网上纳税服务，纳税人足不出户就可以轻松税务申报和缴纳。但是，由于计算机网络的开放性和匿名性特点，在开展网上纳税服务之前需要首先考虑和解决安全问题。

　　安徽省电子认证中心(AHCA)基于电子认证证书的PKI安全技术可以有效解决网上纳税的安全性问题:纳税人需要申请办理一张代表自己网上身份的AHCA电子认证证书，网上纳税服务系统通过验证电子认证证书来识别纳税人的真实身份;同时，纳税人所提交的申报表经过高强度的加密处理，只有纳税服务系统才能够正确解密读取这些表格，其他任何人都无法知道申报信息的真实内容;另外，结合数字签名，保证了网上纳税服务的严肃性和不可抵赖性，可以说，采用AHCA安全技术，不仅可以保障网上纳税服务系统的安全性，也有力保障了纳税服务双方的利益。

　　3、网上办公

　　政府部门开展政务信息化，实行网上办公，网上公文的上传下达，可以大大简化办事程序、提高办公效率，也增强了政府工作透明度。但是，基于开放性计算机互联网上的政府网上办公，首要考虑的是网上办公系统的安全性问题。

　　AHCA电子认证技术可以有效解决网上办公系统的信息安全问题，通过发放电子认证证书来进行身份鉴别，保证信息的机密性、完整性以及不可否认性。

　　十、目前我省电子认证的发展情况

　　安徽省电子认证管理中心于2005年8月1日成立。我省电子认证系统建设得到了省委、省政府的高度重视。为保证电子认证工作有序地进行，省委办公厅、省政府办公厅印发了《关于转发省政府信息化工作办公室、省国家密码管理委员会办公室关于在全省推广使用电子签名认证证书意见的通知》(厅[2005]36号)。任海深、文海英副省长就企业电子认证证书应用推广工作作了专门批示，确定由省工商局牵头，信息产业厅和省质量监督局配合发行企业电子证书，企业电子认证证书以工商部门的企业登记信息为基础，并逐步输入税务、质监、环保、建设、商务、劳动保障等部门的相关信息，实现我省网上企业身份认证“一证通”。

　　十一、我省电子认证证书的发行办法

　　根据省领导的批示，我省企业电子认证证书的发行由省工商局牵头，信息产业厅和省质量监督局配合发行。企业可以前往本企业登记注册的工商局，在指定的业务窗口申请办理“企业电子证书”。

　　个人证书:本人携带有效证件，按规定填写申请表格在省电子认证中心即可申领。

　　十二、我省电子认证服务的收费标准

　　为了保证电子认证机构的正常发展，电子认证机构在提供服务的时候要收取一定的、合适的费用。我省电子认证服务的收费标准和收费项目按照省物价局《关于安徽省电子签名认证证书收费项目及标准的批复》进行收费。