宋云波，陈永涛，普绍武

（云南民族大学，云南昆明 650500）

一、电子认证服务及其应用

（一）概念

2009年3月12日，中华人民共和国工业和信息化部发布的《电子认证服务管理办法》第二条指出：电子认证服务是指为电子签名的真实性和可靠性提供证明的活动，包括签名人身份的真实性认证、签名过程的可靠性认证和数据电文的完整性认证三部分，涉及数据电文的生产、传递、接收、保存、提取、鉴定各环节。电子认证服务内容包括证书签发、证书资料库访问以及网络身份认证、可靠电子签名认证、可信数据电文认证、电子数据保全、电子举证和网上仲裁等。

（二）应用

电子认证服务应用是指CA机构为各类互联网应用提供的网络身份认证、网络行为认定、可靠电子签名认证、可信数据电子认证等服务〔1〕。电子认证服务应用可以分为两个层面：一是直接面向最终用户建立网络信任管理的应用，如网上报税、网上工商、网上社保、网上银行、网上招投标、企业ERP等电子政务、电子商务领域中的应用；二是面向CA机构建立机构间信任关系的应用，如基于根CA、桥CA、信任列表等的交叉认证方面，实现不同CA机构签发的证书间的交叉互认，以支撑跨行业、跨区域应用〔2〕。电子认证服务应用可以保障电子数据的法律效力，保障操作主体身份真实可靠，操作行为抗抵赖，电子数据内容完整，以及电子数据防篡改，系统安全，同时还可以简化工作流程、节约成本、提高效率、提升政府公众形象。……