李瑶

【摘 要】21世纪以来，信息技术的飞速发展以及互联网的不断普及，给电子商务的发展提供了良好环境，如何在交易的过程中保证敏感数据的保密性、完整性、不可否认性，以及如何确认交易双方的真实身份就非常重要。认证中心（Certification Authority，CA）是一个专门负责对参与电子商务的各个实体进行身份验证并发放电子证书的独立机构，该CA系统提供对证书从申请、审核到发放、撤销的全部生命周期管理，其颁发的数字证书可对安全电子邮件、安全Web服务和数字印章等企业内部应用提供有力支撑。该CA系统设计并实现了CA系统各个实体的关键数据结构、数据库和用户界面，实现了CA系统各个实体的功能，以及各个实体的操作员的权限管理。

【关键词】实名制；数字证书；认证中心；全生命周期管理

由于互联网具有开放性、共享性及全球性等显著特点，这些特点在便利人们信息获取的同时，也给一些不法分子提供了恶意攻击的机会，进而加大了重要信息在网络上安全传送的难度，很难辨别某条信息是否是由某个确定的实体发出的，以及在信息的传送过程中是否曾经被非法篡改。[1]因此，我国诸多一线城市都相继着手CA认证中心的建设，如重庆、北京、上海等，旨在提供给本地通信网络优质的安全服务。

一、现阶段使用实名制数字证书的重要性

使用者在数字证书的帮助下，能够获得以下保证：其他人无法窃取或是篡改传输的相关信息；在数字证书的帮助下，发送方能够更好对接收方的身份进行确认；……