電子認證服務
根據《電子認證服務業"十二五"發展規劃》的定義,電子認證服務是指為電子簽名的真實性和可靠性提供證明的活動,包括簽名人身份的真實性認證,電子簽名過程的可靠性認證和數據電文的完整性認證三個部分,涉及數據電文的生成、傳遞、接收、保存、提取、鑒定各環節,涵蓋電子認證專有設備提供、基礎設施運營、技術產品研發、系統檢測評估、專業隊伍建設等方面,是綜合性高技術服務。
- 詞條目錄
- 2.1 電子認證服務行業政策環境分析
- 2.2 電子認證服務行業技術環境分析
電子認證服務行業定義與原理
電子認證服務定義
根據《電子認證服務業"十二五"發展規劃》的定義,電子認證服務是指為電子簽名的真實性和可靠性提供證明的活動,包括簽名人身份的真實性認證,電子簽名過程的可靠性認證和數據電文的完整性認證三個部分,涉及數據電文的生成、傳遞、接收、保存、提取、鑒定各環節,涵蓋電子認證專有設備提供、基礎設施運營、技術產品研發、系統檢測評估、專業隊伍建設等方面,是綜合性高技術服務。
電子認證的認證原理
電子認證服務所采用的數字證書認證技術以密碼技術為核心,在國際上廣泛流行的是采用PKI(Pubic Key Infrastructure)技術。在PKI系統中,為每個用戶生成一對相關的密鑰:公開密鑰和私有密鑰。
雙方進行信息交換的過程如下:
步驟 | 具體內容 |
發送 | 發送方通過網絡或其他公開途徑得到接收方的公鑰,然后使用該密鑰對信息加密后發送給接收方; |
接收 | 接收方用自己的私鑰對收到的信息進行解密,得到信息明文。 |
只有接收方才能成功地解密該信息,因為只有接收方擁有與之相對應的私有密鑰,從而保證了信息的機密性。如果發送方在發送信息時附上自己的數字簽名,則接收方通過驗證數字簽名可以保證信息的完整性和不可抵賴性。
電子認證服務行業發展環境分析
電子認證服務行業政策環境分析
中國電子認證服務業政策進展情況如下圖所示:
時間 | 政策 | 內容分析 |
2012年 | 《關于加強網絡信息保護的決定》 | 2012年12月28日,《關于加強網絡信息保護的決定》在第十一屆全國人大常委會第三十次會議上得到審議通過,并自公布之日起施行。網絡完全要求增加對電子認證的需求。 |
主要亮點有:“實名制”;立法治垃圾短信;監管部門加強網絡信息保護;護個人隱私;劃定網絡“合法邊界”;收集個人信息必須正當合法;加強信息發布監管;主管部門履職網站應予以配合。 | ||
2012年 | 《國家電(行情專區)子政務“十二五”規劃》 | 規劃提出,“十二五”期間,電子政務依托的信息技術手段發生重大變革,超高速寬帶網絡、新一代移動通信技術、云計算、物聯網等新技術、新產業、新應用不斷涌現,深刻改變了電子政務發展技術環境及條件,經濟社會發展需求和技術創新為國家電子政務發展提供了難得的歷史機遇,必須扎實落實科學發展觀,努力轉變電子政務發展方式。至“十二五”末,政務部門主要業務信息化覆蓋率,中央和省級應超過85%,地市和縣區分別平均達到70%、50%以上。 |
2013年 | 《關于進一步加強政務部門信息共享建設管理的指導意見》 | 2013年,國家發展改革委發布了《關于進一步加強政務部門信息共享建設管理的指導意見》。 |
其中,要求發揮信息共享基礎設施的支撐作用。充分利用國家電子政務內網、外網和互聯網,以及國家信息資源庫和有關領域的信息共享基礎設施,為政務信息共享提供信息查詢、交換和發布等公共服務。依托國家電子政務網絡信任設施,利用有關部門和地方已建電子認證系統,為政務信息共享提供身份認證、授權管理和責任認定等安全服務。 |
電子認證服務行業技術環境分析
以下主要對電子認證服務業的兩大技術的專利公開情況進行分析。
從下圖可以看出,2004年以來,電子認證專利技術呈快速上升趨勢。說明行業的技術環境逐漸成熟,并仍處于高速發展的階段。
1)PIK技術
從專利申請人看,主要由大學與電子認證技術公司組成。截至2013年,其中,清華大學以16.7%的占比位列第一。
2)SOA技術
SOA技術與PKI技術類似,大學專利公開數量與公司專利公開數量是主力軍。其中,國際商業機器公司以17.2%的占比排在第一位。
在電子認證服務業專利技術構成方面,其集中度相對較高。截至2013年,從PKI技術專利構成情況來看,排在第一的是H04L9/00,其比例達到了37.8%;從SOA技術專利構成情況來看,排在第一的是H04L29/00,其比例達到了32%。
電子認證服務行業產業鏈分析
電子認證服務業產業鏈包括電子認證硬件提供商、電子認證軟件提供商、電子認證服務機構、電子認證公共服務機構和用戶等主體。
◆ 電子認證軟硬件提供商位于產業鏈上游,提供建設運行CA所需要的軟硬件技術和產品;
◆ 電子認證服務機構位于產業鏈中游,向社會公眾簽發證書并提供驗證服務,是產業鏈的核心;公共服務機構同樣位于產業鏈中游,提供技術支持、標準研究、人員培訓、運營咨詢等服務;
◆ 位于產業鏈下游的是稅務、工商、銀行、醫療等領域的用戶。
電子認證服務行業發展狀況分析
2012年,我國的電子認證服務產業規模達31.3億元。2007-2012年,行業年均增長率為35.7%。2013年,電子認證服務產業規模約41億元。
具體內容詳見前瞻產業研究院發布的《2014-2018年中國電子認證服務業市場需求預測與投資戰略規劃分析報告》。
國際電子認證服務行業知名企業
Verisign公司
Entrust公司
中國電子認證服務行業領先企業
北京天威誠信電子商務服務有限公司
北京數字認證有限公司
北京國富安電子商務安全認證有限公司
北京中認環宇信息安全技術有限公司
中網威信電子安全服務有限公司
廣東省已有廣東省電子商務認證有限公司
廣東數字證書認證中心有限公司
深圳市電子商務安全證書管理有限公司
卓望數碼技術(深圳)有限公司
安徽省電子認證管理中心有限責任公司