近日，由廈門信息集團(tuán)信息港公司聯(lián)合福建省經(jīng)信委下屬福建省數(shù)字安全證書管理有限公司，共同成立了廈門數(shù)字證書管理有限公司（以下簡稱“廈門CA”）。廈門CA主要提供與數(shù)字證書相關(guān)的各項(xiàng)服務(wù)以及相關(guān)安全系統(tǒng)的規(guī)劃、開發(fā)、集成；提供電子信息咨詢服務(wù)和密鑰分發(fā)、管理服務(wù)；提供電子產(chǎn)品、電子計(jì)算機(jī)及配件的銷售和信息技術(shù)培訓(xùn)等業(yè)務(wù)內(nèi)容。

廈門CA是廈門唯一一家經(jīng)廈門市政府主管部門批準(zhǔn)的從事電子認(rèn)證的服務(wù)機(jī)構(gòu)，其目標(biāo)是完善廈門市電子身份認(rèn)證體系，奠定廈門市信息化建設(shè)的安全基礎(chǔ)。市民、企業(yè)在經(jīng)過實(shí)名認(rèn)證審核后獲得相應(yīng)數(shù)字證書，即獲得了唯一的廈門電子身份，未來通過建設(shè)全市統(tǒng)一的身份實(shí)名認(rèn)證體系，可實(shí)現(xiàn)無障礙訪問廈門市公共服務(wù)應(yīng)用，快捷的獲取公共服務(wù)；使用數(shù)字證書還可登陸企業(yè)資信查詢系統(tǒng)，在線查詢企業(yè)真實(shí)信息，減少網(wǎng)上欺詐。

1.國家對網(wǎng)絡(luò)信息安全的重視

隨著信息化和經(jīng)濟(jì)全球化的相互促進(jìn)，互聯(lián)網(wǎng)已融入到社會生活的方方面面，深刻改變了人們的生產(chǎn)和生活方式。我國正處于網(wǎng)絡(luò)大潮之中，受到的影響越來越深，網(wǎng)絡(luò)走入千家萬戶，網(wǎng)民數(shù)量世界第一，已成為網(wǎng)絡(luò)大國。但隨之而來的網(wǎng)絡(luò)安全引起了全國人民的高度關(guān)注。十八屆三中全會后，國家專門成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，今年2月27日召開的第一次會議提出“網(wǎng)絡(luò)安全對國家牽一發(fā)而動全身，沒有網(wǎng)絡(luò)安全就沒有國家安全”。由此可見，網(wǎng)絡(luò)安全已然上升到了國家安全的層面。

2.CA是什么

Certificate Authority【簡稱“CA”，即電子認(rèn)證機(jī)構(gòu)】　的核心職能是發(fā)放和管理用戶的數(shù)字證書。數(shù)字證書是由電子認(rèn)證服務(wù)機(jī)構(gòu)（CA）簽名的包含公開密鑰擁有者信息、公開密鑰、簽發(fā)者信息、有效期以及擴(kuò)展信息的一種數(shù)據(jù)結(jié)構(gòu)。

簡單來說，數(shù)字證書是標(biāo)志網(wǎng)絡(luò)用戶身份信息的一系列數(shù)據(jù)，用來在網(wǎng)絡(luò)通訊中識別通訊各方的身份，即要在Inter?net上解決“我是誰”的問題，就如同現(xiàn)實(shí)中我們每一個(gè)人都要擁有一張證明個(gè)人身份的身份證或駕駛執(zhí)照一樣，以表明我們的身份或某種資格，可以讓人們在網(wǎng)絡(luò)交往中用它來識別對方的身份。為了保證數(shù)字證書的公正性，數(shù)字證書由依法設(shè)立的第三方電子認(rèn)證服務(wù)機(jī)構(gòu)簽發(fā)。

3.網(wǎng)絡(luò)信息安全為什么需要CA

互聯(lián)網(wǎng)為使用者提供了一個(gè)開放的、跨越國界的信息高速公路的同時(shí)，也促進(jìn)了電子商務(wù)的產(chǎn)生和發(fā)展。電子商務(wù)的蓬勃發(fā)展給各行各業(yè)帶來了機(jī)遇，但網(wǎng)上欺詐、偷盜和非法闖入等行為對電子商務(wù)構(gòu)成了嚴(yán)重威脅。身份認(rèn)證中心（CA）的出現(xiàn)和數(shù)字安全證書的使用，有效遏制了網(wǎng)上欺詐等行為，為電子商務(wù)的開展提供了更加安全的網(wǎng)絡(luò)環(huán)境。

在網(wǎng)上電子交易中，商戶需要確認(rèn)持卡人是信用卡或借記卡的合法持有者，同時(shí)持卡人也必須能夠鑒別商戶是否是合法商戶，是否被授權(quán)接受某種品牌的信用卡或借記卡支付。而數(shù)字安全證書就是參與網(wǎng)上交易活動的各方（如持卡人、商家、支付網(wǎng)關(guān)）身份的代表，每次交易時(shí)，都要通過數(shù)字安全證書對各方的身份進(jìn)行驗(yàn)證?；跀?shù)字證書的關(guān)鍵性，數(shù)字證書必須有一個(gè)大家都信賴的公正的第三方認(rèn)證機(jī)構(gòu)來頒發(fā)和管理，必須保證網(wǎng)絡(luò)安全的四個(gè)要素，即信息傳輸?shù)谋Ｃ苄?、?shù)據(jù)交換的完整性、發(fā)送信息的不可否認(rèn)性、交易者身份的確定性。

4.數(shù)字證書的特性

CA的出現(xiàn)，使得開放網(wǎng)絡(luò)的安全問題得以迎刃而解。利用數(shù)字證書、PKI、對稱加密算法、數(shù)字簽名、數(shù)字信封等加密技術(shù)，可以建立起安全程度極高的加、解密和身份認(rèn)證系統(tǒng)，確保電子交易有效、安全地進(jìn)行，從而使信息除發(fā)送方和接收方外，不被其他方知悉（保密性）；保證傳輸過程中不被篡改（完整性和一致性）；發(fā)送方確信接收方不是假冒的（身份的真實(shí)性和不可偽裝性）；發(fā)送方不能否認(rèn)自己的發(fā)送行為（不可抵賴性）。電子商務(wù)安全性的解決，大大地推動了電子商務(wù)的發(fā)展。電子認(rèn)證服務(wù)機(jī)構(gòu)（CA─Certificate Authority）作為權(quán)威的、可信賴的、公正的第三方電子認(rèn)證服務(wù)機(jī)構(gòu)，專門負(fù)責(zé)發(fā)放并管理所有參與網(wǎng)上交易的實(shí)體所需的數(shù)字證書。它作為一個(gè)權(quán)威機(jī)構(gòu)，對密鑰進(jìn)行有效地管理，頒發(fā)證書證明密鑰的有效性，并將公開密鑰同某一個(gè)實(shí)體（消費(fèi)者、商戶、銀行）聯(lián)系在一起。簡單地說，通過第三方電子認(rèn)證服務(wù)機(jī)構(gòu)的數(shù)字證書具有真實(shí)性、保密性、不可篡改性和不可抵賴性四個(gè)特性，可以為網(wǎng)絡(luò)安全責(zé)任認(rèn)定提供有利的法律依據(jù)。

5.CA可應(yīng)用的范圍

廈門CA主要是為本市的電子商務(wù)、電子政務(wù)、網(wǎng)上金融、網(wǎng)上證券、網(wǎng)上辦公等提供安全可靠的認(rèn)證和信任服務(wù)，并提供　數(shù)字證書客戶端軟件、簽名驗(yàn)簽服務(wù)器、電子印章　等各種相關(guān)產(chǎn)品和軟件。同時(shí)還提供電子認(rèn)證、證書目錄查詢、密鑰托管、企事業(yè)單位安全辦公、政府安全上網(wǎng)及各類安全架構(gòu)建設(shè)、培訓(xùn)等一系列服務(wù)和解決方案。可廣泛應(yīng)用于工商、稅務(wù)、證券、技術(shù)監(jiān)督、公安、衛(wèi)生、農(nóng)業(yè)、林業(yè)及各企業(yè)行業(yè)等。

6.廈門CA在創(chuàng)建信息消費(fèi)示范城市中所起到的作用

目前，廈門信息消費(fèi)呈爆發(fā)式增長態(tài)勢，軟件與信息服務(wù)業(yè)快速發(fā)展；數(shù)字內(nèi)容產(chǎn)業(yè)發(fā)展態(tài)勢良好，一批國家級動漫基地落戶廈門；互聯(lián)網(wǎng)商務(wù)應(yīng)用發(fā)達(dá)，在線游戲、圖片處理、域名注冊等領(lǐng)域　均位居　全國領(lǐng)先地位。另外，隨著信息基礎(chǔ)設(shè)施建設(shè)的不斷提速，寬帶普及率不斷提升，廈門已經(jīng)成為國內(nèi)首批建成以光通信、廣電網(wǎng)絡(luò)和4G網(wǎng)絡(luò)等信息基礎(chǔ)網(wǎng)絡(luò)大范圍覆蓋的城市。但網(wǎng)絡(luò)安全仍然是影響信息消費(fèi)的主要因素，廈門CA的成立，將有力保證全市信息消費(fèi)用戶的身份完整性、信息傳輸?shù)陌踩?，有利于廈門信息消費(fèi)示范城市的可持續(xù)發(fā)展。