电子认证服务
根据《电子认证服务业"十二五"发展规划》的定义,电子认证服务是指为电子签名的真实性和可靠性提供证明的活动,包括签名人身份的真实性认证,电子签名过程的可靠性认证和数据电文的完整性认证三个部分,涉及数据电文的生成、传递、接收、保存、提取、鉴定各环节,涵盖电子认证专有设备提供、基础设施运营、技术产品研发、系统检测评估、专业队伍建设等方面,是综合性高技术服务。
- 词条目录
- 2.1 电子认证服务行业政策环境分析
- 2.2 电子认证服务行业技术环境分析
电子认证服务行业定义与原理
电子认证服务定义
根据《电子认证服务业"十二五"发展规划》的定义,电子认证服务是指为电子签名的真实性和可靠性提供证明的活动,包括签名人身份的真实性认证,电子签名过程的可靠性认证和数据电文的完整性认证三个部分,涉及数据电文的生成、传递、接收、保存、提取、鉴定各环节,涵盖电子认证专有设备提供、基础设施运营、技术产品研发、系统检测评估、专业队伍建设等方面,是综合性高技术服务。
电子认证的认证原理
电子认证服务所采用的数字证书认证技术以密码技术为核心,在国际上广泛流行的是采用PKI(Pubic Key Infrastructure)技术。在PKI系统中,为每个用户生成一对相关的密钥:公开密钥和私有密钥。
双方进行信息交换的过程如下:
步骤 | 具体内容 |
发送 | 发送方通过网络或其他公开途径得到接收方的公钥,然后使用该密钥对信息加密后发送给接收方; |
接收 | 接收方用自己的私钥对收到的信息进行解密,得到信息明文。 |
只有接收方才能成功地解密该信息,因为只有接收方拥有与之相对应的私有密钥,从而保证了信息的机密性。如果发送方在发送信息时附上自己的数字签名,则接收方通过验证数字签名可以保证信息的完整性和不可抵赖性。
电子认证服务行业发展环境分析
电子认证服务行业政策环境分析
中国电子认证服务业政策进展情况如下图所示:
时间 | 政策 | 内容分析 |
2012年 | 《关于加强网络信息保护的决定》 | 2012年12月28日,《关于加强网络信息保护的决定》在第十一届全国人大常委会第三十次会议上得到审议通过,并自公布之日起施行。网络完全要求增加对电子认证的需求。 |
主要亮点有:“实名制”;立法治垃圾短信;监管部门加强网络信息保护;护个人隐私;划定网络“合法边界”;收集个人信息必须正当合法;加强信息发布监管;主管部门履职网站应予以配合。 | ||
2012年 | 《国家电(行情专区)子政务“十二五”规划》 | 规划提出,“十二五”期间,电子政务依托的信息技术手段发生重大变革,超高速宽带网络、新一代移动通信技术、云计算、物联网等新技术、新产业、新应用不断涌现,深刻改变了电子政务发展技术环境及条件,经济社会发展需求和技术创新为国家电子政务发展提供了难得的历史机遇,必须扎实落实科学发展观,努力转变电子政务发展方式。至“十二五”末,政务部门主要业务信息化覆盖率,中央和省级应超过85%,地市和县区分别平均达到70%、50%以上。 |
2013年 | 《关于进一步加强政务部门信息共享建设管理的指导意见》 | 2013年,国家发展改革委发布了《关于进一步加强政务部门信息共享建设管理的指导意见》。 |
其中,要求发挥信息共享基础设施的支撑作用。充分利用国家电子政务内网、外网和互联网,以及国家信息资源库和有关领域的信息共享基础设施,为政务信息共享提供信息查询、交换和发布等公共服务。依托国家电子政务网络信任设施,利用有关部门和地方已建电子认证系统,为政务信息共享提供身份认证、授权管理和责任认定等安全服务。 |
电子认证服务行业技术环境分析
以下主要对电子认证服务业的两大技术的专利公开情况进行分析。
从下图可以看出,2004年以来,电子认证专利技术呈快速上升趋势。说明行业的技术环境逐渐成熟,并仍处于高速发展的阶段。
1)PIK技术
从专利申请人看,主要由大学与电子认证技术公司组成。截至2013年,其中,清华大学以16.7%的占比位列第一。
2)SOA技术
SOA技术与PKI技术类似,大学专利公开数量与公司专利公开数量是主力军。其中,国际商业机器公司以17.2%的占比排在第一位。
在电子认证服务业专利技术构成方面,其集中度相对较高。截至2013年,从PKI技术专利构成情况来看,排在第一的是H04L9/00,其比例达到了37.8%;从SOA技术专利构成情况来看,排在第一的是H04L29/00,其比例达到了32%。
电子认证服务行业产业链分析
电子认证服务业产业链包括电子认证硬件提供商、电子认证软件提供商、电子认证服务机构、电子认证公共服务机构和用户等主体。
◆ 电子认证软硬件提供商位于产业链上游,提供建设运行CA所需要的软硬件技术和产品;
◆ 电子认证服务机构位于产业链中游,向社会公众签发证书并提供验证服务,是产业链的核心;公共服务机构同样位于产业链中游,提供技术支持、标准研究、人员培训、运营咨询等服务;
◆ 位于产业链下游的是税务、工商、银行、医疗等领域的用户。
电子认证服务行业发展状况分析
2012年,我国的电子认证服务产业规模达31.3亿元。2007-2012年,行业年均增长率为35.7%。2013年,电子认证服务产业规模约41亿元。
具体内容详见前瞻产业研究院发布的《2014-2018年中国电子认证服务业市场需求预测与投资战略规划分析报告》。
国际电子认证服务行业知名企业
Verisign公司
Entrust公司
中国电子认证服务行业领先企业
北京天威诚信电子商务服务有限公司
北京数字认证有限公司
北京国富安电子商务安全认证有限公司
北京中认环宇信息安全技术有限公司
中网威信电子安全服务有限公司
广东省已有广东省电子商务认证有限公司
广东数字证书认证中心有限公司
深圳市电子商务安全证书管理有限公司
卓望数码技术(深圳)有限公司
安徽省电子认证管理中心有限责任公司