綜述-國內ca技術應用與行業(yè)分析

1、國內 國內 CA CA 技術應用與行業(yè)分析 技術應用與行業(yè)分析隨著電子商務逐漸成為 21 世紀經濟生活的新領域，互聯(lián)網上的安全問題已經日益突出，建立完善的電子認證體系成為電子商務發(fā)展的關鍵。在 1997 年,中國電信的 CTCA 成功上線，1998 年，國內第一家以實體形式運營的上海 CA 中心（SHECA）成立，此后，全國先后建成了幾十家不同類型的 CA 認證機構，CA認證的概念也逐步從電子商務滲透至電子政務、金融、科教等各個領域。

2、群雄并起、諸侯割據(jù)、自成體系，這是我們不得不面對的國內 CA 建設現(xiàn)狀。CA CA 認證 認證數(shù)字證書認證中心（Certficate Authority,CA）是整個網上電子交易安全的關鍵環(huán)節(jié)。它主要負責產生、分配并管理所有參與網上交易的實體所需的身份認證數(shù)字證書。每一份數(shù)字證書都與上一級的數(shù)字簽名證書相關聯(lián)，最終通過安全鏈追溯到一個已知的并被廣泛認為是安全、權威、足以信賴的機構--根認證中心（根 CA）。電子交易的各方都必須擁有合法的

3、身份，即由數(shù)字證書認證中心機構（CA）簽發(fā)的數(shù)字證書，在交易的各個環(huán)節(jié)，交易的各方都需檢驗對方數(shù)字證書的有效性，從而解決了用戶信任問題。CA 涉及到電子交易中各交易方的身份信息、嚴格的加密技術和認證程序?；谄淅喂痰陌踩珯C制，CA 應用可擴大到一切有安全要求的網上數(shù)據(jù)傳輸服務。數(shù)字證書認證解決了網上交易和結算中的安全問題，其中包括建立電子商務各主體之間的信任關系，即建立安全認證體系（CA）；選擇安全標準（如SET、 SSL）；采用高強度

4、的加、解密技術。其中安全認證體系的建立是關鍵，它決定了網上交易和結算能否安全進行，因此，數(shù)字證書認證中心機構的建立對電子商務的開展具有非常重要的意義。數(shù)字證書就是標志網絡用戶身份信息的一系列數(shù)據(jù)，用來在網絡通訊中識別通訊各方的身份，即要在 Internet 上解決“我是誰“的問題，就如同現(xiàn)實中我們運營性 CA 不但是數(shù)字認證的服務商，也是其他商品交易的服務商，它們不可避免地要在不同程度上參與交易過程，這與 CA 中心本身要求的第三方性質

5、相符合。就應用范圍而言，運營類 CA 更傾向于在自己熟悉的領域內開展服務。建設性 CA 進行商業(yè)化的經營，并不屬于某個行業(yè)或者地域，他們的客戶多為對數(shù)字認證服務有需求的具有商業(yè)性質的公司,但建設性 CA 廠商的服務更加全面,不但能建立 CA 認證系統(tǒng),更能在此基礎上延伸出其他功能服務,如,多個應用系統(tǒng)的 SSO(單點登錄) 、統(tǒng)一授權與管理等。國內 國內 CA CA 建設現(xiàn)狀 建設現(xiàn)狀從目前情況看，CA 的概念已經深入到電子商務的各個層

6、面，但就其應用而言，還遠遠不夠。在 CA 建設和分布格局上，無論是在建的還是已經啟用的，都還存在一些問題。 在技術層面上，由于受到美國出口限制的影響，國內的 CA 認證技術完全靠自己研發(fā)。又由于參與部門很多，導致標準不統(tǒng)一，既有國際上的通行標準，又有自主研發(fā)的標準，即便是同樣的標準，其核心內容也有所偏差，這將導致交叉認證過程中出現(xiàn)“公說公有理，婆說婆有理”的局面。 在應用層面上，一些 CA 認證機構對證書的發(fā)放和審核不夠嚴謹。為了搶占市

7、場，在沒有進行嚴格的身份確認和驗證就隨意發(fā)放證書，難以保證認證的權威性和公正性。 在分布格局上，很多 CA 認證機構還存在明顯的地域性和行業(yè)性，無法滿足充當面向全社會的第三方權威認證機構的基本要求。就互聯(lián)網而言，不應該也不可能存在地域限制。 在這種 CA 建設群雄并起、諸侯割據(jù)、自成體系的環(huán)境下，誰的服務好、應用面廣、可信度高、可靠性強，誰就會成為最后的勝利者。認證中心 CA 是 PKI 的核心，CA 負責管理 PKI 結構下的所有用戶