近日，由廈門信息集團(tuán)信息港公司聯(lián)合福建省經(jīng)信委下屬福建省數(shù)字安全證書管理有限公司,，共同成立了廈門數(shù)字證書管理有限公司（以下簡(jiǎn)稱“廈門CA”）,。廈門CA主要提供與數(shù)字證書相關(guān)的各項(xiàng)服務(wù)以及相關(guān)安全系統(tǒng)的規(guī)劃、開發(fā)、集成,；提供電子信息咨詢服務(wù)和密鑰分發(fā),、管理服務(wù)；提供電子產(chǎn)品,、電子計(jì)算機(jī)及配件的銷售和信息技術(shù)培訓(xùn)等業(yè)務(wù)內(nèi)容,。

廈門CA是廈門唯一一家經(jīng)廈門市政府主管部門批準(zhǔn)的從事電子認(rèn)證的服務(wù)機(jī)構(gòu)，其目標(biāo)是完善廈門市電子身份認(rèn)證體系,，奠定廈門市信息化建設(shè)的安全基礎(chǔ),。市民,、企業(yè)在經(jīng)過實(shí)名認(rèn)證審核后獲得相應(yīng)數(shù)字證書,，即獲得了唯一的廈門電子身份，未來通過建設(shè)全市統(tǒng)一的身份實(shí)名認(rèn)證體系,，可實(shí)現(xiàn)無障礙訪問廈門市公共服務(wù)應(yīng)用，快捷的獲取公共服務(wù),；使用數(shù)字證書還可登陸企業(yè)資信查詢系統(tǒng),，在線查詢企業(yè)真實(shí)信息,，減少網(wǎng)上欺詐,。

1.國(guó)家對(duì)網(wǎng)絡(luò)信息安全的重視

隨著信息化和經(jīng)濟(jì)全球化的相互促進(jìn)，互聯(lián)網(wǎng)已融入到社會(huì)生活的方方面面,，深刻改變了人們的生產(chǎn)和生活方式,。我國(guó)正處于網(wǎng)絡(luò)大潮之中,，受到的影響越來越深,，網(wǎng)絡(luò)走入千家萬戶，網(wǎng)民數(shù)量世界第一,，已成為網(wǎng)絡(luò)大國(guó),。但隨之而來的網(wǎng)絡(luò)安全引起了全國(guó)人民的高度關(guān)注,。十八屆三中全會(huì)后，國(guó)家專門成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組,，今年2月27日召開的第一次會(huì)議提出“網(wǎng)絡(luò)安全對(duì)國(guó)家牽一發(fā)而動(dòng)全身,，沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全”,。由此可見,，網(wǎng)絡(luò)安全已然上升到了國(guó)家安全的層面,。

2.CA是什么

Certificate Authority【簡(jiǎn)稱“CA”,，即電子認(rèn)證機(jī)構(gòu)】　的核心職能是發(fā)放和管理用戶的數(shù)字證書,。數(shù)字證書是由電子認(rèn)證服務(wù)機(jī)構(gòu)（CA）簽名的包含公開密鑰擁有者信息、公開密鑰,、簽發(fā)者信息,、有效期以及擴(kuò)展信息的一種數(shù)據(jù)結(jié)構(gòu),。

簡(jiǎn)單來說，數(shù)字證書是標(biāo)志網(wǎng)絡(luò)用戶身份信息的一系列數(shù)據(jù),，用來在網(wǎng)絡(luò)通訊中識(shí)別通訊各方的身份，即要在Inter?net上解決“我是誰”的問題,，就如同現(xiàn)實(shí)中我們每一個(gè)人都要擁有一張證明個(gè)人身份的身份證或駕駛執(zhí)照一樣，以表明我們的身份或某種資格,，可以讓人們?cè)诰W(wǎng)絡(luò)交往中用它來識(shí)別對(duì)方的身份。為了保證數(shù)字證書的公正性,，數(shù)字證書由依法設(shè)立的第三方電子認(rèn)證服務(wù)機(jī)構(gòu)簽發(fā),。

3.網(wǎng)絡(luò)信息安全為什么需要CA

互聯(lián)網(wǎng)為使用者提供了一個(gè)開放的,、跨越國(guó)界的信息高速公路的同時(shí),，也促進(jìn)了電子商務(wù)的產(chǎn)生和發(fā)展,。電子商務(wù)的蓬勃發(fā)展給各行各業(yè)帶來了機(jī)遇,，但網(wǎng)上欺詐,、偷盜和非法闖入等行為對(duì)電子商務(wù)構(gòu)成了嚴(yán)重威脅,。身份認(rèn)證中心（CA）的出現(xiàn)和數(shù)字安全證書的使用，有效遏制了網(wǎng)上欺詐等行為,，為電子商務(wù)的開展提供了更加安全的網(wǎng)絡(luò)環(huán)境,。

在網(wǎng)上電子交易中，商戶需要確認(rèn)持卡人是信用卡或借記卡的合法持有者,，同時(shí)持卡人也必須能夠鑒別商戶是否是合法商戶,，是否被授權(quán)接受某種品牌的信用卡或借記卡支付,。而數(shù)字安全證書就是參與網(wǎng)上交易活動(dòng)的各方（如持卡人,、商家,、支付網(wǎng)關(guān)）身份的代表,，每次交易時(shí),，都要通過數(shù)字安全證書對(duì)各方的身份進(jìn)行驗(yàn)證,?；跀?shù)字證書的關(guān)鍵性，數(shù)字證書必須有一個(gè)大家都信賴的公正的第三方認(rèn)證機(jī)構(gòu)來頒發(fā)和管理,，必須保證網(wǎng)絡(luò)安全的四個(gè)要素,，即信息傳輸?shù)谋Ｃ苄浴?shù)據(jù)交換的完整性,、發(fā)送信息的不可否認(rèn)性,、交易者身份的確定性。

4.數(shù)字證書的特性

CA的出現(xiàn),，使得開放網(wǎng)絡(luò)的安全問題得以迎刃而解。利用數(shù)字證書,、PKI,、對(duì)稱加密算法、數(shù)字簽名,、數(shù)字信封等加密技術(shù),，可以建立起安全程度極高的加、解密和身份認(rèn)證系統(tǒng),，確保電子交易有效,、安全地進(jìn)行，從而使信息除發(fā)送方和接收方外,，不被其他方知悉（保密性）,；保證傳輸過程中不被篡改（完整性和一致性）；發(fā)送方確信接收方不是假冒的（身份的真實(shí)性和不可偽裝性）,；發(fā)送方不能否認(rèn)自己的發(fā)送行為（不可抵賴性）,。電子商務(wù)安全性的解決,，大大地推動(dòng)了電子商務(wù)的發(fā)展。電子認(rèn)證服務(wù)機(jī)構(gòu)（CA─Certificate Authority）作為權(quán)威的,、可信賴的,、公正的第三方電子認(rèn)證服務(wù)機(jī)構(gòu)，專門負(fù)責(zé)發(fā)放并管理所有參與網(wǎng)上交易的實(shí)體所需的數(shù)字證書,。它作為一個(gè)權(quán)威機(jī)構(gòu),，對(duì)密鑰進(jìn)行有效地管理，頒發(fā)證書證明密鑰的有效性,，并將公開密鑰同某一個(gè)實(shí)體（消費(fèi)者,、商戶、銀行）聯(lián)系在一起,。簡(jiǎn)單地說,，通過第三方電子認(rèn)證服務(wù)機(jī)構(gòu)的數(shù)字證書具有真實(shí)性、保密性,、不可篡改性和不可抵賴性四個(gè)特性,，可以為網(wǎng)絡(luò)安全責(zé)任認(rèn)定提供有利的法律依據(jù)。

5.CA可應(yīng)用的范圍

廈門CA主要是為本市的電子商務(wù),、電子政務(wù),、網(wǎng)上金融、網(wǎng)上證券,、網(wǎng)上辦公等提供安全可靠的認(rèn)證和信任服務(wù),，并提供　數(shù)字證書客戶端軟件、簽名驗(yàn)簽服務(wù)器,、電子印章　等各種相關(guān)產(chǎn)品和軟件,。同時(shí)還提供電子認(rèn)證、證書目錄查詢,、密鑰托管,、企事業(yè)單位安全辦公、政府安全上網(wǎng)及各類安全架構(gòu)建設(shè),、培訓(xùn)等一系列服務(wù)和解決方案,。可廣泛應(yīng)用于工商,、稅務(wù),、證券、技術(shù)監(jiān)督,、公安,、衛(wèi)生,、農(nóng)業(yè),、林業(yè)及各企業(yè)行業(yè)等,。

6.廈門CA在創(chuàng)建信息消費(fèi)示范城市中所起到的作用

目前,，廈門信息消費(fèi)呈爆發(fā)式增長(zhǎng)態(tài)勢(shì),，軟件與信息服務(wù)業(yè)快速發(fā)展,；數(shù)字內(nèi)容產(chǎn)業(yè)發(fā)展態(tài)勢(shì)良好,，一批國(guó)家級(jí)動(dòng)漫基地落戶廈門,；互聯(lián)網(wǎng)商務(wù)應(yīng)用發(fā)達(dá),，在線游戲、圖片處理,、域名注冊(cè)等領(lǐng)域　均位居　全國(guó)領(lǐng)先地位,。另外，隨著信息基礎(chǔ)設(shè)施建設(shè)的不斷提速,，寬帶普及率不斷提升,，廈門已經(jīng)成為國(guó)內(nèi)首批建成以光通信、廣電網(wǎng)絡(luò)和4G網(wǎng)絡(luò)等信息基礎(chǔ)網(wǎng)絡(luò)大范圍覆蓋的城市,。但網(wǎng)絡(luò)安全仍然是影響信息消費(fèi)的主要因素，廈門CA的成立,，將有力保證全市信息消費(fèi)用戶的身份完整性,、信息傳輸?shù)陌踩裕欣趶B門信息消費(fèi)示范城市的可持續(xù)發(fā)展,。