|
[接上页] (四)电子认证技术稳步发展 电子认证基础技术日趋成熟。基于国产椭圆曲线公钥密码算法的数字证书认证系统研发成功,国产数字证书认证系统技术水平大大提高,数字证书介质不断丰富和完善。 电子认证应用技术快速发展。电子签章系统、电子签名服务器、身份认证网关和时间戳服务系统等一系列电子签名与应用类产品进入市场,为电子认证应用提供了基本保障。可信电子凭证、可信电子记录和可信电子合同等应用技术研究取得阶段性成果。 (五)电子认证标准规范体系初步形成 证书管理、时间戳、密码协议、系统检测等技术类标准基本完善。已制定数字证书格式、在线证书状态协议、公钥基础设施组件最小互操作规范、证书策略与认证业务声明框架等22项技术类标准。 公钥基础设施系统互操作性评估准则等相关的应用支撑类标准开始研究。《电子认证系统证书分级规范》、《电子签名验证通用指南》等6项电子认证应用支撑类标准起草工作基本完成,形成了征求意见稿。 电子认证服务机构运营管理、岗位设置、业务规则等管理规范框架基本形成。已制定《电子认证服务机构运营管理规范》、《电子认证服务机构服务规范》(试行)、《电子认证服务机构从业人员岗位技能规范》(试行)等7项电子认证服务管理类规范。 我们也要看到,电子认证服务业目前仍然处于发展的初级阶段,应用市场有待进一步培育,发展环境有待进一步完善,发展规律有待进一步探索。跨行业、跨地区电子认证服务存在阻力,信息化监管手段亟待建立,身份认证与签名应用有待规范,服务模式单一、能力不足,行业结构仍不够合理,人才队伍建设有待加强,宣传培训力度不够等等。 二、“十二五”面临形势 (一)电子认证服务作用更加凸显 构建可信网络空间的需求日益迫切。身份盗用、交易诈骗、网络钓鱼等各种安全事件频发,与蓬勃发展的网络应用矛盾日益突出。据统计,我国有近1.28亿互联网用户遭遇过上述安全事件影响,初步估计损失超过150亿元,严重打击网络用户的信心,阻碍网络应用的快速发展。构建可信网络空间的呼声越来越高,需求越来越迫切。电子认证服务通过保障网络身份真实、网络行为可溯和数据电文可靠,为维护权益、追究责任、履行义务提供法律保障和技术支持,是构建可信网络空间不可或缺的重要手段。随着网络应用的普及与快速发展,电子认证服务对构建可信网络空间的地位和作用更加凸显。 (二)电子认证服务发展空间日益广阔 截至2010年底,我国有2.78亿个ip地址,866万个域名,191万个网站,网民数量已突破4.5亿,网络购物用户数量1.61亿,电子商务交易额4.5万亿元。据预测,“十二五”期间,网络应用在国民经济和社会各领域将进一步普及深化,到2015年,电子商务年交易额将突破18万亿元,电子认证服务市场潜力巨大。 社保、医疗、保险等诸多公共服务领域将逐步深化电子认证的应用,电子病历、电子保单等更多业务将得到广泛开展。随着社会对电子认证服务的认可程度进一步提高,网络购物用户数量将迅速增长,网上交易活动开展更为频繁,在线招投标、电子合同签署与电子订购等业务将蓬勃发展。 移动互联网的发展使得传统电子商务逐步向移动电子商务转变,手机支付的应用使得商务交易更加便捷,身份认证、授权管理和责任认定必将发挥更加重要的作用。云计算等新模式的产生使得云端数据的安全存储、访问授权、隐私保护问题逐渐凸显,为电子认证服务提供了更广阔的发展空间。物联网、三网融合等新技术新业务的出现势必为电子认证服务的应用和发展带来新的机遇。 (三)电子认证服务资源亟待整合 数字证书互认与认证资源整合的需求迫切。跨地区、跨行业的网络应用需求旺盛,迫切需要实现数字证书互认。电子认证服务多样性的需求渐趋突出,市场竞争激烈程度日益提高,实施淘汰落后的退出机制条件逐渐成熟,对电子认证服务机构综合服务能力的要求越来越高,迫切需要采用多种形式整合认证资源,实现优势互补。 (四)电子认证服务亟待创新与突破 服务方式亟待拓展,服务质量亟待提高,服务能力亟待加强。移动互联网、物联网、云计算等新的应用领域和应用场景不断涌现,对电子认证服务的需求日趋多样化、个性化,迫切需要以用户为中心,围绕用户需求,加强技术研发,创新服务模式,提高服务质量,改善用户体验,提升服务的便捷性和产品的易用性,保护用户隐私,在现有服务基础上,进一步开展电子签名和数据电文可靠性认证服务。 |