|
[接上页] (四)营造良好社会氛围 加强电子认证服务的推广和宣传力度。利用广播、电视、网络、报纸等各类媒体,采取研讨会、论坛、讲座等多种形式宣传《电子签名法》等相关政策法规,进一步普及电子认证相关知识,提高公众利用可靠电子签名保障权益的意识和能力。开展电子签名应用典型案例调查,编辑电子签名优秀应用案例集,大力推广普及电子签名应用。 附件: 术语说明 1.电子认证服务:为电子签名的真实性和可靠性提供证明的活动,包括签名人身份的真实性认证,电子签名过程的可靠性认证和数据电文的完整性认证三个部分,涉及数据电文的生成、传递、接收、保存、提取、鉴定各环节,涵盖电子认证专有设备提供、基础设施运营、技术产品研发、系统检测评估、专业队伍建设等各方面,是综合性高技术服务。 2.电子认证服务机构(ca):作为第三方向社会公众提供电子签名人身份真实性、电子签名可靠性证明的服务机构。 3.电子签名:是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。 4.可靠电子签名:根据《电子签名法》规定可靠电子签名必须满足四个条件:(1)电子签名制作数据用于电子签名时,属于电子签名人专有;(2)签署时电子签名制作数据仅由电子签名人控制;(3)签署后对电子签名的任何改动能够被发现;(4)签署后对数据电文内容和形式的任何改动能够被发现。 5.证书策略:是一组安全规则,描述了数字证书签发和管理过程中物理安全、网络安全、审计评估、赔偿和责任等方面的规范性要求,为应用方选择证书提供可参考的标准。 6.认证业务规则:电子认证服务机构声明的为满足证书策略中所列各项规范性要求所采取的具体措施。 7.公钥基础设施(pki):是集机构、系统(硬件和软件)、人员、程序、策略和协议为一体,利用公钥概念和技术来实施和提供安全服务的、具有普适性的安全基础设施。pki系统是通过颁发与管理公钥证书的方式为终端用户提供服务的系统,包括电子认证服务机构、注册机构、资料库等基本逻辑部件和在线证书状态协议服务等可选服务部件以及所依赖的运行环境。 8.椭圆曲线公钥密码算法:基于椭圆曲线在有限域上离散对数求解困难而建立的非对称密码算法。 |