电子认证介绍.ppt

电子认证介绍 什么叫电子认证服务? 电子认证服务：为电子签名相关各方提供真实性、可靠性验证的公众服务活动。(保证主体之间发生的网络行为真实、有效、完整、抗抵赖)《电子认证服务管理办法》 由可信第三方提供 由服务交付和服务支持组成 服务交付和服务支持贯穿了数字证书的整个生命周期 什么是数字证书 什么是电子印章 电子印章是将传统印章图片与可靠的电子签名技术完美结合，是电子签名的可视化展现形式。 合法的电子签章 使用权威第三方认证机构颁发的数字证书实现电子签名，签名算法支持符合国密要求的算法，符合《电子签名法》中对可靠电子签名的各项要求，使得电子签章具有完备的法律效力。 电子签章的应用 电子签名法的主要内容 第一条： 为了规范电子签名行为，确立电子签名的法律效力，维护有关各方的合法权益，制定本法。 第三条： 民事活动中的合同或者其他文件、单证等文书，当事人可以约定使用或者不使用电子签名、数据电文。 当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否定其法律效力。 电子签名与认证 第十三条： 电子签名同时符合下列条件的，视为可靠的电子签名： 电子签名制作数据用于电子签名时，属于电子签名人专有； 签署时电子签名制作数据仅由电子签名人控制； 签署后对电子签名的任何改动能够被发现； 签署后对数据电文内容和形式的任何改动能够被发现。 当事人也可以选择使用符合其约定的可靠条件的电子签名。 第十四条： 可靠的电子签名与手写签名或者盖章具有同等的法律效力 什么是可靠电子签名 数字化审图 * ◆现实世界 ◆虚拟世界 第三方认证中心（CA中心） 公安局 签章/验证 电子认证的作用 电子政务、电子商务 安全基础设施及安全策略 全策略 确保交易双方的真实身份、信息内容真实以及交易发生时间的真实性。 完整性 确保双方交易的信息是完整的、没有被篡改过和伪造过。 真实性 机密性 不可否认性 确保电子交易中数据电文、交换数据、信息的保密性，使之不被交易双方以外的无关个体获知。 确保交易双方不能对其参与过交易的事实进行抵赖，为日后可能存在的交易纠纷提供了一个可信的证据。 电子认证的法律依据 “可靠的电子签名与手写签名或者盖章具有同等的法律效力” 2005年4月1日《中华人民共和国电子签名法》 配套的法规： 政策法规颁布单位 政策法规名称 国家工业和信息化部 《电子认证服务管理办法》 《电子认证服务机构服务质量规范》 《电子认证服务机构运营管理规范》 国家密码管理局 《电子认证服务密码管理办法》 《电子政务电子认证服务管理办法》 《商用密码管理条例》 2005年——行业发展转变的重要时机 确立了电子签名数据的法律地位 明确了电子签名各方的法律责任 明确了电子认证服务机构的管理部门 设立了准入门槛 规范了市场运营 行业市场全面打开，需求得到释放 增强服务理念，以客户和应用为中心业市 电子政务、电子规范行业竞争，实现优胜劣汰 电子政务、电子商务全面进入快速发展期商务全面进入快速发展期 “可靠的电子签名与手写签名或者盖章具有同等的法律效力” ——《电子签名法》第十四条 可靠的 电子签名 权威可信第三方签发证书（有电子认证服务许可资质的CA机构） 可靠的PKI 技术（如采用SM2国产算法） 符合规定的签名设备（经过国家密码管理局、公安部检测认可的签名设备） 电子签章在建设行业的应用领域 工程质量在线监管 企业资质审批 职业资格注册 工程招投标 公积金管理 房地产交易 工程档案报送 政务信息上报 建设行业电子认证平台办理的企业和个人电子签章，在整个建设领域各行各业之间通用，便于交流和应用，同时避免了重复购买，节约了成本。 电子认证应用领域 系统 通过加密、认证的安全通道 用户 电子政务 网上电子文件传输 网上审核 网上发放核准文件 电子文件归档 减少了用户去服务场所的路途和排队时间 减少了文件传递的时间和风险 降低了档案存储的费用和空间 提高了行政审批的工作效率 取得了良好的社会效益 网上报送审批 为业主单位、设计企业、施工单位、审图机构及相关人员颁发数字证书，实现从项目立项、设计、审图、施工、竣工归档等全生命周期的电子化、数字化。 2设计策划 1设计立项 3设计接口 4设计输入 5设计变更 6设计评审 7设计深化 8设计验证 9设计输出 10设计确认 11设计归档 12施工配合 13竣工验收 电子认证应用领域 交易信息发布 城建档案系统应用 建设/施工/监理单位 认证汇总 组卷上报 城建档案馆 查验著录 归档 查档利用 施工现场 资料 电子认证在住建行业应用--城建档案归档 *