电子认证服务相关准入办法刍议.pdfVIP

专题报道 2007.03 7 X.509在线证书状态查询协议规范 GB/T 19713-2005 PKI系统安全协议研究 鉴别与授权标 相关标准规范研究 PKI证书管理协议规范 GB/T 19714-2005属性授权管 准体系研究等 在工作组的 十一五规划 中 还将大力 理中心技术规范 报批 CA认证机构建设 运营和管理 加强身份管理等标识类标准 生物鉴别等鉴别类标准 基于 技术规范 报批 证书策略与认证业务声明框架 报 角色的访问控制等授权类标准 电子签名格式等电子签名类 批 时间戳规范 报批 XML加密语法与处理规范 报 标准 可信计算中的鉴别与授权等特殊应用类标准 全面完 批 轻型目录访问服务协议规范 意见征求 简明在 善我国电子认证与授权管理标准体系 线证书状态查询协议 意见征求 PKI系统安全等级保护 总的来看 目前基础设施类标准已基本完善 标识 鉴 评估准则 意见征求 PKI系统安全等级保护技术要求 别 授权 电子签名 特殊应用等其他相关的安全服务标 意见征求 电子签名卡应用接口 意见征求 X509 准和具体应用规范都已正在进行研究与制定或列入了编制和研 证书应用接口规范 意见征求 XML数字签名语法与处理规 究计划 整个电子认证与授权管理标准体系处于稳步推进 范 意见征求 等 标准化研究工作指导工作组的工作方 中 向 近几年在研和已研的项目包括电子签名技术支撑体系及 责编 杨晨 电子认证服务 相关准入办法刍议 中华人民共和国电子签名法 以下简称 电子签名法 和配套 的 电子认证服务管理办法 以下简称 管理办法 电子认证服 务密码管理办法 自2005年4月1日起施行 这无疑是我国电子商务发 展在法律方面的里程碑 因为 电子签名法 和两个办法的颁布和实施 赋予可靠的电子签名与手写签名具有同等的法律效力 并明确了电子认证服 务的市场准入制度和管理办法 将极大地改善我国电子商务的法制环境 促 进安全可信的电子交易环境的建立 从而大力推动我国电子商务的发展 武汉大学 黎其武 根据 电子签名法 第二十五条规定 国务院信息 电子认证服务 加强电子商务交易安全 促进电子商务与信 产业主管部门依照本法制定电子认证服务业的具体管理办法 息化发展为宗旨 强调电子认证服务机构自身的安全性 在 对电子认证服务提供者依法实施监督管理 我国信息产业 法律层面上对认证服务机构的物理安全 技术与设备的安 部制定了 电子认证服务管理办法 该办法共8章43条 全 安全保障措施 管理系统的安全等多个方面 都提出 包括总则 电子认证服务机构 电子认证服务 电子认证 了具体的要求 贯彻 功能等同 技术中立 原则 服务的暂停和终止 电子签名认证证书 监督管理 罚则 回避了那些只在特定技术中才应用的术语 如公钥 私钥 附则 主要规定了电子认证服务许可证的发放和管理 电子 等 使得法律条文不受制于具体的技术细节 并防止固化 认证服务行为规范 暂停或者终止电子认证服务的处置 电 的法律条文对技术发展的多样性造成阻碍 坚持对电子认证 子签名认证证书的格式和安全保障措施 监督管理和对违法