CA认证：“超低空”搏杀.docVIP

CA认证：“超低空”搏杀 ---数十家CA认证中心浮出水面，拼命争食一个尚且不大的市场，自己说是谋篇布局，旁人评论为虚热。 ---缠绕在CA认证中心周边的政策尚不明朗，而运作手法老土，低层次竞争的威胁已凸现出来。 ---4月16日，由韩国信息通讯部主办的“亚洲PKI（Public?Key?Infrastructure,公钥基础架构）大会”在韩国举行。作为东道国，韩国在会上首倡建立类似著名“美国PKI论坛”的“亚洲PKI论坛”，并提出建立亚洲根CA认证。据消息灵通人士透露，日本已经准备今年6月要在日本再开论坛，另摆擂台。有资深专家分析，“虽然这是民间的专家研讨，但专家在前台讲，政府在后台撑腰，那是一场真正的国与国的碰撞和对抗。”更耐人寻味的是，在即将铺开的这场国际角逐中，中国还只能坐在观众席上。? ---然而，与中国在国际上冷眼旁观形成巨大反差的是，目前中国的?CA认证事业正“火”。短短两年的时间里，中国已经有数十家CA认证中心磨刀霍霍。遗憾的是，中国CA中心陷入了有量无势的尴尬，迎头又与来势凶猛的国际CA认证巨头不期而遇。据权威人士透露，VeriSign、Batltimore等国际知名洋CA正通过本土CA中心代理或者转售它们的服务和证书，很快已瓜分得2/3的中国市场。这些事实逼迫只能蚕食剩余1/3市场的本土CA们，紧动手时还要细思量：看似红火的中国CA怎么了？? ---上海CA路径 ---2000年年底，上海电子商务安全证书管理中心（通称上海CA）一边四处申述着自己的快乐，一边也暗自苦恼。 ---目前，几乎没人能确切统计出中国的CA中心总共发放了多少张CA证书。然而，上海CA似乎是个例外。它最近对外公布，上海CA已经发出22万张证书。这是迄今为止中国CA中心最高的证书发放数字。 ---上海CA是1998年2月由上海邮电、人民银行上海分行、上海市信息投资公司和上海联合投资有限公司四家具有浓厚政府色彩的机构，先期投资1300万元，后追加投资到2240万元组建的。上海CA的先期运作并不顺利，他们曾一边给网民作宣传，一边艰苦地与购物网站谈合作。大概受到互联网市场动荡的连累，这种运作模式进展缓慢。到上海CA中心成立一年多时，证书发放量还一直没有实质性突破。而当上海CA一旦和证券交易握手，立刻便有大片的券商前来合作。 ---与上海CA合作的第一家券商是银河证券，接着跟进的有申银万国、光大、海通等证券公司。中国的证券市场中散户多，券商的营业部却不多，因此网上炒股很有市场。而要开展网上炒股，就离不开CA认证。 ---CA的英文全称为Certificate?Authority，译成中文就是身份认证，它可以对网上身份的合法性进行校验。但由于CA很难解决数据传输中的安全性和完整性，因此它一般都需与PIK技术一起进行应用（PKI/CA）。 ---PKI是一种建立在公开密钥技术之上的信息安全体系结构，主要包括两方面的内容：一是数字签名，该技术可以保证所传输信息的完整性；另一内容是加密，用户在使用公开密钥法对信息进行加密后，在解密时使用的密钥无须在Internet上传输，这样就避免了密钥被人窃取后造成信息的暴露。但PKI又无法保证用户身份的确认，于是出现了PKI/CA这一完整的CA认证概念。 ---这一原本潜伏于网络背后的技术和服务，在全球网上信息交流和电子商务火爆之后逐渐浮出水面。然而，当大量的股民涌入上海CA网站下载CA证书时，有一段时间，跑到上海CA网站上下载证书的人却苦恼不堪。“速度太慢了。我去吃午饭，饭都吃完了，证书还在下载。”紧接着，海通证券、银河证券等券商也都纷纷“打”上门来。有的券商甚至抱怨，使用CA证书后，证券交易速度竟也大大降低。 ---对此，上海CA非常急，但也只能一边听着抱怨，一边对自己的系统进行扩容，同时开发新版本证书UC2.0。老用户不能舍弃，新用户不停地上，位于上海北京西路的上海CA忙得焦头烂额。 ---尽管命运如此多舛，到2001年5月前后，上海CA的证书发放量还是攀升到22万张。据该公司总经理钱名海透露，这22万张证书中，除了有少量的用作网上报税的企业证书、用来作网上购物的个人证书以及一些网站证书之外，绝大多数都发放给网民用来炒股。这些证书散布在除西藏之外的内地各省市（区）。 ---但好景难常。虽然从开办时间上考究，上海CA号称自己是中国第一家CA认证中心，以为在做独家生意，但令它们难以想象的是，短短一年后，身边突然冒出了一大批竞争对手，而且个个都很有来头，据说是因为CA中心有钱可赚。? ---不是摇钱树 ---“一张证书卖上100元，假如拥有100万用户，这可就是1个亿的产值！这种想法比做梦还悬乎，天下哪有这么好的事情？”对于想依靠CA发放证书来赚取大笔利润