长三角电子认证联盟新模式下电子认证发.docVIP

长三角电子认证联盟新模式下电子认证发 　　数字证书之间不能互认证的问题已经存在了很多年，极大地影响着电子认证产业的发展。长三角地区近日成立电子认证联盟，不失为一种很好的方法，它解决了数字证书在不同地区、不同应用之间互相认证的问题，这极大地方便了使用者。那么，联盟是如何发起的呢？它如何为最终用户服务？它是如何解决有着竞争关系的不同电子认证机构之间利益分摊问题的呢？这种模式值得在全国各地推广吗？ 　　从2010年12月份开始，来自长三角三省一市――江苏、浙江、安徽以及上海的企业用户，如果想去这三省一市的任何一个地区投标项目，不用再像以往一样，需要首先亲自去外地的招标公司办理当地的数字证书，然后在网上获得相关的招标信息并竞标了，现在只需要在本省或本市的电子认证机构（CA）办理一张数字证书，就可以应用在三省一市任何地方的招标项目中，“这样省却了舟车劳顿的痛苦和花费，还省却了购置和应用多个数字证书（USB Key）的烦恼。” 　　这一切，都得益于长三角电子认证联盟的成立以及电子认证联盟技术平台的开通。 　　 　　电子认证联盟成立 　　 　　2010年12月9日，在安徽黄山市，长三角电子认证联盟技术平台在安徽经信委的主办下宣布开通。工业和信息化部信息安全协调司副司长欧阳武、黄山市领导、长三角地区三省一市的经信委领导以及长三角三省一市的四家电子认证服务机构――江苏CA、浙江CA、安徽CA、上海CA的30多位代表参加了开通仪式。记者感到这次会议虽然规模不大，但规格却很高，三省一市经信委的分管领导都参加了会议，显示出政府对数字证书联盟的重视。 　　欧阳武副司长表示，实现CA机构发放的数字证书之间的互认是认证行业发展的必然方向，是普及和推广电子签名应用的必然要求。但证书互认提倡了多年，实现起来却困难重重，既有政策方面的原因，也有认证机构和信赖方利益方面的因素。这次长三角地区通过建立电子认证联盟的方式实现用户数字证书的跨地区互认互信，是一次很好的尝试，工业和信息化部信息安全协调司将大力支持这样的尝试。 　　据悉，长三角电子认证联盟的技术平台是江苏省电子商务证书认证中心（江苏CA）负责承建运营的。江苏CA的副总经理曹晖告诉记者，之所以成立这样一个联盟，也是用户需求所致。自己的公司在江苏境内颁发了几百万张数字证书，但江苏境内的用户如果想去异地投标，或者在异地有办事机构需在异地缴税，都必须在异地再办理一张数字证书，不仅应用不方便，也浪费时间和精力。此外，目前的现状是电子认证机构地方割据严重，大家都在本省发展，但由于市场有限，各自都做不大，影响了整个产业的发展。因此，成立联盟的想法得到了三省一市CA机构的一致认可。“如果用户觉得数字证书不好用，肯定不愿意用，而影响的是整个CA产业的发展，这也是造成CA公司普遍做不大，产业规模偏小的重要原因。只有强强联手，才能形成合力，共同将产业做大。”曹晖说，CA企业这一想法不仅得到了CA公司响应，也得到了各地经信委的大力支持。 　　江苏省经信委信息安全处周萍处长告诉记者，这是长三角电子认证联盟召开的第三次会议。每次会议解决一个重要内容，前两次会议大家讨论了联盟及技术平台的可行性，这次主要是宣布平台开通；同时，宣布四家CA机构正式签署协议，加入联盟。 　　以往很多联盟都是松散组织，最后都不了了之。为了将电子认证联盟做大作强，将联盟落地，联盟规定加入联盟必须签署合作协议，共同遵守联盟章程。黄山市信息办副主任曹卫东介绍，合作四方必须签署正式的协议，共同遵守章程，才能最终让联盟发挥出应有的作用，以便为用户提供更好的服务。 　　 　　解决利益共享问题 　　 　　四家CA机构的业务在各地都互有渗透，业务模式有很多相似之处，从某种意义上来说，彼此之间是强有力的竞争对手。要让竞争对手之间合作，如果不解决利益问题，实现双赢多赢，就很难达成合作意向。如何在不损害各自CA机构现有利益的基础上，让大家愿意合作？这是联盟需要解决的核心问题。 　　很久以来，一些政府机构也曾经探讨建立根CA实现数字证书互认证的做法，通过根CA对各家CA机构的数字证书进行认证。这种想法从理论上看似乎行得通，但实际情况是一直无法真正实现起来，原因何在呢？曹晖分析，最主要的原因是那些所谓的根CA，要让各CA机构将自己的用户交给他，等于是要动现有CA机构的奶酪，对市场格局重新划分。“试想哪个CA机构愿意呢？如果根CA没有得到各地CA机构的支持，就很难做起来。“说白了，那些根CA机构没有解决利益共享的问题。”曹晖说。 　　曹晖具备运营商技术运营的经历，他很熟悉运营商之间是如何在技术上实现不同运营商电话用户的互联互通的，也熟悉运营商之间如何通过互联互通实现利益分摊，所以他认为完全可以将这一模式引入电子认证服务领域。 　　“因此，我们创造性地