网站可信认证服务.PDFVIP

网站可信认证服务 试点实施方案 中国电子认证服务产业联盟 网站可信认证服务专业委员会 2012年12月20日 大纲 1 整体框架 2 网站可信标识 3 认证机构实施方案 4 终端厂商实施方案 5 工作进展 2 网站可信认证整体框架 第三方权威认证 第三方权威认证 第三方权威认证 可信终端展示 浏览器 网站 验证 搜索 专用客户端 网站 网站 3 网站可信认证生态系统 多角度认证 现 表 一 统 网站可信认证体系 证 认 次 一 网民用户 网站 多手段认证 4 设计原则与特点 基于可靠的PKI体系，确保标识的安全性 ——唯一性，不可篡改和伪造 ——可验证 遵循国家密码相关政策及已有行业规范 兼容网站部署的多种模式，且易辨识 开放的体系，有利于认证行业良性发展 来源于实践，具有很强的可实施性和操作性 5 大纲 1 整体框架 2 网站可信标识 3 认证机构实施方案 4 终端厂商实施方案 5 工作进展 6 网站可信标识管理 国家电子认证服务中心由工业和信息化部批准成立，负责我国 电子认证行业的日常监管工作。在网站可信认证服务中，国家 电子认证服务中心负责维护网站可信认证策略，为符合要求的 认证机构签发专门用于网站可信认证服务的数字证书，废除出 现违规行为认证机构的数字证书，发布认证机构黑名单。 网站可信标识主要包括包含网站可信标识logo和网站信息展示 框两部分，具体展现形式和内容由网站可信认证服务专业委员 会（以下简称专委会）网站可信标识管理机构负责统一设计、 维护和管理，供互联网终端厂商展示使用。 网站身份信息数据文件是由网站可信认证机构验证并签名的数 据电文，基于网站提交的信息生成，为验证网站信息的真实性 提供技术手段，为网站可信标识展示提供依据。 7 网站身份信