粤港两地认证机构在电子认证业务规划上及相关法律的差异.doc

粤港两地合作认证机构在电子认证业务规则上的重要差异 项目 差异点 广东: 广东省数字证书认证中心(GDCA) 香港: 香港邮政核证机关及其营运商(“Hongkong Post CA its Operator”) 1 依据法律 《中华人民共和国电子签名法》和《电子认证服务管理办法》 《电子交易条例》 2 CA机构的认可 2005年通过国家密码局的安全性审查及取得信息产业部电子认证服务许可证 按《电子交易条例》第34 条述明，邮政署长为认可核证机关,并于 二○○○年起提供认可核证机关服务 3 制定CPS依据 根据《电子认证业务规则规范(试行)》框架 根据认可核证机关业 务守则框架，此框架是根据IETF RFC 2527 标准定立 4 赔偿 9.2.1节 自然人证书:人民币800元 机构(企业)证书: 人民币4000元 设备证书:人民币8000元 2.2.3.3节 每份电子证书：20万港元 未满18岁人仕的电子证书：0港元 5 赔偿的时限 9.2.2节“只在证书有效期限内承担损失赔偿责任” 2.2.3.4节“应在登记人或倚据证书人士察觉其有权提出索偿的事实之日起一年内” 6 争议解决程序 9.13节“由认证机构相关部门负责与申请人协调, 若协调失败，再由有关法律部门进行裁决。就本CPS所涉及的任何争议提起诉讼的，受认证机构工商注册所在地人民法院管辖” 2.3.3节“香港邮政关于本准则范围内之事宜之决定为最终决定” 7 证书类型 双证书体系统包括自然人数字证书、机构数字证书、设备数字证书 单证书系统包括电子证书（个人）、电子证书（机构）、电子证书（服务器）及电子证书（保密） 8 证明拥有私钥的方法 3.2.1节“根据证书申请信息，利用数据摘要算法进行计算，再用申请信息中的公钥对申请信息中的签名解密，通过比较，证明数字证书的申请者拥有与签名证书公钥对应的签名私钥” 3.1.7节“核证机关在其处所内使用稳当的系统，在安全的环境下替登记人制作证书，以保证私人密码匙不受干扰”。 9 个人申请人的的身份鉴别 3.2.3节“通过政府机构颁发的能够证明个人身份的有效文件或第三方数据库进行鉴别，检查证书申请信息与有效文件或第三方数据库的资料是否相符” 3.1.9节“证书申请人可亲身到核证机关指定之场所出示申请表以及申请人香港身份证，申请人可出示由其电子证书证明的数码签署” 10 证书的主体名称 X.500标准 3.1.1节“通用名（CN）：域名（设备证书），或机构名（机构类型证书），或个人姓名（个人类型证书），或其它可识别的名称”，机构类型证书的通用名（CN）不包含授权用户的姓名 X.500标准 3.1.1.3节“电子证书（机构）上的主体名称包含授权用户香港身份证/护照上显示之姓名” 3.1.1.7节“电子证书一律只用英文发出，只有中文名称或只提供中文名称作登记之机构，其名称不会显示在证书上” 11 证书的生命周期 6.3.2节“个人类型数字证书和机构类型数字证书：三年或以内 设备数字证书：五年或以内 1.2.4节“电子证书（个人）：三年 电子证书（机构）、电子证书（伺服器）、电子证书（保密）：一年或两年 12 机构申请人的身份鉴别 3.2.2节“通过政府机构签发的有效文件或第三方数据库确认机构是确实存在的、合法的实体，检查证书申请信息与有效文件或第三方数据库的资料是否相符” 3.1.8.1节“由申请人之获授权代表亲自到核证机关指定之场所递交申请，获授权代表亦须出示其香港身份证或护照” 13 机构登记人之获授权证明 3.2.6节“在数字证书申请表上加盖单位有效公章或提供授权文件，作为机构对经办人的授权确认” 3.1.8.2-3.1.8.4节“附有该机构的获授权签署之授权书” 14 处理证书申请的时间 4.2.3节“GDCA在7个工作日完成证书申请处理” 核证作业准则无此项规定 15 证书接受 4.4.1节“订户自行访问专门的GDCA证书服务网站将证书下载至数字证书载体中，证书下载完毕即代表订户接受了证书；GDCA注册机构代替订户下载证书，下载的证书被保存在数字证书载体中，当订户接受了该数字证书载体即代表订户接受了证书” 4.4.1.1节“电子证书申请表一经递交，申请人即批准香港邮政向其他人或在香港邮政储存库公开其电子证书，并接受香港邮政将发给申请人的电子证书” 16 证书续期 4.6.1节“到期前30天内至到期后30天内，订户可进行证书更新的申请” 新证书内指明的有效期届满日为新证书产生日期加上新证书的有效期 3.3.1节“香港邮政不会为过期、已暂时员销或已撤消的证书续期” 3.4.1节“新证书内指明的有效期届满日为原有证书到期日之后一年或者两年” 17 申请撤销 4.9.3.1节“ 4.5.2节“ 18 处理撤销所须时间 4.9.5节