科普：什么是電子簽名認(rèn)證證書？什么是電子簽名認(rèn)證服務(wù)提供者？

電子簽名是伴隨著信息網(wǎng)絡(luò)技術(shù)的發(fā)展而出現(xiàn)的一種安全保障技術(shù)，目的就是通過(guò)技術(shù)手段實(shí)現(xiàn)傳統(tǒng)的紙面簽字或者蓋章的功能，以確認(rèn)交易當(dāng)事人的真實(shí)身份，保證交易的安全性、真實(shí)性和不可抵賴性。從廣義上講，在不使用紙張的電子交易環(huán)境中，所有通過(guò)技術(shù)手段生成的，可以代替?zhèn)鹘y(tǒng)紙面簽字或蓋章的符號(hào)、代碼、標(biāo)識(shí)等都可以稱為電子簽名。

根據(jù)《電子簽名法》的規(guī)定，電子簽名是指數(shù)據(jù)電文中以電子形式所含、所附用于識(shí)別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。與手寫簽名或者蓋章一樣，電子簽名有兩個(gè)基本功能:一是用于識(shí)別簽名人的身份，二是表明簽名人對(duì)文件內(nèi)容的認(rèn)可。

電子簽名制作數(shù)據(jù)和電子簽名驗(yàn)證數(shù)據(jù)是與電子簽名有著密切聯(lián)系的兩個(gè)概念。電子簽名制作數(shù)據(jù)，就是用于生成電子簽名并將電子簽名與電子簽名人可靠地聯(lián)系起來(lái)的字符、編碼等數(shù)據(jù)。電子簽名驗(yàn)證數(shù)據(jù)，就是用于驗(yàn)證電子簽名的數(shù)據(jù)，包括代碼、口令、算法或者公鑰等。

一、什么是電子簽名認(rèn)證證書？

電子簽名認(rèn)證證書是指可證實(shí)電子簽名人與電子簽名制作數(shù)據(jù)有聯(lián)系的數(shù)據(jù)電文或者其他電子記錄。在現(xiàn)實(shí)社會(huì)中，我們每個(gè)人都持有一個(gè)自己的《居民身份證》，這是現(xiàn)實(shí)社會(huì)中確認(rèn)我們身份的法定證件。但在網(wǎng)絡(luò)環(huán)境中，交易各方互不謀面，無(wú)法通過(guò)《居民身份證》來(lái)確認(rèn)相互的身份，必須通過(guò)技術(shù)手段實(shí)現(xiàn)網(wǎng)上的身份認(rèn)證，電子簽名認(rèn)證證書作為“網(wǎng)上身份證”便應(yīng)運(yùn)而生。

根據(jù)《電子簽名法》的規(guī)定，電子簽名認(rèn)證證書應(yīng)包括下列內(nèi)容:(1)證書簽發(fā)者名稱；(2)證書持有人名稱；(3)證書序列號(hào)；(4)證書有效期；(5)證書持有人的電子簽名驗(yàn)證數(shù)據(jù)；(6)證書簽發(fā)者的電子簽名；(7)國(guó)務(wù)院信息產(chǎn)業(yè)主管部門規(guī)定的其他內(nèi)容?？梢哉f(shuō)，證書持有人的電子簽名驗(yàn)證數(shù)據(jù)是電子簽名認(rèn)證證書中最為重要的一項(xiàng)內(nèi)容，這就類似于居民身份證上的照片，通過(guò)它就可以把電子簽名和電子簽名人可靠地聯(lián)系起來(lái)。

二、什么是電子簽名認(rèn)證服務(wù)提供者？

現(xiàn)實(shí)社會(huì)中用于確認(rèn)身份的《居民身份證》是由公安機(jī)關(guān)簽發(fā)的，公安機(jī)關(guān)是大家都信得過(guò)的一個(gè)權(quán)威機(jī)構(gòu)。網(wǎng)絡(luò)環(huán)境中，也需要有一個(gè)大家都信任的權(quán)威機(jī)構(gòu)來(lái)簽發(fā)電子簽名認(rèn)證證書，這個(gè)權(quán)威機(jī)構(gòu)就是《電子簽名法》中所說(shuō)的電子簽名認(rèn)證服務(wù)提供者，其主要作用就是根據(jù)電子簽名人的申請(qǐng)，為電子簽名人簽發(fā)電子簽名認(rèn)證證書。

我國(guó)對(duì)電子認(rèn)證服務(wù)實(shí)行許可制。從事電子認(rèn)證服務(wù)，應(yīng)首先應(yīng)向國(guó)務(wù)院信息產(chǎn)業(yè)主管部門申領(lǐng)電子認(rèn)證許可證書，并依法向工商行政管理部門辦理企業(yè)登記手續(xù)。根據(jù)《電子簽名法》的規(guī)定，提供電子認(rèn)證服務(wù)，應(yīng)當(dāng)具備下列條件:(1)具有與提供電子認(rèn)證服務(wù)相適應(yīng)的專業(yè)技術(shù)人員和管理人員；(2)具有與提供電子認(rèn)證服務(wù)相適應(yīng)的資金和經(jīng)營(yíng)場(chǎng)所；(3)具有符合國(guó)家安全標(biāo)準(zhǔn)的技術(shù)和設(shè)備；(4)具有國(guó)家密碼管理機(jī)構(gòu)同意使用密碼的證明文件；(5)法律、行政法規(guī)規(guī)定的其他條件。

《電子簽名法》規(guī)定了電子認(rèn)證服務(wù)的幾項(xiàng)主要業(yè)務(wù)規(guī)范。包括:(1)依法制定并公布電子認(rèn)證業(yè)務(wù)規(guī)則。(2)簽發(fā)證書應(yīng)查驗(yàn)申請(qǐng)人身份并對(duì)有關(guān)材料進(jìn)行審查，確保所簽發(fā)的證書準(zhǔn)確無(wú)誤，確保證書內(nèi)容在有效期內(nèi)完整、準(zhǔn)確。(3)暫?；蛘呓K止服務(wù)前應(yīng)就業(yè)務(wù)承接及其他有關(guān)事項(xiàng)進(jìn)行妥善安排。(4)妥善保存與認(rèn)證相關(guān)的信息。電子認(rèn)證服務(wù)業(yè)的具體管理辦法將由國(guó)務(wù)院信息產(chǎn)業(yè)主管部門依照《電子簽名法》的授權(quán)另行制定。

三、密碼在電子簽名中的作用是什么？

具有安全可靠性和經(jīng)濟(jì)實(shí)用性的電子簽名實(shí)現(xiàn)技術(shù)的核心是密碼技術(shù)。在電子簽名應(yīng)用中，通常采用公開密鑰的密碼體制。在這種密碼體制下，密鑰由公開發(fā)布的公鑰和保密的私鑰組成。私鑰和公鑰是由密碼算法生成的唯一對(duì)應(yīng)的一對(duì)數(shù)據(jù)，通過(guò)私鑰不能推導(dǎo)出對(duì)應(yīng)的公鑰，通過(guò)公鑰也不能推導(dǎo)出對(duì)應(yīng)的私鑰。在這里，私鑰就相當(dāng)于前面所說(shuō)的電子簽名制作數(shù)據(jù)，公鑰就相對(duì)于電子簽名驗(yàn)證數(shù)據(jù)。

電子簽名的基本實(shí)現(xiàn)過(guò)程是:電子簽名人用只有自己知道的私鑰對(duì)特定數(shù)據(jù)進(jìn)行加密生成電子簽名，其他人用電子簽名人公開發(fā)布的公鑰對(duì)電子簽名進(jìn)行解密以確認(rèn)電子簽名人的身份。電子認(rèn)證服務(wù)提供者簽發(fā)的電子簽名認(rèn)證證書中最為重要的一項(xiàng)內(nèi)容就是電子簽名人的公鑰信息。

正因?yàn)槊艽a技術(shù)在電子簽名中的重要作用，我國(guó)《電子簽名法》明確規(guī)定，開展電子認(rèn)證服務(wù)必須事先取得國(guó)家密碼管理機(jī)構(gòu)同意使用密碼的證明文件，實(shí)際上是為電子認(rèn)證服務(wù)市場(chǎng)準(zhǔn)入設(shè)置了一項(xiàng)前置性行政許可。