CA數字證書在組織機構代碼電子證書上的應用

    科技專論

    作者：高寧

    【摘要】科學技術的發展將人類帶入了互聯網時代，基於互聯網建立的各種電子商務、電子政務平台已經成為未來商務和政務發展的趨勢，因此受到人們的廣泛關注，而作為電子商務和政務核心的交易係統不僅受到國家法律、法規框架下的信用體係影響，而且隨著網絡安全問題的不斷複雜化，更受到相應技術手段的影響，以達到交易或數據傳送各方身份認證核實、信息安全傳輸等目的，當前主流的技術手段就是CA數字證書認證體係。將CA數字證書與組織機構代碼電子證書相結合應用，可更好地實現管理的現代化。本文正是基於這樣的考慮，討論了CA數字證書與組織機構代碼電子證書協同應用的方法，並探討當前將兩種證書協同應用過程中存在的問題。

    【關鍵詞】CA數字證書；組織機構代碼電子證書；應用；問題

    前言

    電子商務和電子政務的發展給人們的經濟和社會活動帶來了嶄新的體驗，由於電子商務、政務是建立在互聯網的基礎之上，而互聯網自身有著開放性的特點，因此必然涉及到交易和信息文件的安全問題，因此如何解決這一問題，以實現電子商務和政務活動的安全性、公正性和真實性，最大程度地降低各方的風險和損失，進而實現電子商務和電子政務的大範圍推廣成為新時代人們需要考慮的問題，在當前，解決這一問題的技術措施主要是CA數字證書認證技術。組織機構代碼是國家通過技術監督部門為各組織和企業頒發的在全國範圍內具有獨一性的法定代碼，而這代碼的載體被稱為組織機構代碼證書，組織代碼證書是單位和組織的身份證，其存在既方便國家對每個組織機構的信息管理，又是單位組織的身份證明，因此對於企業管理現代化具有舉足輕重的作用。隨著組織機構代碼證書電子化的發展，組織機構代碼電子證書的應用急需建立一套切實可行的安全機製，在這樣的背景下，將CA數字證書與組織代碼電子證書協同應用可充分發揮二者的優勢。

    1、CA數字證書與組織機構代碼電子證書簡介

    1.1CA數字證書

    CA數字證書是保證電子商務和電子政務活動安全進行的有效工具，其是由第三方認證機構簽發的，用戶如果需要則必須到相關的受理機構進行填表申請，通過身份審核並繳費後即可得到裝有數字證書的IC卡片、軟盤或者USB口令卡以及內有口令的密封信封，用戶通過登錄相關網站按照提示下載證書密鑰即可正常使用CA數字證書。

    1.2組織機構代碼電子證書

    組織代碼是為方便國家對全國各機關、組織、企業的統一管理而法定必須申領的具有組織機構基本信息的代碼，組織代碼證分為正本和副本，正本隻有一個，而副本是為方便各組織機構日常業務和社會活動使用的工具，因此一般對數量沒有限製，組織機構代碼電子證書就屬於副本的範疇，是將組織機構的信息數字化後存儲於專門的芯片或其他設備中，便於計算機讀取，因此在使用中更加方便和快捷。

    2、CA數字證書與組織機構代碼電子證書協同應用

    為解決組織機構代碼電子證書網上身份認證問題，可在申請組織機構代碼證書的同時申請CA數字證書，利用現代化電子信息技術將組織機構代碼電子證書的芯片中嵌入CA數字證書的信息，使兩種證書有效結合，可同時發揮數字證書和組織機構代碼電子證書的優點，既有利於業務的開展，又能保證電子商務和電子政務活動的安全性。在實際應用中，由於組織代碼管理已經基本實現了網絡化，代碼從申請、審核一直到製卡的全過程都得到不斷的完善和提高，在這樣的前提下組織機構代碼電子證書就更要提高自身的權威性和安全性，因此作為第三方的CA認證機構介入並為其提供認證服務，有利於提高公眾的信任度，將這兩種證書的程序植入到同一芯片或設備中，使其協同作用不僅需要技術和管理過硬的工作人員，而且需要有先進的設備和技術，當前，將CA數字證書用在組織機構代碼電子證書中已經不存在任何技術上的障礙，例如日前由國家質量技術監督局監督發行了一種IC卡式的組織機構代碼電子證書，具有防偽性好、安全性高、數據可靠等優點，同時由於其數據存儲量巨大，因此理論上將其作為CA數字證書的存儲載體是切實可行的，可將CA數字證書的數據與組織機構代碼信息一並寫入IC卡以使二者共同存在於一個載體上，一方麵可在使用過程中提高組織機構代碼電子證書的權威性，保證電子商務、政務活動的安全；另一方麵也有利於CA數字證書在電子商務和電子政務中應用的推廣。

    3、CA數字證書與組織機構代碼電子證書協同應用中存在的問題