近日，由廈門信息集團信息港公司聯(lián)合福建省經信委下屬福建省數(shù)字安全證書管理有限公司，共同成立了廈門數(shù)字證書管理有限公司（以下簡稱“廈門CA”）。廈門CA主要提供與數(shù)字證書相關的各項服務以及相關安全系統(tǒng)的規(guī)劃、開發(fā)、集成；提供電子信息咨詢服務和密鑰分發(fā)、管理服務；提供電子產品、電子計算機及配件的銷售和信息技術培訓等業(yè)務內容。

廈門CA是廈門唯一一家經廈門市政府主管部門批準的從事電子認證的服務機構，其目標是完善廈門市電子身份認證體系，奠定廈門市信息化建設的安全基礎。市民、企業(yè)在經過實名認證審核后獲得相應數(shù)字證書，即獲得了唯一的廈門電子身份，未來通過建設全市統(tǒng)一的身份實名認證體系，可實現(xiàn)無障礙訪問廈門市公共服務應用，快捷的獲取公共服務；使用數(shù)字證書還可登陸企業(yè)資信查詢系統(tǒng)，在線查詢企業(yè)真實信息，減少網上欺詐。

1.國家對網絡信息安全的重視

隨著信息化和經濟全球化的相互促進，互聯(lián)網已融入到社會生活的方方面面，深刻改變了人們的生產和生活方式。我國正處于網絡大潮之中，受到的影響越來越深，網絡走入千家萬戶，網民數(shù)量世界第一，已成為網絡大國。但隨之而來的網絡安全引起了全國人民的高度關注。十八屆三中全會后，國家專門成立了中央網絡安全和信息化領導小組，今年2月27日召開的第一次會議提出“網絡安全對國家牽一發(fā)而動全身，沒有網絡安全就沒有國家安全”。由此可見，網絡安全已然上升到了國家安全的層面。

2.CA是什么

Certificate Authority【簡稱“CA”，即電子認證機構】　的核心職能是發(fā)放和管理用戶的數(shù)字證書。數(shù)字證書是由電子認證服務機構（CA）簽名的包含公開密鑰擁有者信息、公開密鑰、簽發(fā)者信息、有效期以及擴展信息的一種數(shù)據(jù)結構。

簡單來說，數(shù)字證書是標志網絡用戶身份信息的一系列數(shù)據(jù)，用來在網絡通訊中識別通訊各方的身份，即要在Inter?net上解決“我是誰”的問題，就如同現(xiàn)實中我們每一個人都要擁有一張證明個人身份的身份證或駕駛執(zhí)照一樣，以表明我們的身份或某種資格，可以讓人們在網絡交往中用它來識別對方的身份。為了保證數(shù)字證書的公正性，數(shù)字證書由依法設立的第三方電子認證服務機構簽發(fā)。

3.網絡信息安全為什么需要CA

互聯(lián)網為使用者提供了一個開放的、跨越國界的信息高速公路的同時，也促進了電子商務的產生和發(fā)展。電子商務的蓬勃發(fā)展給各行各業(yè)帶來了機遇，但網上欺詐、偷盜和非法闖入等行為對電子商務構成了嚴重威脅。身份認證中心（CA）的出現(xiàn)和數(shù)字安全證書的使用，有效遏制了網上欺詐等行為，為電子商務的開展提供了更加安全的網絡環(huán)境。

在網上電子交易中，商戶需要確認持卡人是信用卡或借記卡的合法持有者，同時持卡人也必須能夠鑒別商戶是否是合法商戶，是否被授權接受某種品牌的信用卡或借記卡支付。而數(shù)字安全證書就是參與網上交易活動的各方（如持卡人、商家、支付網關）身份的代表，每次交易時，都要通過數(shù)字安全證書對各方的身份進行驗證?；跀?shù)字證書的關鍵性，數(shù)字證書必須有一個大家都信賴的公正的第三方認證機構來頒發(fā)和管理，必須保證網絡安全的四個要素，即信息傳輸?shù)谋Ｃ苄浴?shù)據(jù)交換的完整性、發(fā)送信息的不可否認性、交易者身份的確定性。

4.數(shù)字證書的特性

CA的出現(xiàn)，使得開放網絡的安全問題得以迎刃而解。利用數(shù)字證書、PKI、對稱加密算法、數(shù)字簽名、數(shù)字信封等加密技術，可以建立起安全程度極高的加、解密和身份認證系統(tǒng)，確保電子交易有效、安全地進行，從而使信息除發(fā)送方和接收方外，不被其他方知悉（保密性）；保證傳輸過程中不被篡改（完整性和一致性）；發(fā)送方確信接收方不是假冒的（身份的真實性和不可偽裝性）；發(fā)送方不能否認自己的發(fā)送行為（不可抵賴性）。電子商務安全性的解決，大大地推動了電子商務的發(fā)展。電子認證服務機構（CA─Certificate Authority）作為權威的、可信賴的、公正的第三方電子認證服務機構，專門負責發(fā)放并管理所有參與網上交易的實體所需的數(shù)字證書。它作為一個權威機構，對密鑰進行有效地管理，頒發(fā)證書證明密鑰的有效性，并將公開密鑰同某一個實體（消費者、商戶、銀行）聯(lián)系在一起。簡單地說，通過第三方電子認證服務機構的數(shù)字證書具有真實性、保密性、不可篡改性和不可抵賴性四個特性，可以為網絡安全責任認定提供有利的法律依據(jù)。

5.CA可應用的范圍

廈門CA主要是為本市的電子商務、電子政務、網上金融、網上證券、網上辦公等提供安全可靠的認證和信任服務，并提供　數(shù)字證書客戶端軟件、簽名驗簽服務器、電子印章　等各種相關產品和軟件。同時還提供電子認證、證書目錄查詢、密鑰托管、企事業(yè)單位安全辦公、政府安全上網及各類安全架構建設、培訓等一系列服務和解決方案?？蓮V泛應用于工商、稅務、證券、技術監(jiān)督、公安、衛(wèi)生、農業(yè)、林業(yè)及各企業(yè)行業(yè)等。

6.廈門CA在創(chuàng)建信息消費示范城市中所起到的作用

目前，廈門信息消費呈爆發(fā)式增長態(tài)勢，軟件與信息服務業(yè)快速發(fā)展；數(shù)字內容產業(yè)發(fā)展態(tài)勢良好，一批國家級動漫基地落戶廈門；互聯(lián)網商務應用發(fā)達，在線游戲、圖片處理、域名注冊等領域　均位居　全國領先地位。另外，隨著信息基礎設施建設的不斷提速，寬帶普及率不斷提升，廈門已經成為國內首批建成以光通信、廣電網絡和4G網絡等信息基礎網絡大范圍覆蓋的城市。但網絡安全仍然是影響信息消費的主要因素，廈門CA的成立，將有力保證全市信息消費用戶的身份完整性、信息傳輸?shù)陌踩?，有利于廈門信息消費示范城市的可持續(xù)發(fā)展。