CA數(shù)字證書在組織機構代碼電子證書上的應用

【摘要】科學技術的發(fā)展將人類帶入了互聯(lián)網(wǎng)時代，基于互聯(lián)網(wǎng)建立的各種電子商務、電子政務平臺已經(jīng)成為未來商務和政務發(fā)展的趨勢，因此受到人們的廣泛關注，而作為電子商務和政務核心的交易系統(tǒng)不僅受到國家法律、法規(guī)框架下的信用體系影響，而且隨著網(wǎng)絡安全問題的不斷復雜化，更受到相應技術手段的影響，以達到交易或數(shù)據(jù)傳送各方身份認證核實、信息安全傳輸?shù)饶康?，當前主流的技術手段就是CA數(shù)字證書認證體系。將CA數(shù)字證書與組織機構代碼電子證書相結合應用，可更好地實現(xiàn)管理的現(xiàn)代化。本文正是基于這樣的考慮，討論了CA數(shù)字證書與組織機構代碼電子證書協(xié)同應用的方法，并探討當前將兩種證書協(xié)同應用過程中存在的問題。

【關鍵詞】CA數(shù)字證書；組織機構代碼電子證書；應用；問題

前言

電子商務和電子政務的發(fā)展給人們的經(jīng)濟和社會活動帶來了嶄新的體驗，由于電子商務、政務是建立在互聯(lián)網(wǎng)的基礎之上，而互聯(lián)網(wǎng)自身有著開放性的特點，因此必然涉及到交易和信息文件的安全問題，因此如何解決這一問題，以實現(xiàn)電子商務和政務活動的安全性、公正性和真實性，最大程度地降低各方的風險和損失，進而實現(xiàn)電子商務和電子政務的大范圍推廣成為新時代人們需要考慮的問題，在當前，解決這一問題的技術措施主要是CA數(shù)字證書認證技術。組織機構代碼是國家通過技術監(jiān)督部門為各組織和企業(yè)頒發(fā)的在全國范圍內(nèi)具有獨一性的法定代碼，而這代碼的載體被稱為組織機構代碼證書，組織代碼證書是單位和組織的身份證，其存在既方便國家對每個組織機構的信息管理，又是單位組織的身份證明，因此對于企業(yè)管理現(xiàn)代化具有舉足輕重的作用。隨著組織機構代碼證書電子化的發(fā)展，組織機構代碼電子證書的應用急需建立一套切實可行的安全機制，在這樣的背景下，將CA數(shù)字證書與組織代碼電子證書協(xié)同應用可充分發(fā)揮二者的優(yōu)勢。

1、CA數(shù)字證書與組織機構代碼電子證書簡介

1.1CA數(shù)字證書

CA數(shù)字證書是保證電子商務和電子政務活動安全進行的有效工具，其是由第三方認證機構簽發(fā)的，用戶如果需要則必須到相關的受理機構進行填表申請，通過身份審核并繳費后即可得到裝有數(shù)字證書的IC卡片、軟盤或者USB口令卡以及內(nèi)有口令的密封信封，用戶通過登錄相關網(wǎng)站按照提示下載證書密鑰即可正常使用CA數(shù)字證書。

1.2組織機構代碼電子證書

組織代碼是為方便國家對全國各機關、組織、企業(yè)的統(tǒng)一管理而法定必須申領的具有組織機構基本信息的代碼，組織代碼證分為正本和副本，正本只有一個，而副本是為方便各組織機構日常業(yè)務和社會活動使用的工具，因此一般對數(shù)量沒有限制，組織機構代碼電子證書就屬于副本的范疇，是將組織機構的信息數(shù)字化后存儲于專門的芯片或其他設備中，便于計算機讀取，因此在使用中更加方便和快捷。

2、CA數(shù)字證書與組織機構代碼電子證書協(xié)同應用

為解決組織機構代碼電子證書網(wǎng)上身份認證問題，可在申請組織機構代碼證書的同時申請CA數(shù)字證書，利用現(xiàn)代化電子信息技術將組織機構代碼電子證書的芯片中嵌入CA數(shù)字證書的信息，使兩種證書有效結合，可同時發(fā)揮數(shù)字證書和組織機構代碼電子證書的優(yōu)點，既有利于業(yè)務的開展，又能保證電子商務和電子政務活動的安全性。在實際應用中，由于組織代碼管理已經(jīng)基本實現(xiàn)了網(wǎng)絡化，代碼從申請、審核一直到制卡的全過程都得到不斷的完善和提高，在這樣的前提下組織機構代碼電子證書就更要提高自身的權威性和安全性，因此作為第三方的CA認證機構介入并為其提供認證服務，有利于提高公眾的信任度，將這兩種證書的程序植入到同一芯片或設備中，使其協(xié)同作用不僅需要技術和管理過硬的工作人員，而且需要有先進的設備和技術，當前，將CA數(shù)字證書用在組織機構代碼電子證書中已經(jīng)不存在任何技術上的障礙，例如日前由國家質(zhì)量技術監(jiān)督局監(jiān)督發(fā)行了一種IC卡式的組織機構代碼電子證書，具有防偽性好、安全性高、數(shù)據(jù)可靠等優(yōu)點，同時由于其數(shù)據(jù)存儲量巨大，因此理論上將其作為CA數(shù)字證書的存儲載體是切實可行的，可將CA數(shù)字證書的數(shù)據(jù)與組織機構代碼信息一并寫入IC卡以使二者共同存在于一個載體上，一方面可在使用過程中提高組織機構代碼電子證書的權威性，保證電子商務、政務活動的安全；另一方面也有利于CA數(shù)字證書在電子商務和電子政務中應用的推廣。

3、CA數(shù)字證書與組織機構代碼電子證書協(xié)同應用中存在的問題

由于多方面的原因，使得CA數(shù)字證書與組織機構代碼電子證書系統(tǒng)應用過程中還存在一定的問題，主要有以下幾個方面：

3.1法律基礎不完善

第一，對CA數(shù)字證書來說，缺少全國性的立法規(guī)范，在地方上也只有廣東等個別地區(qū)制定了相關電子交易條例，因此很大程度上來說CA數(shù)字證書以及由其產(chǎn)生的數(shù)字簽名缺乏強大的法律后盾。第二，對于組織機構代碼電子證書來說，國務院制定的相關條例尚未公布，各省市關于組織機構代碼的立法也沒能完全實現(xiàn)，可見，將兩種證書協(xié)同應用的法律基礎不夠完善，這在很大程度上影響了實際應用。

3.2兩種證書的推廣還有待深入

在我國無論是電子商務還是電子政務都還處于較為初級的起步階段，不但技術水平還有待提高，需要不斷總結經(jīng)驗不斷完善，而且人們對其作用的認識程度也有待提高，因此就目前來說將兩種證書協(xié)同作用的效果不能得到充分的發(fā)揮，需要隨著經(jīng)濟和社會的發(fā)展不斷深入推廣。

3.3二者體制不同

CA數(shù)字證書為保證其公正性，是由中立的第三方認證機構進行管理和發(fā)行的，具有商業(yè)性和服務性的特點，同時認證機構又要受到政府相關部門的監(jiān)管；而組織機構代碼證書是國家強制性標準的要求必須辦理的，是由政府授權的機關單位負責，可見兩種證書的體制有極大的不同，這給二者的協(xié)同應用帶來很大的阻礙，要想順利推廣這一應用，就要做好各方的協(xié)調(diào)工作。

結束語

綜上所述，將CA數(shù)字證書用于組織機構代碼電子證書中，促進二者的協(xié)同作用有利于實現(xiàn)二者優(yōu)勢互補，對滿足信息化社會各種電子商務、電子政務活動的需求、從而促進社會和經(jīng)濟的發(fā)展具有重大作用，面對當前存在的問題，應當不斷完善立法、積極推廣、總結經(jīng)驗、協(xié)調(diào)好利益關系，使該項工作有序開展。

參考文獻

[1]鄭亞巍.組織機構代碼聯(lián)合CA認證技術的應用分析.《科技風》，2010.

[2]王達婭，薛蓬.論組織機構代碼數(shù)字證書.《科技信息》，2009.

[3]楊楠.談數(shù)字證書與組織機構代碼IC卡合一.《民營科技》，2014.

[4]黎孟軍.CA認證技術與組織機構代碼信息的應用.《科技創(chuàng)業(yè)家》，2013.

[5]宋韶輝，賀佳，李景霞.基于CA應用的組織機構代碼網(wǎng)上申辦系統(tǒng).《信息技術與標準化》，2014.