組織機構(gòu)代碼電子證書USBKEY管理系統(tǒng)開發(fā)應用

摘 要：在組織機構(gòu)代碼管理機構(gòu)，代碼證書副本電子證書隨著信息技術的發(fā)展而升級換代，組織機構(gòu)代碼管理系統(tǒng)也要相應的進行開發(fā)和升級，本文重點介紹代碼副本電子證書載體的升級和管理系統(tǒng)的升級開發(fā)。

關鍵詞：組織機構(gòu)代碼；USBKEY載體；副本電子證書

中圖分類號：TP315

組織機構(gòu)代碼是針對中華人民共和國境內(nèi)依法設立的機關、企業(yè)、事業(yè)單位、社會團體及其他組織機構(gòu)，由組織機構(gòu)代碼管理中心根據(jù)代碼編制規(guī)則編制，賦予每一個組織機構(gòu)在全國范圍內(nèi)唯一的、始終不變的識別標識碼。組織機構(gòu)代碼證書是指組織機構(gòu)代碼識別和標識的載體和法定憑證，分為正本和副本；正本為紙質(zhì)證書，副本包括紙質(zhì)證書和電子證書。

規(guī)范和加強組織機構(gòu)代碼管理工作，推進信息化管理基礎建設，是政府部門行政管理、監(jiān)督各企業(yè)、事業(yè)單位和社會團體等其他組織機構(gòu)的社會經(jīng)濟行為，是連接政府各職能部門之間的信息管理系統(tǒng)的橋梁和不可替代的信息傳輸紐帶。

組織機構(gòu)代碼證有紙質(zhì)證書和電子副本證書，組織機構(gòu)代碼證電子副本證書是組織機構(gòu)代碼證書除紙質(zhì)證書外的另一種形式。電子副本證書作為信息共享傳遞的有效載體，可實現(xiàn)組織機構(gòu)代碼信息的電子交換，避免了應用部門信息的重復采集和錄入，有效提高了應用部門的工作效率。同時，由于代碼電子副本采用多項安全技術，有效杜絕了偽造證書給用戶造成的損失，方便了用戶在各應用領域的使用。

組織機構(gòu)代碼電子證書副本載體及其管理系統(tǒng)，針對第一代載體IC卡在使用中存在的缺點升級開發(fā)了第二代載體USBKEY及其管理系統(tǒng)，USBKEY管理系統(tǒng)的研究開發(fā)經(jīng)過論證、申報立項、設計開發(fā)和測試驗證驗收，在開發(fā)成功后經(jīng)過使用，在組織機構(gòu)代碼管理工作中達到了設計要求的各項功能，改進了組織機構(gòu)代碼管理工作。

本文從電子證書副本載體選型、電子證書副本信息管理系統(tǒng)軟件開發(fā)設計、客戶端軟件開發(fā)設計、電子證書安全保障、電子證書應用擴展等幾個方面介紹電子副本證書管理系統(tǒng)的開發(fā)設計。

1 電子證書載體設計

電子證書載體的選型設計由IC卡升級為USBKEY。

1.1 第一代電子證書副本

第一代電子證書副本是IC卡，IC卡的全稱是集成電路（Integrated Circuit）卡，它將集成電路芯片鑲嵌于塑料基片上，利用集成電路的可存儲特性，保存、讀取和修改芯片上的信息。代碼證電子副本（IC卡）內(nèi)設立代碼專用數(shù)據(jù)區(qū)和代碼應用數(shù)據(jù)區(qū)。代碼專用數(shù)據(jù)區(qū)存儲了組織機構(gòu)代碼以及組織機構(gòu)的28項基礎數(shù)據(jù)，應用數(shù)據(jù)區(qū)可供應用部門存儲和管理相關數(shù)據(jù)，實現(xiàn)一卡多用。

IC卡操作需要專用的IC卡讀寫機，操作復雜，使用繁瑣，讀卡機和IC卡成本高。

1.2 第二代電子證書副本

第二代電子證書副本稱為USBKEY。外形類似于U盤，采用USB接口，具有一定的存儲空間，攜帶方便，既可以是組織機構(gòu)代碼副本又可以做U盤使用，在以后擴展應用中同時作為電子商務CA認證證書，USB Key是一種USB接口的硬件設備，它內(nèi)置智能卡芯片，有一定的存儲空間，可以存儲用戶的私鑰以及數(shù)字證書，利用USB Key內(nèi)置的公開密鑰算法（PKI）實現(xiàn)對用戶身份的認證，由于用戶私鑰保存在密碼鎖中，理論上使用任何方式都無法讀取，因此保證了用戶認證的安全性。在USBKEY中按照規(guī)范仍然設立代碼專用數(shù)據(jù)區(qū)和代碼應用數(shù)據(jù)區(qū)，代碼專用數(shù)據(jù)區(qū)用于存儲組織機構(gòu)代碼以及組織機構(gòu)的28項基礎數(shù)據(jù)，在應用數(shù)據(jù)區(qū)存儲和管理應用部門的相關數(shù)據(jù)。

相比較IC卡，USBKEY不需要專用的讀卡機，節(jié)省了設備成本，操作方便快捷，容量大，可以存儲更多的應用部門數(shù)據(jù)，便于擴展應用。

1.3 數(shù)據(jù)傳輸接口

第一代組織機構(gòu)代碼副本電子IC卡，是采用的數(shù)據(jù)傳輸是IC卡讀卡機通過DM9串行接口數(shù)據(jù)線與計算機之間進行數(shù)據(jù)傳輸，由專用讀卡機完成對IC卡數(shù)據(jù)的讀寫，數(shù)據(jù)傳輸速度慢，操作繁鎖，需要專用的讀卡設備。

第二代組織機構(gòu)代碼副本采用USBKEY，是將USBKEY直接插入電腦USB接口，通過USB接口與電腦進行數(shù)據(jù)傳輸交換，速度快，不需要專用的讀卡設備，節(jié)省了設備購置費用，在任何一臺電腦上都可對USBKEY進行操作。

2 電子證書管理系統(tǒng)

副本電子證書管理系統(tǒng)是和組織機構(gòu)代碼管理系統(tǒng)融合在一起的系統(tǒng)，對于組織機構(gòu)代碼副本電子證書載體的升級，系統(tǒng)功能也要相應實現(xiàn)升級。組織機構(gòu)代碼管理系統(tǒng)實現(xiàn)的功能主要如下：（1）操作人員密鑰管理，代碼管理中心工作人員有一個唯一的賬戶名和密碼，登錄進去系統(tǒng)才能工作；（2）每一個組織機構(gòu)基本信息表格審查與錄入，先進行填表和信息審查，然后錄入系統(tǒng)；組織機構(gòu)代碼管理中心賦碼管理，根據(jù)組織機構(gòu)代碼編制規(guī)則賦予代碼標識；（3）組織機構(gòu)代碼證書紙質(zhì)代碼證書的打印系統(tǒng)，打印紙質(zhì)證書的正本和副本；（4）組織機構(gòu)代碼管理中心對組織機構(gòu)電子證書副本USBKEY的制作、發(fā)放、信息變更、注銷回收；（5）組織機構(gòu)代碼定期審查、到期換證、補證，并相應更新電子證書副本USBKEY；（6）代碼信息變更，在組織機構(gòu)信息發(fā)生變化時及時進行變更；（7）代碼注銷回收，組織機構(gòu)注銷或撤銷時代碼證予以注銷回收；（8）電子檔案掃描歸檔等，對所有機構(gòu)的辦證信息進行電子掃描歸檔，存入數(shù)據(jù)庫。

在組織機構(gòu)代碼管理系統(tǒng)中，為了實現(xiàn)以上功能在管理系統(tǒng)中開發(fā)中要具有相應的功能模塊，電子證書副本管理系統(tǒng)的基本功能無論是IC卡還是USBKEY都要實現(xiàn)相同的功能，電子證書副本在由IC卡升級為USBKEY電子證書后，新的電子證書管理系統(tǒng)實現(xiàn)的功能要與原來的管理系統(tǒng)實現(xiàn)無縫過渡對接，功能更多，充分保證新的管理系統(tǒng)運行平穩(wěn)安全。

3 客戶端軟件

各組織機構(gòu)管理人員將電子證書USBKEY插入電腦USB接口后，通過互聯(lián)網(wǎng)自動連接登錄到代碼管理中心網(wǎng)站運行客戶端軟件，在密鑰驗證后可以查詢組織機構(gòu)代碼信息。

4 電子證書安全保障

第一代IC卡采用印刷防偽和內(nèi)部技術防偽雙重保障，第二代USB Key中存放有代表用戶唯一身份數(shù)字證書和用戶密鑰，利用USB Key內(nèi)置的公鑰算法實現(xiàn)對用戶身份的認證，由于用戶密鑰保存在密碼鎖中，理論上使用任何方式都無法讀取，因此保證了用戶認證的安全性。

5 電子證書副本USBKEY的應用擴展

《云南省組織機構(gòu)代碼管理辦法》第五條，縣以上工商、人事、勞動、民政、稅務、金融、統(tǒng)計、計劃、財政、國有資產(chǎn)管理、外經(jīng)貿(mào)、公安、海關等部門，應當在各自的業(yè)務管理活動中應用代碼，并配合技術監(jiān)督行政主管部門做好代碼應用的管理工作。因此，擴展組織機構(gòu)代碼副本電子證書USBKEY應用范圍，將為電子商務和電子政務的發(fā)展做好應有的基礎支撐。在組織機構(gòu)代碼USBKEY中植入數(shù)字證書后，USBKEY已經(jīng)具備了組織機構(gòu)身份認證、安全認證、數(shù)字印章、數(shù)字簽名等網(wǎng)上身份安全認證功能，實現(xiàn)CA安全認證證書和代碼證USBKEY電子副本合二為一，能夠滿足電子政務和電子商務等其他信息化建設網(wǎng)絡身份安全認證的需要，為電子商務和電子政務做好信息化建設的基礎工作支撐，組織機構(gòu)代碼已廣泛應用于云南省稅務、銀行、車輛管理、海關、民政、外匯管理、人事、統(tǒng)計、社保等部門。

參考文獻：

[1]組織機構(gòu)代碼管理辦法[Z].國家質(zhì)量監(jiān)督檢驗檢疫總局令第110號.

[2]云南省組織機構(gòu)代碼管理辦法[Z].云南省人民政府第57號令.

作者簡介：康青（1962-），女，云南昆明人，本科，研究方向：組織機構(gòu)代碼。

作者單位：云南省標準化研究院，昆明 650228