欢迎您访问中国电子认证服务产业联盟官方网站!
服务热线: 400-085-6811   |   设为首页   |   会员申请
知识园地
当前所在位置 首页  »  新闻中心  »  知识园地

电子认证服务与电子认证服务机构

来源:本站   发布时间:2015-2-2 16:09:37   浏览量:
 

       电子认证服务是基于数据电文接收人需要对收到的数据电文发送人的身份及数据电文的真实性、完整性进行核实而产生的。

       电子认证服务是指为电子签名的真实性和可靠性提供证明的活动,包括签名人身份的真实性认证、签名过程的可靠性认证和数据电文的完整性认证三个部分,涉及数据电文的生成、传递、接收、保存、提取、鉴定各环节,涵盖电子认证专有设备提供、基础设施运营、技术产品研发、系统检测评估、专业队伍建设等各方面,是综合性高技术服务。

       电子认证服务机构是指提供电子认证服务的企业法人、事业单位等主体,简称CA机构(Certificate Authority)。具体来讲,电子认证服务机构所提供的服务内容包括制作、签发、管理数字证书、确认签发的数字证书的真实性、提供数字证书目录信息查询服务、提供数字证书状态信息查询服务等等。

       如果说电子签名主要用于数据电文本身的安全,使之不被否认或者篡改,是一种技术手段上的保证,那么电子认证服务则是以特定的机构对电子签名及电子签名人的真实性提供验证服务,使网络活动安全进行,是一种组织制度上的保证。由于提供电子认证服务是一项复杂的技术工程,电子认证服务机构应当具有与提供电子认证服务相适应的专业技术人员和管理人员。同时,鉴于提供电子认证服务对于安全性、保密性的要求较高,电子认证服务机构相比较于一般企业而言,对经营场所物理环境方面的要求更高。为了保障信息技术产品的安全性、兼容性,电子认证服务机构在提供电子认证服务过程中使用的技术和设备,还应当遵照一定的安全技术标准。电子认证服务机构的首要任务是制作、签发和管理数字证书,首要义务是保证数字证书内容的真实性、完整性和准确性,因此,电子认证服务机构应是权威的、可信的、公正的。很多国家的法律都对电子认证服务机构的设立和监管,以及归责原则和赔偿责任等做出了规定。正是基于对电子认证服务机构的信任,网络活动的各方主体才会信赖电子认证服务机构签发的数字证书。
 
 
Copyright 2012-2014 中国电子认证服务联盟  京ICP备13000126号 版权所有 All rights reserved.