中國“證聯(lián)”是否可行?

正如當年銀行業(yè)的發(fā)展促成了“銀聯(lián)”的誕生一樣，電子認證行業(yè)的發(fā)展必然會促成電子認證聯(lián)合組織—“證聯(lián)”的誕生。

電子認證是信息安全保障體系的重要組成部分，以密碼技術(shù)為基礎(chǔ)，以解決網(wǎng)絡(luò)應(yīng)用中身份認證、授權(quán)管理和責任認定等為目的，解決信息流的全流程電子化，提供可靠的技術(shù)保障服務(wù)和法律認可的認證服務(wù)，從而促進人類社會生產(chǎn)、生活中的事物處理模式從準信息化時代向全信息化時代跨越。

自2005年《電子簽名法》、《電子認證服務(wù)管理辦法》實施以來，我國在推動電子認證服務(wù)機構(gòu)建設(shè)和應(yīng)用推廣方面，取得了積極成效。截至2010年4月10日，有效電子認證證書持有量合計超過了1100萬張。但從目前的情況來看，我國電子認證服務(wù)行業(yè)仍處于追逐發(fā)證、市場片面的初級發(fā)展階段，未來面臨的應(yīng)用和發(fā)展形勢仍然嚴峻。

電子認證行業(yè)問題

當前國內(nèi)電子認證行業(yè)發(fā)展主要存在以下問題:

1. 競爭無序，行業(yè)品牌尚未形成。

當前國內(nèi)CA機構(gòu)之間只有競爭、缺乏合作，不能把電子認證作為一個整體品牌推向市場。采用電子方式的簽名代替手工簽名的市場十分巨大。電子證書身份認證機制相比其他身份認證機制具有較好的安全優(yōu)勢，但是也有易用性和成本方面的弱勢，來自行業(yè)外的競爭其實比行業(yè)內(nèi)部的競爭更加激烈。

從發(fā)達國家(地區(qū))的電子簽名業(yè)務(wù)發(fā)展歷史來看，在CA公司的運營機制上，一種普遍采用、行之有效的業(yè)務(wù)經(jīng)營管理模式，是把主要目標集中在保障身份的可靠性、以及CA的可信驗證服務(wù)上。這種經(jīng)營管理模式推動了電子簽名業(yè)務(wù)在發(fā)達國家的迅速發(fā)展。例如，美國Verisign公司，截至2009年商業(yè)證書發(fā)放量已達到3000多萬，SSL證書部署數(shù)量為120萬，每天處理的查詢量達540億次。

而我國各CA公司大都把主要業(yè)務(wù)目標集中在設(shè)備系統(tǒng)銷售及RA機構(gòu)的設(shè)置上，造成發(fā)證機構(gòu)眾多、應(yīng)用推廣混亂。截至2009年底，國內(nèi)CA公司有30多家，發(fā)證機構(gòu)超過200多個，一些CA公司片面追求發(fā)證規(guī)模、應(yīng)用開拓少、技術(shù)封閉，造成重復(fù)投入大、資源利用率低，不利于開展大規(guī)模的應(yīng)用和客戶服務(wù)。

2. 認證孤島，業(yè)務(wù)模式封閉。

由于起步時間較短，當前CA機構(gòu)都面臨較大的生存威脅，因此大多都在集中精力“圈地”，在市場政策上、技術(shù)體系上設(shè)置各種障礙，保證自身的利益。此種方式表面上能夠使自身獲益，但一方面不利于電子認證服務(wù)的迅速推廣，另一方面也影響了用戶對使用電子認證服務(wù)的信心，失去了把蛋糕做大的機會。

3. 技術(shù)開放性較差，應(yīng)用標準化程度偏低，應(yīng)用接入復(fù)雜。

用戶使用電子簽名業(yè)務(wù)，涉及CA公司、密碼設(shè)備廠商、應(yīng)用開發(fā)商、持證用戶等多方參與者，使用過程中涉及Windows、Linux、Unix等多種操作系統(tǒng)，Java、.Net、B/S、C/S、嵌入式等諸多技術(shù)領(lǐng)域，安全功能開發(fā)包括加解密、簽名、時間戳、電子印章、XML加密等大量安全技術(shù)，涉及面廣，技術(shù)含量高，由于缺乏使用電子簽名的應(yīng)用規(guī)范，導致用戶實際應(yīng)用的過程困難較大。

4. 應(yīng)用深度和廣度不夠，用戶使用復(fù)雜、不便。

電子認證的應(yīng)用仍然存在高成本、低效率、應(yīng)用模式缺乏指南、缺乏創(chuàng)新等問題。電子認證服務(wù)的使用，需要購置大量的系統(tǒng)設(shè)備，需要應(yīng)用系統(tǒng)開發(fā)商、技術(shù)部門等多方參與，導致項目建設(shè)的成本和周期很長，過程很不可控;各CA機構(gòu)由于缺乏業(yè)務(wù)系統(tǒng)的經(jīng)驗，片面強調(diào)身份認證或者密碼服務(wù)，導致不能滿足用戶的實際需求，應(yīng)用模式得不到用戶認可。

電子認證行業(yè)趨勢

1.互聯(lián)互通。

隨著市場的發(fā)展，用戶對電子認證服務(wù)互聯(lián)互通的需求越來越迫切。一方面，數(shù)字證書終端用戶要求實現(xiàn)一證通行，不能一證一用;另一方面，電子認證應(yīng)用系統(tǒng)用戶也提出了實現(xiàn)不同CA證書之間進行互認的需求。

2. 建立新型業(yè)務(wù)關(guān)系。

惡性競爭已經(jīng)使得電子認證服務(wù)機構(gòu)深受其害，不少電子認證服務(wù)機構(gòu)已經(jīng)意識到，建立一種既能夠保護公平競爭、又能夠共同促進行業(yè)發(fā)展的新型業(yè)務(wù)關(guān)系的重要性。

3. 應(yīng)用創(chuàng)新。

互聯(lián)網(wǎng)技術(shù)飛速發(fā)展，但并未給我國的電子認證行業(yè)應(yīng)用技術(shù)帶來質(zhì)的飛躍。如何利用新型的互聯(lián)網(wǎng)技術(shù)，改造我國電子認證行業(yè)的應(yīng)用模式和服務(wù)模式，是未來電子認證行業(yè)技術(shù)進步非常重要的一項內(nèi)容。

4. 業(yè)務(wù)模式的未來。

不僅要實現(xiàn)技術(shù)上的互聯(lián)，更要實現(xiàn)業(yè)務(wù)上的互聯(lián)。要解決技術(shù)上的互聯(lián)，需要采用標準化的信任互通、應(yīng)用互通、證書互通。但是單純從技術(shù)角度解決問題還不夠，CA機構(gòu)對現(xiàn)有解決技術(shù)互通問題的技術(shù)標準遵循度很低，因為遵循這些標準并不能給電子認證服務(wù)機構(gòu)帶來利益。如果只是在技術(shù)上可以互通了，為了互通對CA機構(gòu)來說還需要消耗成本，卻沒有收益，這樣就沒有CA愿意做。新的業(yè)務(wù)模式是在現(xiàn)有的技術(shù)互通基礎(chǔ)上，選擇最低成本、最具靈活適應(yīng)性的技術(shù)方式實現(xiàn)互聯(lián)，同時需要解決技術(shù)互通之后的利益模式問題，遵循新業(yè)務(wù)模式的CA機構(gòu)有收益，用戶規(guī)模增長，應(yīng)用內(nèi)容增長，建立公平合理的競爭和互利機制，形成可持續(xù)發(fā)展的共贏商業(yè)模式。

基于證聯(lián)的業(yè)務(wù)模式

“銀聯(lián)”的出現(xiàn)帶來了銀行發(fā)卡量的飛速發(fā)展，也帶來了用卡商戶數(shù)量的飛速發(fā)展。這是因為銀聯(lián)以最低成本解決了持卡用戶、銀行、商戶之間的標準化互聯(lián)的技術(shù)問題，同時創(chuàng)造了商業(yè)銀行之間既有競爭、又有合作互利的業(yè)務(wù)模式。

正如當年銀行業(yè)的發(fā)展促成了銀聯(lián)的誕生一樣，電子認證行業(yè)的發(fā)展必然會促成電子認證聯(lián)合組織—證聯(lián)的誕生。國家電子認證服務(wù)的主管機構(gòu)，制訂相關(guān)電子認證業(yè)務(wù)政策法規(guī)，作為證聯(lián)運作的核心內(nèi)容，同時通過參與電子認證聯(lián)合機構(gòu)制訂的各項業(yè)務(wù)管理規(guī)范和技術(shù)標準、建設(shè)相應(yīng)的技術(shù)平臺，實現(xiàn)電子認證服務(wù)機構(gòu)、電子認證應(yīng)用、電子認證用戶的互聯(lián)互通。

對于CA機構(gòu)來說，證聯(lián)所有接入的應(yīng)用，都可以使用CA機構(gòu)發(fā)出的數(shù)字證書，這可以大大擴大其證書發(fā)行量。

對于終端持證用戶來說，原來需要一個應(yīng)用配一個CA機構(gòu)的數(shù)字證書，現(xiàn)在則可以任意選擇一家CA機構(gòu)的數(shù)字證書，來訪問所有的應(yīng)用，實現(xiàn)一證多用，既節(jié)約了成本，又方便了使用，同時選用的CA機構(gòu)不再由應(yīng)用部門指定，具有了選擇服務(wù)更加優(yōu)質(zhì)的CA機構(gòu)的權(quán)利。

對數(shù)字證書應(yīng)用部門來說，其具備了不受技術(shù)壁壘控制來選擇CA機構(gòu)的權(quán)利，不同CA機構(gòu)的用戶都可以使用它的應(yīng)用，應(yīng)用的開發(fā)和部署更加簡單，維護成本更低。

對于整個電子認證行業(yè)來說，市場的規(guī)模擴大了，行業(yè)分工更加精細化，產(chǎn)業(yè)鏈條趨于成熟穩(wěn)定，社會資源的利用和利益分配更加合理和高效，用戶規(guī)模和應(yīng)用規(guī)模能快速形成相互拉動的效應(yīng)。CA機構(gòu)進入既競爭、又合作的良性發(fā)展模式，逐步消除惡性競爭，可以形成電子認證行業(yè)的整體品牌。