我國電子認證服務業 發展現狀、趨勢及建議

呂堯

電子認證是密碼的典型應用，其在信息化及信息安全保障方面發揮著重要作用。本研究報告重點梳理了我國電子認證服務業的現狀，分析了存在的問題，并提出了電子認證服務業發展的對策建議。

2019年我國電子認證服務業發展現狀

隨著網絡空間技術的發展以及云計算、物聯網、移動互聯網、區塊鏈等新技術、新應用的不斷涌現，網絡社會提升到了一個新水平、新階段。面對網絡空間各領域參與主體的迅猛擴張，安全問題愈發凸顯，電子認證服務作為確認網絡主體及行為、保障用戶權益、認定法律責任的重要手段，需求日益升溫。經過多年的發展和市場培育，我國電子認證服務業初具規模，上下游產業鏈條不斷完善，包括電子認證服務機構、電子簽名應用產品和服務提供商、電子認證公共服務機構、應用單位和終端用戶等主體。回顧2019年，電子認證服務業在各方面都取得了一定業績。

1.產業總體規模持續上升。近年來，電子認證服務產業總體規模保持增長態勢，但增長速度正在逐漸放緩，2019年，電子認證服務產業總體規模實現272.6億元，同比增長10.7%。其中，電子認證軟硬件市場規模218.3億元，電子認證服務機構營業額54.3億元。

2.電子認證軟硬件市場增速有所放緩。電子認證軟硬件產品主要包括USBkey、簽名驗簽網關、SSLVPN網關、CA系統等。近年來，電子認證軟硬件市場規模持續擴大，2019年實現218.3億元，較2018年增長13.0%，與2018年的22.6%相比增速有所放緩。USBkey的銷售量在電子認證軟硬件市場規模中所占的比重較大，主要是由于第三方電子認證服務機構以及我國工商銀行、建設銀行、招商銀行等幾家大型商業銀行依靠自建電子認證系統發放了大量數字證書，另外，電子保險單的信手書的廣泛應用，增加了USBkey等相關產品的銷量。同時，以新型SIM盾等微型安全載體為代表的手機盾等軟硬件產品在2019年得到了一定發展，由此帶動了電子認證硬件市場規模的增長。

3.電子認證服務市場營業額略有增加。電子認證服務機構是向社會公眾簽發數字證書，并提供簽名人身份的真實性認證、電子簽名過程的可靠性認證和數據電文的完整性認證服務的機構。電子認證服務機構除了能夠直接解決應用方和用戶的問題外，還是引導電子認證上下游技術和產品發展、拓展電子認證服務應用市場的關鍵。近年來，電子認證服務機構抓住網絡化和信息化快速發展的契機，主動性、積極性迅速提升，不斷拓展業務領域和范圍，在新技術、新產品、新應用方面積極探索。傳統的網上銀行、網上證券等業務繼續發展，移動互聯網、醫療衛生、教育事業等新興領域應用方興未艾，經濟效益日益顯現。隨著行業內企業數量不斷增多、市場競爭加劇，并且由于國家大力推動“放管服”工作，深入優化營商環境，減少涉企收費，電子認證服務機構總營業額在2019年扭轉了負增長的趨勢，出現了略微的增加。2019年，電子認證服務機構的營業額為54.3億元，增長率為2.3%。

4.電子認證服務機構利潤水平趨于穩定。近年來，電子認證服務機構總利潤水平趨于穩定，2019年，電子認證服務機構總利潤實現6.3億元，與2018年相比增長了4.8%，利潤水平增長較前一年稍有增加。電子認證服務機構總利潤趨于穩定的原因在于：一是電子認證服務機構除了鞏固現有市場，還加大資金投入，開發新產品、開拓新市場，企業在努力開源的同時，也在努力降低經營成本、提高生產效率和管理水平;二是電子認證服務機構的主流用戶以政府和大型企業為主，在購買服務的資金支付、知識產權上都有較好的保證;三是互聯網上的安全威脅愈發難以應對，越來越多的行業和領域愿意購買電子認證服務來保障網絡應用的安全。

5.行業內機構持續增長。截至2019年12月，經工業和信息化部批準，我國具有電子認證服務資質的企業共計48家。其中，2019年新增三家，分別為：江蘇智慧數字認證有限公司、江蘇省國信數字科技有限公司和大陸云盾電子認證服務有限公司。新增加的電子認證服務機構的業務方向各有側重，但均是依托主要股東的市場或技術積累進行相關業務方向的發力。江蘇智慧數字認證有限公司結合網絡可信身份平臺等技術優勢，在線上身份識別電子簽名服務平臺進行業務拓展。江蘇省國信數字科技有限公司主要開拓電子政府方面業務。大陸云盾電子認證服務有限公司結合股東科藍股份的銀行相關業務的積累，重點發力合規技術手段，協助銀行開展身份風險控制，從而創造效益。

我國電子認證服務業發展特點

行業發展環境持續向好

法律政策完善，進一步促進行業發展。為深入落實國務院“放管服”改革要求，優化營商環境，推行政務服務一網通辦，擴大在線政務服務范圍。2019年4月23日，第十三屆全國人民代表大會常務委員會第十次會議對《中華人民共和國電子簽名法》作出修改，刪去第三條第三款第二項;將第三項改為第二項，修改為：“（二）涉及停止供水、供熱、供氣等公用事業服務的”。現行使用的《中華人民共和國電子簽名法》是2004年發布，2005年實施的，其中第3條第二款規定，涉及土地、房屋等不動產權益轉讓的，不適用“民事活動中的合同或者其他文件、單證等文書，當事人可以約定使用或者不使用電子簽名、數據電文。”這意味著，涉及土地、房屋等不動產權益轉讓不適用“電子簽名、數據電文”。而此次修正案改變了這一規定，意味著土地、房屋轉移登記將允許使用電子文書，進而實現線上辦理，大大縮短辦理時間，為公眾提供了極大便利，側面擴大了電子認證服務的適用范圍。

電子簽名跨境互認持續推進

電子簽名證書跨境互認持續推進，粵港澳大灣區電子簽名互認工作組成立。2019年11月15日，由工業和信息化部牽頭，粵港澳大灣區電子簽名互認工作組在廣東省深圳市正式成立，工作組由工業和信息化部信息化和軟件服務業司、國際合作司，廣東省工業和信息化廳、香港特區政府資訊科技總監辦公室、澳門特區政府郵電局聯合組成。工作組職能是，落實《粵港澳大灣區發展規劃綱要》，加快推動互認證書在粵港澳三地的廣泛應用，為建設世界一流灣區保駕護航。工作組的成立標志著電子簽名證書跨境互認工作進入一個新階段。

巨頭企業逐步進入行業

隨著互聯網的發展，電子認證、電子簽名在簽訂電子合同、保障用戶權益方面的作用愈發凸顯。繼360收購沃通電子認證服務有限公司之后，又有互聯網行業巨頭、獨角獸企業等開始關注電子認證服務領域，通過自建、收購等方式擇機進入本行業。浙江螞蟻小微金融服務集團股份有限公司（以下簡稱“螞蟻金服”）已經著手組建自己的電子認證服務機構，國家密碼管理局官網顯示，螞蟻金服已經獲得“電子認證服務使用密碼許可”，下一步將申請電子認證服務許可證。泰爾認證中心亦拿到了國家密碼管理局頒發的“電子認證服務使用密碼許可”。平安集團旗下壹賬通金融科技有限公司，于2019年收購了深圳市電子商務安全證書管理有限公司。重量級企業開始進入行業，凸顯了電子認證的重要作用。巨頭的加入將壯大行業的規模，行業將面臨洗牌。

國內服務器證書服務能力

大幅提升

服務器證書為不同網站提供身份鑒定并保證該站點擁有高強度加密安全。目前，服務器證書市場規則是由CA瀏覽器論壇制定。該論壇是國際性公共組織，由電子認證服務機構、操作系統、瀏覽器廠商聯合成立，主要成員是微軟、Mozill、Google、蘋果等國際知名廠商。CA通過該論壇制定的webtrust審計標準，可簽發操作系統、瀏覽器認可的服務器證書。目前，國內有5家CA機構通過了審計，分別是中金金融認證中心有限公司（CFCA）、北京天威誠信電子商務服務有限公司（天威誠信）、數安時代科技股份有限公司（GDCA）、上海市數字證書認證中心有限公司（上海CA）、沃通電子認證服務有限公司（深圳沃通），其中，CFCA、GDCA完成了所有入根檢測。隨著通過審計機構數量的增長，國內服務器證書服務能力大幅提升。

有效數字證書總量保持增長

2019年，我國電子認證服務行業仍以PKI技術為基礎，以數字證書為載體面向用戶提供服務，數字證書的數量是衡量行業發展情況的一個重要指標。經過多年發展，數字證書不僅在金融、電子政務、電子商務等領域應用不斷擴大，同時在移動互聯網、醫療衛生、教育等新興領域也有了一定發展。自2014年開始，有效數字證書總量保持波動，2014年較2013年稍有回落，2015年重新呈現增長趨勢，2016年至2018年繼續保持增長。截至2019年12月，全國有效數字證書總量約達7.15億張，較2018年增長38.0%。據了解，2019年，數字證書統計量增加的原因是政務服務市場中，伴隨國家放管服的推進，越來越多的企業法人代表及自然人申請了電子政務的證書，從而更好地開展網上業務辦理。

電子認證服務業發展中存在的問題

產業鏈中話語權較低

由于電子認證服務技術應用特性，其必須依賴于應用方，所以CA機構在產業鏈中相對受制，處于較低的地位，話語權不足。當應用方出現問題時，CA機構可能被牽扯其中。2019年，國務院第六次大督查通報部分地方和單位違規收費典型的問題，就涉及CA機構。2019年9月，國務院開展第六次大督查，16個國務院督查組分赴16個省（區、市）開展實地督查，發現了部分地方和單位違規收費、增加企業和群眾負擔的問題。某省督查發現，該省下屬的某市住房公積金管理中心違反有關規定，采取停辦窗口業務的方式，強制繳存單位通過網上服務平臺辦理繳存住房公積金等業務，必須購買由某數字證書認證中心提供的數字證書認證服務，給企業帶來一定負擔。國務院通報消息一出，給電子認證服務行業帶來嚴重影響，全國上下普遍認為CA證書服務應該免費。客觀分析，違規收費的情況，不屬于CA的問題，是應用方要求，CA無權決定，證書只是收費的工具。CA機構的話語權較低，導致其無法主導應用，所以在應用方出問題時，受到牽連。

電子認證服務應用創新不足

電子認證服務仍停留在證書、電子簽名產品和服務，對于用戶的需求缺少深入挖掘。電子認證和電子簽名服務是指基于數字證書的，提供身份認證、電子簽名、信息加解密等應用功能的產品或服務，包括電子簽章、電子合同、安全電子郵件、網絡可信認證服務、時間戳等。目前，我國48家CA機構，業務同質化比較嚴重，大部分CA主要業務仍在電子政務領域，并以簽發證書為主。當前，信息技術高速發展，大數據、云計算、移動互聯網等新形態、新業務已經給電子認證服務打開了更大的市場空間，但多數CA機構在運營上有比較穩定的客

戶，經營收入方面不存在后顧之憂，容易滿足于現狀，危機意識不足，缺乏對新應用、新模式的開拓動力，行業整體的技術創新、業務創新明顯不足。與人臉識別、語音識別等生物識別技術相比，CA技術缺乏互聯網基因以及互聯網創新活力，其發展滯后于互聯網應用的發展，很多實際應用中，短信密碼、動態口令牌、手機令牌、智能卡以及生物識別等一系列認證技術實現了對CA技術的替代。

電子認證服務機構

管理存在缺失

部分電子認證服務機構運營管理存在漏洞。2019年，有部分CA機構被舉報投訴，甚至被告上法院。CA機構作為第三方為用戶和依賴方提供服務，用戶在未被明確告知的情況下，依賴方拿用戶信息向CA機構申請了數字證書，并辦理了相關業務。當用戶和依賴方就業務產生糾紛時，用戶反映并未申請過數字證書，隨即向法院起訴依賴方和CA機構。CA機構在運營管理方面存在缺失，將面臨敗訴風險，造成兩類損失。一是金錢損失，根據電子簽名法舉證責任倒置的要求，如無法證明自己的過錯，率先對用戶進行賠付;二是時間損失，對應此事件，需花費公司大量時間、精力和用戶、依賴方、法院、行業主管部門打交道，付出大量時間和人力成本。主要因CA機構運營管理的缺陷體現在兩點，一是開展此類業務未制定《電子認證業務規則》（CPS）或未按照CPS執行，將面臨電子簽名法等法律的處罰;二是對于用戶身份的認證以及申請證書用戶真實意愿的確認缺少風控。法律層面允許通過注冊代理機構等形式，將用戶身份的認證、申請證書等工作委外，但是需要和委托機構明確責任，如果沒有明確，CA將承擔全部責任。

電子認證服務從業人員稀缺

電子認證服務行業從業人數較少。截至2019年12月，電子認證服務機構從業人員總量不到5200人，其中，專業技術人員所占的比例不足30%，總人數及技術人員數量較去年同期無明顯增長。從統計情況看，2019年新獲得電子認證服務許可證企業數量較少，公司規模較小，行業新增從業人員數量較少。2019年，存量企業從業人員有一定流失，補充人員無大幅增長，存量人員保持穩定。行業中既懂技術又懂管理的綜合性人才稀缺，在人才供給端，密碼、信息安全、網絡安全等相關專業畢業生相對較少，電子認證服務行業規模相對較小，對畢業生吸引力不強;社會上對電子認證服務的理解和重視程度不夠，缺少培訓機構和培訓教材，人才培養體系未建立;沒有針對電子認證的崗位從業認證，從業資格認證機制不健全。目前，行業從業人員，不能滿足行業發展及預進入行業企業的需求，制約了行業的發展。

CA機構運營能力下降

2019年，部分CA運營能力有所下降，具體體現在以下幾方面：一是物理環境老化，部分企業已運營15年，機房門禁、空調、屏蔽機房已出現老化;二是網絡安全設備升級不夠，對網絡安全防護重視程度不高，CA核心系統與外界邏輯隔離，網絡安全設備老舊，不足以應對目前網絡安全威脅，部分CA機構脆弱性評估流于形式，存在較大的網絡安全隱患;三是CA核心系統未進行改造升級，密碼機、LDAP服務等設備，不能滿足互聯網應用方的需求;四是人員流失，多家CA關鍵崗位人員離職，脫離電子認證服務行業，對企業、行業造成巨大損失;五是缺少個人信息保護意識，CA機構收集了大量用戶個人信息和企業信息，目前對隱私信息保護的要求不斷增強，CA機構所擔負的責任曾大，目前缺少對CA機構隱私信息保護的要求或規定，CA機構自身缺少保護意識，一旦泄露隱私數據，將引發重大信息泄露事件，對整個電子認證服務行業造成影響。

我國電子認證服務業的發展趨勢

1.法律政策將進一步明確電子簽名的效力。隨著我國信息化的不斷發展，電子數據的法律效力愈發受到重視。2019年，我國在法律、政策等方面出臺相關文件，明確電子簽名的適用范圍。在法律方面，2019年1月1日，《中華人民共和國電子商務法》正式實施，其中明確電子商務當事人訂立和履行合同，適用《中華人民共和國電子簽名法》的規定。在政策方面，2019年4月30日起施行的《國務院關于在線政務服務的若干規定》中明確“電子印章與實物印章具有同等法律效力，加蓋電子印章的電子材料合法有效”。2019年8月，國務院辦公廳印發《全面深化“放管服”改革優化營商環境電視電話會議重點任務分工方案的通知》，提出優化服務體系，加快電子印章推廣應用。各領域為適應信息化發展，相應主管部門將出臺相關政策以明確電子簽名的法律效力。這將進一步拓展電子簽名的適用范圍，促進電子簽名的應用。

2.電子認證服務行業面臨監管深化。2019年10月26日，十三屆全國人大常委會第十四次會議表決通過密碼法，該法于2020年1月1日起施行，旨在規范密碼應用和管理，促進密碼事業發展，保障網絡與信息安全。電子認證是密碼的典型應用，其在信息化及信息安全保障方面發揮著重要作用，密碼法在電子簽名法的基礎上，進一步明確了對從事電子政務電子認證服務的機構進行管理，突顯了電子認證服務行業的重要性。明確政務領域的管理，意味著行業監管的深化，在一定程度上將給行業帶來壓力，一個企業需要拿到國家密碼主管部門的電子認證服務使用密碼許可證、國家信息化主管部門的電子認證服務許可證、國家密碼主管部門的電子政務電子認證服務許可證，才能在全領域開展業務。

3.電子政務領域業務將大幅壓縮。為進一步優化營商環境、降低企業負擔，2018年，國務院出臺了《關于加快推進全國一體化在線政務服務平臺建設的指導意見》，推進各地區各部門政務服務平臺規范化、標準化、集約化建設和互聯互通，形成全國政務服務“一張網”，實現政務服務“只進一扇門”“最多跑一次”“不見面審批”。2019年，國家政務服務平臺已上線試運行，平臺完全建成后，將對CA機構原有電子政務業務造成巨大沖擊。原來，電子政務服務處于條塊分割狀態，一個企業辦理不同政務服務需要申請不同的數字證書，甚至辦理一個業務要辦理多張證書。一體化平臺建成后，將實現一網通辦，原有的單個領域、不同證書的模式將被打破。企業只需要注冊一次，申請一張證書，就能辦理全國范圍內的電子政務服務。CA機構簽發的機構證書將大幅減少，電子政務領域市場將大幅縮小，部分CA機構面臨產業轉型升級攻堅期。

4.電子認證服務將與區塊鏈技術融合發展。電子認證和區塊鏈技術在解決可信問題方面都有著各自的特點，從實際上看電子認證服務和區塊鏈的發展，未來，區塊鏈技術與電子認證技術必定會產生融合。CA作為具有電子認證資格的第三方可信任的服務機構，本身就具有賬戶托管優勢，可以作為智能合約的托管中心，以認證單位為礦池展開的工作量證明機制的分布式記賬權競爭，在降低工作量證明能耗的同時也實現了分布式記賬。在聯盟鏈中，電子認證聯盟鏈可以聯合國家密碼管理局國產算法的優勢，形成一個自主可控具有公信力的聯盟區塊鏈。同時也解決了電子認證服務中的單點依賴問題。預測區塊鏈技術與電子認證一定會相互融合、相互補充，電子認證服務在區塊鏈技術的推動下將會有更好的發展潛力和發展前景。

發展我國電子認證服務業的對策建議

1.加強政策法律銜接，優化行業發展環境。通過出臺、修訂相關配套管理辦法，加強密碼法、網絡安全法、電子商務法、檔案法與電子簽名法的銜接。各行業、領域主管部門出臺具體政策，明確電子簽名在實際應用中的法律效力，和具體規定。進一步推動電子簽名法修訂完善，明確需要第三方認證的電子簽名應用場景，清楚劃定合法第三方電子認證服務機構界線，為強化行業管理提供依據，同時，細化和明確可靠電子簽名條件，進一步強化電子簽名的司法效力，掃除電子認證服務應用推廣中的障礙。通過出臺、完善相關政策法規，進一步優化電子認證服務行業發展環境，促進行業健康快速發展。

2.深化電子認證行業監管，提升行業整體服務水平。行業主管部門進一步落實電子簽名法、電子認證服務管理辦法和國務院審改辦“雙隨機一公開”要求，深化行業監管。以電子認證業務規則（CPS）符合性評估為核心，通過信息公開手段，加強CA機構運營管理和服務的監管。同時，推進本領域信用體系建設，將檢查與《關于在電子認證服務行業實施守信聯合激勵和失信聯合懲戒的合作備忘錄》信用評價工作相結合，推動開展行業信用評價。逐步建立第三方服務能力評估機制，制定符合我國法律和監管政策要求的評價標準，提升行業服務能力及企業信用。

3.推動電子簽名證書跨境互認，拓展電子簽名應用范圍。持續推動電子簽名證書跨境互認，根據電子簽名法要求，加強對境外電子簽名證書在國內應用的管理，支持國內電子簽名證書走出國門，推動電子簽名證書在跨境貿易等領域中的應用。一是根據電子簽名法的要求，行業主管部門依據國內和國外互認雙方對等協議，開展境外電子簽名證書互認核準工作，消除證書跨境應用法律效力方面的障礙;二是繼續推進粵港、粵澳電子簽名跨境互認試點工作，同時，推進粵港澳大灣區證書互認，制定粵港澳大灣區電子簽名證書互認證書策略，指導推進在粵港澳大灣區跨境服務貿易等領域開展應用試點;三是推動中國—東盟、中歐、中日韓等區域電子簽名互認，在雙邊、多邊自貿區協議案文中，加入電子簽名證書互認條款，并鼓勵國內CA機構開展跨境電子簽名服務，拓展證書應用領域，促進對外貿易便利化。

4.開展創新應用試點，促進電子認證與新技術融合發展。通過開展試點等方式，鼓勵CA機構和研究機構開展電子認證新技術和新應用研究。包括：研究手機證書應用模式的安全性，探索非面對面形式的身份鑒別手段;研究生物特征、網絡行為分析、FIDO（線上快速身份驗證）、區塊鏈等新興技術手段在電子認證服務中的應用前景，探索新應用模式。通過創新技術和應用，推動電子認證服務在工業互聯網、云計算等領域的應用。支持CA機構對工業互聯網、云計算有關人員、設備等主體身份進行認證，實現授權管理和加密傳輸，保障主體身份可信接入和設備穩定運行。鼓勵認證機構與芯片、軟件企業以及科研院所聯合制定標準和證書策略，在條件成熟的應用場景開展試點。

5.發揮行業組織作用，凝聚行業合力。充分發揮電子認證服務產業聯盟在政府和企業間的橋梁作用，積極探索新的電子簽名應用和服務模式，組織開展電子認證服務標準制定和共性技術研究。打造行業交流平臺，積極為行業提供政策、資訊、技術等方面的支撐。開展電子簽名法的宣傳活動，為行業發展創造良好市場環境。集合行業力量，積極探索和推動網站可信認證等電子簽名應用，開拓行業市場。開展電子認證服務行業人員培訓工作，組織行業專家和講師編寫電子認證行業人員培訓教材。開展電子認證服務行業標準研制工作。依托電子認證服務產業聯盟，組織制定電子認證服務行業團體標準，并積極推動相關標準轉化為行業標準或國家標準。