安全认证实例
PRACTICE OF SECURITY AUTHENTICATION
Chapter 6
数字认证服务概述01
CA建设分析02
典型CA证书管理策略分析03
国内重要CA简介04
目录
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
2005年6月18日，山东CA数字认证中心通过信息产业部专家组的检查验收，并获颁电子认证。 这是2005年4月1日《电子签名法》实施以来，全国颁
发的第一个。
使用电子签名时，往往需要由第三方对电子签名人的身份进行认证，向交提供信誉保证，这个第三方一般称之为电子认证服务机构。山东CA数字认证
中心获得，标志着首家“合法”电子签名认证机构诞生。
目前，该认证中心某省市某省市和3大行业建立了分中心及上百个业务受理点，累计发放数字证书100余万张。
资料来源某省市某著名企业，2016年3月22日
1 电子商务的安全管理离不开认证机构CA的建设。除了山东数字
认证中心外还有哪些CA机构获得了数字认证？
2 我国的CA建设目前处于什么状态？
电子商务的安全管理离不开认证机构CA的建设
全国第一个数字认证放行
引例
3
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
PART 1数字认证服务概述
Introduction to Digital Certification Services
4
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
数字认证服务概述
5
CA是权威的、可信赖的、公正的第三方机构1
负责数字证书的申请、签发及对数字证书的管理工作3
承担着网上安全电子交要的认证服务2
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
PART 2CA建设分析CA Construction Analysis
6
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
国内外认证中心现状概要分析
7
欧美CA
美国政府CA体系 加拿大政府CA体系
运营时间 2001年6月7日 2000年
组成成员 除了各级政府和不同的政府结构
以外，还包括与政府或政府机构
有商业往来的合作伙伴。
都是联邦的各级政府或者政府机
构。
体系结构 它包含树型结构、网状结构和信
任列表等，是复杂的结构体系。
它只是一个树型结构，体系结构
简单。
认证实现 通过FBCA建立认证关系，FBCA
仅是一个桥梁，将这些结构连接
起来，不颁发数字证书。由联邦
政策管理机构（FPMA）来管理。
通过 CCF来实现相互认证，
CCF是不同树型CA的汇结点，
可为下级CA签发数字证书。由
政策管理机构（PMA）来管理。
采用的技
术
整个体系的成员采用的产品和技
术来自不同的公司，如VeriSign
,Baltimore和Entrust等。
强调使用Entrust公司的产品和
技术。
美
国C
A
体
系
结
构
加
拿
大C
A
体
系
结
构
政策管理机构
中央认证中心
由政府运营
当地注册机构
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
国内外认证中心现状概要分析
亚太地区CA
日本 韩国
主某省市场 电子化政府领域，金融领域很少使用。
而在政府领域，电子采购应用又比电
子归档用得多。
金融领域第一，政府领域第二
互通模式 BCA模式，将商业登记CA、公民CA
、政府部门CA、以及非政府部门CA
连成一体，如图3-3。
简单的树型结构，通过根CA进行
相互之间的认证，如图3-4。
体系架构 分公众和私人两大领域，公众领域包
括政府CA体系，以及政府BCA建设。
两个领域采用不同的法律规则。
以KCAC（Korea Certification &
Authentication Central）为根CA
， 下 层 包 含 SG、 SighKorea、
YesSign、 Crosscert、 TradeSign
等多个受信任的CA。
近期任务 整合国家身份证智慧卡和其他电子化
政府凭证卡（如驾照卡、护照等）
加强电子签名在国际贸应用，解决
国际金融CA互通问题。
8
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
国内外认证中心现状概要分析
国内CA
从CA的数量变化来看
1
• 我国仅已获电子认证服务资质的企业就已达到36家
• 几某省市份都在政府授权下建立起了以公司机制运行，按照行政区域名
称来命名的区域性CA
• 行业性CA和商业性CA也正规运作起来，还有一定的新兴CA正蓄势待发
从CA的服务范围来看
2
• 一些区域性CA的运营范围某省市市开始走向全国，证书发布量突破100
余万，发展了稳定的客户源
从CA的服务质量来看
3
• CA自身的技术水平逐步提升
• 解决方案涉及的领域更加广泛，囊括电子商务的各个环节
电子商务在中国发展迅猛，为给电子商
务一个安全的空间，我国CA建设的步伐
也日益加快
9
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 10
国内CA产业链
战略规划研究机构
审核单位 资质名称
国家密码管理局
商用密码产品销售、商用密码产品生产定点单位、商
用密码产品科研资质
国家局 涉密计算机信息系统集成资质（甲级、乙级）
国家科技测评中心 涉密信息系统产品检测证书
公安部公共信息网络安全监察局 计算机信息系统安全专用产品销售
国防武器装备科研生产单位资格审查认证委员会 武器装备科研生产三级资格单位
总装备部 装备承制单位
总参通信部通信资源管理办公室、中国长城互联
网
军队装备物质网络采购资格认证
解放军信息安全测评认证中心 军用信息安全产品认证证书
中国信息安全测评认证中心
信息安全服务资质（安全工程类、应急处理服务、风
险评估服务、安全开发类）、信息技术产品安全测评
证书
工业和信息化部 计算机信息系统集成资质、电子认证服务行政
国家计算机网络应急技术处理协调中心 网络安全应急服务支撑单位
就整个信息安全领域来看，如表所示，
各单位各司其职，分管各类资质的审查、
发放、监管、注销等，树立了行业标准
和规范
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 11
国内CA产业链
应用广泛
• 以数字证书作为白名单的实体
• 建立某著名企业互联网白名单
• 标志安全可信的某著名企业互联网
应用
• 维护安全的某著名企业互联网生态
系统
• 在企业众多的业务系统中实现用户
真实身份的鉴别
• 保证重要的商业数据不被和关键的
业务数据不被恶意篡改
• 在事后提供合法的电子证据防止用
户抵赖
• 钓鱼网站和假冒网站是互联网的其
中两个不安全因素
• 《网站可信标识技术指南》
• 可信终端软件显著位置处会显示该
网站的认证标志及实体认证信息
某著名企业互联网监管 网页认证 安全管控
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 12
国内CA产业链
合作与竞争
子市场 主要公司
防火墙 华为、思科、H3C、天融信、网御星云
入侵检测系统 绿盟软件、启明星辰、东软、安氏领信
入侵防御系统 绿盟软件、启明星辰、 H3C、思科
统一威胁管理 网御星云、思科、华为、山石网科
终端安全管理 瑞星、赛门铁克、趋势科技、冠群金辰
抗拒绝服务系统 绿盟科技、华赛、 H3C、 Arbor
漏洞扫描产品 绿盟科技、启明星辰、榕基软件
信息加密/身份认证 卫士通、兴唐通信、吉大正元
安全管理平台 启明星辰、安氏领信、东软、天融信、神州泰岳
Web应用防护系统 绿盟科技
安全服务 绿盟软件、启明星辰、安氏领信、天融信
信息安全领域涉及的细分领域众多，部
分细分领域之间的技术关联性不强，而
信息安全技术具有密集型的特点，造成
企业很难在不同的细分领域同时发力。
在某省市场中，企业可能更多通过并购
的方式来提高集中度
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 13
国内CA产业链
基础设施保障
• 括安全芯片、安全主机、安全存储、
安全终端、安全网络设备等
• 在计算机芯片等的研发某省市场占
有率都相对薄弱
• 在云计算大数据的带动下，云安全
将是未来新的增长点
• 近年来三网融合、3G网络、4G网络、
智能某著名企业等基础设施在政策
的引导下逐步发展完善
• 为电子商务和某著名企业支付蓬勃
发展注入了动力，同时也带来了未
知的威胁
• 进而拉动信息安全产业和CA的发展
硬件 网络建设 云平台搭建
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 14
国内认证中心建设分析
• 区域型CA在中国CA中占了很
大一部分
• 通常是政府授权建立，以公司
机制运行，按照行政区域名称
来命名
• 大部分CA的业务需要依托本
土资源，很难扩展某省市市，
CA间的互通性较弱
• 全国型CA由两部分组成
• 一是行业性CA
• 一是少数发展成熟的商业性
CA
• 主要由两部分组成
• 一是具有一定实力的地方性
CA，他某省市市的业务为核
心，逐步开始某省市市提供电
子认证服务
• 一是部分新兴的商业性CA，
他们没有政府色彩，某省市场
化的结果，一些商业机构看到
了商机，筹资组建
区域型 扩展型 全国型
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
PART 3典型CA证书管理策略分析
Analysis of Typical CA Certificate Management Strategy
15
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 16
CFCA简介
首都电子商务工程领导小组会议
决定，由中国人民银行牵头组织
全国商业银行联合共建我国金融
行业统一的第三方安全认证机构
——中国金融认证中心（China
Financial Certification Authority
，简称CFCA）
CFCA正式挂牌成立，系统开通运行，
致力于全方位网络信任体系的构建
1998年9月 2000年6月 2005年8月
CFCA成为《电子签名法》颁布之
后首批获得电子认证服务提供者资
质的CA机构之一
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 17
CFCA的结构
两大CA体系
SET系统 Non-SET 系统
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 18
CFCA的结构
RA 系统
• 分为CA本地RA和CA远程RA
• 本地RA审批有关CA一级的证书、接受远程
RA提交的已审批的资料
• 远程RA根据商业银行的体系架构分为三级
结构，即总行、分行、受理点
RA系统
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
CFCA的功能
证书的申请1 证书的审批2
证书的发放3 证书的归档4
证书的撤销5 证书的更新6
证书撤消表的管理7 CA的管理功能8
CA 自身密钥的管理功能9
19
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 20
CFCA Non-SET系统的技术优势
基于PKI机制
采用最先进的Entrust公司的高级/企业级证书
具有数字签名功能，实现了传送者对信息的签名， 提供了不可否认性
签字公钥可自动置于目录服务器中，实现用户自动检索
Direct高级/企业级证书具有双密钥机制，具有数字签名和加解密两对密钥
实现了浏览器服务器与代理之间的无缝连接，提高了数据传输的安全性。
存储历史文档，支持全程的审计功能
在浏览器与服务器间实现双方认证，提高身份认证的安全性,为访问控制提供了可能
增强了浏览器与服务器之间数据传输加密强度
完整的证书管理功能。提供证书的有效期管理、密钥更新管理等功能
提供时间戳功能
客户端、服务器端实现自动在线CRL查询
除存放在机器硬盘、随身软盘而外，也可存放于IC卡中，以保证证书本身的安全性
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 21
CFCA的安全保障
• 维护系统信息的性、有效性和
完整性
• 具体内容包括系统安全、通信
安全和数据安全
• 要能够抵抗来自外部和的攻击
• CA系统的敏感部位，如数据
库、存贮装置等都设有严格的
保护
• 系统对管理员的操作制定了具
体有效的管理手段
• 办公楼电源的不间断保护、大
楼的防盗 、 防震、防火、防
辐射、门禁监控设施等样样齐
备
• 专门建了一幢独立的建筑，采
用无缝钢板进行屏蔽，安装了
高级监控设备，装置了严格的
门禁设备，制定了完善的安全
制度
• 将整个CFCA系统划分成不同
安全等级的区域
• 安装了世界先进的黑客入侵检
测预警系统
• 服务器、网络设备、布线箱以
及相关的网络外设都要设计独
立的机房
• 机房具有相应的访问控制系统
• 设备的非法物理访问
自身安全 设备安全 环境安全
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 22
CFCA的 证书策略
CFCA证书管理策略概述
• 证书是一个经证书认证中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件
• CFCA所颁发的数字证书均遵循 V3标准。 • 企业普通证书
• 个人普通证书
• 服务器证书
• 个人高级证书
• 企业高级证书
• 手机证书
• 安全E-mail证书
• VPN设备证书
• 代码签名证书
证书的种类
CFCA数字证书
证书数据 发行证书的CA签名
• 版本信息，用来与的将来版本兼容
• 证书序列号，每一个由CA发行的证书必须有一个唯一
的序列号
• CA所使用的签名算法
• 发行证书的CA的名称
• 证书的有效期限
• 证书主体名称
• 被证明的公钥信息，包括公钥算法、公钥的位字符串
表示
• 包含额外信息的特别扩展。
• 包括发行证书的CA签名和用来生成数字签名的签名算
法
• 任何人收到证书后都能使用签名算法来验证证书是由
CA的签名密钥签发的。
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 23
CFCA的 证书策略
金融认证服务相关业务规则
网关（银行）业务规则1
• 网关（银行）证书申请、审批流程
• 网关（银行）证书使用指南
• 网关（银行）软件要求
• 网关（银行）环境要求
商户（企业）业务规则2
• 商户（企业）基本资格要求
• 商户（企业）网上业务资格要求
• 商户（企业）证书申请、审批流程
• 商户（企业）证书使用指南
• 商户（企业）软件要求
• 商户（企业）变更流程指南
持卡人（个人）业务规则3
• 持卡人（个人）基本资格要求
• 持卡人（个人）网上业务资格要求
• 持卡人（个人）证书申请、审批流程
• 持卡人（个人）证书使用指南
• 持卡人（个人）软件要求
• 持卡人（个人）变更流程指南
中介机构业务规则4
• 中介机构基本资格要求
• 中介机构网上业务资格要求
• 中介机构证书申请、审批流程
• 中介机构证书使用指南
• 中介机构软件要求
• 中介机构变更流程指南
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 24
CFCA的 证书策略
CFCA的CPS管理
• 本CPS的制定机构为CFCA
CPS的制定机构
• CPS由CPS编写部门进行编写
• 政策审批部门制定并维护证书政策
文件（CP），同时对本CPS进行审
核以确保其与CP文件保持一致
• CPS编写部负责收集和协调从其它
部门收集来的建议和意见，并对该
CPS进行完善与维护
CPS的制定策略
• 在CFCA 站点以电子形式出版
• 以文件形式索取
CPS的发表和公布策略
• CFCA将有权根据实际情况更正本
CPS
• 证书策略（CP）的变更以及本CPS
人员的重大改变，将由CPS编写部
门和政策审批部门来判断是否会极
大地影响用户使用CA发布的证书和
证书撤消表
CPS的变更策略
• 本CPS及任何后来的变更都必须由
CFCA 政策审批部门批准，CPS编
写部门负责变更
CPS的认证和监督机制
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
PART 4国内重要CA简介
Brief introduction of Important Domestic CA
25
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 26
国内重要CA简介
天威诚信1
上海CA2
广东CA5
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
天威诚信
国内重要CA简介
• 天威诚信数字认证中心（itruschina）成立于2000年9月，是由北京天威某著名企业）运行管理的PKI/CA数字认
证中心
• 是首批获得信息产业部颁发的电子认证服务的CA认证中心，是经信息产业部批准的全国性PKI/CA企业
• 是专门从事电子认证服务、PKI/CA建设服务、PKI/CA应用服务、PKI/CA运行管理咨询服务和PKI/CA体系整体
规划服务的专业化信息安全技术与服务公司。
27
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
天威诚信颁发的证书
国内重要CA简介
• 用于公共服务平台、金融机构、电子商务平台等
• 主要作用在于提高公众服务平台与电子商务平台安全
性，加强交，为业务提供基础技术保障与
• 面向电子政务、B2B电子商务平台等
• 用于提高电子政务平台与B2B电子商务平台的安全性与
服务水平，为平台业务提供基础安全保障与
个人证书 企业证书
• 针对政府或是企业的网络、复杂设备环境、机要设备
等
• 起到加强设备管理能力，提高网络安全性与设备访问
控制，为网络设备提供基础安全保障与
• 提高邮件安全性，避免垃圾邮件、病毒邮件、仿冒邮
件等侵害，保护用户隐私信息
设备证书 邮件证书
28
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材 29
天威诚信的证书试用
国内重要CA简介
• 天威诚信提供最高60天的证书试用
• 提供试用的证书主要有邮件证书、服
务器证书、企业证书和个人证书
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
上海CA
国内重要CA简介
• 某省市某著名企业（简某省市CA中心，SHECA），是由上某著名企业、上海邮电某省市银行卡网络服务中心、
上海联和投资公司联合出资组建，某省市政府批准某省市唯一从事数字证书的签发和管理业务的权威性认证中
心。
• 某省市CA中心把建设因特网网络安全和信任的环境作为自己的目标，为电子商务、电子政务、网上金融、网上
办公、提供安全可靠的认证和信任服务，为个人、企业、网站、软件等对象提供安全保障。
30
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
知识库
电子认证业务
规划(CPS)
现行的电子认
证业务规则
版本变更描述
历史的电子认
证业务规则
证书策略
(CP)
现行的证书策
略
版本变更描述
历史的电子认
证业务规则
协议
现行协议
根证书
根证书下载
上海CA的知识库
国内重要CA简介
• 从上海CA的知识库中可以轻松地了解到其CP和CPS的主题内容
• 根证书的下载和使用也能从此处获得
31
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
上海CA的服务方案
国内重要CA简介
• 移证通某省市某著名企业推出的一款为某著名企业用户和某著
名企业应用提供电子认证服务的软件
• 通过该产品可以在某著名企业设备上实现数字证书申请、下载、
保存到证书存储区域等数字证书生命理功能
• 使用“扫一扫”可以扫描二维码来使用某著名企业证书进行
WEB系统登录和数字签名
• 使用移证通SDK，第三方某著名企业应用还可以便捷地使用某
著名企业证书登录、数字签名、验签签名等安全功能
• 目前移证通支持Android和iOS平台下的主流手机和平板电脑
• 集成采用身份认证、数字证书、电子签名、数据加密、可信时
间戳、电子印章、数字水印、二维条码等创新性技术
• 通过互联网新技术融合传统合同签约应用面向互联网和某著名
企业网络上电子商务和电子政务活动参与各方提供互联网电子
合同综合服务
• 实现合同签约应用互联网线上和日常生活线下O2O有机结合，
提供一套完整的互联网电子合同谈判、磋商、签署、公证、支
付和信用解决方案
• 围绕互联网电子合同数据电文的生成、传递、接收、保存、提
取、鉴定等可靠性认证环节，通过可靠电子签名实现互联网合
同电子证据的生成、保全、提取、举证等全流程服务
• 为政府机构、企事业单位、个人以及其他主体提供文件文书可
靠、便捷、安全的签署服务
移证通 大家签
提供扫码登陆、扫码签名、某著名企业证书登录、某著名
企业证书签名、指纹登录、指纹签名、人脸识别申请证书
等的场景体验
32
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
广东CA
国内重要CA简介
• 广东某著名企业（简称GDCA）于2003年成立，总部设在广州
• 广东某著名企业某省市数字证书认证中心某省市电子政务认证中心某省市密钥管理中心的运作实体，在2005年
首批获得工信部颁发的《电子认证服务》
• 2014年，通过了WEBTRUST国际认证，具备了国际化的电子认证服务能力
• 广东某著名企业于2016年5月整体变更设立为某著名企业
33
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
亲民的销售模式：广东CA的官方
国内重要CA简介
34
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
广东CA – 签吧
国内重要CA简介
• JustSign®签吧™电子合同是为了解决传统的商务模式中合同与订单签订效率低、安全性差，司法鉴定难等问题，而推出的
电子合同服务平台
• 平台采用了身份认证、数字认证、电子签名、数据加密、可信时间戳、电子印章、二维条码等创新技术，通过互联网新技
术融合传统合同签约应用，作为权威可信第三方，为互联网和某著名企业网络上电子商务和电子政务活动提供在线电子合
同综合服务
告别纸质，快速高效 公平签署，全球信任 数据加密，安全升级
合法公正、司法认可 云端存储，方便监管 一扫签署，支持整合
35
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
本章小结
36
• 在第4和第5章，都曾提到过数字认证中心CA，本章重点介绍了CA的相关情况。
• CA是认证中心的英文Certification Authority的缩写。它为电子商务环境中各个实体颁发数字证书，以证明各实体身份的真实
性，并负责在交验和管理证书；它是电子商务和网上银行交威性、可信赖性及公正性的第三方机构。
• CA作为权威、公正的第三方机构在世界各地遍地开花。
• 从全球角度来说，目前世界上最大、最权威的认证中心是美国的VeriSign公司。
• 美国、加拿大、英国等欧美国家在20世纪90年代初开始建设CA，其认证体系较为发达。
• 在亚太地区，CA体系的发展相对落后，但香港、、韩国、新加坡、日本、亚等国家和地区的发展态势表现得相当不错。
• 我国起步建设CA紧追时代步伐，随着各种规范化法律法规的出现，截至2016年4月，我国有近40家CA获得了电子认证服务
资质，围绕着电子认证国家形成了相关的战略规划研究机构，CA的应用范围也更加广泛，但也不得不面临着与信息安全领
域其某省市场企业的竞争，同时还得兼顾发展所需要的基础设施。这意味着我国CA建设开始初步形成产业链。
• 纵观我国CA建设，可将国内CA分为三类，一是区域型CA，如陕西CA、辽宁CA等；一是扩展型CA，如广东CA、沃通CA等；
一是全国型性CA，如天威诚信CA、中国金融认证中心（CFCA）等。
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
关键术语
37
• CA
• 区域型CA
• 扩展型CA
• 全国型CA
• CFCA
• 沃通CA
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
1 我国的CA大致可以分为哪几类？在每一类中选择一个CA，访问其网站。
除了本章已列出的CA，你还能在每一类中各找
出一个CA的例子吗？2
什么是中国协卡认证体系？该体系由谁发起？有
哪些参与方？3
为什么CFCA要建立自身的安全保障？5
CFCA提供哪几种类别的证书？7
思考题
CFCA建立了哪两大CA体系，其结构如何？4
作为金融认证中心，CFCA在证书实施说明中列
出了哪些与金融认证服务相关的业务规则？8
CFCA的数字证书遵循什么标准？主要包括哪些
内容？6
38
国内重要的CA有哪一些？9
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
• 2005年9月27日，信息产业部举行了首批电子认证服务书颁发仪式。获得首批认证CA佼佼者分别某省市某著名企业、某著名企业（后来的CFCA）、北京天威某著名企业某省市数字证
书认证中心有限责任公司、国投某著名企业、广某著名企业、广东某著名企业某省市数字某著名企业。
• 不同CA的发展也大相径庭，就拿首批获得电子认证质的几家机构来说，比较它们颁发证书突破100万时间，CFCA在2006年7月，也就是它拿到资质到一年，颁发的数字证书数量就已
经达到了100万。电子认证产业联盟的数据显示，2006年全国总证书数量仅为371万，CFCA占据该年超过2某省市场份额。上海CA紧随其后，在2007年11月证书数量也突破了100万。
而山东某著名企业截至2016年颁发的数字证书也才100余万，广某著名企业截至2015年也只颁布了60万证书。
1 为什么个人数字证书的数量会远超过机构数字证书和设备数字证书？
2
同为首批拿到电子认证质的那些CA，为什么其发展
的情况却不尽相同？请查阅相关资料了解它们建立
的背景。
电子认证证书的量变
案例一
39
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
• 国内有效个人数字证书的数量，从2012年起有了突飞猛进的增长（见图6-12），这是由什么原因导致的呢？在这里不得不提到的是2011年12月在
工业和信息化部的指导下由中国电子信息产业发展研究院联合电子认证服务产业链上下游企业成立的中国电子认证服务产业联盟（China
Electronic Authentication Industry Alliance）。
• 该联盟致力于贯彻执行中国关于电子认证服务产业发展的方针、政策、规划，提升产业整体技术创新及服务水平，推广电子签名和电子认证服务应
用，促进形成完善的电子认证服务产业链和成熟健康某省市场，维护产业和成员单位的合法权益，形成行业整体力量。截至2016年第二季度，已
有近百家电子认证服务产业链上下游企业成为该联盟的会员。
1
工业和信息化部、中国电子信息产业发展研究院和中国电子认证
服务产业联盟，他们分别在电子认证服务产业链中扮演了怎样的
角色？
2
浏览中国电子认证服务产业联盟的会员名单，想想它们是属于电
子认证产业链中的哪一环？尝试建立一个分类体系，来对会员名
单进行归类。
在该联盟的主页上还可以获得2005年起各年份的电子
认证行业数据，包括各年证书种类的分布、行业的分
布、区域的分布，除此之外还有电子认证某省市场规
模、电子认证服务机构营业额、电子签名产品某省市
场规模以及电子认证服务产业总体规模的可视化展示。
电子认证产业联盟的萌生
案例二
40
3 根据你所查找到的数据，预测下一年电子认证服务产业的总体规模，并阐释你建立的预测模型的可行性。
上海财经大学 劳帼龄《电子商务安全与管理》（第三版）“十二五”国家规划教材
试一试
• 数字证书的申请与使用
− 数字证书的申请
− 安装并查看个人数字证书
− 个人数字证书的使用
− 数字证书的废除
− 证书的导出和导入
在第4章的拓展练习第2题当中，你安装的是哪一个平台的数
字证书？试着去发现为这个平台提供数字证书服务的CA是哪
一家？这家CA在电子支付方面还有哪些成功案例？它为这些
电子支付平台提供的安全解决方案是什么？
想一想1 2
拓展练习
41
Thank You
