智慧城市平台.docx

智慧城市平台 摘 要：本文首先介绍了在才智城市建设中推广电子认证服的重要意义，接着介绍了实施电子认证服务的相关政策依据和技术标准，最终提出了在才智城市建设中推广电子认证服务的实施策略。 关键词：才智城市；电子认证；网络信任体系；物联网；云计算 中图分类号：TP311 文献标识码：A DoI: 10.3969/j.issn.1003-6970.2012.03.033 Promotion of Electronic Certification Service in the Intelligent City Building YaN Xiao-feng (China CCID Lab, China Software Testing Center, Beijing 100048) This article, firstly, outlines the importance of promotion of electronic certification services in the intelligent city building, and then, introduces the policy basis and technical standards for the implementation of electronic authentication services, and finally, proposes the implementation strategy to promote the electronic certification services in the intelligent city building. Intelligent City; Electronic Certification; Network trust system; Internet of Things; Cloud Computing 0 引 言 电子认证服务：是为电子签名的真实性和牢靠性供应证明的活动，包括签名人身份的真实性认证，电子签名过程的牢靠性认证和数据电文的完整性认证三个部分，涉及数据电文的生成、传递、接收、保存、提取、鉴定等各个环节，涵盖了电子认证专有设备供应、基础设施运营、技术产品研发、系统检测评估以及专业队伍建设等各个方面，是综合性的高技术服务。 才智城市中移动互联网、物联网、云计算等新应用领域和应用场景的不断涌现，对电子认证服务需求日趋多样化、特性化。在才智城市建设中须要以用户为中心，围绕用户需求，加强技术研发，探讨创新服务模式，提高服务质量，改善用户体验，提升服务便捷性和产品易用性，爱护用户隐私和传输信息的平安性。因此，才智城市建设在满意服务功能的基础上，需进一步开展电子认证服务，保证服务功能的平安。 1 重要意义 1.1 电子认证服务是构建才智城市不行或缺的重要手段 才智城市：是指以物联网、云计算为核心技术，以政府管理、民生服务、产业发展等为重要内容，以城市资源全面物联、信息资源充分整合、应用资源持续创新、系统资源渐进建设为主要特征的，涉及数字城管、数字执法、智能电网、智能家居、才智交通、才智环保、才智医疗、才智农业等诸多领域，由多个独立存在的电子信息子系统组成，形成基于海量信息和智能分析、可感知、可限制、可组装、可拆卸的大规模综合应用与信息服务系统。 网络的广泛应用对网络信任体系和由此衍生的社会稳定带来了重大挑战。随着金融电子化、物联网、移动互联时代的到来，网络几乎覆盖到了我们生活的方方面面，被感知和须要连接的状况随时随地、无处不在，网络功能已成为处理各种事务和解决各种问题的重要手段，智能的网络给我们的生活带来了极大的便利；但同时，也对信息的平安性和隐私性保障提出了极高的要求，带来了对网络信任体系和由此衍生的社会稳定的重大挑战。例如，在电网进行远距离输电过程中，变电设备可通过物联网远程操作，无人变电站面临着非法入侵传感器的威逼，假如发生传感器身份冒用和数据入侵的状况，造成的后果将不可思议。 随着才智城市的逐步形成，构建可信网络空间的需求日益迫切。目前身份盗用、交易诈骗、网络钓鱼等各种平安事务频频发生，与快速发展的网络应用冲突日益突出。据统计，2011年上半年，遇到病毒或木马攻击的网民达2.17亿，比例为44.7%。有过账号或密码被盗经验的网民达1.21亿人，占24.9%，较2010年增加3.1个百分点。商务应用的发展滋生了网上诈骗 等问题，有8%的网民在网上遇到消费欺诈，规模达 3880万。网络平安事务的发生，严峻打击了网络用户的信念，阻碍了网络应用的快速发展。网络可信问题不能很好地解决，将成为才智城市形成的障碍。构建才智城市迫切须要建设可信的网络空间，其中须要解决的重要平安问题之一就是适应异构网络的认证与访问限制。 电子认证服务为构建可信网络空间供应法律保障和技术支持。电子认证服务通过保障网络身份的真实性、网络行为的可溯性和数据电文的牢靠性，为数字证书相关方维护权益、追究责任、履行义务供应了法律保障和技术支持。以PKI（Public Key Infrastructure，公钥基础设施）为基础的数字证书认证技术已成为才智城市平安保障的最佳技术选择，电子认证服务为构建可信网络空间奠定了基础，是构建才智城市不行或缺的重要手段。 1.2 才智城市构建为电子认证服务带来广袤的发展空间 网络的进一步应用给电子认证服务市场带来巨大潜力。截至2011年6月底，我国有IPv4地址3.32亿个，域名786万个，网站183万个；我国网民规模达4.85亿人，手机网民规模3.18亿人，占总体网民的65.5%；我国团购用户数4220万人，网上支付用户数1.53亿人，旅行预订用户规模达3686万人，电子商务市场交易额达2.95万亿元。据预料，“十二五”期间，随着才智城市的逐步建设，网络在国民经济和社会各领域的应用将进一步普及深化，到2015年，电子商务年交易额将突破18万亿元，其他网络应用范围逐步扩大，对网络可信性的要求将越来越高，电子认证服务市场潜力巨大。 胜利建设才智城市，须要深化电子认证服务应用。随着社会对电子认证服务认可程度的进一步提高，电子认证在公共服务、电子商务等领域的应用不断扩大。电子认证在网上报税、报关、工商年检、社保缴纳、公积金管理等公共服务领域获得广泛应用。网上交易、在线招投标、电子合同签署与电子订购等业务将蓬勃发展，并逐步向学问产权爱护、物流和供应链管理等领域扩展。随着才智城市建设的推动，才智城市的功能将逐步丰富。胜利建设才智城市，须要社保、医疗、保险等诸多公共服务以及电子商务等领域深化电子认证服务应用。 才智城市中移动互联网、物联网、云计算等新技术新业务的出现为电子认证服务的应用和发展带来新的机遇。移动互联网的发展使得传统电子商务逐步向移动电子商务转变，手机支付的应用使得商务交易更加便捷，身份认证、授权管理和责任认定必将发挥更加重要的作用。随着物联网应用日渐丰富，近年内将须要按亿计的传感器和电子标签用于动物、植物和机器、物品应用于教化、物流、电子商务等领域，为电子认证服务搭建了更加广袤的舞台。云计算等新模式的产生使得云端数据的平安存储、访问授权、隐私爱护问题渐渐凸显，为电子认证服务发展带来新的机遇。“十二五”时期是电子签名与认证服务业迎来迅猛发展的关键时期，随着才智城市相关技术的发展，将带来丰富多彩的电子认证业务应用需求，为电子认证服务带来新的应用发展机遇和广袤的应用前景。 2 政策依据 中华人民共和国电子签名法（简称电子签名法）为电子认证服务奠定了法律基础。2005年4月1日实施的电子签名法确立了电子签名的法律效力。电子签名法关于数据电文的书面形式效力、原件效力、证据效力以及数据电文的存档与收发时间、收发地点的规定以及由依法设立的电子认证服务机构供应电子签名第三方认证的要求，为电子签名的应用和相关认证服务奠定了坚实的法律基础。 电子签名法配套政策法规逐步完善。依据电子签名法，工业和信息化部制定并发布了电子认证服务管理方法，对电子认证服务机构的设立、许可、服务、暂停和终止、法律责任以及监督管理做出了规定。相关部门从电子认证服务机构的密码运用及管理要求、电子政务领域的认证服务应用、电子商务领域的认证服务应用等方面制定了相关政策文件。部分省市还出台了规范本地区电子认证服务市场，推动电子认证应用的规范性文件。主要的相关政策依据包括： 中华人民共和国电子签名法 电子认证服务管理方法（中华人民共和国工业和信息化部2010年第1号令） 电子认证服务机构服务规范（试行）（工业和信息化部） 电子认证业务规则规范（试行）（工业和信息化部） 电子认证服务密码管理方法（国家密码管理局） 电子政务电子认证服务管理方法（试行）（国密局发（2009）7号） 中国人民银行信息系统电子认证应用指引（中国人民银行） 电子银行业务管理方法（中国银行业监督管理委员会令（2006年第5号） 电子支付指引（中国人民银行） 卫生系统电子认证服务管理方法（试行）（卫生部） 电子认证服务业“十二五”发展规划（工业和信息化部） 关于网络信任体系建设若干看法的通知（国办发200611号）等 3 技术标准 电子认证相关的证书管理、时间戳、密码协议、系统检测等技术类标准基本完善。已制定数字证书格式、在线证书状态协议、公钥基础设施组件最小互操作规范、证书策略与认证业务声明框架等20余项技术类标准。其中包括： 信息技术 平安技术 公钥基础设施 电子认证服务机构运营管理规范（国标报批稿） 信息平安技术 公钥基础设施 证书分级规范（国标报批稿） 信息技术 平安技术 公钥基础设施 在线证书状态协议（GB/T 19713-2005） 信息技术 平安技术 公钥基础设施 证书管理协议（GB/T 19714-2005） 信息技术 平安技术 公钥基础设施 PKI组件最小互操作规范（GB/T 19771-2005） 信息平安技术 公钥基础设施 数字证书格式（GB/T 20518-2006） 信息平安技术 公钥基础设施 特定权限管理中心技术规范（GB/T 20519-2006） 信息平安技术 公钥基础设施 时间戳规范（GB/T 20520-2006） 信息平安技术 公钥基础设施 PKI系统平安等级爱护技术要求（GB/T 21053-2007） 信息平安技术 公钥基础设施 PKI系统平安等级爱护评估准则（GB/T 21054-2007） 健康信息学 公钥基础设施（PKI）第2部分：证书轮廓（GB/Z 21716.2-2008） 健康信息学 公钥基础设施（PKI）第3部分：认证机构的策略管理（GB/Z 21716.3-2008） 信息平安技术 公钥基础设施 平安支撑平台技术框架（GB/T 25055-2010） 信息平安技术 证书认证系统密码及其相关平安技术规范（GB/T 25056-2010） 信息平安技术 公钥基础设施 电子签名卡应用接口基本要求（GB/T 25057-2010） 信息平安技术 公钥基础设施 简易在线证书状态协议（GB/T 25059-2010） 信息平安技术 公钥基础设施 X.509数字证书应用接口规范（GB/T 25060-2010） 信息平安技术 公钥基础设施 XML数字签名语法与处理规范（GB/T 25061-2010） 信息平安技术 公钥基础设施 电子签名格式规范（GB/T 25064-2010） 信息平安技术 公钥基础设施 签名生成应用程序的平安要求（GB/T 25065-2010）等。 电子认证相关的公钥基础设施系统互操作性评估准则等相关的应用支撑类标准正在探讨。已基本完成多项电子认证应用支撑类标准起草工作，并形成了征求看法稿。其中包括： 电子认证系统证书分级规范 自然人证书分级规范（初稿） 电子签名验证通用指南等 电子认证服务机构运营管理、岗位设置、业务规则等管理规范框架基本形成。已制定多项电子认证服务管理类规范。其中包括： 电子认证服务机构运营管理规范（国标报批稿） 电子认证服务机构服务规范（试行） 电子认证服务机构从业人员岗位技能规范（试行） 电子认证服务注册机构备案管理要求（初稿） 电子认证服务机构行政惩罚实施细则（初稿）等 4 实施策略 仔细学习电子认证服务业“十二五”发展规划，依据规划精神，深化探讨和解决才智城市中移动互联网、物联网、云计算、网络信任体系、可信身份、工控系统等相关应用领域和应用场景中的电子认证服务问题。 4.1 指导思想 以电子签名法为依据，以推动国家网络信任体系建设和规范才智城市运行秩序为目的，以加速才智城市中身份认证服务体系建设为重点，坚持统筹全局、规范发展，政府引导、市场运作，应用牵引、服务创新的原则，激励和引导第三方电子认证服务，推广牢靠电子签名应用，打造物联网从感知层到应用层，端到端的认证服务实力，完善才智城市环境下电子认证相关政策、法规和标准，为促进经济和社会发展方式的转变供应支撑。 4.2 实施目标 逐步形成覆盖全国的才智城市电子认证服务体系，形成牢靠电子签名认证体系，在数据电文牢靠性认证服务模式探究方面取得主动进展，为才智城市各系统功能的正常应用供应牢靠、便利的电子认证服务。 4.3 实施思路 4.3.1 提高对才智城市建设中电子认证服务及其重要性的相识 电子认证服务是才智城市信任体系建设的基础和关键。建设才智城市，建立网络信任，身份真实是基础和关键。要实现有效的授权管理和责任认定，必需对才智城市中网络主体（如：机构、个体（如：人、动物、植物和物品）、设备（如：机器、传感器）、软件）进行身份识别和认证。电子认证服务是电子签名人、电子签名依靠方等相关各方供应电子签名身份真实性、电子签名牢靠性证明的活动，涉及电子签名和数据电文的生成、传递、接收、保存、提取、鉴定等各个环节，是建设才智城市可信运行应用环境的基础和关键，对构建才智城市的网络信任环境具有重要意义。 通过第三方认证机构供应高可信度的电子认证服务。电子认证中的第三方是电子签名人和电子签名依靠方之外的法律实体。经过主管部门认可的第三方电子认证服务机构，独立于电子签名人和电子签名依靠方，根据严格的规范和程序进行业务操作，确保电子认证活动的公允、公正，供应服务质量和服务水平的保障，具有较高的可信度。 提高社会各界对电子认证服务的认知度。通过各种宣扬媒介和途径，宣扬电子认证相关的法规和政策，普及电子认证相关学问，提高公众利用牢靠电子签名保障其权益的意识和实力，充分发挥主管部门在电子认证工作中的主动作用。通过典型应用案例、成果的宣扬，使社会各界会用、敢用，并主动运用电子认证服务。 4.3.2 完善才智城市环境下电子认证相关政策、法规和标准体系 实行电子签名法，推动电子签名法与票据法、合同法、档案法等法律法规的连接。依据才智城市发展对身份认证、授权管理、责任认定等方面的需求，完善身份认证管理政策、法规和标准体系。探讨制定物联网中电子签名和数据电文的牢靠性和可信性认定规则，为电子取证、司法鉴定和法律诉讼供应支持。促进电子认证服务在才智城市各应用环境纠纷解决中的详细应用。激励采纳经主管部门认可的电子认证服务机构供应的服务，加大执法力度，促进电子认证服务行业的发展。 4.3.3 构建以电子认证服务为基础的才智城市平安保障体系 以PKI为基础的电子认证技术是实现才智城市平安保障的最佳技术选择。以电子签名法为依据，以才智城市网络信任体系建设为基础，建设基于PKI技术的才智城市信息平安保障体系，为才智城市各应用环境供应以应用多种信息平安产品和解决方案为手段的身份认证、数据加解密、信息不行抵赖性等功能服务，保障才智城市各应用环境业务的平安可信。基于电子认证的可信才智城市应用环境构建如图1所示。 通过与才智城市应用环境紧密集成的电子认证服务平台，供应平安认证服务。针对大量应用的无线传感网络应用，重点探讨WPKI相关技术，供应牢靠的无线认证实力。主动推动定制SIM卡的工作，保障数字证书与SIM卡的集成推广。探讨平安RFID、各类传感器与数字证书的集成技术，供应终端认证支持实力。 4.3.4 开展试点示范，推动才智城市电子认证服务创新发展 联合行业应用部门，选择比较成熟和有影响力的应用环境，如：电子病历、招投标、政府选购、社保、智能物流等，按电子签名法对牢靠电子签名和数据电文的相关要求开展试点示范，建设网络身份验证门户，供应接口开放、标准统一、服务规范、平安可信的电子认证服务，推动机构证书、个体证书、设备证书、软件证书等的应用，保障移动、远程业务的平安。大力宣扬和激励示范应用，充分发挥试点示范的带头作用。 加大对才智城市电子认证技术研发和服务创新的支持力度，激励电子认证服务机构和相关科研单位主动探究才智城市相关的电子认证相关技术和标准，推出简洁、好用、高效的电子认证产品。 4.3.5 规范电子认证服务，发展壮大电子认证服务业 健全电子认证标准规范体系，加强电子认证服务监管。加快完善电子认证服务机构从业人员、业务连续性、风险保障、运营管理等有关管理类规范；加快制定数字证书分级分类管理、互操作规范等应用支撑类标准；探讨制定电子签名设备、系统检测等技术类标准。推动电子认证服务的社会化、专业化，创建公允、开放、规范的竞争环境，激励电子认证服务机构适度竞争、激励资源和服务共享，激励诚信服务。培育和发展专业化机构，帮助主管部门对电子认证相关系统和产品进行检测，对电子认证服务过程和质量进行监督。 拓展应用环境和应用场景，发展壮大电子认证服务业。逐步扩展才智城市中电子认证服务应用环境和应用场景，丰富电子认证服务内容，提高电子认证企业服务实力。激励电子认证标准探讨、技术创新、产品开发、应用推广和阅历沟通。激励企业发挥资金和技术优势，通过联合、并购、重组等方式整合资源，提高服务质量，扩大服务规模，降低服务成本，提高电子认证应用的开拓实力，通过龙头企业的带动作用，发展壮大电子认证服务业。