| “网络世界中,没有人知道你是一个人,还是一条狗。”此话虽显刻薄,但却道出了因特网上良莠不齐、鱼龙混杂的实情。如何甄别网上参与者的真实身份,营造一个安全可靠的网络环境,已经成为当前推进电子政务、电子商务迫切需要解决的课题。
按照国际上通行的做法,政府在网上颁布政令,企业在网上进行交易,甚至个人的网上文书,都必须经过数字签名才具有法律效力。这种建立在数论基础上的数字签名认证,具有高度的唯一性,是网上确定身份的理想技术。但是,数字签名也有其局限性,即验证的直观性较差,离我们日常生活中只认红头文件和猩红印章的思维定势相去甚远。
那么,有没有一种两全其美的办法,即兼具数字签名的可靠性和传统印章的直观性?
去年12月,上海市率先提出一项中国化的数字签名方案——“数字印章”,将单位、个人的数字签名与其特定的公章、私章相对应。在市信息办、市科委的协调下,上海市电子商务安全证书管理中心有限公司(CA公司)与上海交通大学合作,研制并制定了数字印章的技术规范和统一的接口标准,完成了数字印章制作、发放和应用的技术准备。
上周三的午后,记者在CA公司一间演示室内亲身感受了一番数字印章的快捷和直观。技术人员将一个储存着数字印章的优盘插入电脑,输入密码和口令,一个红彤彤的印戳就出现在屏幕上,然后拖动到适当的位置,按下“确认”键,一个清晰的数字印章就盖好了。整个过程不到2分钟。
“这既符合数字签名的国际惯例,又满足了眼见为实的传统习惯。”CA公司事业发展部经理崔久强认为,数字印章作为传统印章图形和数字证书的结合体,兼具传统印章的直观性和CA认证的安全性,它以被普遍接受和认可的传统印章方式来实现身份验证、信息完整性和不可抵赖性,不仅符合中国国情,而且有利于推进电子政务和电子商务的发展。
据悉,上海即将正式启动推广数字印章的3年发展规划。上海市信息办信息安全处杨东升介绍,将本着“先电子政务后电子商务”的原则,今年7月先在浦东新区科技局电子政务系统应用数字印章为试点,再逐步扩展到浦东新区的网上办事和电子政务系统中;8月开始,以松江区政府、市科委、市信息办等为试点,推动数字公章在内部业务系统和网上办事系统中的应用。
明年,在全市的电子政务系统中进行推广,实现面向企事业单位、社会性机构和个人的各类网上申办、网上审批等G2G(政府部门之间)、G2B(政府部门与企业之间)、G2C(政府部门与公民个人之间)应用中全面采用数字印章。
后年,在各类电子商务、电子政务系统中全面推开,普及数字印章的社会化应用。制定强制性地方标准,明确在本市电子政务系统建设中应用统一的数字印章技术规范和接口标准,保证数字印章的统一性。
|