随着互联网技术的飞速发展，网络经济已经成为一种新兴的经济形态，如何提高网络的可信度，是网络经济面临的重要问题。建立完善的网络信任体系，保证网络信息安全是当前世界各国共同关注的课题。实践证明，电子认证是目前解决网络中的安全、信任问题的最重要的手段之一，由此产生了电子认证服务业。电子认证服务业在构建网络秩序、维护信息安全、依法管理网络行为等方面具有基础性和支撑性作用。大力发展电子认证服务业对于加快信息化建设进程和促进网络经济发展具有重要意义。

一 电子认证服务业概述

（一）电子认证服务业的内涵

电子认证服务是指向社会公众签发数字证书并提供验证，证明实体身份、电子签名真实性和可靠性、数据电文完整性的过程。^[1]电子认证服务所采用的数字证书认证技术的核心是密码技术，其中PKI（公开密钥体系，Pubic Key Infrastructure）是国际上普遍采用的密码技术。PKI系统为每个用户生成一对相关的密钥——公开密钥和私有密钥，发送方通过网络或其他公开途径得到接收方的公开密钥，然后使用该密钥对信息加密后发送给接收方，接收方用自己的私有密钥对收到的信息进行解密，得到信息明文。在这个过程中，只有接收方使用与之相对应的私有密钥，才能成功地解密该信息，从而保证了信息的机密性。同时，如果信息附加数字签名，接收方通过验证数字签名确保信息的完整性和不可抵赖性。

电子认证服务通常由独立的第三方机构提供，服务对象主要包括金融、电子政务、电子商务、电信、医疗、教育、保险、食品等对信息安全要求较高的领域。

电子认证服务可以分为核心服务和附加服务。其中，核心服务可以分为两类：一是由电子认证服务机构（简称CA机构）提供的证书签发、证书更新、证书撤销等证书生命周期管理等服务，以及证书目录信息查询、状态信息查询等证书查询服务，这是CA机构最基本的服务。二是CA机构为促进证书应用而提供的应用安全中间件开发、应用安全产品提供等应用安全服务。附加服务，则是指为CA机构和证书持有人提供的服务，包括信息保存服务、密钥对产生服务、检测评估服务、财务担保等服务。^[2]

图1 电子认证服务构成

随着电子认证服务的不断发展，逐渐形成了以电子认证硬件提供商、电子认证软件提供商、电子认证服务机构、电子认证公共服务机构和用户等为主体的完整产业链。其中，电子认证软件和硬件提供商提供建设运行电子认证服务所需要的软硬件技术和产品，位于产业链上游；电子认证服务机构向社会公众签发证书并提供验证服务，公共服务机构提供技术支持、标准研究、人员培训、运营咨询等服务，二者位于产业链中游；税务、工商、银行、医疗等领域的用户位于产业链的下游。

图2 电子认证服务业产业链构成

（二）发展电子认证服务业的重要意义

1.电子认证服务是信息安全战略的重要内容

随着信息技术的广泛应用，信息技术已经深入经济社会的各个领域，对政治、经济、文化、社会发展和人民群众日常生活的影响日益深刻，信息化成为经济社会发展的时代特征。然而，随之而来的网络与信息安全问题日益突出，计算机病毒、网络攻击、垃圾邮件、系统漏洞、网络窃密、虚假有害信息和网络诈骗等违法犯罪问题不断涌现，给政治、经济、社会、文化等领域的安全带来新的挑战。实践证明，电子认证可以有效解决网络环境所面临的网络欺诈、网络攻击、信息篡改等问题，以美国为代表的发达国家纷纷构建以PKI为基础的电子认证体系，着力解决网络身份认证、信息保密、信息完整、不可抵赖等网络安全问题。

2.电子认证服务是电子政务建设的核心

电子政务是指运用计算机、网络和通信等现代信息技术手段，实现政府组织结构和工作流程的优化重组，超越时间、空间和部门分隔的限制，建成一个精简、高效、廉洁、公平的政府运作模式，以便全方位地向社会提供优质、规范、透明、符合国际水准的管理与服务。^[3]推行电子政务有利于政府转变职能，提高运作效率。但只有健全的网络信任体系才能有效保障信息共享与交换业务的安全，才能推进电子政务的实施。

电子认证技术是保证网络空间可信性的核心技术，能够有效解决电子政务这一虚拟空间中存在的无法验证使用者身份的真实性、信息的完整性、可靠性与不可抵赖性等问