利用数字证书技术发展代码事业
2011-10-10■文/姜慧
■文/姜 慧
利用数字证书技术发展代码事业
■文/姜 慧
数字证书是开展网上代码工作的核心加密技术。基于具体操作的原因,开展代码数字证书业务还存在着一些问题。本文提出了解决这些问题的思路,期望数字证书用户真正的在网上开展业务。
代码工作的现状
从1993年国务院确立在全国范围内开展组织机构代码工作以来,在国家质检总局和国家代码中心的正确领导下,在政府各有关部门的鼎力支持和配合下,在省、市、县各级代码机构工作人员的共同努力下,代码工作取得了巨大的收获。在这十几年中,建立了数量庞大的代码基础数据库、代码电子档案库。同时,开展代码数据在银行、税务、公安交通管理、社会保障、海关、人事信息管理、质量技术监督等领域的应用。为保证向应用部门提供及时、准确的高质量的数据,代码机构不断地改进和完善代码数据库的质量,首先在各行业中率先开展了全国范围内的国家、省、市、县四级联网。由最开始的省、市级赋码改为由国家代码中心统一赋码。这一举措不但提高了代码数据库的质量,还为今天政府各部门之间的信息资源共享以及国家法人库的建设打下了坚实的基础。
组织机构代码在上述所提到的部门应用之外,2009年以来又有了新的发展。经高检院与国家质检总局协商,从2010年1月起,检察机关在办理职务犯罪案件过程中使用“组织机构代码共享平台”进行相关信息的查询。为了更好地加强期货市场监管,推进和规范组织机构代码证的使用和管理,根据国务院有关文件精神和证监会、国家质检总局的有关规定在期货市场统一使用组织机构代码。另外,为了更好的加强学习资源开发利用,通过信息共享加强社会监管,指导银行体系完善信息化建设,强化金融监管,防范金融风险,在国家开发银行、进出口银行、各国有商业银行、股份制商业银行中实施银码信息共享系统等。通过这些应用使代码系统在国民经济信息化中具有基础性、广泛性、统一性的特点,得到了社会及政府各部门的共识。在整顿和规范市场经济秩序,建立以实名制为基础的社会信用体系以及在电子政务、电子商务和市场信息咨询服务中都将发挥不可替代的作用。
开展网上业务的必要性
国外许多发达国家的政府十分重视本国的电子商务的建设和应用,根据网络经济的发展状况和未来趋势,积极开展本国的网上电子交易和数字证书认证。美国、法国、新加坡等国家已于10年前就开始了CA认证。数字证书的主要应用领域为政府采购、网上文件传递以及企事业单位、社会团体、民办非企业等单位的网上申报、网上年检等业务。如今,电子商务技术更加趋于成熟,跨地区、跨国界的外包服务已渗透到各个领域。在国内,银行业、电信业以及证券业等一些大行业和一些地方政府均已利用C A技术开展了电子商务的应用。此外,信息技术的迅速发展也为组织机构代码事业的发展注入了新的活力。另外,组织机构代码除了作为因特网上各行业的网上年检、网上报税、社保医保网上服务、网上证券、网上投标、网上申报项目的身份确认外,还可陆续开展代码证书的网上年检、网上变更等等业务,即快捷方便用户,可达到无纸化办公,符合国家节能减排、可持续发展的方针政策。因此,开展代码证书的网上业务为代码事业的创新发展开创出一片新天地。
网上业务的技术支撑
数字证书可以应用于互联网上的电子商务活动和电子政务活动,它是由权威公正的第三方机构签发的以数字证书为核心的加密技术对网络上传输的信息进行加密和解密。数字签名和签名验证,确保网上传递信息的机密性、完整性、交易实体的真实性以及签名信息的不可否认性,从而保障网络应用的安全性。
数字证书采用公钥密码体制,即利用一对互相匹配的密钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私有密钥,用它进行解密和签名,同时拥有一把公共密钥可以对外公开。当发送一份保密文件时,发送方使用接收的公钥对数据加密,而接收方则使用自己的私钥解密。这样就可以安全无误地到达目的地了,即使被第三方截获,由于没有相应的私钥,也无法进行解密。通过数字的手段保证加密过程是一个不可逆过程,即只有用私有密钥才能解密。用户也可以采用自己的私钥对信息加以处理,由于密钥仅为本人或机构所有,这样就产生了别人无法生成的文件,也就形成了数字签名。数字证书的应用范围涉及需要身份认证及数据安全的各个行业。
组织机构数字证书是将组织机构代码证电子副本IC卡与数字证书相结合而形成的新一代组织机构电子标识,即有组织机构代码证电子副本IC卡的功能,又具备网上身份验证、信息加密、电子签名和电子印章等安全认证功能,是组织机构的网上身份证。当每个需要办理代码证书的机构同时办理代码数字证书就可以登录因特网上组织机构数字证书公共服务平台,该平台为组织机构数字证书各应用部门的统一入口。代码数字证书的实现大大提高了各行政管理单位的办事效率,保证了有效的机构身份,达到了各机构网上身份与现实身份的统一。
目前存在的问题
1)对电子政务宣传力度不够。大部分来办证人员不知道数字证书是干什么用的,并对开展电子政务缺乏认识,片面地认为电子政务是政府的事和他们没有关系,没有认识到办理网上业务对社会和对本机构所具有的实际意义,怕花钱,怕麻烦。
2)由于数字证书目前还不在国家强制办理的范围内,一些代办机构因利益驱动钻政策上的空子,为了能拉到客户而不愿办理数字证书,也直接影响了数字证书工作的开展。
3)由于工商部门变更执照注册号等等原因,致使代码证书的变更、换证等工作量很大。代码办证窗口工作人员来不及做数字证书的宣传、解释工作,也影响了数字证书的申办。
解决问题的思路
1)加大对代码数字证书的宣传力度,除了工作人员做详细、耐心的宣传外,还可制作成电视宣传片在电视台播放,也可在办证大厅滚动播放。
2)可以给办理了数字证书的单位一些优惠政策,比如,在申办、变更、换证中均可享受绿色通道,即手续齐全,可提前制作,立等可取。
3)由于各机构来办证的人员素质不同,所以代码中心应有专人负责在计算机上向数字证书用户演示如何在互联网上使用数字证书,这样才能保证数字证书用户真正的在网上开展业务。
4)一定要保证办证窗口有足够的工作人员,当有工作人员请假时应及时补充上,如果人员少,办证量大,工作人员始终处于疲劳状态是无法以饱满的热情,充足的精力以及优质的服务投入到代码事业中的。
(作者单位:陕西省标准化研究院)