出版日期：2005-03-28　总期号：1398　本年期号：21

本期导读 要闻综合 中国信息化 网络与通信 产品与应用 渠道与市场 华东专刊 华南专刊 西北专刊 优秀布线案例集

谁为“电子签名”负责 计红梅 　　《电子签名法》和《电子认证服务管理办法》 4月1日 　　的正式实施使人们对“电子签名”更加关注 　　 　　这段时间以来，张昌利一直很忙。作为天威诚信公司的执行总裁，他要准备申请电子认证服务许可所需的各种证明和文件。不过，在忙碌的同时，他也很兴奋。他明白，利益与责任是共生的。 　　五大条件把关认证 　　自去年8月28日电子签名法正式公布之后，国内的近百家CA（认证机构）就知道，这个行业迟早会重新洗牌。这一刻终于随着《电子认证服务管理办法》的生效来临了。 　　作为给电子签名人和电子签名依赖方提供认证服务的第三方机构，CA的重要性不言而喻。为了对CA机构实施监管，在该《办法》中，信息产业部对申请服务许可的CA从资金、人员、技术设备、物理环境到密码使用许可等五个方面都提出了具体的要求，并明确指出，在今年9月30日之后，未取得电子认证服务许可的CA，将不得继续从事电子认证服务。 　　对于这些条件，张昌利认为，3000万元注册资金是个硬条件，将会淘汰一大批还在苦苦挣扎的小规模CA。不过，与之相比，人员、技术、环境和密码使用许可等软条件实质上更难达到。因此，在该《办法》正式实施后，CA行业一定会变小，同时也会变得更加规范和有序。 　　当记者问到CA将为电子签名承担何等责任时，张昌利表示，CA一方面要重视自身的运营管理规范，另一方面也要在加密服务提供程序（CSP）中明确CA与申请者各自的责任。“《办法》中对违规的CA制定了明确的处罚措施，我们可不想以身试法。”张昌利笑言。 　　个人谨防签名误区 　　除了CA行业之外，电子政务和电子商务也将是电子签名法实施后的主要受益领域。阿里巴巴公司公关部人士告诉记者，公司目前已经在组织技术人员对电子签名的应用环境进行研究，并在寻找合适的CA伙伴。不过，因为电子商务环境要比电子政务环境复杂，所以公司在应用电子签名方面还是比较谨慎。 　　易趣公司公关部经理唐磊认为，随着电子签名技术的应用环境日益成熟，除了政府和企业之外，未来个人也将是一个潜在的庞大用户群。 　　曾亲身参与过电子签名法起草工作的范世涛博士告诉记者，CA所提供的电子签名，更确切地讲，是数字签名。因为电子签名实际上是可以通过多种技术手段实现的。基于PKI（公钥基础设施）技术的数字签名只是电子签名的一种特定形式。对个人而言，除了在申请CA服务时要注意加强责任意识外，更要在传送数据电文时加强安全意识，以免在使用其他形式的电子签名时，引起不必要的纠纷。