什么是电子签名证书和电子签名认证服务提供者?
一、什么是电子签名认证证书?
电子签名认证证书是指可证实电子签名人与电子签名制作数据有联系的数据电文或者其他电子记录。在现实社会中,我们每个人都持有一个自己的《居民身份证》,这是现实社会中确认我们身份的法定证件。但在网络环境中,交易各方互不谋面,无法通过《居民身份证》来确认相互的身份,必须通过技术手段实现网上的身份认证,电子签名认证证书作为“网上身份证”便应运而生。
根据《电子签名法》的规定,电子签名认证证书应包括下列内容:(1)证书签发者名称;(2)证书持有人名称;(3)证书序列号;(4)证书有效期;(5)证书持有人的电子签名验证数据;(6)证书签发者的电子签名;(7)国务院信息产业主管部门规定的其他内容。可以说,证书持有人的电子签名验证数据是电子签名认证证书中最为重要的一项内容,这就类似于居民身份证上的照片,通过它就可以把电子签名和电子签名人可靠地联系起来。
二、什么是电子签名认证服务提供者?
现实社会中用于确认身份的《居民身份证》是由公安机关签发的,公安机关是大家都信得过的一个权威机构。网络环境中,也需要有一个大家都信任的权威机构来签发电子签名认证证书,这个权威机构就是《电子签名法》中所说的电子签名认证服务提供者,其主要作用就是根据电子签名人的申请,为电子签名人签发电子签名认证证书。
我国对电子认证服务实行许可制。从事电子认证服务,应首先应向国务院信息产业主管部门申领电子认证许可证书,并依法向工商行政管理部门办理企业登记手续。根据《电子签名法》的规定,提供电子认证服务,应当具备下列条件:(1)具有与提供电子认证服务相适应的专业技术人员和管理人员;(2)具有与提供电子认证服务相适应的资金和经营场所;(3)具有符合国家安全标准的技术和设备;(4)具有国家密码管理机构同意使用密码的证明文件;(5)法律、行政法规规定的其他条件。
《电子签名法》规定了电子认证服务的几项主要业务规范。包括:(1)依法制定并公布电子认证业务规则。(2)签发证书应查验申请人身份并对有关材料进行审查,确保所签发的证书准确无误,确保证书内容在有效期内完整、准确。(3)暂停或者终止服务前应就业务承接及其他有关事项进行妥善安排。(4)妥善保存与认证相关的信息。电子认证服务业的具体管理办法将由国务院信息产业主管部门依照《电子签名法》的授权另行制定。