¿Cómo realizar la certificación CA y la firma electrónica? Por favor, denme algunos consejos de amigos que entiendan.
1. Tome como ejemplo las condiciones para que CA proporcione servicios de certificación electrónica estipulados en la Ley de Firma Electrónica de Utah:
(1) Cualificaciones del sujeto: Puede ser un abogado en ejercicio registrado; en instituciones fiduciarias de Utah o instituciones de seguros como el gobernador de Utah, tribunales estatales, ciudades, condados, etc. que hayan designado funcionarios públicos para realizar negocios de certificación de CA de acuerdo con las leyes u órdenes administrativas y certificar a los empleados de la organización; organización que ha obtenido una licencia comercial en Utah;
(2) Procedimiento: la propia CA debe solicitar un certificado de clave pública y debe almacenarlo en una base de datos de certificados de clave pública establecida o reconocida por la autoridad competente. autoridad para la inspección y lectura pública;
(3) Calificación de notario: debe tener la calificación de notario público o al menos contratar a un empleado con la calificación de notario público;
( 4) Los empleados no deben tener antecedentes penales graves: Los empleados empleados no deben tener antecedentes penales importantes ni cometer otros delitos de fraude, declaraciones falsas o engaño;
(5) Conocimiento profesional: Los empleados contratados deben tener conocimiento profesional en la realización de negocios de certificación;
(6) Garantía comercial: excepto los funcionarios o agencias gubernamentales que solicitan operar negocios de CA, otros solicitantes deben proporcionar garantía comercial;
(7) Software e instalaciones de hardware: para operar el negocio de CA. Las instalaciones de software y hardware necesarias para el negocio deben tener derechos legales sobre las instalaciones;
(8) Ubicación de la empresa: debe tener una ubicación comercial en Utah o designar un agente para realizar negocios en su nombre;
(9) Se deben cumplir todas las demás regulaciones de la autoridad competente.
2. Proceso de emisión de firma electrónica
(1) El usuario primero genera su propio par de claves y transmite la clave pública y cierta información de identidad personal al centro de certificación.
Después de verificar la identidad, el centro de certificación realizará algunos pasos necesarios para garantizar que la solicitud sea efectivamente enviada por el usuario. Luego, el centro de certificación emitirá un certificado digital al usuario, que contiene el nombre del usuario. información de identidad personal y su información de clave pública, así como la información de firma del centro de certificación.
Los usuarios pueden utilizar sus certificados digitales para realizar diversas actividades relacionadas. Los certificados digitales son emitidos por autoridades emisoras de certificados independientes. Los certificados digitales varían y cada uno proporciona un nivel diferente de confiabilidad. Puede obtener su propio certificado digital de una autoridad emisora de certificados.
(2) Los tipos actuales de certificados digitales incluyen principalmente: certificados digitales personales, certificados digitales de unidad, certificados digitales de empleados de unidad, certificados de servidor, certificados VPN, certificados WAP, certificados de firma de código y certificados de firma de formulario.
(3) Los certificados digitales han comenzado a usarse ampliamente en diversos campos, entre los que actualmente se incluyen: envío de correos electrónicos seguros, acceso a sitios seguros, ofertas en línea, firmas en línea, pedidos en línea, transmisión segura de documentos en línea, pagos en línea, pago de impuestos en línea, negociación de acciones en línea, compras en línea y declaración de aduanas en línea, etc.
Información ampliada:
Efectividad
1. Reconocer expresamente estándares de solución técnica aceptables en forma de legislación directa (como Utah, EE. UU.; Leyes de Hong Kong; de la Región Administrativa Especial, etc.)
2. Autorizar a los departamentos gubernamentales competentes a formular las normas correspondientes, como tener la facultad de emitir o revocar licencias para que las instituciones de CA se dediquen a negocios de certificación electrónica, y tener poderes administrativos contra instituciones de CA que operan en violación de regulaciones/operaciones ilegales; poder de castigo;
3. Formular condiciones y procedimientos claros para establecer y administrar instituciones de CA. Al mismo tiempo, a nivel de las instituciones de CA supervisoras, las autoridades gubernamentales también establecieron una base de datos de todas las instituciones de CA que están legalmente registradas y registradas para operar negocios de certificación electrónica para que los clientes puedan consultar.
Según lo estipulado por la ley de Utah en los Estados Unidos, la autoridad competente deberá desarrollar especialmente una base de datos que contenga archivos detallados de todas las instituciones de CA registradas en su base de datos de certificados de clave pública. Además de la información general de la empresa (como el nombre de la empresa, la dirección y el número de teléfono, y el ámbito comercial autorizado), también incluye información como si la institución que emitió el certificado de certificación tiene algún historial de haber sido sancionada por operaciones ilegales y otra información.
Enciclopedia Baidu - Certificación Electrónica
Enciclopedia Baidu - Firma Electrónica