首页 > 代码库 > 数字证书国产化的趋势

数字证书国产化的趋势

 

 

去年,斯诺登在英国《卫报》上正式曝光了“棱镜计划”,披露了美国政府监控全球网民的事实。今年5月26日中国互联网新闻研究中心发表的《美国全球监听行动纪录》,查证了美国针对中国的窃密行为基本属实,监听行动涉及到中国政府和领导人、中资企业、科研机构、普通网民、广大手机用户等等,连网络游戏和聊天软件都成为了美国获取情报的渠道。

过去一年的时间里,“棱镜门”事件对信息安全领域产生了巨大的冲击,中国政府将网络安全上升到了国家战略高度,成立了中国中央网络安全和信息化领导小组,并由国家领导人直接领导。“棱镜门”事件给我国网络安全敲响警钟,中国企业开始意识到使用国外信息安全产品存在巨大的隐患。日前,我国还宣布将出台网络安全审查制度,主要审查信息安全产品的安全性和可控性,对不符合安全要求的产品和服务,将不得在中国境内使用。我国推出的这一系列举措,目的就是实现网络安全的自主性和可控性,审查制度的出台,预示着信息安全国产化的必然趋势。

此前,我国在网络安全方面缺乏相应的制度,导致我国网络基础设施和核心技术设备大量采用国外软硬件,数字证书作为网络安全的重要一环,几乎被国外厂商垄断。核心金融机构有80%部署了国外网站服务器SSL证书,一旦国际局势发生变化,证书被非法吊销,将导致整个行业的瘫痪,而且用户每一次访问行为都需对境外服务器发送请求并被记录,如什么时候访问、从哪里访问、IP地址、使用什么浏览器、每日访问有多少次等大数据信息都掌握在国外CA企业的手里,极易泄露商业机密甚至国家机密,直接影响国家经济命脉的安全。

沃通CA技术负责人表示,由于我国电子认证领域起步较晚,目前有能力肩负起数字证书国产化大任的CA机构还很少。中国有34家CA认证机构获得了工信部颁发的《电子认证服务许可证》,但只有沃通CA、北京CA、上海CA、CFCA通过国际WebTrust认证,而其中只有沃通电子认证服务有限公司(沃通CA)能颁发全球信任的数字证书,并支持1999年以后的所有终端设备和操作系统、所有浏览器和服务器,能完全替代国外数字证书产品。但相信随着国产化、中文化、国际标准化数字证书的逐步推行,国产数字证书品牌将陆续崛起。

网络审查制度并非贸易保护措施,但能让具备实力的国内厂商有机会拿到进入市场的“通行证”,让自主可控的国产安全产品加入自由竞争市场,打破中国市场被国外产品垄断的局面,解除国外企业及政府非法存储、非法监听的安全隐患,无论对个人、企业还是国家的安全来说,都是势在必行的。

数字证书国产化的趋势