|
認(rèn)證證書,檢測報告,這個平臺告訴你是真還是假?近日,國家認(rèn)監(jiān)委信息中心組織建設(shè)的“檢驗檢測認(rèn)證證書與報告數(shù)字簽名在線驗證平臺”(訪問網(wǎng)址http://yz.cncaic.cn)正式上線,用戶只需要訪問平臺首頁,上傳檢驗檢測認(rèn)證證書與報告的電子版pdf文檔,在線驗證平臺即可告知該pdf文檔是否經(jīng)過數(shù)字證書簽名加密、數(shù)字證書的頒發(fā)機構(gòu)、文檔簽名者(也就是認(rèn)證證書與檢驗檢測報告的簽發(fā)機構(gòu))、簽名后的文檔是否被修改過等詳細(xì)的數(shù)字證書簽名驗證結(jié)果信息,方便用戶迅速判斷電子版檢驗檢測認(rèn)證證書和報告的真?zhèn)巍?/span> 接下來請大家看看數(shù)字證書簽名在線驗證的效果: 圖一 未經(jīng)數(shù)字證書簽名文檔的驗證效果 圖二 經(jīng)數(shù)字證書簽名且未被篡改文檔的驗證效果 圖三 經(jīng)數(shù)字證書簽名但被篡改文檔的驗證效果 各位看官可能會問:數(shù)字證書簽名的電子文檔有法律效力嗎?使用數(shù)字證書簽名的檢驗檢測認(rèn)證證書與報告有什么好處呢?國家認(rèn)監(jiān)委信息中心為什么要建立“檢驗檢測認(rèn)證證書與報告數(shù)字簽名在線驗證平臺”呢?檢驗檢測認(rèn)證機構(gòu)如何對電子版證書與報告進行數(shù)字證書簽名呢?這一系列問題,且看下文詳細(xì)講解。 數(shù)字證書簽名的電子文檔是否有法律效力? 我國《電子簽名法》規(guī)定,使用國家批準(zhǔn)的合法CA機構(gòu)頒發(fā)的數(shù)字證書進行簽名加密的電子文檔,與書寫、打印后簽名、蓋章的書面文檔具有同等的法律效力。 使用數(shù)字證書簽名的證書與報告有什么好處? 據(jù)統(tǒng)計,我國檢驗檢測認(rèn)證機構(gòu)每年頒發(fā)的檢驗檢測報告、認(rèn)證證書大約3億份,而且大量的證書、報告、質(zhì)量記錄和技術(shù)記錄仍在使用傳統(tǒng)的紙質(zhì)文件,遠(yuǎn)遠(yuǎn)跟不上當(dāng)今“互聯(lián)網(wǎng)+”和電子商務(wù)發(fā)展的需求,嚴(yán)重制約了檢驗檢測認(rèn)證行業(yè)的快速和健康發(fā)展。使用經(jīng)數(shù)字證書簽名加密的電子版檢驗檢測認(rèn)證證書與報告來替代傳統(tǒng)紙質(zhì)證書報告,具有顯著的優(yōu)勢。 1、使用數(shù)字證書簽名(加密)后的電子文檔,具有保密性、唯一性、不可否認(rèn)性、不可修改性(包括簽名時間)、簽發(fā)者身份確定性等特點,技術(shù)上已非常成熟,能夠適應(yīng)當(dāng)前“互聯(lián)網(wǎng)+”和電子商務(wù)高速發(fā)展的需求,已獲得國家法律法規(guī)保障和社會的高度認(rèn)可,各項配套政策非常完善。 2、使用數(shù)字證書簽名的電子文檔,不僅可以節(jié)省報告的制作、發(fā)布、存儲、交換和保管費用,還可以減少虛假報告、方便政府監(jiān)管和社會監(jiān)督,進而提高消費者對產(chǎn)品質(zhì)量的信任度。 國家認(rèn)監(jiān)委信息中心為什么要建立“檢驗檢測認(rèn)證證書與報告數(shù)字簽名在線驗證平臺”? 在檢驗檢測認(rèn)證行業(yè)用電子報告和證書取代紙質(zhì)報告和證書已是大勢所趨,但怎樣讓檢驗檢測認(rèn)證用戶放心使用電子報告和證書,讓接受電子報告和證書的企業(yè)和消費者輕松鑒別電子報告和證書的真?zhèn)危ㄊ欠癖恍薷暮图倜埃,必須要有一個行業(yè)主管部門設(shè)立的第三方權(quán)威的電子證書和報告驗證平臺,讓企業(yè)和消費者輕松驗證,并對證書和報告是否被假冒或被修改給出權(quán)威的結(jié)論。 “檢驗檢測認(rèn)證證書與報告數(shù)字簽名在線驗證平臺”的推出,將打消用戶接收數(shù)字簽名電子文檔的疑慮,有利于檢驗檢測認(rèn)證行業(yè)推行質(zhì)量信息傳遞過程中的電子化應(yīng)用,促進檢驗檢測認(rèn)證行業(yè)的健康有序發(fā)展。 檢驗檢測認(rèn)證機構(gòu)如何對電子版證書與報告進行數(shù)字證書簽名? (1)檢驗檢測機構(gòu)向CA機構(gòu)申請數(shù)字證書 檢驗檢測機構(gòu)提交證明單位身份的有效資料,向合法的CA機構(gòu)申請;CA機構(gòu)對申請資料審核、備案后,制作數(shù)字證書(一般一周內(nèi)完成);CA機構(gòu)將數(shù)字證書直接頒發(fā)給申請人。 中國合法的CA機構(gòu),必須取得《電子認(rèn)證服務(wù)許可證》、《電子認(rèn)證服務(wù)使用密碼許可證》,比如北京中認(rèn)環(huán)宇信息安全技術(shù)有限公司、上海數(shù)字證書認(rèn)證中心、北京數(shù)字認(rèn)證股份有限公司等。 (2)選擇合適的數(shù)字證書簽名服務(wù)產(chǎn)品 檢驗檢測機構(gòu)根據(jù)自己的信息化狀況,向?qū)I(yè)從事檢驗檢測認(rèn)證行業(yè)數(shù)字證書應(yīng)用的軟件技術(shù)公司采購適合本機構(gòu)的數(shù)字證書簽名服務(wù)產(chǎn)品,產(chǎn)品必須能夠兼容并集成不同CA機構(gòu)的數(shù)字證書、且安裝便捷、使用簡單。數(shù)字簽名服務(wù)軟件應(yīng)具備自動轉(zhuǎn)PDF、在線審批、在線發(fā)送郵件、全文檢索、文件管理與追溯等服務(wù)功能。 (3)在簽發(fā)檢驗檢測報告時進行數(shù)字證書簽名(加密) 檢驗檢測機構(gòu)利用自身LIMS系統(tǒng)、或者是數(shù)字證書簽名服務(wù)產(chǎn)品提供的電子證書簽發(fā)軟件,對電子文檔進行一鍵數(shù)字簽名(加密)。 |