电子身份证保九运安全

　　——"九运会"网上人员注册系统使用数字证书
　
　　近日，广东省电子商务认证中心向"九运会"提供了一批数字证书，用于网上人员注册系统，与会记者将获得一张"电子身份证"，保证在身份识别过程中的便捷、有效及安全。在体育赛事中运用这一高科技认证手段进行运作管理在国内外都尚属首次。

　　"九运会"是中国体坛盛事，为国内外各界所瞩目。届时参加盛会的运动员、教练员、记者、政府官员及国际友人等各界人士将会超过万人，如何便捷、有效、安全地进行身份注册及认证，一直是主办者关心的一个问题。

　　"九运会" 人员注册系统是一个专门对参加"九运会"的运动员、教练员、裁判员、记者、各级官员、国际体育组织负责人、组委会工作人员、贵宾、嘉宾、来宾等人员的身份信息进行综合管理和利用的系统。其主要任务是：在运动会开幕前和比赛期间负责登记注册各类人员、为制作证件系统提供人员注册信息、检验证件的有效性和权限、向单项现场成绩处理子系统提供竞赛报名信息、向Intranet/Internet综合信息查询系统提供人员注册信息，并利用注册系统的人员注册信息为各级领导、人事部、竞赛部、接待部、安保部、办公室、新闻部、集资部、财务部等提供原始数据及统计数据。

　　"九运会"人员注册子系统是基于Intranet/Internet的典型应用，其用户遍布全国各地乃至全球，因而安全问题至为重要。

　　传统对用户身份的认证是采用"用户名+口令"的方式，系统信息资源的分配和管理面临着重大的安全隐患。具体表现在：（1）用户初始口令的设置过于简单，有规律可循，给使用者和网络管理者带来极大的安全风险。（2）口令易被猜测，在传输中也易被截获，用户被迫记忆繁琐冗长的口令。（3）用户帐号与口令容易泄密，盗用者可以在任何一台联网的计算机上登录系统，进行非法操作，而合法用户和管理人员可能对此毫无察觉，合法用户的身份无法确认。（4）在服务器端，用于认证用户信息的资料，容易成为黑客攻击的对象，也容易被超级用户有意或无意的泄露。（5）Internet上的信息站点容易被伪造。系统网站被假冒后，可以被用来发布虚假消息，误导系统用户，造成不可估量的损失。（6）系统中的信息在网上传输时，采用明文的方式进行传输，敏感信息容易被泄露、篡改。

　　应用数字证书可有效地解决了以上问题。在网络环境中，数字证书是标识某一主体（个人、服务器、智能终端等）身份信息的电子文件，形同现实环境中的身份证。在网上的电子交易中，如双方出示了双方各自的数字证书，并用它来进行交易操作，那么双方都可不必为对方身份的真伪担心。有效地解决了互联网身份识别、信息保密性、完整性和不可否认性等安全问题。

　　与传统的"用户名+口令"登录方式相比，数字证书登录技术更加安全和方便：（1）用户登录系统的成功与否依赖于证书的有效性与私有密钥的合法性，高强度的加密算法保证登录用户的合法性和唯一性。（2）用户数字证书的私有密钥是保存在物理设备--USB电子密钥上的，不容易被导出或拷贝，保证了用户私有密钥的安全性和唯一性。（3）用户在成功登录系统的同时，已经向系统服务器表明了自己的身份，用户身份得以认证。（4）USB电子密钥成本低廉，小巧玲珑，支持热插拔，方便用户随身携带使用。用户无需记忆繁琐冗长的用户名和口令，只需要在拥有USB接口的计算机（现在USB接口已经是计算机的标准配置）上使用自己的数字证书，即可登录系统进行合法操作。

　　广东省电子商务认证中心是经广东省人民政府批准成立的认证中心（CA：Certification Authority），是提供电子认证服务的专业机构。公司的主要业务是受理数字证书的申请、签发证书、管理数字证书及提供电子商务解决方案。

　　广东省电子商务认证中心的前身是中国电信南方电子商务中心，创立于1998年。到目前为止，已签发各类数字证书超过7万张，为用户在Internet网络的电子商务活动提供了安全保障。2001年1月，广东省电子商务认证中心的"网证通"电子认证系统通过国家公安部的检测，被评为安全可信的产品。作为国家电子商务试点工程和广东省政府唯一认可的安全认证机构，广东省电子商务认证中心已成为国内知名的CA认证机构，其权威性、公正性得到业界和用户的广泛认可。

　　本次广东省电子商务认证中心向"九运会"提供数字证书，保障 "九运会"安全，不仅是证明其技术的成熟，同时也从另一方面提示我们，网络安全与我们紧密相连。