网络信任体系的结构与布局-法师兄

网络信任体系的结构与布局

来源：法律编辑整理时间： 2023-08-17 01:00:29 420 人看过

网络信任体系包括电子认证系统以及与之相配套的标准规范和运行管理机制。

（一）电子认证系统的构成

电子认证系统主要包括证书认证设施和密码管理设施，以及相配套的基础安全防护设施。其

中，证书认证设施包括证书签发管理系统、证书注册管理系统和证书查询验证服务系统，密

码管理设施包括密钥管理系统和密码服务系统，基础安全防护设施包括防病毒、防火墙、入

侵检测、漏洞扫描等系统。

证书签发管理系统提供数字证书的签发、发布、管理和撤销等服务。证书注册管理系统

提供数字证书的申请注册、审核等服务。证书查询验证服务系统提供数字证书和撤消列表信

息的查询服务。密钥管理系统提供密钥生成、密钥分发、密钥托管和密钥更新等服务。密码

服务系统提供加解密、签名及签名验证等安全服务。各系统组成关系图见图1（略）。

图1电子认证系统构成

（二）总体布局

网络信任体系由部、省、市三级电子认证系统组成，采用两级证书认证中心（见图2）（略）。

人力资源社会保障部电子认证系统作为一级认证节点，建立证书认证根系统、证书签发管理

系统、证书注册管理系统、证书查询验证服务系统和密钥管理系统，是人力资源社会保障网

络信任体系的信任源点，为部本级和全国性应用的证书用户提供认证服务。省级电子认证系

统作为二级认证节点，建立二级证书签发管理系统、证书注册管理系统、证书查询验证服务

系统和密钥管理系统，为省本级和全省性应用的证书用户提供认证服务。地市级电子认证系

统作为省级电子认证系统的延伸，建立证书注册管理系统和证书查询验证服务系统，为本地

（市）的证书用户提供认证服务。

图2网络信任体系总体结构

（三）省级建设模式

按照分步实施的建设原则，目前各地可在确保采用统一信任源、符合统一证书格式等标

准规范的前提下，结合本地实际情况，选用以下两种模式。

1．目标模式（模式一）：根据网络信任体系总体布局，省级直接建立二级证书认证中心。

省级证书签发管理系统从人力资源社会保障部证书认证根系统获取根证书，实现与人力资源

社会保障部的互联互通。省内所属地市建立证书注册管理系统，与省级证书签发管理系统联

接，由省级证书签发管理系统签发证书。

2．过渡模式（模式二）：省级建立证书注册管理系统，暂不建立二级证书认证中心。省级

证书注册管理系统及地市级证书注册管理系统直接联接到人力资源社会保障部证书签发管理

系统，由部证书签发管理系统签发证书。

有条件的省份，应直接采用目标模式。暂不具备条件的，可先采用过渡模式，待条件成

熟后，逐步过渡到目标模式。

网络信任体系的运行与管理

部级和省级电子认证系统的运行管理，由人力资源社会保障部及各省级人力资源社会保

障部门自行安排，各地可根据本地区的系统规模和电子认证业务量大小，自行维护或委托第

三方认证服务机构维护。

委托具有合法资质的第三方认证服务机构进行运行维护的地区，必须将委托的第三方机

构相关情况向人力资源社会保障部备案，并接受人力资源社会保障部组织的相关培训等，以

确保各地间电子认证系统的标准统一和安全稳定运行。

目前已经通过第三方认证服务机构提供电子认证服务的地区，要按照统一的网络信任体

系建设要求逐步进行过渡，最终纳入人力资源社会保障网络信任体系。

声明：该文章是网站编辑根据互联网公开的相关知识进行归纳整理。如若侵权或错误，请通过反馈渠道提交信息，我们将及时处理。【点击反馈】

扩展阅读

律师服务

热门律师推荐

律师普法

换一批

更多电子认证相关文章

电子认证
商务部推动电子认证网络安全信任体系发展

近日，商务部中国国际电子商务中心在国家部委信息化高层峰会上提出共建公众服务电子认证体系方案：由其无偿为其他部委搭建功能完整且符合实际需求的用户注册管理（RA）系统，同时根据各部委信息中心的业务需求在各地建设CA证书业务注册点，各地RA系统将与国富安CA中心联通，进行运营维护和发放CA数字证书。商务部信息化司副司长张大明向记者表示：商务部将致力于加强部门、行业之间的合作，充分发挥第三方认证机构的优势和作用，联合打造不隶属任何部门的第三方认证机构，共同推动电子认证网络安全信任体系的发展。据了解，目前我国政务机构在独立建设电子认证服务系统时，普遍面临着投资风险、投资成本、建设周期、运营维护以及政策许可等因素的影响。投资方在投入巨大的初期建设和运营维护成本的同时，还要承担相应的法律责任和运营风险，再加上我国对电子认证系统鉴定审核的周期长、难度大，政务机构在独立建设电子认证系统时面临着许多难以跨越的

2023-06-07

135人看过
电信诈骗
电信诈骗与网络诈骗的关系是怎样的？

电信诈骗包括网络诈骗。电信诈骗和网络诈骗都是诈骗罪。电信诈骗是指犯罪分子通过电话、网络和短信方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人给犯罪分子打款或转账的犯罪行为。网络诈骗是指以非法占有为目的，利用互联网采用虚构事实或者隐瞒真相的方法，骗取数额较大的公私财物的行为。电信诈骗是违法的吗这个肯定是违法行为了，严重的地步是需要承担刑事责任的。根据《最高人民法院、最高人民检察院关于办理诈骗刑事案件具体应用法律若干问题的解释》（2011年4月8日起施行）的规定：诈骗公私财物价值三千元至一万元以上和三万元至十万元以上、五十万元以上的，应当分别认定为《刑法》第二百六十六条规定的“数额较大”与“数额巨大”、“数额特别巨大”。骗公私财物达到上述规定的数额标准，具有下列情形之一的，能够依照《刑法》第二百六十六条的规定酌情从严惩处：（一）通过发送短信和拨打电话或者利用互联网、广播

2023-07-08

199人看过
有期徒刑
中国的电信和网络骗局

电信网络诈骗是指通过电话、短信、网络等方式诈骗公私财物的犯罪行为。报告指出，与传统诈骗犯罪相比，电信网络诈骗有非接触式犯罪、对象不特定等特点，危害性更大。相关报告指出，目前电信网络诈骗的受骗人群主要包括四大类：大学生、大专生，城市外来务工人员，老年人以及农村地区人群。特别是一些不法分子近年来抓住大部分留守的农村地区人群以老弱妇孺为主，信息获取渠道窄、受教育程度相对较低、对金融知识了解不多等原因，打着“经济新业态”“金融创新”的幌子，以高额投资回报为诱饵吸引农村民众特别是老年人参与，严重损害了农村地区人群的利益。法律对电信诈骗的规定电信诈骗一般有两种情况，一种是以盗接他人通信线路或者复制他人电信号码骗取他人钱财，一种是用自己的通信设备或号码直接拨号或伪装拨号以诈骗方式骗取他人钱财。在《刑法》第二百六十五条的规定中，以牟利为目的盗接他人通信线路或者复制他人电信号码，或明知是盗接他人线路、复制他

2023-07-05

304人看过
股份
珠海优化国有经济结构和布局

文章分析了珠海优化国有经济结构和布局事件：海产权制度改革历时三年，期间关停托管一批，产权转让、股份合作制一批，对存量资源优化重组按“三类九级”的标准分类进级，对资产营运机构合并重组。今年以来，珠海市属国有及国有控股企业在克服非典带来的不利影响后，前三季度销售收入同比增长25%，净利润同比增长15%，国有经济结构调整成效显著。珠海产权制度改革历时三年，期间关停托管一批，产权转让、股份合作制一批，对存量资源优化重组按“三类九级”的标准分类进级，对资产营运机构合并重组，新组建了5家授权经营主体，总体上优化了国有经济结构和布局。珠海市大力进行体制创新，建立了以“一委两局、三位一体”为特色的专责机构，搭建了以国有资产管理部门为第一层，资产营运机构和授权经营主体为第二层，经营企业为第三层的“三层架构”，形成管理、运营、监督责权利明晰的“三个体系”，从而建立起国有资产管理新体制和机制。国务院国有资产监督

2023-04-23

202人看过

法律综合知识
我国互联网络域名的体系

一、我国互联网络域名体系中各级域名可以由字母（A—Z，a—z，大小写等价）、数字（0—9）、连接符（－）或汉字组成，各级域名之间用实点（．）连接，中文域名的各级域名之间用实点或中文句号（。）连接。二、我国互联网络域名体系在顶级域名“CN”之外暂设“中国”、“公司”和“网络”3个中文顶级域名。三、顶级域名CN之下，设置“类别域名”和“行政区域名”两类英文二级域名。设置“类别域名”7个，分别为：AC—适用于科研机构；COM—适用于工、商、金融等企业；EDU—适用于中国的教育机构；GOV—适用于中国的政府机构；MIL—适用于中国的国防机构；NET—适用于提供互联网络服务的机构；ORG—适用于非营利性的组织。设置“行政区域名”34个，适用于我国的各省、自治区、直辖市、特别行政区的组织，分别为：BJ—北京市；SH—上海市；TJ—天津市；CQ—重庆市；HE—河北省；SX—山西省；NM—内蒙古自治区；L

2023-06-15

205人看过
产品
烟草行业网络信息安全保障体系构建包括哪些

烟草行业网络信息安全保障体系构建网络信息安全保障体系建设包括三个体系，即安全管理，技术保障，安全运维，这三个体系是不可分割的，相互补充。只有这三个体系安全完善，才能确保烟草行业网络信息安全得到保障。(一)安全管理体系建设安全管理是系统安全的重要组成部分，负责对安全架构的其它几个部分进行协调和监管，以实现安全保密架构的整体安全防范职能。安全保密管理部分在很大程度上涉及到人员管理和资源调配等管理层面的内容，因而也是整个安全保密架构中技术手段和管理手段结合较紧密的一个部分。参照iso/iec17799信息安全管理标准的思路以及有关内容，烟草信息安全管理体系的建设包括风险评估机制的确定、安全管理策略的制定、安全管理组织架构的建设、安全管理技术平台的建设以及日常安全管理制度的建设等。由于烟草行业计算机网络与信息安全系统架构的建立和实施将涉及到整个烟草系统从管理、技术到一般工作人员的各个层面，并需要各

2023-05-04

50人看过
营业执照
网络交易维权体系的内容

一、网络交易的主要形式。网络交易的形式可以说是五花八门，但归纳起来主要有以下几种形式：一是消费者与经销商之间网上购买交易。消费者通过网络平台(如淘宝网等)向经销商购买所需商品(交易双方是经销商与个人)。这类交易的经销商一般都在当地工商部门登记注册，并领取了营业执照。二是商家对商家的网上交易。经营者与经营者之间通过网络平台进行商品交易，并履行双方当事人权利和义务行为。双方当事人一般均在当地工商部门登记注册，取得合法经营资格。三是消费者通过网络平台向个人购买商品的交易行为(通常讲的个人对个人)。这类交易的行为主体大多数都没有在当地工商部门登记注册，属于无照经营行为。但是这类网络商品的交易量很大，目前占居网络交易主导地位，也是引发消费者投诉的热点和难点的主要问题所在。二、网络商品交易的特点。应该讲，网上交易和网上购物之所以趋热，是因为其交易形式具有其它交易形式所不能及的特点和优势：一是便捷。广大

2023-05-04

361人看过
专利
关于发布《轻钢骨混凝土结构体系技术规程》的通知

各市建设局、华北石油管理局：轻钢骨混凝土结构是一种新型的剪力墙结构体系，适用于多层和高层民用建筑。实践证明，该体系具有自重轻、抗震性能好、节能、经济合理、施工快捷、设备投资少、便于大面积推广等优点。为了规范轻钢骨混凝土结构在建设工程中的应用，河北理工学院与河北大地土木工程有限公司等单位共同编制了《轻钢骨混凝土结构体系技术规程》。经省建设厅组织专家审查通过，现批准为河北省工程建设标准，统一编号为DB13（J）33-2002.本规程自2002年5月1日起施行。因该技术规程的核心技术已获得国家专利，有关单位或个人在使用该项技术前，需首先与专利持有人梁军同志联系（联系电话：13903115026）。本规程由河北省工程建设标准化管理办公室负责管理和发行，由河北理工学院与河北大地土木工程有限公司负责解释。二○○二年四月十九日

2023-04-22

90人看过

版权
国家版权局发布通知规范网络转载

国家版权局办公厅日前发布《关于规范网络转载版权秩序的通知》。通知要求，互联网媒体转载他人作品，不得对作品内容进行实质性修改；对标题和内容做文字性修改和删节的，不得歪曲篡改标题和作品的原意。通知全文如下：关于规范网络转载版权秩序的通知国版办发【2015】3号为贯彻落实中共中央办公厅、国务院办公厅印发的《关于推动传统媒体和新兴媒体融合发展的指导意见》，鼓励报刊单位和互联网媒体合法、诚信经营，推动建立健全版权合作机制，规范网络转载版权秩序，根据《中华人民共和国著作权法》、《中华人民共和国著作权法实施条例》、《信息网络传播权保护条例》有关规定，现就规范网络转载版权秩序有关事项通知如下：一、互联网媒体转载他人作品，应当遵守著作权法律法规的相关规定，必须经过著作权人许可并支付报酬，并应当指明作者姓名、作品名称及作品来源。法律、法规另有规定的除外。互联网媒体依照前款规定转载他人作品，不得侵犯著作权人依法

2023-06-05

393人看过
法律综合知识
运费结构与税负的关系

一、运费结构与税负的关系企业发生的运费对于一般纳税人自营车辆来说，运输工具耗用的油料、配件及正常修理费支出等项目，可以抵扣17％的增值税（索取专用发票扣税），假设运费价格中的可扣税物耗的比率为R（不含税价，下同），则相应的增值税抵扣率就等于17％×R。我们再换一个角度思考运费扣税问题：若企业不拥有自营车辆，而是外购，在运费扣税时，按现行政策规定可抵扣7％的进项税，同时，这笔运费在收取方还应当按规定缴纳3％的营业税。这样，收支双方一抵一缴后，从国家税收总量上看，国家只减少了4％（即7％－3％）的税收收入，换句话说，该运费总算起来只有4％的抵扣率。现在，我们令上述两种情况的抵扣率相等时，就可以求出R之值。即：17％R＝4％，则R＝4％÷17％＝23．53％。R这个数值说明，当运费结构中可抵扣增值税的物耗比率达23．53％时，实际进项税抵扣率达4％．此时按运费全额7％抵扣与按运费中的物耗部分的1

2023-12-07

467人看过
著作权
网络作品著作权的客体与主体

我国《著作权法》于1990年颁布并于次年6月1日生效，但因当时互联网络在我国尚未兴起，因而在网络知识产权保护方面还存在空白。面对新传播技术下著作权保护的新环境，《著作权法》已日渐显示出其不完善性。1998年5月，联合国新闻委员会在年会上正式将这种新兴媒体称为“第四媒体”，即继报刊、广播和电视后出现的因特网和正在兴建的信息高速公路。“第四媒体”的概念存在广义和狭义之分。从广义上说，“第四媒体”通常就指因特网(因特网是正在兴建的信息高速公路的主要组成部分)。从狭义上说，“第四媒体”是指基于因特网这个传输平台来传播新闻和信息的网站，而不包括电子邮件、电子商务等因特网具有的其他功能。本文是基于狭义意义上的“第四媒体”讨论网络作品著作权问题的。它与传统媒体(主要包括以报刊、书籍为代表的纸质媒体和以广播、电视为代表的电子媒体等)存在较大差异，因而也出现了一些新的问题，在具体分析上述三件案例之前，有必要

2023-06-08

469人看过
网络谣言
散布网络谣言会构成哪些罪名？

诽谤罪、寻衅滋事罪、商品声誉罪、编造并传播证券、期货交易虚假信息罪、编造、传播虚假恐怖信息罪、战时造谣扰乱军心罪、以及战时造谣惑众罪。上述罪名一般均能针对不同类型的网络谣言进行适用。在专有罪名体系之中，可以直接适用具体罪名对编造网络谣言的行为人进行处罚。传播网络谣言属于犯罪吗利用网络谣言诽谤他人，只要表现为行为人实施捏造并散布某种虚构的事实，损害他人人格、名誉的行为，就属于违法，要予以治安处罚。没有次数的限制规定。被点击、浏览次数达到五千次以上，或者被转发次数达到五百次以上的，构成犯罪，要依法追究刑事责任。《中华人民共和国刑法》第二百四十六条以暴力或者其他方法公然侮辱他人或者捏造事实诽谤他人，情节严重的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利。前款罪，告诉的才处理，但是严重危害社会秩序和国家利益的除外。通过信息网络实施第一款规定的行为，被害人向人民法院告诉，但提供证据确有困难的，人

2023-07-04

491人看过

管制
100万网络流水案：判决结果公布！

涉嫌网络赌博，流水100万左右处三年以上十年以下有期徒刑，并处罚金。以营利为目的并不是说行为人一定要赢得钱财，只要是为了获取钱财，即使实际上未能赢得钱财甚至输了钱，也不影响行为人具备赌博罪的主观要件。帮信罪100万流水判多久？帮信罪流水达到100万以上，处三年以下有期徒刑或者拘役。1、针对帮信罪，银行流水超过100万就等于要判实刑。2、帮信罪是指自然人或者单位明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的行为。《中华人民共和国刑法》第三百零三条以营利为目的，聚众赌博或者以赌博为业的，处三年以下有期徒刑、拘役或者管制，并处罚金。开设赌场的，处五年以下有期徒刑、拘役或者管制，并处罚金；情节严重的，处五年以上十年以下有期徒刑，并处罚金。组织中华人民共和国公民参与国（境）外赌博，数额巨大或者有其他严重情节

2023-07-04

436人看过
网络犯罪
青少年网络犯罪的对策体系

针对青少年网络犯罪的原因和特点，有代表提出应建立一套以预防为主、打防结合、标本兼治的综合预防体系，以达到有效防止青少年网络犯罪的理想效果。1.三位一体的社会教育对策。所谓三位一体的社会教育对策，是指构筑以学校教育为中心，学校、家长和社区三结合的预防青少年网络犯罪的立体化防范体系。(1)学校教育方面。首先应尽快普及网络知识教育，增强教育内容的实用性和趣味性，教会学生正确认识和运用网络，健康运用网络;其次，要在学校德育课中增加网络道德教育内容，总结出能为我们教育所用的、具有实际教育意义的网络道德规范，编成教材在学校等教育场所进行教授。(2)家庭教育方面。首先应提高家长的教育素质，并建立父母与子女一同学习、相互学习的家庭氛围，此外，还应特别关注问题家庭对青少年教育的影响，为青少年创造一个相对健康和谐的成长环境。(3)社区教育方面。应注意主流文化的导向，精选内容，组织强有力的社区教育，宣传积极文明

2023-06-11

112人看过