论组织机构代码数字证书

科技信息 Ｏ百家论剑。 ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ ＩＮＦＯＲＭＡＴＩＯＮ ２００９年第３１期

论组织机构代码数字证书

王达娅薛蓬

（宁夏标准化院宁夏银川 ７５０００１）

【摘要】组织机构代码数字证书是将数字证书嵌入组织机构代码证电子副本，使组织机构代码证电子副本具有纽织机构代码证书和数字

证书（ＣＡ）的双重功能。数字证书与组织机构代码证电子副本的合一应用，既可以记录机构的有效信息，ｘ．－Ｒ－．备机榭在网络环境下的身份认证、

安全加密、电子签名、电子印章等网土身份安全认证功能，能够满足各组织机构在网上各类业务，如网上办公、网上政务、网上交易等业务的安

全需求。

【关键词】组织机构代码证书；数字证书；网络安全体系；信息化建设

Ｏｎ Ｏｒｇａｎｉｚａｔｉｏｎ Ｃｏｄｅ Ｄｉｇｉｔａｌ Ｃｅｒｔｉｉｃａｔｆｅ

ＷＡＮＧＤａ—ｙａ ＸＵＥ Ｐｅｎｇ

（Ｎｉｎｇｘｉａ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｓｔａｎｄａｒｄｉｚａｔｉｏｎ，Ｙｉｎｃｈａｎ Ｎｉｎｇｘｉａ，７５０００１，ｃｈｉｎａ）

【Ａｂｓｔｒａｃｔ］Ｏｒｇａｎｉｚａｔｉｏｎ Ｃｏｄｅ ｄｉｇｉｔａｌ ｃｅｒｔｉｉｆｃａｔｅ，ｉｓ ａ ｄｉｉｔｇａｌ ｃｅｒｔｉｆｉｃａｔｅ ｅｍｂｅｄｄｅｄ ｉｎ ａｎ ｅｌｅｃｔｒｏｎｉｃ ｃｏｐｙ ｏｆ Ｏｒｇａｎｉｚａｔｉｏｎ Ｃｏｄｅ Ｃｅｒｔｉｉｆｃａｔｅ，ＳＯ ｔｈａｔ ａｌｌ

ｅｌｅｃｔｒｏｎｉｃ ｃｏｐｙ ｏｆ Ｏｒｇａｎｉｚａｔｉｏｎ Ｃｏｄｅ Ｃｅｒｔｉｆｉｃａｔｅ ｈａｖｅ ｔｈｅ ｄｕａｌ ｆｕｎｃｔｉｏｎ ｏｆ ｏｒｇａｎｉｚａｔｉｏｎ ｃｏｄｅ ｃｅｒｔｉｉｆｃａｔｅ ａｎｄ ａ ｄｉｉｔｇａｌ ｃｅｒｔｉｉｆｃａｔｅ ｒＣＡ）．１１１ｅ ｃｏｍｂｉｎｅｄ ｕｓｅ

ｏｆ Ｄｉｉｔｇｌａ ｃｅｒｔｉｆｉｃａｔｅｓ ａｎｄ ｅｌｅｃｔｒｏｎｉｃ ｃｏｐｙ ｏｆ Ｏｒｇａｎｉｚａｔｉｏｎ Ｃｏｄｅ Ｃｅｒｔｉｉｆｃａｔｅ ｃａｎ ｎｏｔ ｏｎｌｙ ｒｅｃｏｒｄ ｔｈｅ ｅｆｆｅｃｔｉｖｅ ｉｎｆｏｒｍａｔｉｏｎ ｏｆ ｔｈｅ Ｏｒｇａｎｉｚａｔｉｏｎｓ，ｂｕｔ ａｌｓｏ

ｈａｖｅ ｔｈｅ ｆｕｎｃｔｉｏｎｓ ｏｆ Ｓｔａｔｕｓ ａｕｔｈｅｎｔｉｃａｔｉｏｎ，ｓｅｃｕｒｉｔｙ ｅｎｃｒｙｐｔｉｏｎ，ｅｌｅｃｔｏｎｉｒｃ ｓｉｇｎａｔｕｒｅｓ，ｅｌｅｃｔｒｏｎｉｃ ｓｅａｌｓ ａｎｄ ｏｔｈｅｒ Ｉｎｔｅｍｅｔ ｓｅｃｕｒｉｔｙ ａｕｔｈｅｎｔｉｃａｔｉｏｎ

ｆｅａｔｕｒｅｓ ｉｎ ｔｈｅ ｎｅｔｗｏｒｋ ｅｎｖｉｒｏｎｍｅｎｔ，ｔｏ ｍｅｅｔ ｔｈｅ ｂｕｓｉｎｅｓｓ ｓｅｃｕｒｉｔｙ ｎｅｅｄｓ ｏｆ ｔｈｅ ｖａｒｉｏｕｓ ｔｙｐｅｓ ｏｆ ｏｒｇａｎｉｚａｔｉｏｎｓ ｏｎ ｔｈｅ Ｉｍｅｍｅｔ，ｓｕｃｈ ａｓ ｏｎｌｉｎｅ ｏｆｆｉｃｅ，

ｏｎｌｉｎｅ ｇｏｖｅｒｎｍｅｎｔ，ｏｎｌｉｎｅ ｔｒａｄｉｎｇ ａｎｄ ｏｔｈｅ￣． ’

【Ｋｅｙ ｗｏｒｄｓ］Ｏｒｇａｎｉｚａｔｉｏｎ Ｃｏｄｅ ｄｉｉｔｇａｌ ｃｅｒｔｉｉｆｃａｔｅ；ＤｉｉｔｇＭ ｃｅｒｔｉｉｆｃａｔｅ；Ｎｅｔｗｏｒｋ Ｓｅｃｕｒｉｔｙ Ｓｙｓｔｅｍ；Ｉｎｆｏｒｍａｔｉｏｎ Ｃｏｎｓｔｒｕｃｔｉｏｎ

数字证书就是互联网通讯中标志通讯各方身份信息的一系列数

ｎｔｅｒｎｅｔ上验证您身份的方式，其作用类似于司机的 据，提供了一种在Ｉ

组织机构代码是指由国家质量技术监督部门给每个机关、事业、

企业、社会团体、民办非企业单位和其它组织机构即单位颁发一个在

驾驶执照或日常生活中的身份证。它是由一个由权威机构——ＣＡ机

１．组织机构代码

全国范围内统一的始终不变的表明其法定身份的惟一的代码标识，可

构，叉称为证书授权（Ｃｅｒｔｉｉｆｃａｔｅ Ａｕｔｈｏｒｉｔ Ｙ）中心发行的，人们可以在网

以认做是单位的身份证号码。该制度做为我国的一项强制性标准自

上用它来识别对方的身份。数字证书是一个经证书授权中心数字签

１９８９年实施以来，历经２０年的发展，数据量已达到１７００余万，覆盖

名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包

了我国境内几乎所有单位。现在组织机构代码已经成为我国电子政务

含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证

证书授权中心）的名称，该证书 书中还包括密钥的有效时间，发证机关（

和电子商务建设的重要基础，成为国民经济信息化建设中的子系统，

５０９国际标准。 的序列号等信息．证书的格式遵循ＩＴｕＴ Ｘ．

而且是重要的、基础性的子系统，在国民经济信息化建设中具有战略

性的地位。 ３．２数字证书的作用

基于Ｉｎｔｅｍｅｔ网的电子商务系统技术使在网上购物的顾客能够极

目前，组织机构代码已在工商、税务、银行、公安、财政、人力资源、

社会保险、统计、海关、外贸、交通、住房保障、工会等部门得到了广泛

其方便轻松地获得商家和企业的信息，但同时也增加了对某些敏感或

应用。实践证明，组织机构代码越来越成为国家宏观管理的重要基础

有价值的数据被滥用的风险。买方和卖方都必须对于在因特网上进行

信息，在各项经济活动和行政管理中被越来越多的部门和领域应用．

的一切金融交易运作都是真实可靠的。并且要使顾客、商家和企业等

Ｉｎｔｅｍｅｔ）电子商务系统必须 交易各方都具有绝对的信心，因而因特网（

已成为国家整个经济和全面实现现代化管理中重要的信息源之一。组

保证具有十分可靠的安全保密技术，也就是说，必须保证网络安全的

织机构代码成为了连接政府各职能部门之间的信息管理系统的唯一

的桥梁，成为政府各职能部门之间的唯一的不可替代的信息传输带，

四大要素，即信息传输的保密性、数据交换的完整性、发送信息的不可

为实现各单位、各部门的信息资源共享奠定了基础，避免了对信息重

否认性、交易者身份的确定性。

国际上已经有比较成熟的安全解决方案，那就是建立安全证书

复采集、重复投资和资源浪费。

体系结构。数字安全证书提供了一种在网上验证身份的方式。安全证

组织机构代码证采用了两种证书载体，一种是纸质证书．一种是

书体制主要采用了公开密钥体制，其它还包括对称密钥加密、数字签

名、数字信封等技术。通过运用对称和非对称密码体制等密码技术建

电子副本（也可以理解为数字化的证书）。 一

电子副本是在组织机构代码应用日趋广泛的情况下产生的。它最

立起一套严密的身份认证系统．从而保证：信息除发送方和接收方外

２．组织机构代码证电子副本

早是以集成电路ＩＣ卡的形式出现的，在ＩＣ卡表面上印刷了单位的７

不被其它人窃取：信息在传输过程中不被篡改：发送方能够通过数字

证书来确认接收方的身份；发送方对于自己的信息不能抵赖。

个基本信息项目，芯片内存储了２２个信息项目。ＩＣ卡本身拥有便于

携带、抗复制、低成本、不易损坏及保密性好等特点。推广电子副本以

４．将数字证书植入组织机构代码电子副本的好处

后，组织机构代码的应用得到了快速的发展，很多应用部门可以直接 ４．１提高数字证书的权威性

从ＩＣ卡中读取单位的基本信息，实现了资源共享，大大提高了工作效

ＣＡ必须是各行业各部门及公众信任的、认可的、权威的、不参与

率，并且提高了各应用部门数据采集的准确性。ＩＣ卡多余的存储空 交易的第三方网上身份认证机构。中国ＰＫＩ论坛技术总监关震胜表

间，还为相关应用部门提供了公用空间，相关应用部门也可将单位的

示，随着ＣＡ认证应用的推广，从１９９８年上海ＣＡ中心成立以来，国内

些基础信息写入卡内，方便其他部门的使用。这就为各应用部门之

的ＣＡ中心越建越多，大有泛滥之势，目前规模较大的包括上海ＣＡ中

间搭建起了一座方便的公用仓库，每个部门都能在电子副本中到自

心（ＳＨＥＣＡ）、中国金融认证中心（ＣＦＣＡ）、国际电子商务认证中心、中

一

己需要的相关单位的基础数据。这对于提高政府的行政效能，促进电

国电信在长沙启动的电信ＣＡ以及包括其他部委和地方性的ＣＡ中

子政务，推进信息化建设有着非常重要的作用。 心。很多ＣＡ建设基本上是一种企业行为，以赢利为目的，几个人合资

随着科技的进步，出现了新型Ｕ盘类型的介质。这种类型的介质

买套软件、打个广告就开张了。这样一来，不但ＣＡ的安全没有保证。

存贮空间更大，使用更方便，并且脱离了读卡器的限制，只要有ＵＳＢ

ＣＡ中心自己都朝不保夕，很多ＣＡ中心一张证书都没发出去就倒闭

口的电脑都可以使用。这种介质的电子副本，为更大范围内的使用组

了，这样的ＣＡ权威从何而来？

织机构代码基本信息创造了便利的条件。 。 而各级组织机构代码管理中心其身份国家质监总局下设的国有

３．数字证书

３．１什么是数字证书

事业单位，拥有覆盖全国省、市、县三级的网络，人员固定，设备先进，

并且组织机构代码本身有具有不可比拟的权威性，由组织机构代码中

３９３