電子簽名需要第三方認證的，由依法設(shè)立的電子認證服務(wù)提供者提供認證服務(wù)

為規(guī)范電子簽名行為，確立電子簽名的法律效力，維護有關(guān)各方的合法權(quán)益，我國早在2004年頒布的《中華人民共和國電子簽名法》（已于2019年第二次修訂）第十六條做出明確規(guī)定：“電子簽名需要第三方認證的，由依法設(shè)立的電子認證服務(wù)提供者提供認證服務(wù)”。第十八條規(guī)定“電子認證服務(wù)提供者”需由國務(wù)院信息產(chǎn)業(yè)主管部門，即工信部，進行依法審查并征求國務(wù)院商務(wù)主管部門意見后，予以許可，頒發(fā)電子認證許可證書。為了進一步貫徹落實《中華人民共和國電子簽名法》的有關(guān)要求，工信部于2009年發(fā)布的《電子認證服務(wù)管理辦法》（已于2015年修訂）第二條規(guī)定：“電子認證服務(wù)，是指為電子簽名相關(guān)各方提供真實性、可靠性驗證的活動”，同時規(guī)定對電子認證服務(wù)提供者實施監(jiān)督管理，明確電子認證服務(wù)機構(gòu)應(yīng)當具備的條件及審查方式。

近日，工業(yè)和信息化部為國汽（北京）智能網(wǎng)聯(lián)汽車研究院有限公司（以下簡稱“國汽智聯(lián)”）頒發(fā)《電子認證服務(wù)許可證》，確認國汽智聯(lián)具備《電子認證服務(wù)管理辦法》規(guī)定的電子認證服務(wù)機構(gòu)條件，正式成為汽車行業(yè)首家獲得電子認證服務(wù)行政許可的第三方機構(gòu)，填補了汽車行業(yè)電子認證服務(wù)資質(zhì)的空白。

國汽智聯(lián)電子認證服務(wù)許可證

身份認證已成為保障車聯(lián)網(wǎng)網(wǎng)絡(luò)安全的重要手段

我國車聯(lián)網(wǎng)產(chǎn)業(yè)蓬勃發(fā)展，道路聯(lián)網(wǎng)車輛規(guī)模與日俱增，汽車與汽車、路側(cè)設(shè)備、車聯(lián)網(wǎng)遠程服務(wù)平臺、行人等交通參與者的信息交互頻率顯著增加。推進車聯(lián)網(wǎng)網(wǎng)絡(luò)安全保障能力建設(shè)，構(gòu)建車聯(lián)網(wǎng)身份認證和安全信任體系，推動商用密碼應(yīng)用，保障蜂窩車聯(lián)網(wǎng)（C-V2X）通信安全等工作勢在必行。工信部通過發(fā)布政策文件、推動示范應(yīng)用及開展試點工作等多項舉措，推進車聯(lián)網(wǎng)安全、穩(wěn)健發(fā)展。

政策發(fā)布方面，《工業(yè)和信息化部關(guān)于加強車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》中規(guī)定“各相關(guān)企業(yè)要建立車聯(lián)網(wǎng)身份認證和安全信任機制，強化車載通信設(shè)備、路側(cè)通信設(shè)備、服務(wù)平臺等安全通信能力，采取身份認證、加密傳輸?shù)缺匾募夹g(shù)措施，防范通信信息偽造、數(shù)據(jù)篡改、重放攻擊等安全風險，保障車與車、車與路、車與云、車與設(shè)備等場景通信安全”?！蛾P(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》中規(guī)定“企業(yè)通過數(shù)字證書、數(shù)字加密技術(shù)、數(shù)字簽名技術(shù)、建立安全通道等方式單獨或混合使用，實現(xiàn)V2X通信安全，防止數(shù)據(jù)的泄露、濫用”。同時，為建設(shè)車聯(lián)網(wǎng)標準體系，推動車聯(lián)網(wǎng)安全發(fā)展，發(fā)布《國家車聯(lián)網(wǎng)產(chǎn)業(yè)標準體系建設(shè)指南（車輛智能管理）》及《國家車聯(lián)網(wǎng)產(chǎn)業(yè)標準體系建設(shè)指南（智能交通相關(guān)）》、《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標準體系建設(shè)指南》等文件，其中均將身份認證作為保障車聯(lián)網(wǎng)安全的重要應(yīng)用技術(shù)，納入標準體系予以規(guī)范。

在行業(yè)示范應(yīng)用方面，從2018年起，工信部已指導行業(yè)舉辦多次的C-V2X“四跨”大規(guī)模先導應(yīng)用示范活動，目前已實現(xiàn)跨芯片模組、跨終端、跨整車、跨安全平臺、跨高精地圖和高精定位的多場景應(yīng)用，實現(xiàn)了車聯(lián)網(wǎng)設(shè)備的互聯(lián)互通和安全身份互認互信。2021年，工信部開展車聯(lián)網(wǎng)身份認證和安全信任試點工作（以下簡稱“試點工作”），共有車與云安全通信、車與車安全通信、車與路安全通信、車與設(shè)備安全通信四個重點方向，涵蓋多個技術(shù)領(lǐng)域及應(yīng)用場景。無論是“四跨”活動還是試點工作，身份認證已成為推進車聯(lián)網(wǎng)網(wǎng)絡(luò)安全保障能力建設(shè)的重要組成部分。

技術(shù)研發(fā)、服務(wù)能力建設(shè)雙管齊下，國汽智聯(lián)助力車聯(lián)網(wǎng)身份認證體系構(gòu)建
國汽智聯(lián)的電子認證審核經(jīng)過了CA運營管理審核、CA技術(shù)系統(tǒng)審核、CA財務(wù)審核共154項審查，確認了國汽智聯(lián)的電子認證物理環(huán)境、設(shè)備、電子認證技術(shù)、相關(guān)制度等符合電子認證服務(wù)行業(yè)的相關(guān)法律法規(guī)和管理規(guī)定要求。同時國汽智聯(lián)具備國內(nèi)領(lǐng)先的技術(shù)研發(fā)及標準研制能力，已獲得多項軟件著作權(quán)、發(fā)明專利。其中獨立研發(fā)的車聯(lián)網(wǎng)身份認證平臺，為豐田、蔚來、江鈴等多家整車企業(yè)，北京市高級別自動駕駛示范區(qū)等智能網(wǎng)聯(lián)示范區(qū)提供了身份認證系統(tǒng)建設(shè)、技術(shù)支持等服務(wù)，獲得客戶廣泛認可。同時，國汽智聯(lián)牽頭并參與多項信息安全相關(guān)的國標、行標、行業(yè)白皮書撰寫，起到引領(lǐng)行業(yè)發(fā)展、驅(qū)動產(chǎn)業(yè)創(chuàng)新的重要作用。國汽智聯(lián)的車聯(lián)網(wǎng)身份認證平臺，可以為汽車制造商、車聯(lián)網(wǎng)應(yīng)用服務(wù)平臺、車聯(lián)網(wǎng)通信實體提供身份認證及安全防護服務(wù)，系統(tǒng)全面地保障智能網(wǎng)聯(lián)汽車/車聯(lián)網(wǎng)的安全。
此次工信部為汽車行業(yè)頒發(fā)首張《電子認證服務(wù)許可證》，意味著國家對汽車行業(yè)電子認證的重視，也表明汽車行業(yè)在電子認證方面的不懈努力，最終獲得了行業(yè)主管部門的認可。