认证证书,检测报告,这个平台告诉你是真还是假?
近日,国家认监委信息中心组织建设的“检验检测认证证书与报告数字签名在线验证平台”(访问网址http://yz.cncaic.cn)正式上线,用户只需要访问平台首页,上传检验检测认证证书与报告的电子版pdf文档,在线验证平台即可告知该pdf文档是否经过数字证书签名加密、数字证书的颁发机构、文档签名者(也就是认证证书与检验检测报告的签发机构)、签名后的文档是否被修改过等详细的数字证书签名验证结果信息,方便用户迅速判断电子版检验检测认证证书和报告的真伪。
接下来请大家看看数字证书签名在线验证的效果:
图一 未经数字证书签名文档的验证效果
图二 经数字证书签名且未被篡改文档的验证效果
图三 经数字证书签名但被篡改文档的验证效果
各位看官可能会问:数字证书签名的电子文档有法律效力吗?使用数字证书签名的检验检测认证证书与报告有什么好处呢?国家认监委信息中心为什么要建立“检验检测认证证书与报告数字签名在线验证平台”呢?检验检测认证机构如何对电子版证书与报告进行数字证书签名呢?这一系列问题,且看下文详细讲解。
数字证书签名的电子文档是否有法律效力? 我国《电子签名法》规定,使用国家批准的合法CA机构颁发的数字证书进行签名加密的电子文档,与书写、打印后签名、盖章的书面文档具有同等的法律效力。 使用数字证书签名的证书与报告有什么好处? 据统计,我国检验检测认证机构每年颁发的检验检测报告、认证证书大约3亿份,而且大量的证书、报告、质量记录和技术记录仍在使用传统的纸质文件,远远跟不上当今“互联网+”和电子商务发展的需求,严重制约了检验检测认证行业的快速和健康发展。使用经数字证书签名加密的电子版检验检测认证证书与报告来替代传统纸质证书报告,具有显著的优势。 1、使用数字证书签名(加密)后的电子文档,具有保密性、唯一性、不可否认性、不可修改性(包括签名时间)、签发者身份确定性等特点,技术上已非常成熟,能够适应当前“互联网+”和电子商务高速发展的需求,已获得国家法律法规保障和社会的高度认可,各项配套政策非常完善。 2、使用数字证书签名的电子文档,不仅可以节省报告的制作、发布、存储、交换和保管费用,还可以减少虚假报告、方便政府监管和社会监督,进而提高消费者对产品质量的信任度。 国家认监委信息中心为什么要建立“检验检测认证证书与报告数字签名在线验证平台”? 在检验检测认证行业用电子报告和证书取代纸质报告和证书已是大势所趋,但怎样让检验检测认证用户放心使用电子报告和证书,让接受电子报告和证书的企业和消费者轻松鉴别电子报告和证书的真伪(是否被修改和假冒),必须要有一个行业主管部门设立的第三方权威的电子证书和报告验证平台,让企业和消费者轻松验证,并对证书和报告是否被假冒或被修改给出权威的结论。 “检验检测认证证书与报告数字签名在线验证平台”的推出,将打消用户接收数字签名电子文档的疑虑,有利于检验检测认证行业推行质量信息传递过程中的电子化应用,促进检验检测认证行业的健康有序发展。 检验检测认证机构如何对电子版证书与报告进行数字证书签名? (1)检验检测机构向CA机构申请数字证书 检验检测机构提交证明单位身份的有效资料,向合法的CA机构申请;CA机构对申请资料审核、备案后,制作数字证书(一般一周内完成);CA机构将数字证书直接颁发给申请人。 中国合法的CA机构,必须取得《电子认证服务许可证》、《电子认证服务使用密码许可证》,比如北京中认环宇信息安全技术有限公司、上海数字证书认证中心、北京数字认证股份有限公司等。 (2)选择合适的数字证书签名服务产品 检验检测机构根据自己的信息化状况,向专业从事检验检测认证行业数字证书应用的软件技术公司采购适合本机构的数字证书签名服务产品,产品必须能够兼容并集成不同CA机构的数字证书、且安装便捷、使用简单。数字签名服务软件应具备自动转PDF、在线审批、在线发送邮件、全文检索、文件管理与追溯等服务功能。 (3)在签发检验检测报告时进行数字证书签名(加密) 检验检测机构利用自身LIMS系统、或者是数字证书签名服务产品提供的电子证书签发软件,对电子文档进行一键数字签名(加密)