6月3日，由工业和信息化部信息安全协调司主办，中国电子认证服务产业联盟、工信部赛迪智库网络安全研究所承办的电子认证服务应用研讨论坛在京举行。该论坛是第二届国家网络安全宣传周的重要活动之一，同时也是《电子签名法》实施十周年系列宣传活动之一。
《中国电子报》特摘编了6位主题发言人演讲的主要内容，集中反映电子认证发展的现状、趋势，以及在各行业、各地区的应用情况。
赛迪智库网络安全研究所王闯
2014年电子认证服务规模同比涨38%
《电子签名法》从2005年实施以来，认证机构的数量不断增加，现在为37家，分布在全国23个省、直辖市和自治区。截止到2014年年底，电子认证服务业产业规模达到129.9亿元，同比增长38%。其中软硬件市场规模98亿元，CA机构营业额30亿元，电子签名产品和服务市场规模为1.9亿元。
截止到2014年底我国有效数字认证总数是2.38亿，整体的需求数量是比较稳定的。在验证层面来看，2014年大约有1531万张数字证书应用在电子政务领域，金融领域6581张，主要是网上银行为主。电子商务领域有效证书176万张，其中企业内部管理占一半，企业经营占41%。
制约电子认证市场发展因素大量存在。包括民众对电子认证的认知比较低，技术基础较为专业，用户主动需求尚未发掘，法律效力问题目前还存在一定的争议等。
从电子认证的行业趋势来看，电子认证服务业已经进入了比较稳定发展的阶段。预计2019年市场规模将突破400亿元。行业发展环境将得到持续改善，现在国家正在逐步推行行政体制改革，转变政府职能，推动国有企业改革，激发企业的活力，这都对行业发展很有利。市场需求将不断增大。商用密码在互联网上应用对行业发展、拓宽行业需求有很大的好处。在电子商务领域应用中，电子签名应用增加，电子合同、电子签章服务逐渐成熟，都使得这个行业需求不断放大。目前，电子签名标准制定已基本完成，电子签名司法效力将得到广泛认可。
公安部第一研究所信息安全部副主任杨卫军
电子数据司法鉴定已在电子保单、银行尝试
我们对网络交易安全的认定是从交易信息的保密性，交易各方身份的确认，信息的防抵赖，以及交易信息的完整性和防篡改等这几方面进行认定。电子签名是可以作为电子证据使用的，最高法在2015年民事诉讼法司法解释中提到，电子数据是指通过电子邮件、电子数据交换、网上聊天记录、博客、微博、手机短信、电子签名、域名等形成存储在电子介质中的信息。
电子签名能够表明无纸化业务中签名人身份及签名人对内容的认可意愿。符合可靠的电子签名与手写签名或者盖章具有同等的法律效力。
符合可靠电子签名的数据电文已经具备合法的证据效力，因为技术的专业性需要更有效、更直观的呈现形式，让法庭和司法机构缔结、认可。司法鉴定意见书本身是一种合法的证据形式，并且易于展示和理解，在法律质证时比单纯的电子数据更易被法庭接受。由电子数据司法鉴定权威机构对电子签名进行专业鉴定，并出具鉴定意见，有利于电子签名在电子商务等领域中的应用推广，消除当事人对电子签名合法性的疑虑。电子数据司法鉴定目前已在电子保单、银行等方面进行了尝试。
工业和信息化部通信保障局副调研员袁春阳
计划6月推出移动商店APP数字签名标准
互联网、移动互联网快速发展，面临很多的安全挑战。工信部作为行业主管部门，维护网络安全是其中一项重要职责。
为推动互联网、移动互联网安全，我们正在研究制定相应的管理办法，包括明确应用商店的责任，应用商家内部应该建立什么样的安全管理制度；包括加强移动应用程序源头管理，积极推动移动应用程序第三方数字签名认证机制，我们也在积极探索建立移动应用程序第三方数字签名认证的可行性。此外还开展移动恶意程序监测处置工作，以用促进行业自律等。
下一步将持续开展重点工作，尤其是第三方签名认证会进一步得到落实，包括展示应用商店签名的应用，推动移动商店签名APP的验证，并计划在今年6月份正式推出相应的签名标准。
北京证联信通科技发展有限公司总经理马圣东
移动代码签名试点遇到在线申办难题
移动代码签名可以保障开发者身份真实可信，签名具有法律效力，数字签名可以防止移动应用程序篡改。
整个流程包含证书申请、使用APK、工具签名，还有使用验证签名。整体的流程包括开发者、应用商店、CA机构用户、安全软件和操作系统。
证书申请流程与CA机构紧密联系。举个简单的例子，一个开发者提交一个身份信息，向CA机构申请一个证书，用于程序的签名。还有测试机构、应用商店，同样需要申请数字证书。但是在这个过程中，我们推广遇到一些困难。例如一个客户有2000个用户，需要在线申请数字证书，目前CA机构可能没有任何一家能满足他的要求。这是我们试点在推广过程中遇到的障碍。
我们遵循现有国内国外的标准，不改变APK原有的文件结构，具有最好的兼容性。原有APK的安装模式和安全机制没有任何改变。原有签名证书可以继续使用，可保证升级的平滑性。
中国威信电子安全服务有限公司产品经理蒋小燕
用SIM卡认证方式保障政企级安全手机
政企用户对安全手机的需求是比较大的。中国联通目前是从数据网络加密通信手机本身实现安全防护的，覆盖手机APP的安全、通信安全、应用安全、操作系统安全等各个方面，为用户提供全方位的软硬件一体化解决方案。
上海市经信委信息化推进处副处长裘薇
上海法人一证通有效解决证书碎片化问题
第一建设统一的认证系统。在全市范围内建立法人网上统一身份认证系统，把包括工商、质检、税赋、人保、公积金五方面的基本信息都统一起来。第二完善统一的服务渠道。原来各个单位结合应用通过各个渠道发证，我们把原来的服务网点都关闭了，在17个区县企业服务中心和便民服务中心设立22个服务网点，统一对各区县法人单位发放证书。第三建立完善收费机制。第四拓展应用范围，实现法人数字证书跨部门通用，设立法人在线办理各类事项身份认证服务。
截止到今年5月底，全市一共发放法人一证通140万张，共为108万家法人单位提供一证通服务，为全市法人节约成本3亿元/年，节省出行时2250万小时/年，节约纸张4400万张/年。