身份认证安全
系统安全性
法律有效性
身份认证安全 确保身份认证结果可信、用户身份信息安全
泛微可信数字身份系统与公安部公民网络身份识别（eID）对接，借助多种认证方式，
将网络ID与真实身份绑定，确保系统中的用户身份真实，操作防抵赖。
与全国近30家权威CA机构互联互通 泛微与各地权威CA机构实现互联互通，共同为客户提供权威可信的数字身份认证服务，颁发数字身份证书。具有法律有效性！
对接国家可信数据源 接入“通信运营商中备案的数据以及权威人脸信息库、银行信息库等”国家可信数据源，确保用户信息比对结果可信。
马上体验
观看视频
系统安全性 可信的数字身份认证及核验服务平台
泛微身份认证及核验系统所有硬件均经过国家相关安全机构检测，所有软件均按照银行安全级别
进行设计开发，确保客户数据安全！
银行级别安全防护 泛微采用银行级别的安全保护手段，从底层服务架构到前端业务逻辑设计和开发，全方位保障您与客户之间协议签署的安全。
 ...
您的信息只有您可见 与CA中心对接，通过数字证书加密，只有具有真实有效的数字电子证书才能打开浏览，即使泛微内部技术人员也无法看到您的文件内容。
 ...
防篡改加密手段 加密标准：SHA-256散列技术验证的文件不会被修改，使您能够验证文件的真实性和无篡改。从而确保每次访问一份文件时，它均不被修改。
 ...
周全的备份策略 泛微提供银行交易级别的金融安全备份，除了本地备份还有异地备份，确保所有客户数据安全完整。应对突发情况。
 ...
金融级别安全存储 所有文档都使用AES标准的256位SSL加密文件传输，以防被篡改，保证真实性和有效性，文件一旦进入我们的系统，便被瞬间加密。
 ...
马上体验
观看视频
法律有效性 让各类异构系统具备可信身份认证和核验能力
数智化时代的到来，组织需要可信的数字身份认证服务来解决最基础的用户身份真实性问题，建立可信的数智化管理环境。
泛微身份认证及核验系统的认证产品严格按照国际国内相关行业标准、法律法规设计执行，为组织提供数字身份认证管理产品与服务，合法合规，安全可靠！
法律法规
  • 《电子认证服务管理办法》
    由中华人民共和国工业和信息化部颁布，自2009年3月31日起施行。
    第一条 为了规范电子认证服务行为，对电子认证服务提供者实施监督管理，根据《中华人民共和国电子签名法》和其他法律、行政法规的规定，制定本办法。

    第二条 本办法所称电子认证服务，是指为电子签名相关各方提供真实性、可靠性验证的活动。
    本办法所称电子认证服务提供者，是指为需要第三方认证的电子签名提供认证服务的机构（以下称为“电子认证服务机构”）。

    第二章 电子认证服务机构
    第五条 电子认证服务机构应当具备下列条件：
    （一）具有独立的企业法人资格。
    （二）具有与提供电子认证服务相适应的人员。从事电子认证服务的专业技术人员、运营管理人员、安全管理人员和客户服务人员不少于三十名，并且应当符合相应岗位技能要求。
    （三）注册资本不低于人民币三千万元。
    （四）具有固定的经营场所和满足电子认证服务要求的物理环境。
    （五）具有符合国家有关安全标准的技术和设备。
    （六）具有国家密码管理机构同意使用密码的证明文件。
    （七）法律、行政法规规定的其他条件。

    第三章 电子认证服务
    第十七条 电子认证服务机构应当保证提供下列服务：
    （一）制作、签发、管理电子签名认证证书。
    （二）确认签发的电子签名认证证书的真实性。
    （三）提供电子签名认证证书目录信息查询服务。
    （四）提供电子签名认证证书状态信息查询服务。
  • 《电子认证业务规则规范》
    证书应用
    * 所颁发证书适用的证书应用列表或者类型，如电子邮件、零售交易、合同、旅游订单等。
    初始身份确认
    * 对机构申请者的组织身份进行身份标识和鉴别的要求，如咨询提供组织身份识别服务的数据库、或检查组织的资质文件。
    * 对于个人订户或代表组织订户的个人进行身份标识和鉴别的要求。

    （四）证书生命周期操作要求
    说明在证书生命周期方面对电子认证服务机构及相关实体的要求，注册机构、订户或其他参与者的要求，在每个子项中可能需要对电子认证服务机构、注册机构、订户或其他参与者予以分别考虑。
    1、证书申请
    * 提交证书申请的实体，如证书申请者或注册机构。
    * 实体在提交证书申请时所使用的注册过程，以及在此过程中各方的责任。为了接收证书申请，电子认证服务机构或注册机构可能负有建立注册过程的责任。同样，证书申请者可能负有在其证书申请中提供准确信息的责任。
    2、证书申请处理
    描述处理证书申请的过程。例如，为了验证证书申请，电子认证服务机构或注册机构可能要执行身份标识和鉴别流程，根据这些步骤，电子认证服务机构或注册机构将可能依照某些准则或者批准或者拒绝该证书申请。最后，要设置电子认证服务机构或注册机构必须受理并处理证书申请的时间期限。
    3、证书签发
    * 在证书签发过程中电子认证服务机构的行为，如电子认证服务机构验证注册机构签名和确认注册机构的权限、并生成证书的过程。
    * 电子认证服务机构签发证书时对订户的通告机制，如电子认证服务机构用电子邮件将证书发送给订户或注册机构，或者用电子邮件将允许订户到网站下载证书的信息告知用户。
    4、证书接受
    * 构成申请者接受证书的行为。这种行为可以包括表示接受的确认步骤、暗示接受的操作、没能成功反对证书或其内容。
    * 电子认证服务机构对证书的发布方式，例如电子认证服务机构可以将证书发布到X.500或LDAP证书库。
    * 电子认证服务机构在颁发证书时对其他实体的通告，例如，电子认证服务机构可能发送证书到注册机构。
    5、密钥对和证书的使用
    描述与密钥对和证书使用相关的责任。
    * 与订户使用其私钥和证书相关的订户责任。例如，订户可能被要求只能在恰当的应用范围内使用私钥和证书，这些应用在CP中设置，并且与有关的证书内容相一致（如密钥用途字段）。
    * 与使用订户公钥和证书相关的依赖方责任。例如，依赖方只能在恰当的应用范围内依赖于证书，这些应用在CP中设置，并且与有关的证书内容相一致（如密钥用途扩展）。
    6、证书更新
    证书更新指在不改变证书中订户的公钥或其他任何信息的情况下，为订户签发一张新证书。
    * 进行证书更新的情形，如证书已到期，但策略允许继续使用相同的密钥对。
    * 请求更新的实体，如订户、注册机构或电子认证服务机构可以自动更新订户证书。
    * 为签发新证书，电子认证服务机构或注册机构处理更新请求的过程，如使用令牌，比如口令，来重新鉴别订户、或使用与原始签发证书相同的过程。
    * 颁发新证书给订户时的通告。
    * 构成接受更新证书的行为。
    * 电子认证服务机构对更新证书的发布。
    * 电子认证服务机构在颁发证书时对其他实体的通告。
    7、证书密钥更新
    证书密钥更新指订户或其他参与者生成一对新密钥并申请为新公钥签发一个新证书。
    * 证书密钥更新的情形，如因私钥泄漏而吊销证书之后、或者证书到期并且密钥对的使用期也到期之后。
    * 可以请求证书密钥更新的实体，如订户。
    * 为签发新证书，电子认证服务机构或注册机构处理密钥更新请求的过程。
    * 颁发新证书给订户时的通告。
    * 构成接受密钥更新证书的行为。
    * 电子认证服务机构对密钥更新证书的发布。
    * 电子认证服务机构在颁发证书时对其他实体的通告。
    8、证书变更
    证书变更指改变证书中除订户公钥之外的信息而签发新证书的情形。
    * 证书变更的情形，如名称改变等而造成的实体身份改变。
    * 可以请求证书变更的实体，如订户或注册机构。
    * 为签发新证书，电子认证服务机构或注册机构处理证书变更请求的过程，如采用与原始证书签发相同的过程。
    * 颁发新证书给订户时的通告。
    * 构成接受变更证书的行为。
    * 电子认证服务机构对变更证书的发布。
    * 电子认证服务机构在颁发证书时对其他实体的通告。
    9、证书吊销和挂起
    * 证书挂起的情形和证书必须吊销的情形，例如订户合同期满、密码令牌丢失或怀疑私钥泄漏。
    * 可以请求吊销证书的实体，例如对最终用户证书而言，可能是订户、注册机构或电子认证服务机构。
    * 证书吊销请求的流程，如由注册机构签署的消息、由订户签署的消息或由注册机构电话通知。
    * 订户可用的宽限期，订户必须在此时间内提出吊销请求。
    * 电子认证服务机构必须处理吊销请求的时间。
    * 为检查其所依赖证书的状态，依赖方可以或必须使用的检查机制。
    * 如果使用CRL，其发布频率是多少。
    * 如果使用CRL，产生CRL并将其发布到证书库的最大延迟是多少（也就是在生成CRL之后，在将其发布到证书库中所用的处理和通信相关最长延迟）。
    * 在线证书状态查询的可用性，例如OCSP和状态查询的Web网站。
    * 依赖方执行在线吊销状态查询的要求。
    * 吊销信息的其他可用发布形式。
    * 当因为私钥损害而造成证书吊销或挂起时，上述规定的不同之处（与其他原因造成吊销或挂起相比）。
    * 证书挂起的情形。
    * 可以请求证书挂起的实体，例如对于最终用户证书而言，订户、订户的上级、或者注册机构。
    * 请求证书挂起的过程，如由订户或注册机构签署的消息、或由注册机构电话请求。
    * 证书挂起的最长时间。
    10、证书状态服务
    * 证书状态查询服务的操作特点。
    * 查询服务的可用性，以及服务不可用时的适用策略。
    * 查询服务的其他可选特征。
    11、停止使用认证服务
    说明订户停止使用电子认证服务时所使用的过程。
    * 停止使用认证服务时的证书吊销（依赖于停止使用认证服务是因为证书到期，还是因为服务终止，可能会有所不同）。
    12、密钥生成、备份和恢复
    说明与私钥生成、备份和恢复相关的策略和业务实践（通过电子认证服务机构或其他可信第三方）。
    * 包含私钥生成、备份和恢复的策略和实践的文档标识，或此类策略和实践一览表。
    * 包含会话密钥封装和恢复的策略和实践的文档标识，或此类策略和实践一览表。
  • 《电子签名法》
    第十六条电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。

    第十七条提供电子认证服务，应当具备下列条件：
    （一）取得企业法人资格；
    （二）具有与提供电子认证服务相适应的专业技术人员和管理人员；
    （三）具有与提供电子认证服务相适应的资金和经营场所；
    （四）具有符合国家安全标准的技术和设备；
    （五）具有国家密码管理机构同意使用密码的证明文件；
    （六）法律、行政法规规定的其他条件。

    第二十条电子签名人向电子认证服务提供者申请电子签名认证证书，应当提供真实、完整和准确的信息。
    电子认证服务提供者收到电子签名认证证书申请后，应当对申请人的身份进行查验，并对有关材料进行审查。

    第二十一条电子认证服务提供者签发的电子签名认证证书应当准确无误，并应当载明下列内容：
    （一）电子认证服务提供者名称；
    （二）证书持有人名称；
    （三）证书序列号；
    （四）证书有效期；
    （五）证书持有人的电子签名验证数据；
    （六）电子认证服务提供者的电子签名；
    （七）国务院信息产业主管部门规定的其他内容。

    第二十二条电子认证服务提供者应当保证电子签名认证证书内容在有效期内完整、准确，并保证电子签名依赖方能够证实或者了解电子签名认证证书所载内容及其他有关事项。
法律法规解读
  • 电子认证服务的定义
    《电子认证服务管理办法》第二条 本办法所称电子认证服务，是指为电子签名相关各方提供真实性、可靠性验证的活动。

    第三章 电子认证服务
    第十七条 电子认证服务机构应当保证提供下列服务：
    （一）制作、签发、管理电子签名认证证书。
    （二）确认签发的电子签名认证证书的真实性。
    （三）提供电子签名认证证书目录信息查询服务。
    （四）提供电子签名认证证书状态信息查询服务。
  • 第三方电子认证服务机构应具备哪些条件
    《电子认证服务管理办法》
    第五条 电子认证服务机构应当具备下列条件：
    （一）具有独立的企业法人资格。
    （二）具有与提供电子认证服务相适应的人员。从事电子认证服务的专业技术人员、运营管理人员、安全管理人员和客户服务人员不少于三十名，并且应当符合相应岗位技能要求。
    （三）注册资本不低于人民币三千万元。
    （四）具有固定的经营场所和满足电子认证服务要求的物理环境。
    （五）具有符合国家有关安全标准的技术和设备。
    （六）具有国家密码管理机构同意使用密码的证明文件。
    （七）法律、行政法规规定的其他条件。

    泛微说明：泛微已经取得《商用密码产品认证证书》，拥有完善的全国服务网络，多年协同办公管理软件行业服务经验，成熟专业的产品服务团队，符合国家管理要求，为用户提供可信数字身份认证服务。
  • 全生命周期电子认证服务要求
    《电子认证业务规则规范》
    （四）证书生命周期操作要求
    说明在证书生命周期方面对电子认证服务机构及相关实体的要求，注册机构、订户或其他参与者的要求，在每个子项中可能需要对电子认证服务机构、注册机构、订户或其他参与者予以分别考虑。
    1、证书申请
    * 提交证书申请的实体，如证书申请者或注册机构。
    * 实体在提交证书申请时所使用的注册过程，以及在此过程中各方的责任。为了接收证书申请，电子认证服务机构或注册机构可能负有建立注册过程的责任。同样，证书申请者可能负有在其证书申请中提供准确信息的责任。
    2、证书申请处理
    描述处理证书申请的过程。例如，为了验证证书申请，电子认证服务机构或注册机构可能要执行身份标识和鉴别流程，根据这些步骤，电子认证服务机构或注册机构将可能依照某些准则或者批准或者拒绝该证书申请。最后，要设置电子认证服务机构或注册机构必须受理并处理证书申请的时间期限。
    3、证书签发
    * 在证书签发过程中电子认证服务机构的行为，如电子认证服务机构验证注册机构签名和确认注册机构的权限、并生成证书的过程。
    * 电子认证服务机构签发证书时对订户的通告机制，如电子认证服务机构用电子邮件将证书发送给订户或注册机构，或者用电子邮件将允许订户到网站下载证书的信息告知用户。
    4、证书接受
    * 构成申请者接受证书的行为。这种行为可以包括表示接受的确认步骤、暗示接受的操作、没能成功反对证书或其内容。
    * 电子认证服务机构对证书的发布方式，例如电子认证服务机构可以将证书发布到X.500或LDAP证书库。
    * 电子认证服务机构在颁发证书时对其他实体的通告，例如，电子认证服务机构可能发送证书到注册机构。
    5、密钥对和证书的使用
    描述与密钥对和证书使用相关的责任。
    * 与订户使用其私钥和证书相关的订户责任。例如，订户可能被要求只能在恰当的应用范围内使用私钥和证书，这些应用在CP中设置，并且与有关的证书内容相一致（如密钥用途字段）。
    * 与使用订户公钥和证书相关的依赖方责任。例如，依赖方只能在恰当的应用范围内依赖于证书，这些应用在CP中设置，并且与有关的证书内容相一致（如密钥用途扩展）。
    6、证书更新
    证书更新指在不改变证书中订户的公钥或其他任何信息的情况下，为订户签发一张新证书。
    * 进行证书更新的情形，如证书已到期，但策略允许继续使用相同的密钥对。
    * 请求更新的实体，如订户、注册机构或电子认证服务机构可以自动更新订户证书。
    * 为签发新证书，电子认证服务机构或注册机构处理更新请求的过程，如使用令牌，比如口令，来重新鉴别订户、或使用与原始签发证书相同的过程。
    * 颁发新证书给订户时的通告。
    * 构成接受更新证书的行为。
    * 电子认证服务机构对更新证书的发布。
    * 电子认证服务机构在颁发证书时对其他实体的通告。
    7、证书密钥更新
    证书密钥更新指订户或其他参与者生成一对新密钥并申请为新公钥签发一个新证书。
    * 证书密钥更新的情形，如因私钥泄漏而吊销证书之后、或者证书到期并且密钥对的使用期也到期之后。
    * 可以请求证书密钥更新的实体，如订户。
    * 为签发新证书，电子认证服务机构或注册机构处理密钥更新请求的过程。
    * 颁发新证书给订户时的通告。
    * 构成接受密钥更新证书的行为。
    * 电子认证服务机构对密钥更新证书的发布。
    * 电子认证服务机构在颁发证书时对其他实体的通告。
    8、证书变更
    证书变更指改变证书中除订户公钥之外的信息而签发新证书的情形。
    * 证书变更的情形，如名称改变等而造成的实体身份改变。
    * 可以请求证书变更的实体，如订户或注册机构。
    * 为签发新证书，电子认证服务机构或注册机构处理证书变更请求的过程，如采用与原始证书签发相同的过程。
    * 颁发新证书给订户时的通告。
    * 构成接受变更证书的行为。
    * 电子认证服务机构对变更证书的发布。
    * 电子认证服务机构在颁发证书时对其他实体的通告。
    9、证书吊销和挂起
    * 证书挂起的情形和证书必须吊销的情形，例如订户合同期满、密码令牌丢失或怀疑私钥泄漏。
    * 可以请求吊销证书的实体，例如对最终用户证书而言，可能是订户、注册机构或电子认证服务机构。
    * 证书吊销请求的流程，如由注册机构签署的消息、由订户签署的消息或由注册机构电话通知。
    * 订户可用的宽限期，订户必须在此时间内提出吊销请求。
    * 电子认证服务机构必须处理吊销请求的时间。
    * 为检查其所依赖证书的状态，依赖方可以或必须使用的检查机制。
    * 如果使用CRL，其发布频率是多少。
    * 如果使用CRL，产生CRL并将其发布到证书库的最大延迟是多少（也就是在生成CRL之后，在将其发布到证书库中所用的处理和通信相关最长延迟）。
    * 在线证书状态查询的可用性，例如OCSP和状态查询的Web网站。
    * 依赖方执行在线吊销状态查询的要求。
    * 吊销信息的其他可用发布形式。
    * 当因为私钥损害而造成证书吊销或挂起时，上述规定的不同之处（与其他原因造成吊销或挂起相比）。
    * 证书挂起的情形。
    * 可以请求证书挂起的实体，例如对于最终用户证书而言，订户、订户的上级、或者注册机构。
    * 请求证书挂起的过程，如由订户或注册机构签署的消息、或由注册机构电话请求。
    * 证书挂起的最长时间。
    10、证书状态服务
    * 证书状态查询服务的操作特点。
    * 查询服务的可用性，以及服务不可用时的适用策略。
    * 查询服务的其他可选特征。
    11、停止使用认证服务
    说明订户停止使用电子认证服务时所使用的过程。
    * 停止使用认证服务时的证书吊销（依赖于停止使用认证服务是因为证书到期，还是因为服务终止，可能会有所不同）。
    12、密钥生成、备份和恢复
    说明与私钥生成、备份和恢复相关的策略和业务实践（通过电子认证服务机构或其他可信第三方）。
    * 包含私钥生成、备份和恢复的策略和实践的文档标识，或此类策略和实践一览表。
    * 包含会话密钥封装和恢复的策略和实践的文档标识，或此类策略和实践一览表。

    泛微说明：泛微可信数字身份系统遵循《规范》要求，为用户提供证书申请、处理、签发、变更、吊销、停用全生命周期的数字身份证书管理服务，同时支持数据存证，对用户行为、证书管理数据进行存证，作为可信的用户行为证据。
  • 电子认证应用范围
    电子认证业务规则规范（试行）
    证书应用：* 所颁发证书适用的证书应用列表或者类型，如电子邮件、零售交易、合同、旅游订单等。

    泛微说明：泛微可信数字身份系统核验服务所提供的权威数字身份证书可以在组织的管理软件中共享应用，为合同签署、系统登录、文件下载、信息查看、沟通等操作提供可信身份支撑。
  • 关于用户身份的识别与鉴别
    电子认证业务规则规范（试行）：
    （三）身份标识与鉴别
    描述电子认证服务机构在颁发证书之前，对证书申请者的身份和其他属性进行鉴别的过程，以及标识和鉴别密钥更新请求者和吊销请求者的方法。说明命名规则，包括在某些名称中对商标权的承认问题。
    初始身份确认
    * 对机构申请者的组织身份进行身份标识和鉴别的要求，如咨询提供组织身份识别服务的数据库、或检查组织的资质文件。
    * 对于个人订户或代表组织订户的个人进行身份标识和鉴别的要求。

    泛微说明：泛微可信数字身份系统合适系统可以为“企业”及“个人”用户提供身份认证及核验服务
    ·企业身份认证：
    企业组织通过上传企业名称、营业执照等基本信息，进行工商系统登记信息比对、完成身份认证授权，为企业用户提供可信数字身份证明。
    ·个人身份认证：
    以权威CA数字身份证书为支撑，提供人脸识别、三要素、手机号、银行卡等多种在线认证方式，为个人用户ID办法可信数字身份证明。
法律有效性
  • 泛微完全遵循国家相关法律法规设计开发，保证所有使用者的合法权益
    泛微严格按照《电子认证服务管理办法》、《中华人民共和国电子签名法》、电子认证业务规则规范（试行）等法律法规，进行系统设计及研发，保证所有认证结果可信、有效，保证证书完整、真实，所有验证核验过程合法、合规，数据安全、有效！
  • 泛微联合多家国家级CA中心、对接国家可信数据源，为用户提供真实、权威、可信、有效的数字身份认证核验服务
    泛微采用数字证书动态选择方案，联合了国家级的数字证书颁发机构，包括CFCA、北京CA、上海CA，持续为用户提供稳定的权威的数字证书服务。同时，接入权威人脸信息库、银联信息库以及通信运营商中备案的数据等国家可信数据源，确保用户身份对比结果可信。
  • 泛微对于个人/企业用户进行真实身份认证，保证多种用户群体身份真实可靠
    1、个人用户认证:
    提供真实的身份证、手机号、银行卡和即时摄像等手段验证用户身份，泛微通过与公安部公民网络身份识别系统（eID）对接确保个人信息真实有效，实现实名认证功能，确保签名人不可抵赖。
    2、企业身份认证：
    提供营业执照、税务登记证、法人身份证、法人授权书、经办人身份证，所有这些信息与工商和公安相关身份识别系统对接，让每一个在泛微上签约的企业身份都是真实可靠的，确保法律效力。
  • 泛微遵循的国家法律法规有哪些
    泛微完全遵循国家的法律法规来设计开发数字身份认证核验服务，保证所有通过泛微可信数字身份系统平台获取的数字证书可信、真实、有效。
    （1）全国人大：《中华人民共和国电子签名法》（2004）；
    （2）中华人民共和国工业和信息化部：《电子认证服务管理办法》
    （3）信息产业部电子认证服务管理办公室：《电子认证业务规则规范（试行）》
  • 泛微实行三员分立系统权限管理制度，确保审计独立，采用银行级别的安全保护，确保信息安全、有效防篡改
    泛微采用银行级别的安全保护手段，从底层服务架构到前端业务逻辑设计和开发，全方位保障您与客户之间协议签署的安全。同时，与CA中心对接，通过数字证书加密，只有具有真实有效的数字电子证书才能打开浏览，即使泛微内部技术人员也无法看到您的身份数据。
马上体验
观看视频

常见问题

关于泛微可信数字身份系统安全等级与合规资质的常见疑问
泛微可信数字身份系统与多少家权威CA机构合作？

与全国近30家权威CA机构互联互通，并对接国家可信数据源。

泛微可信数字身份系统的安全防护达到什么级别？

银行级别安全防护。硬件经国家相关安全机构检测，软件按银行安全级别设计开发。

泛微可信数字身份系统的数据存储是否安全？

安全。采用金融级别安全存储、防篡改加密与周全备份策略，您的信息只有您可见。

泛微可信数字身份系统遵循哪些法规与规范？

遵循《电子认证服务管理办法》《电子认证业务规则规范》等相关规定。

电子认证服务机构应当具备哪些资质条件？

依《电子认证服务管理办法》：独立企业法人资格、注册资本不低于三千万元、固定经营场所、符合国家安全标准的技术和设备等。

电子认证服务机构应当提供哪些服务？

依《电子认证服务管理办法》：制作、签发、管理电子签名认证证书，确认证书真实性，提供证书目录与状态信息查询服务。

泛微可信数字身份系统的身份认证安全体现在哪些方面？

从身份认证安全、系统安全性与法律有效性三个层面共同保障。

泛微可信数字身份系统的认证结果具备法律效力吗？

具备。依托权威CA机构签发的CA数字证书与初始身份确认机制，保障证书应用的法律有效性。