在国外商业运营的身份认证服务已经涉及了众多行业，电子病理、电子保单等应用已成为现实。各软件厂商也加大了对于身份认证系统的投入，近些年企业间合作整合不断，赛门铁克同Veritas软件公司完成股权交换，EMC与RSA的签手，Verisign与赛门铁克(Symantec)在身份认证领域达成合作协议等等事件预示着身份认证市场开始进入活跃阶段。

从企业应用角度来看，应用系统构建正朝着新的阶段迈进，复杂的供应链系统，远程移动访问、众多交易商参与的电子招标系统都要求有安全可信的身份保护。一个安全有效的身份认证系统，可以保证网络用户身份的真实可信，从而赋予相应的权限，完成最基本的访问与控制管理。目前基于口令牌技术的身份管理工具得到了很好的应用，在一些相对独立的企业或部门，令牌技术为代表的认证技术很好的完成了授权管理任务。不过单一的令牌技术也存在着不小的局限性，在开放的互联网上，灵活SSL VPN接入方式成为了主流，更多的参与者加入到整个交易过程，复杂的网上操作不仅仅需要对网络人员身份的确认，相关的法律责任的明确成为交易顺利完成的保障。我国法律上明确规定只有国家认可的独立第三方电子认证服务机构才可以对外提供受法律保护的可信电子认证服务，其中以第三方托管服务为模式建立的可信服务正受到了越来越多用户的关注。以托管模式建立的身份认证平台，保证了企业或交易平台可以在本地以较低的成本完成PKI/CA系统的搭建，方便的完成对于数字证书审批和生命周期进行管理，而复杂的系统维护则由认证服务机构承担，同时系统的可扩展性也得到了很好的保障，最重要的是该系统可以有效的规避法律风险。

通过对国内企业协同软件的整合方向的观察，我们可以看到一些端倪。大型企业的ERP系统在构建之初往往只考虑到内部运用，而随着应用的深入，诸多应用系统开始新一轮的整合，众多的参与者加入其中，企业的供应链平台开始外部化，连锁零售行业、制造业在这方面尤为突出。供应商、分销商开始在系统平台上完成新一轮的比拼，网上招投标、网上电子订单、网络结算成为了可能，整个采购交易流程在几个小时内就可以全部结束。正是由于网络应用系统的变革，提供托管电子认证服务的第三方认证机构得到了快速的发展，截至07年一月共有21家合法电子认证服务机构依法设立，国内市场争夺不断加剧，但一些较早涉足该领域的厂商依然处于行业领先地位。业内知名的认证服务机构天威诚信数字认证中心在过去一两年的发展也应证了这一点，他们在过去的两年中先后成功完成了联想集团、上海永乐电器等大型企业集团的认证服务系统整合项目，公司副总裁李延昭表示：“以托管模式服务模式建立的身份认证系统成为了不少企业的首选，通过与各合作厂商的系统整合，现在一份合法的电子订单的生成往往只需要1-2个小时。在电子认证服务领域，拥有众多的合作伙伴让我们能有更多的机会了解客户及其应用系统，成功的实施和后期服务维护经验让我们对客户的需求有着更深层次的把握，构建起来的系统可以完全满足企业对于现实的业务需求，我想这也是企业选择我们的原因。 ”

与此同时，以托管服务建立起来的应用系统，在面临机遇的同时也感到来自法律上和经济上的挑战。一张错发数字证书，造成价值百万的合同并非没有可能。06年9月曾经有犯罪分子成功地从电子认证机构骗取数字证书盗窃网上出口纺织品配额，然后低价转卖获利60万，涉案金额达到300余万元。虽然这一事件只是个案，但也给众多提供托管认证服务的数字认证中心提了个醒，良好的运营管理是企业发展的命脉，维系这机构的信誉，也是电子认证服务健康快速发展的保证。（X230）