实际上，一系列软硬件技术的配合使用可以增加PKI/CA体系的安全强度。例如，用USB锁存储可视化数字签名，对锁的每次读取要求输入PIN码，把签名、加密软件的一部分功能代码移植到USB锁，对USB锁的读取采用指纹等生物识别技术，对签名文件的生成、读取、验证采取硬件闭环操作等。这些技术方案都能增加PKI/CA体系的安全强度。由于PKI/CA体系涉及大量可选的软硬件技术，因此其标准化工作非常重要。例如，我国已经就PKI体系设立了九个技术标准。为了实现CA互联互通，我国也在实施“政府示范工程”，力图通过一些标准化工作，推进我国CA系统的一体化运作。
　　随着数字签名技术、标准的推广，各种软硬件产品正日益形成一个新兴市场。例如，仅从签名USB锁的销售看，如果每位法人代表章、会计章、法人章、合同章、银行业务签章、公文签章、电子商务参加人章等都实现数字化，我国仅USB锁的销售额就可能高达数百亿元，其签名系统使用年费可能高达数十亿元。
　　由于数字签名技术存在巨大的商业潜力，并能覆盖大量上下游产业、产品、经营活动，很多企业加入了相关领域的专利挖掘、部署竞赛。作为全球两大经济体，美国、中国在该领域的专利申请状况尤其受到关注。
　　二、美国数字签名专利部署情况
　　美国Entrust、VeriSign等公司开发的数字签名技术较为先进，已经在Adobe的PDF文件中广泛应用。在PDF文件处理过程中，用户可以将数字签名结合到往返工作流程中；可以在防火墙内外安全地发送已签名的文档；可以验证签名人的数字身份；可以在文件发送之前进行数字签名从而认证电子文档；可以核实文档没有被欺骗性地更改；可以降低文件处理成本并加速文档的审批流程。
　　检索显示，Entrust公司、VeriSign公司在美国专利与商标局公开了二十多篇相关专利申请，如20070005967、20060156385、20050140497、20030084075、20030084039等专利文献涉及数字签名技术。按照其他企业通常的做法来估计，它们未公开的美国专利申请可能还有六十多篇。除此之外，它们已经获得授权的美国发明专利有八十多篇，其中许多专利也涉及数字签名技术。例如，7142676号文献涉及一种通过第三方密钥确保通信安全的方法和设备。7073057号文献涉及一种获取公钥证书更新状态的方法和设备。6931133号文献涉及一种在公钥框架中由第三方安全保管私钥的方法和系统。6718470号文献涉及一种在通讯系统中授予安全特权的系统和方法。6615347号文献涉及一种数字证书交叉证明的技术。6603857号文献涉及一种控制时间敏感信息释出的方法和设备。6470450号文献涉及一种控制受限制读取信息进入请求的方法和设备。6978017号文献涉及一种在公钥系统中通过升级 “加密钥匙对”和数字签名“密钥对”确保信息安全的方法和系统。其他企业、个人也在美国公开了上千篇数字签名专利。

第 [1] [2] [3] [4] [5] [6] [7] 页 共[8]页