電子認證服務是指為電子簽名的真實性和可靠性提供證明的活動，包括簽名人身份的真實性認證，電子簽名過程的可靠性認證和數據電文的完整性認證三個部分，涉及數據電文的生成、傳遞、接收、保存、提取、鑒定各環節，涵蓋電子認證專有設備提供、基礎設施運營、技術產品研發、系統檢測評估、專業隊伍建設等方面，是綜合性高技術服務。

    電子認證服務所采用的數字證書認證技術以密碼技術為核心，在國際上廣泛流行的是采用PKI（Pubic Key Infrastructure）技術。在PKI系統中，為每個用戶生成一對相關的密鑰：公開密鑰和私有密鑰。

    雙方進行信息交換的過程如下：

電子認證中用戶進行信息交換的過程

資料來源：公開資料整理

    只有接收方才能成功地解密該信息，因為只有接收方擁有與之相對應的私有密鑰，從而保證了信息的機密性。如果發送方在發送信息時附上自己的數字簽名，則接收方通過驗證數字簽名可以保證信息的完整性和不可抵賴性。

    智研咨詢發布的《2019-2025年中國電子認證服務行業發展動態及投資前景預測報告》指出：

    近年來，網絡安全備受關注，美國、德國、英國等世界主要發達國家紛紛出臺了相關政策，以應對日益增長的安全威脅。電子認證服務業是提供網絡安全保障的重要行業，在確認網絡主體及其行為的真實性和可靠性、維護網絡秩序、減少網絡欺詐和犯罪等方面發揮著不可替代的作用。

2011-2017年全球電子認證服務市場規模走勢圖

資料來源：智研咨詢整理

    2018年6月15日，日本船級社開始正式啟用全球領先的電子證書服務（ClassNK e-Certificate），可提供船級與公約相關電子證書，成為全球首個電子認證的入級和法定認證服務。利比里亞注冊機構首先確認認可日本船級社的電子認證符合IMO指導規則要求，授權該社對懸掛該國國旗的船進行電子認證。

    挪威、荷蘭和西南太平洋島國瓦努阿圖也有望很快加入。日本船級社將繼續努力，希望更多的掛旗國、港口管理當局等認可電子認證，使更多的客戶和船舶獲益。

    國際電子認證服務業建設模式分析

    （1）面向產品建設模式分析

    面向產品建設模式，是為了通過對行業市場、用戶進行分析，尋找行業機會，并找到合適的產品方向和切入點。這一關至關重要，決定著產品的進行與否。我國很多研究機構和電子簽名服務機構都自主研發了加密等技術，取得了突出成效。

    （2）面向服務建設模式分析

    面向服務建設模式是未來發展大方向之一。數字證書為建立安全便捷的電子商務應用環境提供了安全保障。電子認證服務在電子商務領域的市場潛力巨大，應用模式日益多樣化，在網上銀行、電子支付、電子采購、電子合同等多個方面，應用量快速增長。

    國際電子認證服務業建設運營成本分析

    （1）面向產品建設模式成本分析

    電子認證服務業面向產品建設模式，成本集中在產品硬件及相關技術開發消，以產品為導向。

    （2）面向服務建設模式成本分析

    面向服務的建設模式成本主要集中在人力資本的消耗，服務質量的優劣決定了企業的市場前景。

    （3）兩種模式成本對比分析

    目前，兩種電子認證服務開發模式各有優劣，精簡流程、優化管理才能取得成本優勢。

    國際電子認證服務業市場發展趨勢分析

    在互聯網不斷發展的背景下，全球電子認證服務市場仍有較大市場空間，預計到2024年全球電子認證服務市場規模將達到516.3億美元。

2018-2024年全球電子認證服務市場規模走勢圖

資料來源：智研咨詢整理

    3.3 國際電子認證服務業領先企業分析

    3.3.1 Verisign公司經營情況分析

    （1）企業發展簡況分析

    VeriSign 的數字信任服務通過VeriSign的域名登記、數字認證和網上支付三大核心業務，在全球范圍內建立起了一個可信的虛擬環境，使任何人在任何地點都能放心地進行數字交易和溝通。

    數字證書業務是其起家的核心業務，其 SSL 證書被全球 500 強中有 93% 的企業選用、在EV SSL中占有75%的市場、全球前 40 大銀行都選用、全球 50 大電子商務網站中有47個網站使用，共有超過 50 萬個網站選用 VeriSign 的 SSL證書來確保網站機密信息安全。VeriSign面向網站、軟件開發商和個人提供信任服務，這其中包括簽發專門應對網站鑒別和加密的SSL服務器證書，世界500強企業中超過93%的企業使用來自VeriSign SSL服務器證書.VeriSign 通過強大的加密功能和嚴格的鑒權措施，保護著全世界超過 500000 臺 Web 服務器的安全，包括亞馬遜、雅虎購物、美國在線在內的全球眾多知名網站均安裝了VeriSign的SSL服務器證書加強網站安全防護。

    為了擴展自己的服務領域和范圍，VeriSign與American Express、Checkpoint、Microsoft、RSA建立了戰略合作關系，包括英國、法國、德國、意大利、澳大利亞、巴西、南非、中國、日本、韓國等幾十個國家和地區在內的50多家數字信任服務提供商加入了VeriSign的信任網絡。

    （2）企業經營情況分析

2014-2018年上半年VeriSign營業收入

資料來源：公司財報

2014-2017年VeriSign財務數據

資料來源：公司財報

    （3）企業經營優劣勢分析

    優勢：VeriSign數字證書產品是市場上最完整的支持最多應用和最多設備的數字證書產品，主要包括： SSL 證書和代碼簽名證書。VeriSign SSL 證書主要有 3 種：Secure Site Pro 、Secure Site ， Secure Site Pro with EV ，Secure Site with EV。

    在SSL證書市場，VeriSign在全球具有絕對領先地位： 世界500強企業中94%的公司選擇了VeriSign的SSL證書服務； 世界40家最大的銀行中93%的公司選擇了VeriSign的SSL證書服務；全球50大電子商務網站中的47個網站所選用VeriSign的SSL證書服務；國內用戶中包括四大商業銀行、招商銀行、中信銀行、光大銀行在內的主要商業銀行均選用了VeriSign的SSL證書服務。

    劣勢：公司架構龐大，內部行政體系多元，機構較為臃腫，可能會導致權責不明，工作效率低下。

    3.3.2 Entrust公司經營情況分析

    （1）企業發展簡況分析

    Entrust是一家世界領先的加拿大網絡安全高科技公司，在美國NASDAQ上市。公司于1994年成立，前身為加拿大北方電訊（Nortel Networks）數據網絡安全研發部。公司總部注冊于美國德克薩斯州PLANO。開發中心設在加拿大具有北方硅谷著稱的Ottawa及美國加州硅谷。在美國、加拿大、英國、瑞士、德國、日本和中國均設有分公司或辦事處。

    Entrust作為全球著名的CA廠商在全球范圍內建立起了一個可信的虛擬環境，使任何人在任何地點都能放心地進行數字交易和溝通。Entrust面向網站、軟件開發商和個人提供信任服務，這其中包括簽發專門應對網站鑒別和加密的SSL服務器證書。Entrust 通過強大的加密功能和嚴格的鑒權措施，保護著全世界超過600000臺Web服務器的安全，包括亞馬遜、雅虎購物、美國在線、google、花旗銀行在內的全球眾多知名網站均安裝了Entrust的SSL服務器證書加強網站安全防護。為了擴展自己的服務領域和范圍，Entrust與American Express、Checkpoint、Microsoft、CISCO建立了戰略合作關系，包括英國、法國、德國、意大利、澳大利亞、巴西、南非、中國、日本等國家和地區在內的70多家數字信任服務提供商加入了Entrust的信任網絡。

    2009年，Entrust被Thoma Bravo收購。

    （2）企業經營情況分析

    2009年，認證、加密和郵件安全廠商Entrust同意將公司以1.14億美元出售給私募股權投資公司Thoma Bravo LLC公司。

    Entrust銷售信息安全工具。公司銷售的產品還包括提供認證、數字簽名和數據加密技術的軟件套件。他們的技術是和Microsoft Outlook 以及IBM Lotus Notes整合的，還可以提供Web郵件服務的安全。

    ThomaBravo是美國國內經驗豐富和成功的私有股權公司，其公司的創始人一直在為有前途的公司提供股票，決策和運作支持，協助這些公司的管理團隊。

    ThomaBravo公司的投資策略是基于商業穩定和購買建設投資的原則而設計的，通過運作的提升，內部擴張和收購的決策性利用來創造價值，提升盈利的增長。

    2017年，私募股權Thoma Bravo以16億美元收購梭子魚。

    2018年，Amadeus以15.2億美元的價格從領先的私募股權公司Thoma Bravo手中收購TravelClick。

    TravelClick總部位于紐約，是一家領先的全球酒店服務提供商，能夠為176個國家和地區的 25,000 多名客戶提供基于云的創新解決方案，包括單體和中等規模酒店中央預訂系統（CRS）和客戶管理解決方案（GMS），以及商業智能和媒體解決方案。該產品組合不僅能夠讓酒店分銷延伸到數字和傳統方面的所有渠道，還支持他們改進與顧客的數字交互、提高收入和業績、降低成本并打造強勢品牌。

    （3）企業經營優劣勢分析

    優勢：

    Entrust是一個具有高可信度并且發展良好的證書管理機構和SSL 提供商。作為公眾信任服務行業的領頭羊，Entrust于1994年推出全球首個PKI商用版本，Entrust于2001年首家加入WebTrust組織信任，于2007年首家推出WebTrust信任的EV證書，于2011年首家支持ECC Hybrid商業應用； 同時Entrust是CA/Browser論壇的發起人。

    作為一個 WebTrust 認可的公共證書管理機構，Entrust提供了受公眾信任的 SSL（標準版以及新型擴展版EV）、S/MIME 、代碼簽名證書、pdf簽名證書。 這些核心的解決方案可使成千上萬的企業客戶進行安全的在線交易和提交數據，并提供防篡改的可分配代碼從而能夠讓使用者身份與客戶證書進行捆綁以保證 E-MAIL 的安全以及遠程雙重認證，如 SSL VPN。

    劣勢：產品線不流暢，不能在競爭市場中找準公司定位。