PKI/CA体系中的道德经哲学

axltfytx

道生一，一生二，二生三，三生万物

以PKI/CA体系的发展来说，PKI/CA理论体系走向实用化之后，国务院信息化工作办公室才于2002年委托“中国PKI论坛”联合国内有关单位，开展《国家PKI体系建设规划课题》，这便是道开始生一了。之后，经过十年的发展，才慢慢有了现在的发展，截至到2010年底，我国共有31家认证机构获得了工业和信息化部颁发的服务许可证，例如给支付宝提供数字证书的北京天威诚信电子商务服务有限公司(iTrusChina)。

序号	公司名称	省份	许可证号	批准日期
1	山东省数字证书认证管理有限公司	山东	ECP37010205001	19/08/2005
2	中金金融认证中心有限公司	北京	ECP11010405002	19/08/2005
3	北京天威诚信电子商务服务有限公司	北京	ECP11010805003	19/08/2005
4	陕西省数字证书认证中心有限责任公司	陕西	ECP61011305004	19/08/2005
5	国投安信数字证书认证有限公司	吉林	ECP22010405005	19/08/2005
6	广东省电子商务认证有限公司	广东	ECP44010605006	06/09/2005
7	广东数字证书认证中心有限公司	广东	ECP44010205007	06/09/2005
8	上海市数字证书认证中心有限公司	上海	ECP31011505008	23/09/2005
9	北京数字证书认证中心有限公司	北京	ECP11010805009	19/10/2005
10	辽宁数字证书认证管理有限公司	辽宁	ECP21010205010	15/11/2005
11	湖北省数字证书认证管理中心有限公司	湖北	ECP42010605011	15/11/2005
12	颐信科技有限公司	北京	ECP11010505012	15/11/2005
13	江苏省电子商务证书认证中心有限责任公司	江苏	ECP32011105013	26/12/2005
14	东方中讯数字证书认证有限公司	重庆	ECP50010705014	26/12/2005
15	浙江省数字安全证书管理有限公司	浙江	ECP33010305015	26/12/2005
16	福建省数字安全证书管理有限公司	福建	ECP35010506016	23/01/2006
17	新疆数字证书认证中心（有限公司）	新疆	ECP65010106017	23/01/2006
18	河南省数字证书有限责任公司	河南	ECP41010206018	24/05/2006
19	北京国富安电子商务安全认证有限公司	北京	ECP11011506019	24/05/2006
20	安徽省电子认证管理中心有限责任公司	安徽	ECP34011106020	16/10/2006
21	河北省电子商务认证有限公司	河北	ECP13010106021	17/11/2006
22	西部安全认证中心有限责任公司	宁夏	ECP64010107022	12/02/2007
23	山西省数字证书认证中心（有限公司）	山西	ECP14010007024	27/08/2007
24	深圳市电子商务安全证书管理有限公司	广东	ECP44030107025	08/10/2007
25	天津信息港电子商务有限公司	天津	ECP12019307026	12/12/2007
26	江西省数字证书有限公司	江西	ECP36000008027	11/03/2008
27	中网威信电子安全服务有限公司	北京	ECP11030208028	11/03/2008
28	北京中认环宇技术开发有限公司	北京	ECP11010509029	23/01/2009
29	湖南省数字认证服务中心有限公司	湖南	ECP43000009030	23/01/2009
30	中铁信弘远（北京）软件科技责任有限公司	北京	ECP11010810031	23/12/2010

这就是一生二，二生三，三生万物的过程。很明显，PKI/CA体系诞生和发展的过程，实际上就是从无到有的过程。

从PKI/CA架构体系来看，我们也可以看到道德经的哲学思想。首先产生的是国家的根CA，我们可以理解为一，然后是各CA中心，例如中国移动的CA，再接下来便是注册机构，最终的是成千上万的数字证书用户，淘宝用户只是其中广为熟知的一部分而已。数字证书用户就是道德经所说的万物了。