试述交叉认证的法律问题和我国交叉认证建设模式选择策略。
（1）法律问题
交叉认证就是两个CA安全的交换密钥信息，相互有效地承认各自签发的证书的过程。（1分）
交叉认证的法律向题主要多及交叉认证的法律关系和交叉认证的法律利节分（1分）
首先，交叉认证的法律关系视所采用的解决方式不同而有所不同。在同一标准方式下为合同关系，在认证担保方式下，为担保关系，随着交叉认证的信任延伸，参与交叉认证的CA所承担的风险也成倍增加，因此CA之间进行交叉认证时，首先要了解对方安全措施，并通过签署协议来保证自己的安全政策在对方城中切实实施。（2分）
其次，由于两个认证体系在证书等级、系统安全、业务规范、采用的关键技术、机构运营过失（记录丢失、流程失误、信息泄露、恶意行为等）等多方面的诸多差别，所以，在赔偿的金额、方式、取证等方面还会有所不同，并可能产生纠纷，因此，进行交叉认证的认证机构必须在协议中明确彼此的权利义务和违约责任。（2分）
（2）对于我国交叉认证建设模式，目前业界看法不一。有人主张建立国家级的根认证机构，对其他认证机构发放的证书进行认证；也有人认为采取认证担保的形式，通过认证机构之间相互订立担保合同来实现。（1分）
从实践看，国内一定地区和行业范围的认证交互中心已经成立，在协调关系、统一标准、转换格式、确定责任方面起到了较大作用，目前看来是较为可行的方式，采用此模式比较典型的地区有上海、北京、天津等地区联手的“中国协卡认证体系”，联合国内多家CA机构成立的认证体系，目前已拥有遍布全国各地数百家分支机，为全国范围内的网络用户提供数字证书的发放与管理服务。（3分）
