国家电子政务外网电子认证体系推广分析.docVIP

国家电子政务外网电子认证体系推广分析 高建峰 (吉大正元信息技术股份有限公司，北京 100086) 摘要：我国电子政务建设已经取得了很大的成绩，国家电子政务外网建设已经完成，电子认证体系的建设也已经完成，具备推广的条件，但从总体上看，我国电子政务建设仍存在比较大的问题。论文主要论述了国家电子政务外网认证体系推广的必要性，指出了推广过程中需要注意的问题。 关键词：电子认证体系 证书 中图分类号：TP309.7 文献标识码：A The analysis of the Public Key Infrastructure (PKI) of The national exterior e-government network （GAO Jian-feng Jilin University Information Technologies Co.,Ltd） 【Abstract】E-government construction in China has made great achievements, The national exterior e-government network construction has been completed and the Public Key Infrastructure (PKI) has been completed, with the promotion of the conditions, but generally speaking, e-government construction in China is still relatively large question. This article focuses on the Public Key Infrastructure (PKI)of the the national exterior e-government network to promote the need for the Public Key Infrastructure (PKI)，pointing out that the promotion of the process need to pay attention to. 【Keywords】Public Key Infrastructure (PKI) Certificate 0 引言 随着改革开放和社会主义现代化建设的进一步推进，我国电子政务建设已经。主要是：网络建设各自为政，重复建设，结构不合理；业务系统水平低，应用和服务领域窄；信息资源开发利用滞后，互联线通不畅，共享程度低；标准不统一，安全存在运行政务部门面向社会的专业性服务业务和为需在内网上运行的业务《关于推进国家电子政务网络建设的意见》)中办发 图1 中央城域网和广域骨干网的网络拓扑结构 对于地方电子政务外网的建设，目前已经有23个省份建设完成了省级电子政务外网平台，部分省份的电子政务外网已经延伸到了县一级。截至2008年12月1日，地方政务外网接入省级厅局1327个，地市接入152个（全国共有341个），接入区县466个，接入市级部门3080个、县级部门3200个，政务外网接入终端总数已超过31万台。 1.2 国家电子政务外网电子认证体系建设现状 国家电子政务外网中已经建设完成了电子认证体系，主要包括认证中心(CA中心)、密钥管理中心(KM中心)、注册审核服务中心(RA中心)、证书状态在线查询系统(OCSP系统)、时间戳服务系统(TSA系统)。目前已经建设有审计署、国土资源部、四川省、安徽省4个下级的RA中心，大约颁发了3000张左右的数字证书。 2 国家电子政务外网电子认证体系推广的必要性 目前，我国电子政务中不涉密的业务按照服务对象和服务范围的不同大致可以划分为行业性应用、跨部委资源共享的应用系统和地方性应用系统。本章从这3类业务系统分别阐述国家电子政务外网认证体系推广的前景。 2.1 满足行业性业务系统的需求 行业性业务系统，主要指由行业主管部门牵头，在行业中进行集中或是分层部署的业务系统，如水利部的防汛抗旱指挥系统，在中央进行集中部署，供各个流域的人员统一使用；如财政部的财政业务大系统平台交换平台，在中央和地方均是分层部署，实现纵向上数据贯通，横向进行业务整合。 这类业务系统往往承担着关键的政府管理职能，使用者覆盖整个行业，采用数字证书来加强该类业务系统的认证强度成为最为迫切的需求。目前通常的做法均是由行业自行建设电子认证体系，按照组织架构进行部署，实现证书的发放。如公安部、水利部、监察部等部委均建设有自己的行业电子认证体系。 该种建设方式主要缺点是人为地造成了许多的“信任孤岛”，造成了互信的困难；重复建设、资金重复