10月日本PKI趋势调查结果报告.DOCVIP

2002年10月日本PKI趋势调查结果报告 一、 緒論調查背景 寬頻的普及使得網際網路上的服務趨向更多樣化，同時也增加了對安全性的需求。另外，IC卡的應用向也不斷增加，增進公開金鑰基礎建設（Public Key Infrastructure，PKI）的擴展程度。此外，由於各國相繼制定電子簽章法，且國際間的交易量也不斷增加，使得國際間交互認證的需求也相對提升。 為深入了解國內PKI（Public Key Infrastructure, PKI）使用整體現況，日本PKI論壇於本（91）年度發起，進行亞洲地區『2002年PKI趨勢調查』，調查對象包括日本、韓國、新加坡以及我國等四個國家，調查內涵則包括了企業之PKI建置現況與模式、面臨的困境與挑戰、採取的PKI應用領域，和跨國PKI相互承認等議題。 本調查報告為日本之調查結果分析，內容分為受訪者背景資料、受訪者組織導入PKI狀況、受訪者組織導入PKI過程與使用情況、跨國PKI互通議題、未建置PKI系統之組織等七個項目；結論則歸納本問卷調查之主要發現。這份問卷調查報告的目的在觀察日本國內的公司和組織使用PKI的現況。 二、 資料分析 （一） 調查方法 本次調查所針對的對象列於 表一 中，日本PKI Forum以電子郵件的方式邀請日本當地的企業在網頁上作問卷調查。問卷內容共有40個題目，與其他亞洲國家所進行的問卷調查內容類似。（備註：日本PKI Forum稍微修正了問卷的題目數、回答的格式和一些參數，以符合網頁問卷系統，但是在回答的內容、分析項目和相關因素均與其他國家的問卷相同。） 表1 問卷調查的方法 （二） 公司規模與型態圖1為受訪者所屬的組織的雇員數分佈圖，如圖所示，受訪的組織中，雇員數超過500人以上的組織佔最多數，有61.3%；其次為雇員數在101至500人間，佔19.4%。 圖1 公司/組織的雇員數 分析受訪者的組織型態後發現，超過八成（83.9%）的組織為日本國內一般公司；其次為政府機關和教育機構（包括學校和學術研究機關）各佔了3.2%；『其他』則有司法機關下的法律部門和研究機關，如圖2所示。 圖2 公司/組織型態分布圖 圖3 組織之產業類別 三、 調查結果 調查結果將針對下列五個方面來分析回覆的問卷（一） PKI在日本主要的應用（二） PKI導入的狀況和面臨的困難（三） PKI導入計劃的現況（四） 日本和其他國家跨國交互認證的應用（五） 交互認證在日本的認證基礎 （一） 日本國內公司和組織的PKI應用狀況 1. PKI的應用類型 以PKI為基礎的安全應用已經推展到日本國內的組織。不論是國內外的廠商都有提供很多種的PKI應用產品。根據問卷調查的結果，最常使用的PKI的安全應用為『交互認證的SSL』，佔使用項目比率的69.2%的。其次為『虛擬私有網路VPN』（39.5%）、『網站應用』（39.5%），和『安全電子郵件』（30.0%），如圖4所示。而『其他』類則有一位受訪者提到使用『https伺服器』。 圖4 組織使用PKI的應用領域（可複選） 表2列出每一項PKI應用所使用的產品名稱。除了一些特定的應用產品名稱外，其它還有如『安全電子郵件』、『認證發佈』和其它的商業服務。 表2 使用PKI的應用產品 另外也詢問受訪者，在導入PKI時會採用哪些功能。由於PKI提供的功能的定義可以有很多種敘述方式，故本問卷以表3的四種定義為準。 表3 PKI功能使用範例 圖5顯示所有的受訪者都希望採用『認證』功能。另外，『機密性』的功能則有八成（84.6%）以上的受訪者都會採用。 圖5 受訪者組織採用PKI功能（可複選） 表4彙整受訪者舉例說明其公司或組織運用PKI功能的用途。 表4 PKI功能 2. 使用PKI系統的產品品牌 我們詢問受訪者，知道哪些PKI的品牌，結果如圖6所示，多數日本企業或組織都知道Verisign、Baltimore和Entrust等國外大廠。其他尚有一些提供認證或安全性相關服務的廠商，及某些製造業和通訊謝業，還有製造IC卡的廠商。 圖7則顯示受訪組織所使用的PKI產品的品牌。『其他』類則包括有兩位受訪者提到NEC，以及另兩位受訪者提到Hitachi品牌。這顯示出，日本企業在選擇PKI產品時，會優先使用國外的廠商。不過，國內品牌的PKI產品也有進步。 圖6 12個較熟悉的PKI品牌（可複選） 圖7 使用PKI系統或產品品牌（可複選） 3. PKI應用的開發方法 PKI應用產品的開發方法可以被分成『自行開發』和『沒有自行開發』兩類。根據問卷調查結果顯示自行開發PKI應用產品的比率較沒有自行開發的比率要低。圖8 圖8 PKI應用系統開發方式 在自行開發PKI應用的組織中，提到需使用『Keytools（