中国公钥基础设施.ppt

截止2002年底, 目前国内的CA机构已有区域型、行业型、商业型和企业型四类，前三种CA机构已有60余家，58%的省市建立了区域CA，部分部委建立了行业 CA， 二、 PKI应用进一步发展 区域类CA证书机构。大多以地方政府为背景、以公司机制来运作, 主要为本地行政区域内电子商务业务与面向公众服务的电子政务业务发放证书; 行业类CA证书机构。以部委或行业主管部门为背景, 以非公司机制或公司机制运作,在本部委系统或行业内为电子政务业务和电子商务业务发放证书; 商业类CA证书机构。以公司机制运作, 面向全国范围为电子商务业务发放证书; 内部自用类CA证书机构, 主要是企事业单位自建的证书机构, 为自身内部业务发放证书,不向公众提供证书服务。 二、 PKI应用进一步发展 数字证书在电子政务、网络银行、网上证券、B2B交易、网上税务申报、资金结算、财政预算单位资金划拨、工商网上申报和网上年检等众多领域行业得到应用。 据不完全统计, 国内各CA证书机构目前已签发的证书约已达250万张以上。 二、 PKI应用进一步发展 中国电子口岸数据中心CA认证中心主要是为海关报关单核查核销系统、海关通关业务系统服务, 目前已签发证书约30万张。 中国金融认证中心是金融行业认证中心，以提供银行证书为主，2002年签发证书已达到10.5万张。使用对象主要是网上银行，目前已有相当一批银行成功地使用证书进行网上支付和转账，如建设银行、中信实业银行、光大银行、华夏银行、福建兴业银行等。2002年证券业也开始使用CA证书进行网上交易。有16家证券公司已建立了中国金融认证中心证书登记审批机构（RA）。另外逐渐开始为企业内部网上交易提供认证服务。 二、 PKI应用进一步发展 中国电子口岸数据中心CA认证中心主要是为海关报关单核查核销系统、海关通关业务系统服务, 目前已签发证书约30万张。 中国金融认证中心是金融行业认证中心，以提供银行证书为主，2002年签发证书已达到10.5万张。使用对象主要是网上银行，目前已有相当一批银行成功地使用证书进行网上支付和转账，如建设银行、中信实业银行、光大银行、华夏银行、福建兴业银行等。2002年证券业也开始使用CA证书进行网上交易。有16家证券公司已建立了中国金融认证中心证书登记审批机构（RA）。另外逐渐开始为企业内部网上交易提供认证服务。 二、 PKI应用进一步发展 天威诚信CA中心与新浪合作推出国内首个国际漫游的安全认证企业邮箱合作推出的，它基于浏览器的邮件加密，并支持漫游服务。现已签发了12万张个人邮件证书。 二、 PKI应用进一步发展 上海市CA中心从1998年底给江总书记颁发第一张CA证书起，已经有超过35万的各类企业、政府机构和个人成为了上海市CA中心数字证书的用户，应用领域遍及电子政务、网络银行、网上证券、B2B交易、网上税务申报等等众多领域; 和上海热线联合推出安全电子邮件服务，用数字证书对邮件加密和数字签名，确保邮件内容的安全和防止他人冒名发信与发件人否认已发邮件。 二、 PKI应用进一步发展 * 2002 年中国公钥基础设施事业发展概况 一、国家重视PKI事业 二、 PKI应用进一步发展 三、 国际交流活动 1. 制定PKI发展规划 2. 推进法规建设 3. 加强标准化工作 4. 建设PKI基础设施 5. 列入国家高技术研究计划 一、国家重视PKI事业发展 2002年元月，国务院信息化工作办公室委托“ 中国PKI论坛”联合国内关单位，开展了《国家PKI体系建设规划课题》的研究课题。 1.1 制定PKI发展规划 国家PKI体系的基本目标 建设具有科学性、权威性、安全性和互通性的完整的国家PKI体系，推进国家信息化建设的健康发展 1.1 制定PKI发展规划 指导思想 统一领导、统一规划、统一标准，由政府主管部门实行授权管理； 坚持独立自主的原则，积极支持民族产业和信息安全服务业； 高度重视PKI体系自身安全的建设； 在统筹规划下，充分发挥各行业、各地区的积极性，分工合作，积极探索与实验、稳步推进 1.1制定PKI发展规划 国家PKI体系的构成 国家PKI协调管理委员会 国外PKI 国家 电子政务PKI 体系 国家 公共PKI 体系