积极推进我国PKIPMI标准的制订与应用研究.pdfVIP

大会论文 ·J47· KI／PM 积极推进我国P I标准的制订与应用 冯登国 李 丹 全国信息安全标准化技术委员会鉴别与授权工作组组长 国家信息中心信息安全研究与服务中心 府应用数字签名的框架。确定证书使用范围为：服务 一、国内外PKI／PMl技术和应用的发展 于公民的认证证书、机构组织证书、公共访问认证证 书。由国家给出每个人的身份证号码(PID)，通过CA 早在二十世纪八十年代，美国学者就提出了PKI 域确保该号码的唯一。将证书种类分为：国内服务证 (公开密钥基础设施)的概念。美国为了推进PKI在 书、企业证书、公共服务证书、专业认证证书。 联邦政府范围内的应用，1996年成立了联邦PKI指 加拿大政府已经直接介入了涉及政府PKI应用 导委员会，1999年，成立了PKI论坛。2000年4月， 的软件开发和系统集成，以及相关法规、标准和建设 美国国防部宣布采用PKI安全倡议方案。 指导原则的建设。制订了加拿大PKI建设的发展规 依据2001年12月6El至7日在荷兰海牙召开 划和策略。 的PKI政府论坛会议资料表明：主要发达国家高度 授权服务在过去的研究和应用中已经获得了很 重视PKI建设，更加关注PKI与网络应用的融合。与 多的成果，建立了我们目前主要使用的DAC，ACL， 会的英国、挪威、瑞典、荷兰、西班牙、加拿大和美国 等国政府代表都介绍了本国PKI建设现状和发展规 了较多的应用。RBAC模型在理论研究上也已经十分 划，并对PKI发展持乐观态度。 成熟。相反，过去在权限管理的整体研究和权限的表 英国政府认为PKI的确有助于电子政务和电子达、权限的发布机制、应用权限管理原则方面没有系 商务中若干安全问题的解决。尽管PKI不是一种完 统地进行全面的研究。 美无缺的方法，但是仍然是迄今为止政府首选的解 但是在过去的五年中，权限管理作为安全的一个 决途径。实际需求驱动了政府内部采用PKI的推广。 领域得到快速发展，而且研究的热点集中于基于PKI 英国政府将支持并促进PKI与其它技术(如生物特的PMI研究。在PKI得到较大规模应用以后，人们已 征识别、智能卡等)的融合。积极推动PKI领域的各经认识到需要超越当前PKI提供的身份验证和机密 种合作(国际、产业、NGO等)。目前在英国CA的互 性，步入授权验证的领域，提供信息环境的权限管理 操作性依然是关键问题。需要支持多厂家的产品。需 将成为下一个主要目标。目前，国内的一些公司和科 要开放的标准。集中控制更需要可互操作产品的支 研单位已经就PMI展开了初步的研究，并形成了一 持。数据互操作成为研究的核心问题。应当支持XML些产品，进行了试验性应用。 语言，并将英国GateWay做为数据转换的中心。今后 要加紧中央政府的PKI基础设施建设，抓紧互操作 程的国际组织宣告成立，该国际组织的名称为“亚洲 试验，截止到2002年一季度完成政府各层次互操作PKI论坛”，其宗旨是在亚洲地区推动电子认证的 的试验，建立各厂家产品互操作的实验室。加强与产 PKI标准化，为实现全球范围的电子商务奠定基础。 业和政府各部门的合作。 2001年6月，中国政府代表参加了首届“亚洲PKI论 挪威政府于2001年7月1Et实施了电子签名 坛”大会。会议通过了《亚洲PKI论坛宪章》和《亚洲 法，12月修改了不利于电子交流