国家PKI体系总体框架研究.PDFVIP

国家PKI体系总体框架研究 汇报提纲 国务院信息办国家PKI体系 研究课题组 2003年1月7 日 汇报提纲 • 项目背景 • 国内外PKI发展状况分析 • 国家PKI体系总体框架的基本构想 一、项目背景 • 2002年1月受国务院信息办委托成立《国家PKI 体系研究》课题组，人员包括：宁家骏、夏群、 詹榜华、吴亚非、荆继武、任金强、胡爱群、 关振胜、王永传、袁文恭、徐述、钱名海、朱 建勇 • 2002年6月课题结束，提交研究报告《国家PKI 体系总体框架》 • 得到国务院信息化领导小组专家咨询委员会的 指导 • 得到了行业主管部门的支持 • 依托中国PKI论坛，得到了论坛各成员的大力 支持 二、国内外PKI发展状况分析 • PKI与信息安全 • 国外PKI发展状况浅析 • 国内PKI发展状况浅析 • 小结 PKI是信息安全的基础设施之一 国外政府对PKI的基本观点 • 2001年12月6 日至7 日在荷兰海牙召开的 PKI政府论坛会议资料表明： – 主要发达国家高度重视PKI建设 – 更加关注PKI与网络应用的融合 – 要全面使用PKI还面临许多挑战和问题，但 这些问题是发展过程中的问题 美国政府认为电子政务业务应得 到PKI安全措施的保护 • 包含资金转移的业务 • 能够导致经济或法律责任的合同或行动 • 包含受保护的信息的业务(如有关国家安全的 保密信息；限制存取的信息，如国防部、原子 能管理委员会的通信以及受个人隐私法保护的 个人隐私信息) • 履行或将承担法律责任的业务(如涉及政府部 门的注册登记业务，向执法部门提供的报告如 向环保局提供环境报告) 国外PKI发展状况浅析 • 随着电子商务全球化，各国都十分重视PKI 体系的建设与研究 • 以美国为首的发达国家，PKI技术发展较为 成熟，发达国家对PKI体系标准（技术、运 作、互通）处于主导位置。PKI发展存在区 域不平衡的问题 • 各国在大力发展电子商务的同时，都强调 通过规范PKI体系建设，加强政府管理和监 控，以符合国家利益 各国高度重视建立国家级PKI体系 • 各国在大力发展PKI的同时，充分认识建 立国家级完整PKI体系的重要性，并十分 重视现有基础设施的利用 • 在建立PKI体系的同时，各国都十分重视 软环境的建设，纷纷颁布数字签名法、电 子文档法和PKI管理办法。 • 在PKI建设的进程中，各国也十分关注全 球化的要求，对资源共享和各种认证设施 的互连互通给予了高度重视。 信息安全产业发展的新亮点 • 作为电子商务的基础，近年来PKI/CA获得了快 速发展，已经成为信息安全产业的亮点 • 市场需求骤增，产业已现原型，在各级政府的 支持下，CA建设成为投入热点： – 1998年中国出现第一家CA认证中心（CTCA) – 据不完全统计，全国已经有超过30家CA存在，发放 证书约50万份 – 现有CA主要为行业和地方的CA ，已开始在电子商务 和面向公众服务的电子政务应用中发挥作用 我国PKI体系建设分析（成绩） 奠定了技术基础 形成了一定规模 积累了运营、管理经验 探索了应用模式 培育了专业人才 我国PKI/CA建设存在的问题 • 目前属于服务于电子政务的国家级PKI体系 尚未建立 • 各家的不同技术标准和管理规范并存 • 各CA基本处于互相分割状态，成为互不关联 的信任孤岛，尚未形成完整的国家PKI体系 • 已建成的CA运营机构规模小，