美国用可信身份标识维护网络空间安全.docxVIP

美国用可信身份标识维护网络空间安全刘 越，刘 飞(工业和信息化部电信研究院通信信息研究所，北京 100029)摘要 ： 介绍了2011年4月15日美国发布的《网络空间可信身份标识国家战略》(NS- 美国用可信身份标识维护网络空间安全 刘 越，刘 飞 (工业和信息化部电信研究院通信信息研究所，北京 100029) 摘 要 ： 介绍了2011年4月15日美国发布的《网络空间可信身份标识国家战略》(NS-TIC)和美国推出这项工 作的时代背景与进程，并结合其他发达国家在网络身份认证方面的政策举措，借此对我国建立网 络信任认证机制给予启示，以增强我国互联网网络的安全。 互联网；身份标识；NS-TIC；安全 关键词 ： 中图分类号：TP393.08 文献标识码：B 文章编号：1672-6200(2011)03-0001-03 当前，互联网与社会生产和生活融合程度日益提高，互联 网已成为重要的国家信息基础设施。但是，互联网充斥的身份盗 窃、隐私泄露和诈骗等违法行为却给人们带来困扰，仅美国2010 年就有超过800万人成为网络身份盗窃或欺骗的受害者，损失高 达370亿美元。因此，在经过广泛征求公众意见的基础上，美国 政府于2011年4月15日正式发布《网络空间可信身份标识国家战 略》(N S-T I C)，旨在通过政府、社会和民众的共同努力，构建 “身份标识生态系统”(Identity Ecosystem)，增强美国的网络 安全，提高网络可信程度，推动网络经济发展，使互联网在美国 经济发展与社会进步中发挥更大的作用。 家战略全局规划网络的正常运行，保证国家和社会生活的安全与 稳定。 素有“互联网总统”之称的奥巴马更是空前重视网络安 全。2009年5月29日，奥巴马批准了《网络空间政策评估报 告》，认为来自网络空间的威胁已经成为美国面临的最严重的经 济和军事威胁之一，并建议制订一项全面的网络空间国家安全计 划，身份管理是重要内容之一。此外，报告还建议成立新的网络 空间安全机构，统筹协调美国网络安全战略的实施。 为此，2010年6月，美国白宫发布了由国土安全部提交的 《网络空间可信身份国家战略》(N S-T I C)草案，试图在建立 官方数据库和鉴别用户身份的基础上，构建“身份标识生态系 统”(Identity Ecosystem)。2010年7月，美国商务部互联网政策 任务组(Internet Policy Task Force)面向公众征求对草案的意 见。2011年1月，奥巴马政府责成美国商务部就如何妥善建立一 套“网络身份证”制度尽快提出一套方案，并根据公众意见在商 务部所属的国家技术标准研究院(NIST)设NS-TIC国家项目办公 室(National Program Office)。另外，为了保证这项国家战略的 实施、领导协调行动的日常工作，奥巴马政府指定总统行政办公 室(EOP)的网络安全协调员负责指导实施NS-TIC。2011年4月15 1 美国推出《网络空间可信身份标识国家战略》的 背景和进程 美国一直把网络作为“国家信息基础设施”的重要组成部 分，克林顿、布什和奥巴马三任总统均高度重视网络安全。其 中，克林顿政府颁布了《信息系统保护国家计划》(N I P P1.0)， 强调保护国家信息基础设施的概念；布什政府发布了《国家网络 安全战略》报告，正式将网络安全提升至国家安全的高度，从国 Communications Management and Technology 1 2011年◆ 行业监管 ◆日，奥巴马总统正式签署《网络空间可信身份标识国家战略》(NS-TIC)，美国商务部对公众发布了全文。(3)信用属性提供商应申明其法律效力；(4)“身份生态系统”内的网络交易要适应使用“身份生态 系统”用户增长的速度；(5)基于美国联邦身份、信用和接入管理法案(FICA M： Federal 2011年 ◆ 行业监管 ◆ 日，奥巴马总统正式签署《网络空间可信身份标识国家战略》 (NS-TIC)，美国商务部对公众发布了全文。 (3)信用属性提供商应申明其法律效力； (4)“身份生态系统”内的网络交易要适应使用“身份生态 系统”用户增长的速度； (5)基于美国联邦身份、信用和接入管理法案(FICA M： Federal Identity，Credential and Access Management)，所有 在线联邦服务机构应适时加入“身份生态系统”，并至少认可一 家私营身份提供商的的身份或资质认证。 2.1.2 长期(10年)的要求 (1)制定必需的政策、流程、工具和技术标准，并支持“身 份生态系统”继续发展；(2)众多互联网用户选择使用“身份 生态系统”，他们的网上交易采用“身份生态系统”认证； (3)“身份生态系统