中新網(wǎng)7月20日電 電子商務(wù)、電子政務(wù)的發(fā)展，須臾離不開(kāi)網(wǎng)絡(luò )信任。據新華社報道，日前在滬舉行的亞洲PKI論壇第四屆國際研討會(huì )上，國家發(fā)改委高技術(shù)產(chǎn)業(yè)發(fā)展司副司長(cháng)許勤透露，中國積極推進(jìn)以公共密鑰基礎設施為基礎的網(wǎng)絡(luò )信任體系建設，已在四方面取得進(jìn)展：
一、中國“電子簽名法”草案已完成，即將正式頒布，上海、廣東、海南、遼寧等地已頒布了地方性的相關(guān)法規。
二、全國已建成CA(CertificationAuthority)認證中心約80個(gè)，發(fā)放電子證書(shū)超過(guò)500萬(wàn)張，在金融、稅務(wù)、報關(guān)、工商年檢等行業(yè)和部門(mén)得到了廣泛應用。
三、首批9個(gè)技術(shù)標準已完成評審，即將由國家標準管理部門(mén)頒布，另外14個(gè)重要的技術(shù)標準和管理規范正在加緊制定，預計明年可全部頒布。
四、為解決中國CA間互聯(lián)互通存在的問(wèn)題，中國正在實(shí)施“CA互聯(lián)互通示范工程”，工程將基于橋CA技術(shù)，對國內已建立的不同行業(yè)、不同地區、不同性質(zhì)和體系各型的六個(gè)典型CA進(jìn)行配套工程的建設，進(jìn)行互聯(lián)互通互操作，并開(kāi)發(fā)互聯(lián)互通標準規范和示范型應用。
據悉，PKI是為網(wǎng)絡(luò )用戶(hù)、設備提供信息安全服務(wù)的具有普適性的信息安全基礎設施。該體系在統一的安全認證標準和規范基礎上提供在線(xiàn)身份認證，核心是要解決信息網(wǎng)絡(luò )空間中的信任問(wèn)題，確定信息網(wǎng)絡(luò )空間中各種經(jīng)濟、軍事和管理行為主體(包括組織和個(gè)人)身份的唯一性、真實(shí)性和合法性，保護信息網(wǎng)絡(luò )空間中各種主體的安全利益。
國家信息中心信息安全研究與服務(wù)中心常務(wù)副主任、中國PKI論壇秘書(shū)長(cháng)吳亞非坦言，目前中國PKI發(fā)展還面臨許多問(wèn)題，如：CA發(fā)證量不大、應用水平不高等，CA行業(yè)一度還面臨無(wú)主管、無(wú)標準、無(wú)管理辦法的“三無(wú)行業(yè)”的困境，特別是中國20多個(gè)省市各自為政，成立了許多不能互聯(lián)互通的地方CA，人為地用新技術(shù)將市場(chǎng)進(jìn)行電子割據，形成信任孤島，有悖于建立全國統一電子商務(wù)市場(chǎng)的總體目標。
據介紹，一個(gè)完整的PKI系統由認證機構(CA)、數字證書(shū)庫、密鑰備份及恢復系統、證書(shū)作廢系統、應用接口(API)五大系統構成。目前，世界各國，尤其是發(fā)達國家，已逐步認識到PKI涉及重大國家利益，是互聯(lián)網(wǎng)經(jīng)濟的制高點(diǎn)，也是推動(dòng)互聯(lián)網(wǎng)發(fā)展、保障交易安全、推動(dòng)電子政務(wù)和電子商務(wù)的支撐點(diǎn)。(葉國標陸文軍）
