【正文】 大、新加坡及澳洲四國PKI現(xiàn)階段實施狀況，已發(fā)展出一套適用於所有經濟體的電子憑證法定地位之實施方針。 Certificate Validation Service（CVS）：CVS會將政府行政機構提出的憑證驗證要求轉交給ABNDSC提供者，並提供政府單位有關憑證有效性及狀態(tài)之相關資訊。商務驗證架構（Business Authentication Framework，BAF）為政府機構用以辨識使用安全線上政府應用的企業(yè)個體之身分；使用相同BAF的不同政府機構間的驗證方法可因此達到相容之目的。澳紐銀行集團（Australia and New Zealand Banking Group，ANZ）、澳洲聯(lián)邦銀行（Commonwealth Bank of Australia，BCA）、國家銀行（National Australia Bank，NAB）與西太平洋銀行（Westpac Banking Corporation，WBC）組成了Project Angus工作小組，隸屬於Identrus 信任階層架構的一部份；Project Angus工作小組的會員也開放給所有符合Identrus規(guī)格與需求的澳洲金融機構。GAC制度現(xiàn)仍在發(fā)展當中。Gatekeeper的鑑定可保證該PKI服務組織有能力提供高度保證等級的PKI服務給聯(lián)邦行政機構；而鑑定的過程亦確保了使用數(shù)位憑證和公共金鑰技術的交易內容可同時提供給政府行政機構和使用者兩方足夠的信任度。澳洲政府PKI架構依循Gatekeeper策略，Gatekeeper亦為各省政府聯(lián)邦政府的數(shù)位簽章使用策略。在商業(yè)應用方面，Gartner認為企業(yè)對PKI的使用似乎有倒退現(xiàn)象。Gartner Group分析師雖肯定PKI之效用性，但也提及為使PKI成功發(fā)揮功能，則PKI必需隱藏於其所支援之應用中，這表示PKI技術會融入各種安全性的應用中。此外，該篇報告也敘述了澳洲政府PKI政策未來可能的發(fā)展，以及NOIE在驗證技術部分所扮演的角色。此外，NOIE亦以中小企業(yè)為目標製作了Trusting the Internet報告，以協(xié)助業(yè)者瞭解與網(wǎng)際網(wǎng)路安全相關之重要議題。 制訂電子交易法（Electronic Transactions Act），使澳洲商業(yè)和管理架構能夠符合資訊和通訊技術之演變； 電子簽章文件為非常重要的PKI應用，目前也已經在美國州政府及聯(lián)邦政府間所使用；電子郵件的簽章可作為契約，此亦為最早採用PKI應用。Qamp。Bridge CA的角色如同轉運點般，其只對通過核定之成員PKI領域核發(fā)跨憑證，並允許成員PKI自由控制彼此間的信任關係，且僅需儲存單一份信任清單即可。全球性PKI可採取階層式架構，建立一個可使每個國家所信賴的Root CA，或是採取橋接式架構，達成使互通更為簡單。為促進歐盟各國彼此間的PKI互通性，德國提出European Bridge CA Initiative計畫，稍後來自德國TeleTrust的講師將會針對該計畫進行更詳細之說明。此外，PKI技術亦可支援電子醫(yī)療記錄保密、帳單資訊、線上學習（如遠距教學）、資源共享、網(wǎng)格網(wǎng)路（GRID Network）、商業(yè)流程的自動化等用途。為達成這些安全需求，可採用個人識別號碼（PIN）、密碼，或是利用公開金鑰（Public Key）技術等方法；其中後者被認為是安全網(wǎng)際網(wǎng)路商務唯一的完全解決方案，這是因為PKI可滿足前述四項安全需求。 此外，經濟部商業(yè)司與NII產業(yè)發(fā)展協(xié)進會於2001年7月共同成立「PKI中華臺北推動委員會」，除了配合「亞洲PKI論壇（Asia PKI Forum）」各項跨國合作計畫之進行外，目前也與日本、韓國、新加坡、香港等國家/地區(qū)，進行PKI技術面互通測試。 綜觀PKI發(fā)展，除了公部門外，就以金融領域為私部門之應用最為普及，主要在於金融領域涉及企業(yè)與企業(yè)間、企業(yè)與消費者間、消費者與消費者間等層面的資金和個人資料傳輸，最為容易造成不法份子之竊取，因此隱私性極高，對於安全需求也相對提高。 電子商業(yè)應用 – 在虛擬的網(wǎng)路世界中建構安全的商業(yè)交易環(huán)境，保障傳輸安全，如線上購物、線上競標、電子機票訂購、安全電子郵件傳輸、無紙化貿易等。 PKI於幾年前快速成長，各國政府大力推動PKI發(fā)展，但由於PKI的應用範疇並不廣泛，且主要以金融及科技兩大產業(yè)為主，因此，缺乏殺手級應用也是讓PKI裹足不前的因素之一。 論會議記錄】【第 一 場】國際市場PKI應用現(xiàn)況與趨勢PKI Application Developing Movements in Global Market【主 講 人】Mr. Robin Liu（NII協(xié)進會執(zhí)行長 劉臺斌）根據(jù)知名市場調查公司Datamonitor先前對PKI市場的預測，無論在產品、服務系統(tǒng)整合、維護等方面，其營業(yè)額均呈現(xiàn)每年上漲的趨勢；然而，就近年來的觀察與預測，PKI市場似乎不如當初預期來的樂觀。 Q amp。 休 息 及 茶 點11:20~12:30澳洲實現(xiàn)PKI之方法 – GatekeeperMr. Chris Joscelyne澳洲IT Security Forum 主席 12:30~14:00 程主公開金鑰基礎建設（Public Key Infrastructure，PKI）是電子認證的最基本架構，而 這項基本架構正是擴展全球電子商務市場及電子化政府服務的根本要素。在電子商務改變經濟體系及商業(yè)模式的同時，網(wǎng)路安全問題成為最大隱憂。 間議 報 到 及 領 取 資 料09:00~09:20開幕致詞經濟部施顏祥 次長夏漢民 博士NII協(xié)進會 董事長(PKI中華臺北推動委員會召集人)09:20~09:30貴賓致詞Asia PKI Forum會員國代表09:30~10:00國際市場PKI應用現(xiàn)況與趨勢劉臺斌NII協(xié)進會 執(zhí)行長10:00~11:00全球PKI發(fā)展概況Dr. Peter Alterman美國聯(lián)邦PKI指導委員會資深顧問11:00~11:20 另外發(fā)現(xiàn)，企業(yè)未導入PKI之3個主要原因為：PKI導入之回收報酬率（ROI）難以評估、導入及執(zhí)行成本太高、以及認為根本不需要PKI安全加密機制。 政府部門 – 便利內部各單位資訊、公文等傳輸，同時提供電子化政府各項服務如網(wǎng)路報稅、招標、投標電子化採購、公證、財務資料交換等應用。 其應用包含遠距教學、遠方醫(yī)療、線上遊戲、數(shù)位典藏等。因應跨單位、跨國的連結需求，目前經濟部正積極規(guī)劃臺灣整體的PKI架構，並預計以橋接式憑證機構（Bridge CA）模式作為交互認證架構。第 二 場】全球PKI發(fā)展概況The Outlook for Global PKI – How We Get From Here To There【主 講 人】Dr. Peter Alterman（美國聯(lián)邦PKI指導委員會資深顧問）網(wǎng)際網(wǎng)路安全