日本pki趨勢調(diào)查結(jié)果報告(編輯修改稿)
2025-08-31 01:18 本頁面
【文章內(nèi)容簡介】 顯示所有的公司至少都已使用超過一年，并且有30%已經(jīng)使用3年以上的時間。綜合兩項結(jié)果可知，超過一半的國內(nèi)公司和組織尚未導入PKI系統(tǒng)圖10，而已導入PKI系統(tǒng)的公司都已經(jīng)使用超過一年。 圖13 導入PKI的時間 在表5中列出了影響公司和組織采用PKI應用的轉(zhuǎn)折點和動機并舉出代表性的例子。 表5 采用PKI的原因 調(diào)查已使用PKI的公司和組織為何采用PKI的原因，結(jié)果如圖14所示，因為『安全性』而采用PKI系統(tǒng)的組織占最高比率（%），可見安全性為多數(shù)公司或組織的第一考慮。在『其它』類型中，則有較高的比率是因為『顧客的需求』（%），還有『商業(yè)流程現(xiàn)代化和節(jié)省開支』（%）。 另外，還有一些原因是為了『電子應用』、『電子拍賣交易』、『電子管理』還有與『自治團體』（Selfgoverning bodies）的往來，由此可見，為了跟政府組織或自治團體往來也是驅(qū)使采用PKI系統(tǒng)的原因。 圖14 受訪組織導入或使用PKI的原因（可復選）2. 組織PKI采用的形式的特征 組織采用PKI的形式的特征有范圍、運作方向、適合的技術(shù)等。組織采用PKI的范圍可分為只在公司內(nèi)操作應用，和與公司的顧客和供貨商作安全的交易環(huán)境用，或兩者都有。 如圖15所示，作為公司內(nèi)部和外部所用的比率最高，%，其次為作為公司外部使用（%）。由此可知，與客戶交易是主要的原因。 圖15 組織采用PKI的范圍在發(fā)送憑證給使用者方面，使用『磁盤』（%）的比率占最高，再來是使用『IC卡』。雖然目前磁盤較被廣泛的使用，是因為其便宜和容易使用的特性，然而，未來分布式系統(tǒng)的安全性將會很重要，所以IC卡的使用程度將可大幅提高。『其它』類別包含在瀏覽器的SSL功能。圖16 圖16 電子憑證儲存格式（可復選）PKI技術(shù)提供的功能包括“認證”、“數(shù)據(jù)整合性”、“機密性”和“不可否認性”表3。調(diào)查結(jié)果顯示使用PKI的公司和組織對“認證”和“機密性”有較高的需求。表5。 在傳送給使用者的技術(shù)方面，圖17顯示超過半數(shù)的受訪公司使用單金鑰對。以雙金鑰對的技術(shù)來說，由一只金鑰做簽名和認證，另一只金鑰做加密和解密的動作，可以提供更強的認證功能和安全通訊的需求。另一方面，使用雙金鑰對會增加較多的運作負擔，但是卻可提供叫嚴格的個人認證功能和因特網(wǎng)上的安全性服務。 圖17 使用金鑰的技術(shù)3. 組織建置PKI面臨的困難 調(diào)查結(jié)果指出國內(nèi)的公司和組織在導入PKI時會面臨的問題主要為： 管理人員缺乏足夠的技術(shù)上的知識 導入和運作的花費 缺乏成熟的PKI技術(shù)和產(chǎn)品 圖18顯示『缺乏PKI的專業(yè)知識』和『訓練員工、顧客、和供貨商時發(fā)生困難』各占最高的比率（%）。安全性的考慮和訓練員工具備足夠的技能和知識，不論是對公司內(nèi)部或?qū)ν獠浚际菍隤KI技術(shù)時的最大瓶頸。PKI也包含了解密技術(shù)、電子簽章技術(shù)和其它先進的技術(shù)。訓練這些技術(shù)都需要大量的時間，也加重了困難度。 圖18 組織導入PKI所面臨的困難在對于商業(yè)上可用的PKI產(chǎn)品、服務和解決方案方面，許多受訪者都提到共同的一點，就是『可供選擇的產(chǎn)品太少』。對于一個成熟的
法律信息相關(guān)推薦
鄂ICP備17016276號-1