中國公鑰基礎(chǔ)設(shè)施事業(yè)發(fā)展概況(編輯修改稿)
2025-02-06 01:38 本頁面
【文章內(nèi)容簡介】 下半年的工作規(guī)劃和工作重點。 加強(qiáng)標(biāo)準(zhǔn)化工作 24 國內(nèi)外 PKI/PMI標(biāo)準(zhǔn)現(xiàn)狀的分析 PKI/PMI標(biāo)準(zhǔn)體系制定 基于 規(guī)范制定 CA最小互操作規(guī)范制定 加強(qiáng)標(biāo)準(zhǔn)化工作 25 2023年 10月 ， 國家信息中心與 “ 中國 PKI論壇 ”聯(lián)合起草的 “ CA互聯(lián)互通示范工程項目建議書 ”經(jīng)國家計委批準(zhǔn)立項 ， 我國的 CA互聯(lián)互通工作將開始 。 建設(shè) PKI基礎(chǔ)設(shè)施 26 當(dāng)前我國 PKI信任體系建設(shè) ， 沒有統(tǒng)一的審批管理部門 ， 沒有統(tǒng)一的技術(shù)標(biāo)準(zhǔn) ， 沒有統(tǒng)一的管理規(guī)范 。 特別是面向公眾服務(wù)的 PKI信任體系建設(shè)條塊分割問題突出 ， 已建 PKI信任體系基本處于互相分割狀態(tài) ， 成為互不關(guān)聯(lián)的信任孤島 建設(shè) PKI基礎(chǔ)設(shè)施 27 “ CA互聯(lián)互通示范工程 ” 是基于國內(nèi)目前 CA建設(shè)運(yùn)行現(xiàn)狀 ，旨在解決各 CA難于互操作甚至互相分割的問題 ， 建設(shè)溝通不同 PKI信任體系的管理機(jī)制和技術(shù)機(jī)制的一項示范工程 。 “ CA互聯(lián)互通示范工程 ” 將在提出一套互聯(lián)互通標(biāo)準(zhǔn)與規(guī)范的基礎(chǔ)上 ， 建設(shè)一個 “ 橋證書機(jī)構(gòu) （ Bridge CA， 簡稱BCA） ” ， 作為各個 PKI信任體系互聯(lián)互通的橋梁 。 在工程中 ， 將根據(jù)提出的互聯(lián)互通技術(shù)標(biāo)準(zhǔn)與規(guī)范 ,選擇目前國內(nèi)有代表性的具有一定基礎(chǔ) 、 不同技術(shù)體系的典型電子商務(wù)證書機(jī)構(gòu) （ CA） 參與該工程建設(shè) ， 建設(shè) PKI基礎(chǔ)設(shè)施 28 北京數(shù)字證書認(rèn)證中心 、 中國電信認(rèn)證中心 、 上海市電子商務(wù)安全證書管理中心 、 吉林省電子商務(wù)安全認(rèn)證中心 、 天津電子商務(wù)認(rèn)證中心 福建數(shù)字證書中心 。 建設(shè) PKI基礎(chǔ)設(shè)施 29 列入 863計劃 PKI關(guān)鍵技術(shù) (ZT0102) 研究目標(biāo)： 研究交叉認(rèn)證技術(shù)、橋接技術(shù)、彈性CA技術(shù)，形成相應(yīng)的具有自主知識產(chǎn)權(quán)的系統(tǒng)和產(chǎn)品，以滿足我國信息化發(fā)展和信息安全基礎(chǔ)設(shè)施建設(shè)的需求。 列入 國家高技術(shù)研究計劃 30 研究內(nèi)容及主要指標(biāo)： 根據(jù)目前我國 PKI/CA體系建設(shè)中急需解決的互操作問題，研究開發(fā) CA之間的交叉認(rèn)證技術(shù)。研究具有系統(tǒng)魯棒性的 CA系統(tǒng)技術(shù)，增加 CA系統(tǒng)的安全性、可用性。主要關(guān)鍵技術(shù)包括： 1) CA交叉認(rèn)證和橋接技術(shù) 2) 彈性 CA技術(shù) 主要指標(biāo)： *實現(xiàn)國內(nèi)主流 CA的互操作。 *實現(xiàn) CA系統(tǒng)的容災(zāi)功能。 列入 國家高技術(shù)研究計劃 31 截止 2023年底 , 目前國內(nèi)的 CA機(jī)構(gòu)已有區(qū)域型 、行業(yè)型 、 商業(yè)型和企業(yè)型四類 ， 前三種 CA機(jī)構(gòu)已有 60余家 ， 58%的省市建立了區(qū)域 CA， 部分部委建立了行業(yè) CA， 二 、 PKI應(yīng)用進(jìn)一步發(fā)展 32 區(qū)域類 CA證書機(jī)構(gòu) 。 大多以地方政府為背景 、 以公司機(jī)制來運(yùn)作 , 主要為本地行政區(qū)域內(nèi)電子商務(wù)業(yè)務(wù)與面向公眾服務(wù)的電子政務(wù)業(yè)務(wù)發(fā)放證書 。 行業(yè)類 CA證書機(jī)構(gòu) 。 以部委或行業(yè)主管部門為背景 , 以非公司機(jī)制或公司機(jī)制運(yùn)作 ,在本部委系統(tǒng)或行業(yè)內(nèi)為電子政務(wù)業(yè)務(wù)和電子商務(wù)業(yè)務(wù)發(fā)放證書 。 商業(yè)類 CA證書機(jī)構(gòu) 。 以公司機(jī)制運(yùn)作 , 面向全國范圍為電子商務(wù)業(yè)務(wù)發(fā)放證書 。 內(nèi)部自用類 CA證書機(jī)構(gòu) , 主要是企事業(yè)單位自建的證書機(jī)構(gòu) , 為自身內(nèi)部業(yè)務(wù)發(fā)放證書 ,不向公眾提供證書服務(wù) 。 二 、 PKI應(yīng)用進(jìn)一步發(fā)展 33 數(shù)字證書在電子政務(wù) 、 網(wǎng)絡(luò)銀行 、 網(wǎng)上證券 、 B2B交易 、 網(wǎng)上稅務(wù)申報 、 資金結(jié)算 、 財政預(yù)算單位資金劃撥 、 工商網(wǎng)上申報和網(wǎng)上年檢等眾多領(lǐng)域行業(yè)得到應(yīng)用 。 據(jù)不完全統(tǒng)計 , 國內(nèi)各 CA證書機(jī)構(gòu)目前已簽發(fā)的證書約已達(dá)250萬張以上 。 二 、 PKI應(yīng)用進(jìn)一步發(fā)展 34 中國電子口岸數(shù)據(jù)中心 CA認(rèn)證中心主要是為海關(guān)報關(guān)單核查核銷系統(tǒng) 、 海關(guān)通關(guān)業(yè)務(wù)系統(tǒng)服務(wù) , 目
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1