國(guó)際市場(chǎng)pki應(yīng)用現(xiàn)況與趨勢(shì)分析-在線瀏覽
2025-08-13 23:46本頁(yè)面
【正文】 或數(shù)位簽章等，而使用何種方法則需視使用者對(duì)交易本身的安全要求程度（可承擔(dān)風(fēng)險(xiǎn)程度）而定。PKI通常被使用於高安全需求領(lǐng)域，例如金融業(yè)的安全線上交易；政府部門亦可利用PKI所提供之各項(xiàng)功能提供電子化政府服務(wù)予一般民眾及企業(yè)。國(guó)際上已有許多國(guó)家開始採(cǎi)行PKI技術(shù)，例如加拿大的政府PKI採(cǎi)取階層式PKI架構(gòu)，而該政府PKI的最上層憑證中心（Root Certification Authority）也同時(shí)為對(duì)外與私部門互通的橋接式憑證中心（Bridge CA）。歐洲的英國(guó)、挪威、芬蘭、義大利、西班牙等，也在積極從事國(guó)家層級(jí)的PKI建設(shè)。此外，環(huán)太平洋地區(qū)國(guó)家，如澳洲已實(shí)施政府與私人部門間的PKI合作，而新加坡、日本、臺(tái)灣均開始發(fā)展其PKI建設(shè)；稍早國(guó)內(nèi)幾位貴賓致詞時(shí)也提及臺(tái)灣已積極開始Bridge CA之規(guī)劃，可推斷的是全球性PKI架構(gòu)的願(yuàn)景並非遙不可及。然而，建立全球性PKI建設(shè)並非易事，主要是因?yàn)镻KI是以階層式模式開始發(fā)展，而對(duì)於安全的考量則區(qū)隔了網(wǎng)際網(wǎng)路上各個(gè)獨(dú)立PKI領(lǐng)域；尤其因?yàn)樾刨嚩软毥⒃诩夹g(shù)、政策和實(shí)作上，而後兩者具有相當(dāng)大的區(qū)域性差異，使得整合工作更形困難。橋接式PKI優(yōu)於信任清單式PKI的主要原因是，當(dāng)信賴清單所列的憑證機(jī)構(gòu)數(shù)量一旦增多，其維護(hù)工作也隨之變得更加困難；換言之，信任清單模式的使用會(huì)使得管理工作量呈現(xiàn)對(duì)數(shù)比例之成長(zhǎng)。在橋接式PKI架構(gòu)下，各個(gè)連結(jié)成員亦只需維護(hù)其PKI系統(tǒng)即可，而各個(gè)系統(tǒng)間的互信關(guān)係則建立於政策對(duì)映（Policy Mapping）的結(jié)果。此外，Bridge CA也可促進(jìn)政策對(duì)映的標(biāo)準(zhǔn)化。全球PKI的建置必須仰賴橋接式PKI，這是因?yàn)闃蚪邮郊軜?gòu)下，不需要存在單一信任管理機(jī)構(gòu)以管理所有PKI領(lǐng)域，亦不需要政府作為PKI推動(dòng)的主力，其他產(chǎn)業(yè)如對(duì)安全需求較高的銀行、高等教育研究機(jī)構(gòu)，將會(huì)自動(dòng)的成為PKI技術(shù)應(yīng)用的推動(dòng)先驅(qū)。A：Q1：希望了解更多目前已經(jīng)實(shí)施的BCA應(yīng)用A1：電子簽章郵件是第一個(gè)BCA互通所使用的PKI應(yīng)用。A2：應(yīng)用之前應(yīng)先有基礎(chǔ)建設(shè)之建立。網(wǎng)路傳遞文件的簽章為另一項(xiàng)應(yīng)用領(lǐng)域，例如英國(guó)所發(fā)出的電子文件簽章在美國(guó)同為合法。【第 三 場(chǎng)】澳洲實(shí)現(xiàn)PKI之方法 – GatekeeperGatekeeper The Australian approach to PKI【主 講 人】Mr. Chris Joscelyne（澳洲IT Security Forum主席）澳洲政府以資訊技術(shù)與電信系統(tǒng)重要使用者之身分，促進(jìn)澳洲運(yùn)用網(wǎng)際網(wǎng)路帶動(dòng)國(guó)家經(jīng)濟(jì)；例如要求其行政機(jī)構(gòu)必須於2001年底前完成提供線上服務(wù)，以及提出以擴(kuò)大網(wǎng)際網(wǎng)路使用率為目標(biāo)之特定實(shí)施方法，像是： 導(dǎo)入政府PKI架構(gòu)解決鑑別性、不可否認(rèn)性、機(jī)密性和安全性問題； 澳洲資訊經(jīng)濟(jì)國(guó)家辦公室（National Office for the Information Economy，NOIE）最近為政府主管製作了一份指導(dǎo)方針，作為其考量實(shí)施具有鑑別（Authentication）功能系統(tǒng)之電子商務(wù)策略時(shí)的建議與依循。澳洲國(guó)家驗(yàn)證技術(shù)架構(gòu)（National Authentication Technology Framework，NATF）成立目標(biāo)是為系統(tǒng)設(shè)計(jì)師、經(jīng)理人和終端用戶建立一套線上鑑別的標(biāo)準(zhǔn)和政策準(zhǔn)則。NOIE所發(fā)表的其中一篇討論報(bào)告廣泛地討論了驗(yàn)證技術(shù)的發(fā)展趨勢(shì)，其中包括PINS、密碼、PKI、SSL、生物辨識(shí)測(cè)定技術(shù)等。該報(bào)告中也對(duì)於以生物測(cè)定技術(shù)為驗(yàn)證模式進(jìn)行討論，議題包括了像是標(biāo)準(zhǔn)、測(cè)試、政策以及互通等。NOIE近期委託調(diào)查研究公司Gartner Group進(jìn)行全球PKI以及Authentication市場(chǎng)方面議題之調(diào)查。分析師亦質(zhì)疑全球單一PKI結(jié)構(gòu)出現(xiàn)的可能性，他們認(rèn)為階層式的PKI架構(gòu)會(huì)出現(xiàn)，但會(huì)受限於單一領(lǐng)域的範(fàn)疇；而透過交互認(rèn)證的使用，信任範(fàn)疇將得以擴(kuò)張。而許多國(guó)家政府部門均已開始運(yùn)用PKI來進(jìn)行「governmenttobusiness」或是「GovernmenttoCitizen」應(yīng)用，例如加拿大政府推動(dòng)的PKI獎(jiǎng)勵(lì)計(jì)劃Pathfinder，包含了許多PKI推廣活動(dòng)；新加坡、中國(guó)大陸等亞洲國(guó)家均已推廣PKI技術(shù)的全國(guó)ID卡計(jì)劃。例如雖然已經(jīng)有安全傳輸和VPN的相關(guān)發(fā)展，但對(duì)於關(guān)於S/MIME採(cǎi)行者卻非常少；針對(duì)桌上型和筆記型電腦開發(fā)的加密方式方面，已有針對(duì)該目標(biāo)結(jié)果所設(shè)計(jì)的使用其他非正式PKI技巧的解決方案發(fā)展。然而，Gartner也提出Smartcard的採(cǎi)用將有助於推動(dòng)PKI發(fā)展，並以利用Smartcard進(jìn)行驗(yàn)證功能已經(jīng)非常普及。Gatekeeper最早始於1997年11月澳洲政府產(chǎn)業(yè)發(fā)展投資聲明，基於PKI為實(shí)現(xiàn)線上政府服務(wù)以及推動(dòng)資訊經(jīng)濟(jì)的重要推力考量，Gatekeeper遂成為政府線上業(yè)務(wù)發(fā)展策略的一部份。Gatekeeper鑑定方法可視為一種管制措施，並由NOIE監(jiān)督整個(gè)鑑定流程。換言之，Gatekeeper鑑定方法的實(shí)施給予提供政府單位服務(wù)的廠商一個(gè)具有公信力以及可信任的代表性。NOIE將會(huì)建立Gatekeeper自我簽發(fā)憑證認(rèn)證中心（Gatekeeper SelfSigned Certificate CA），該認(rèn)證中心會(huì)核發(fā)提供給澳洲政府以及其他PKI領(lǐng)域的最高信任端點(diǎn)之自我簽發(fā)憑證。澳洲商務(wù)數(shù)字?jǐn)?shù)位簽章憑證（Australian Business NumberDigital Signature Certificate，ABNDSC）的主要概念是要簡(jiǎn)化並降低澳洲企業(yè)進(jìn)行線上交易時(shí)的身分識(shí)別條件。目前澳州政府政府已同意，所有使用數(shù)位憑證識(shí)別企業(yè)的聯(lián)邦行政機(jī)構(gòu)均將接受ABCDSC憑證；省及地方政府亦同意適時(shí)地接受該憑證。2001年3月22日，澳洲聯(lián)邦同意納入Project Angus數(shù)位憑證為ABNDSC，此舉預(yù)期將加強(qiáng)ABCDSC在商務(wù)領(lǐng)域的應(yīng)用。在2001至2002年間，NOIE比較了Identrus系統(tǒng)與標(biāo)準(zhǔn)和Gatekeeper間的差異；結(jié)論為，Angus架構(gòu)下的銀行成員必須符合Gatekeepers規(guī)定，並以註冊(cè)中心（Registration Authority）身分通過Gatekeeper鑑別方法內(nèi)容之規(guī)範(fàn)。BAF可驗(yàn)證ABNDSC和Project Angus兩種憑證，其包括二項(xiàng)技術(shù)組成要素： 在不同PKI領(lǐng)域間的交互認(rèn)證方面，目前澳洲和新加坡正在洽談雙邊自由貿(mào)易協(xié)定（Free Trade Agreement，F(xiàn)TA）。兩國(guó)的交互承認(rèn)協(xié)商將於FTA協(xié)定簽訂後才開始著手進(jìn)行。APEC組織也試圖克服交互認(rèn)證（crosscertification）和交互承認(rèn)（cross recognition）間的差異性，其中不進(jìn)行雙向的承認(rèn)，而雙方均採(cǎi)取採(cǎi)單方向承認(rèn)即為一個(gè)辦法。雖然Gatekeeper基礎(chǔ)已建立完備，然而PKI應(yīng)用之進(jìn)展仍屬緩慢，針對(duì)企業(yè)領(lǐng)域方面推廣PKI的優(yōu)點(diǎn)是非常必要的；而達(dá)到此目標(biāo)的其中一個(gè)方法為展示成功的PKI導(dǎo)入案例。Q
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1