一、我國“電子簽名法”草案已完成，即將正式頒布，上海、廣東、海南、遼寧等地已頒布了地方性的相關(guān)法規(guī)。二、PKI應(yīng)用進(jìn)一步深入，全國已建成CA（CertificationAuthority）認(rèn)證中心約８０個，發(fā)放電子證書超過５００萬張，在金融、稅務(wù)、報(bào)關(guān)、工商年檢等行業(yè)和部門得到了廣泛應(yīng)用。三、標(biāo)準(zhǔn)化工作有了突破，首批９個技術(shù)標(biāo)準(zhǔn)已完成評審，即將由國家標(biāo)準(zhǔn)管理部門頒布，另外１４個重要的技術(shù)標(biāo)準(zhǔn)和管理規(guī)范正在加緊制定，預(yù)計(jì)明年可全部頒布。四、為解決我國CA間互聯(lián)互通存在的問題，中國正在實(shí)施“CA互聯(lián)互通示范工程”，工程將基于橋CA技術(shù)，對國內(nèi)已建立的不同行業(yè)、不同地區(qū)、不同性質(zhì)和體系各型的六個典型CA進(jìn)行配套工程的建設(shè)，進(jìn)行互聯(lián)互通互操作，并開發(fā)互聯(lián)互通標(biāo)準(zhǔn)規(guī)范和示范型應(yīng)用。

　　據(jù)悉，PKI是為網(wǎng)絡(luò)用戶、設(shè)備提供信息安全服務(wù)的具有普適性的信息安全基礎(chǔ)設(shè)施。該體系在統(tǒng)一的安全認(rèn)證標(biāo)準(zhǔn)和規(guī)范基礎(chǔ)上提供在線身份認(rèn)證，核心是要解決信息網(wǎng)絡(luò)空間中的信任問題，確定信息網(wǎng)絡(luò)空間中各種經(jīng)濟(jì)、軍事和管理行為主體（包括組織和個人）身份的唯一性、真實(shí)性和合法性，保護(hù)信息網(wǎng)絡(luò)空間中各種主體的安全利益。PKI技術(shù)采用證書管理公鑰，通過第三方的可信任機(jī)構(gòu)CA認(rèn)證中心把用戶的公鑰和用戶的其他標(biāo)識信息捆綁在一起，在互聯(lián)網(wǎng)上驗(yàn)證用戶的身份。目前，通用的辦法是采用建立在PKI基礎(chǔ)之上的數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進(jìn)行加密和簽名，保證信息傳輸?shù)臋C(jī)密性、真實(shí)性、完整性和不可否認(rèn)性。

　　國家信息中心信息安全研究與服務(wù)中心常務(wù)副主任、中國PKI論壇秘書長吳亞非說，PKI涉及到電子政務(wù)、電子商務(wù)以及國家信息化的整體發(fā)展戰(zhàn)略等多層面問題，是相關(guān)技術(shù)、應(yīng)用、組織、規(guī)范和法律法規(guī)的總和，其本身就是國家綜合實(shí)力的體現(xiàn)。

　　據(jù)介紹，一個完整的PKI系統(tǒng)由認(rèn)證機(jī)構(gòu)（CA）、數(shù)字證書庫、密鑰備份及恢復(fù)系統(tǒng)、證書作廢系統(tǒng)、應(yīng)用接口（API）五大系統(tǒng)構(gòu)成。目前，世界各國，尤其是發(fā)達(dá)國家，已逐步認(rèn)識到PKI涉及重大國家利益，是互聯(lián)網(wǎng)經(jīng)濟(jì)的制高點(diǎn)，也是推動互聯(lián)網(wǎng)發(fā)展、保障交易安全、推動電子政務(wù)和電子商務(wù)的支撐點(diǎn)。

　　吳亞非坦言，目前中國PKI發(fā)展還面臨許多問題，如：CA發(fā)證量不大、應(yīng)用水平不高等，CA行業(yè)一度還面臨無主管、無標(biāo)準(zhǔn)、無管理辦法的“三無行業(yè)”的困境，特別是全國２０多個省市各自為政，成立了許多不能互聯(lián)互通的地方CA，人為地用新技術(shù)將市場進(jìn)行電子割據(jù)，形成信任孤島，有悖于建立全國統(tǒng)一電子商務(wù)市場的總體目標(biāo)。究其原因，主要不在技術(shù)，而在應(yīng)用環(huán)境，目前還缺乏法律依據(jù)，無法認(rèn)定責(zé)任，而且我國總體信息化水平還不高，網(wǎng)上支付手段不完善，電子商務(wù)發(fā)展緩慢，網(wǎng)上交易需求不明顯。

　　信息產(chǎn)業(yè)部信息化推進(jìn)司司長季金奎說，針對上述問題，我國確立了網(wǎng)絡(luò)信任體系建設(shè)的目標(biāo)：堅(jiān)持科學(xué)發(fā)展觀，制定科學(xué)可行的長遠(yuǎn)發(fā)展規(guī)劃，保證國家網(wǎng)絡(luò)信任體系的可持續(xù)發(fā)展和運(yùn)行；制訂并完善與信任體系相關(guān)的法規(guī)和技術(shù)標(biāo)準(zhǔn)，為網(wǎng)絡(luò)信任體系的建設(shè)和運(yùn)營提供完善的法律和技術(shù)依據(jù)；建成布局合理的國家網(wǎng)絡(luò)信任體系并發(fā)揮作用，為國家信息化建設(shè)提供安全保障。

????