当前位置:首页>>新闻系统
将PKI应用推向深入
2003-10-10 摘选自《网络安全技术与应用》2003年8月刊

    2003年9月12日,中国PKI论坛将在北京召开“PKI与电子商(政)务研讨会”。近日,就大家关注的问题,本刊记者采访了吴亚非先生。

记者:吴秘书长,目前PKI发展比较迅速,大家对中国PKI论坛也比较关注。请您介绍一下中国PKI论坛成立的背景、宗旨和目前的任务。
吴亚非:中国PKI论坛最早成立于2001年12月,是一个非赢利性跨行业的中介组织。中国PKI论坛虽然以民间组织的形式出现,但鉴于亚洲各国的PKI组织都包含强烈的政府背景,中国PKI论坛也有相应的政府背景,并接受国家发展改革委员会领导,所以中国PKI论坛实质上是一个官举联办组织。PKI实质涉及到国家主权问题,因此中国PKI论坛确立了两条主要原则:
    一是平行开放,使论坛具有巨大的包容性;二是官举联办,以政府背景为依托,广泛吸收各方面的资源优势。
    中国PKI论坛的建立要以亚洲PKI论坛宪章为指导,通过广泛的结盟,建立统一开放的论坛平台,促进PKI的应用,在维护国家利益的前提下促进国际合作,促进超越地域和经济贸易领域的电子(政)商务的发展,最终为论坛成员的共同利益而服务。
    2002年2月国家发展和计划委员会办公厅批复成立中国PKI论坛筹备工作组,确定三大任务:对外代表中国参加亚洲PKI论坛组织和PKI领域其他相关国际组织的活动;在国内、国外组织PKI论坛相关活动;承办有关部门交办的工作。

记者:中国PKI论坛从成立之初到现在做了哪些实实在在的事情呢?
吴亚非:中国PKI论坛承担的工作比较多,主要集中在以下几个方面:
    一、受国务院信息化工作办公室委托,组建了中国PKI体系框架及中国电子政务PKI体系框架研究课题组,吸收了国内管理、科研、产业以及服务业等多方面资深专家参加课题组的工作。经过历时半年多的研究,课题组完成了研究报告,正式向国务院信息化工作办公室领导进行了汇报,得到了国信办领导的肯定。课题组针对我国PKI建设中存在的问题参考国外发达国家在PKI建设方面的经验和教训,提出了建立国家PKI信任体系总体框架。总体框架包括国家PKI信任体系组织管理体系、技术体系和法规体系三个方面。提出国家PKI信任体系宏观上由国家PKI协调管理委员会、国家政务PKI信任体系和国家公共PKI信任体系组成,并分别对这三部分进行了较详细的说明;
    二、联合国家信息中心起草“CA互联互通示范工程项目建议书”,2002年10月经国家发层和计划委员会批准立项;
    三、论坛秘书处积极组织业内相关单位开展国际交流活动。目前,共有4批六十多人次分别参加了在日本、韩国、新加坡等地由亚洲PKI论坛组织的商务、国际合作,互操作实验等方面的交流活动;
    四、2002年7月,受亚洲PKI论坛委托,中国PKI论坛承办了在北京举行的“亚洲PKI论坛”第二届年会、理事会和国际研讨会。有来自中国、日本、韩国、新加坡、马来西亚、中国台北和中国香港7个成员的近六十位代表出席了年会、理事会。目前正筹备明年7月的“亚洲PKI论坛”上海年会;
    五、承担国家信息安全标准化委员会PKI/PMI工作组的任务,负责PKI标准化制定的协调管理工作;
    六、2003年初组织了“中国PKI发展战略研讨会”,到会二百多人,反响很好;
    七、一些日常的国内PKI调研活动,PKI业务推广活动。中国PKI近期的任务是作好9月初召开的“PKI与电子商(政)务研讨会”的各项准备工作。

记者:中国PKI论坛将如何在亚洲PKI发展过程中发挥更大作用?
吴亚非:中国PKI论坛自成立以来,积极扩展中国PKI在亚洲的影响力,努力推动亚洲PKI标准化活动。与我国香港、台湾地区及日本、韩国的PKI论坛合作,推动“大中华地区PKI互联互通”活动。目前已经确定,中国PKI论坛将于明年7月首次与我国香港、台湾地区PKI论坛一道,召开亚洲PKI论坛上海年会。而且,中国将在2004年上海年会上争取竞选亚洲PKI论坛主席。这不仅仅是中国PKI论坛的事情,也是大中华地区PKI论坛的大事。

记者:有人认为目前中国信息化发展水平比较低,PKI无法发挥更大作用。您怎么看待这个问题?
吴亚非:PKI不是万能的,它的职责是解决信息网络空间中的信任问题,确定信息网络空间中各种经济、军事和管理行为主体(包括组织和个人)身份的惟一性、真实性和合法性,保护信息网络空间中各种主体的安全利益。PKI能够实现信息加密,保证了交易信息的真实性、保密性、完整性和不可否认性。值得注意的是,PKI支持SSL、IP over VPN、S/MIME等协议,这使得它可以支持加密Web、VPN、安全邮件等应用。它还支持不同CA间的交叉认证,并能实现证书、密钥对的自动更换,这扩展了它的应用范畴。这些都是PKI存在和发展的优势。

记者:论坛将如何促进PKI行业的进一步发展?
吴亚非:中国PKI论坛将借即将召开的“PKI与电子商(政)务研讨会”的东风,继续发挥四个桥梁〔科研单位和企业间的桥梁;技术和应用部门间的桥梁;科研、产业和政府间的桥梁;中国和国际间沟通的桥梁)作用,联合研究机构、产业界、学术界、金融机构和国际组织,广泛开展合作,打破垄断分割,实现包容、结盟、整合,以合作求共同发展,推动建立具有中国特色的统一协调的PKI体系,为我国信息安全建设作出应有的贡献。

记者:请您谈谈中国PKI论坛未来的发展前景,中国PKI论坛下一步工作重点有哪些?
吴亚非:中国PKI论坛下一步的工作思路将站在国家利益的高度,接受政府部门的指导,努力推动中国PKI技术与实际应用相结和充分发挥PKI论坛的桥梁与中介作用。下一步工作的重点是:
    一、大力发展会员;
    二、加大对PKI的宣传力度,积极推广PKI的应用与国际交流;
    三、组织国内外交流活动;
    四、积极参加桥CA工程、协助桥CA项目的实施;
    五、推进PKI标准化建设的进行;
    六、推进PKI法律法规的发展;
    七、组组编写中国PKI发展状况白皮书等。

    从采访中获悉,目前“PKI与电子商(政)务研讨会”正在紧锣密鼓地筹备当中,大家期持PKI论坛能在中国未来的发展中发挥更大的作用。上海CA的副总经理何国锋说:“我们希望PKI论坛能够继续发挥行业管理和协调者的角色,为中国PKI的发展创造良好的环境,并且继续推动国内外的CA中心与科研机构之间的合作。”国内的其他CA中心以及行业用户都期待着会议的召开。





 
安徽省数字认证中心
ahca@ahca.org.cn