关于国家网络信任体系建设的思考
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
技术 探 讨 ・ ｅ ｈ ｏ ｏ ｙａ ｄＳ ｕ ｙ Ｔ ｃ ｎ ｌ ｇ ｎ ｔｄ
关 于 国家 网络 信 任 体 系建 设 的思 考
严 霄 凤
（ 中国软 件评 测 中心 北 京 １０ ４ ） ０８ ０
【 要】本 文首 先概 述 了国 内外 网络 信任体 系建设 的情况 ． 着分 析 了我 国 目前 网络 信 任体 系 建设 中存 在 的 问题 ． 后根 据我 国 摘 接 最
的具体情 况对 国家 网络信 任体 系 的建设提 出了建议 。
【 关键 词】网络安全 ； 体 系 ｉ 信任 电子认证 电子签名 ； 字证 书 ： 数 网络身份 证
Ｔ ｉ ｉ ｆ ｏ ｓｕ ｔ ｇ ｈ ａｉ ａ Ｎ ｔ ｒＴ ｓＳ ｓ ｍ ｈ ｋ ｇｏ ｎｔ ｃｎ ｅＮ ｔ ｎ ｌ ｅ ｋ ｒ ｔ ｙｔ ｎｎ Ｃ ｒ ｉ ｔ ｏ ｗｏ ｕ ｅ
和 信息 化 部颁 发 电子认 证服 务 许 可 的 Ｃ Ａ机 构 有 ３ பைடு நூலகம் 西 Ｏ家 除 藏 、 海、 青 宁夏 等 边远 地 区外 ， 国大 部 分省 市 均有 Ｃ 机构 ， 全 Ａ
另 外 还 有很 多 未 获 得 电子认 证 服 务 许 可 的 Ｃ 机 构在 运 营 。 Ａ
１ 国内外 网络信任体 系建 设的情况 ．
（ ） Ｋ 体 系建设 １ ＰＩ
从各 国实际发展情况看 ， 了在 网络 空间建立统一 的信任 体 为
系， 通常 会建立起 国家 Ｐ 体系 。就一个 国家而言 ， Ｋ 体系 的 Ｋ］ ＰＩ 建设 ， 基本上可分 为 “ 上而 —’ “ 自 Ｆ 和 自下而— 两种模式进行 。 ．
另 一 方 面 ， 国 还未 建 立 起 国 家统 一 的 Ｐ 体 系 。工 业和 信 我 ＫＩ
ＰＩ Ｋ 信任 体系 。 美 国、 日本等 通过 桥接 Ｃ 方 式建 立 国家 Ｐ 体 系 ， 网 Ａ ＫＩ 在
络空 间建立 统一 的信 任体 系。 我 国 Ｐ Ｉ 系建设 的情 况是 ： 方面 ， 业和 区域 性 Ｃ Ｋ体 一 行 Ａ
发展 很快 ， 电子认 证 服务 机 构规 模逐 步 扩大 。 目前 ， 获得 工业
ｓ ｓｅ ｙ ｔｍ．
［ ｅ ｗｏｄ ］ｎｔｏｋ ｅ ｕｉ； ｓｓｓ ｍ；ｌ ｔ ｎ ｅ ｉ ａｉｎ ｉｉｌｉ ａｕｅｄ ｉｌ ｒｆａｅｎ ｔｏｋＩ Ｋ ｙ ｒｓ ｅ ｒ ｃ ｒ ｔ ｔｙｔ ｅ ｃｒ ｉｃ ｒ ｃｔ ；ｇａｓ ｎ ｔｒ；ｉｔ ｔｉ ｔ； ｗ ｒ Ｄ ｗ ｓ ｔｒ ｅ ｅｏ ｃ ｔ ｙｕ ｉ ｆ ｏ ｄ ｔ ｇ ｇ ａｃ ｉ ｅ ｃ ｅ
Ｏ ．引 言
随 着 电子政 务 、 电子商 务 、 物联 网、 移动 互 联 时代 的 到来 ，
同时也 带来 了网络 信任 体 系 以及 由此 衍生 的社 会 和谐 稳 定的 重 大挑 战。 网络信任 体系 越来 越成 为保证 电子 政务 、 电子 交易 等安 全 、 可信 的 重要 保 障。对 此 ， 国政 府 无不 对此 重 大挑 战 各 高度 重视 并采取 强有力 的措 施进 行干 预和 管理 。
信任 体系 。加拿 大 、 国 、 德 韩国等 采用 了 “ 自上 而下 ” 式 。 模
澳大 利 亚 采用 的方 式 是建 立 国 家 Ｐ 认 可 委员 会 ， 国 ＫＩ 对
内的 Ｃ Ａ颁 发认 可证 书 ， 而形 成 自上 而下 的 国家 Ｐ 体 系。 从 ＫＩ
“ 自下 而上” 式 ： 分地 区 、 行业 建立 起地 区性和 行 模 即先 分 业性 的 Ｃ 机构 ， 后再 由国 家 出面进 行 协 调 ， 过 某种 方 式 Ａ 然 通 （ 如桥接 Ｃ Ａ技 术）将 各 自独立 的 Ｃ ， Ａ机 构联结 起来 ， 形成 国家
Ｙ ａｎＸｉ ｆ ｇ ａｏ—ｅｎ
（ｈｎ ｏｔａｅ ｅ ｌ ｇＣ ｎｅ Ｂ ｇ１ ０ ４ ） Ｃ ｉａＳ ｆ ｒ ｓｎ ｅ ｔｒ ｅ ｌ ０ ０ ８ ｗ Ｔ ｉ ｎ
［ ｓｒｃ］Ｔ ｉａｔ ｌ ｆｓｙｏ ｔ ｅ ｅｃｎ ｔ ｃｏ ｆ ｎｉ ｕｔ ｙｔｍ ｔ ｏ ｅａ ｄａ ｒ ｄ ｔｅ ， ｎｌ ｅ ｅｐｏ ｌ ｓｅｉｉ ｕ ｔ ｒ Ａｂｔ ｔ ｈ ｒ ｅ ｉｔ， ｕｉ ｓ ｈ ｏ ｓｒ ｔｎｏ ｌｅ ｒｓｓｓ ａ ｍ ｎ ｂｏ ， ｎ ａａｙ ｓｔ ｒｂ ｍ ｘ ｔｇｉ ｏ ｒｅ ｋ ａ ｓ ｉ ， ｒｌ ｃ ｌ ｔ ｎ ｕｉ ｏ ｎｔ ｅ ｈ ａ ｈ ｚ ｈ ｅ ｓｎ ｎ ｎ ｗｏ
息化 部作 为 电子签名 法授 权 的监管 部 门， 行使 服务许 可等 管理 职 能 ； 国家 密 码管 理 部 门则 根 据 政府 相 关 文件 正 在 以根 中 而
“ 自上 而 下” 式 ： 国家 在一 开 始就 成 立 了专 门的管 理 模 即
机 构 负责 本 国的 Ｐ 建 设 ， ＫＩ 首先 建 立 国家 根 Ｃ 然 后 由国 家 Ａ， 根 Ｃ 负责 对 下 级 Ｃ 的认 证 ， 终 建立 起 层 状 的 国家 Ｐ Ａ Ａ 最 ＫＩ
心模 式规划 建设 国家 电子政 务 电子认 证体 系 。
（ ）网络身份证 ２
２ １ 年 １ ７Ｅ， ０１ 月 ｌ在斯 坦 福 大 学 经济 政 策 研究 院美 国 商 务 部 长骆 家辉 透 露 ， 国政 府将 通 过推 出 “ 美 网络 身份 证 ” 构建 网络 生态系 统 ， 每个 网络用 户可 以相 互信任 彼 此的 身份 。商 使
ｔ ｓ ｓ ｓ ｍ ｃ ｎ ｔ ｃ ｏ ， ｎ ｎ ｌ， ｃ ｏｄｎ ｅ ｓ ｅ ｉ ｉ ａｉｎ ．ｕｓｆｒ ａｄ ｓ ｇ ｅ ｔ ｎ ｎｔｅｃ ｎ ｔ ｃｉｎｏ ｅ ｎ ｔ ｎ ｌ ｅ ｏ ｋ ｒｓ ｒ ｔ ｙ ｔ ｏ ｓｒ ｔ ｎ ａ ｄｆ ａ ｙ ａ ｃ ｒ ｉ ｔ ｔ ｐ ｃ ｃｓ ｕ ｔ ｓｐ ｔ ｗ ｒ ｕ ｇ ｓ ｏ ｓｏ ｓ ｕ ｔ ｆｈ ａｉ ａ ｎ ｔ ｒ ｕ ｔ ｕ ｅ ｕｉ ｉ ｌ ｇｏ ｈ ｉ ｆ ｔ ｏ ｏ ｉ ｈ ｏ ｒ ｏ ｔ ｏ ｗ ｔ
关 于 国家 网络 信 任 体 系建 设 的思 考
严 霄 凤
（ 中国软 件评 测 中心 北 京 １０ ４ ） ０８ ０
【 要】本 文首 先概 述 了国 内外 网络 信任体 系建设 的情况 ． 着分 析 了我 国 目前 网络 信 任体 系 建设 中存 在 的 问题 ． 后根 据我 国 摘 接 最
的具体情 况对 国家 网络信 任体 系 的建设提 出了建议 。
【 关键 词】网络安全 ； 体 系 ｉ 信任 电子认证 电子签名 ； 字证 书 ： 数 网络身份 证
Ｔ ｉ ｉ ｆ ｏ ｓｕ ｔ ｇ ｈ ａｉ ａ Ｎ ｔ ｒＴ ｓＳ ｓ ｍ ｈ ｋ ｇｏ ｎｔ ｃｎ ｅＮ ｔ ｎ ｌ ｅ ｋ ｒ ｔ ｙｔ ｎｎ Ｃ ｒ ｉ ｔ ｏ ｗｏ ｕ ｅ
和 信息 化 部颁 发 电子认 证服 务 许 可 的 Ｃ Ａ机 构 有 ３ பைடு நூலகம் 西 Ｏ家 除 藏 、 海、 青 宁夏 等 边远 地 区外 ， 国大 部 分省 市 均有 Ｃ 机构 ， 全 Ａ
另 外 还 有很 多 未 获 得 电子认 证 服 务 许 可 的 Ｃ 机 构在 运 营 。 Ａ
１ 国内外 网络信任体 系建 设的情况 ．
（ ） Ｋ 体 系建设 １ ＰＩ
从各 国实际发展情况看 ， 了在 网络 空间建立统一 的信任 体 为
系， 通常 会建立起 国家 Ｐ 体系 。就一个 国家而言 ， Ｋ 体系 的 Ｋ］ ＰＩ 建设 ， 基本上可分 为 “ 上而 —’ “ 自 Ｆ 和 自下而— 两种模式进行 。 ．
另 一 方 面 ， 国 还未 建 立 起 国 家统 一 的 Ｐ 体 系 。工 业和 信 我 ＫＩ
ＰＩ Ｋ 信任 体系 。 美 国、 日本等 通过 桥接 Ｃ 方 式建 立 国家 Ｐ 体 系 ， 网 Ａ ＫＩ 在
络空 间建立 统一 的信 任体 系。 我 国 Ｐ Ｉ 系建设 的情 况是 ： 方面 ， 业和 区域 性 Ｃ Ｋ体 一 行 Ａ
发展 很快 ， 电子认 证 服务 机 构规 模逐 步 扩大 。 目前 ， 获得 工业
ｓ ｓｅ ｙ ｔｍ．
［ ｅ ｗｏｄ ］ｎｔｏｋ ｅ ｕｉ； ｓｓｓ ｍ；ｌ ｔ ｎ ｅ ｉ ａｉｎ ｉｉｌｉ ａｕｅｄ ｉｌ ｒｆａｅｎ ｔｏｋＩ Ｋ ｙ ｒｓ ｅ ｒ ｃ ｒ ｔ ｔｙｔ ｅ ｃｒ ｉｃ ｒ ｃｔ ；ｇａｓ ｎ ｔｒ；ｉｔ ｔｉ ｔ； ｗ ｒ Ｄ ｗ ｓ ｔｒ ｅ ｅｏ ｃ ｔ ｙｕ ｉ ｆ ｏ ｄ ｔ ｇ ｇ ａｃ ｉ ｅ ｃ ｅ
Ｏ ．引 言
随 着 电子政 务 、 电子商 务 、 物联 网、 移动 互 联 时代 的 到来 ，
同时也 带来 了网络 信任 体 系 以及 由此 衍生 的社 会 和谐 稳 定的 重 大挑 战。 网络信任 体系 越来 越成 为保证 电子 政务 、 电子 交易 等安 全 、 可信 的 重要 保 障。对 此 ， 国政 府 无不 对此 重 大挑 战 各 高度 重视 并采取 强有力 的措 施进 行干 预和 管理 。
信任 体系 。加拿 大 、 国 、 德 韩国等 采用 了 “ 自上 而下 ” 式 。 模
澳大 利 亚 采用 的方 式 是建 立 国 家 Ｐ 认 可 委员 会 ， 国 ＫＩ 对
内的 Ｃ Ａ颁 发认 可证 书 ， 而形 成 自上 而下 的 国家 Ｐ 体 系。 从 ＫＩ
“ 自下 而上” 式 ： 分地 区 、 行业 建立 起地 区性和 行 模 即先 分 业性 的 Ｃ 机构 ， 后再 由国 家 出面进 行 协 调 ， 过 某种 方 式 Ａ 然 通 （ 如桥接 Ｃ Ａ技 术）将 各 自独立 的 Ｃ ， Ａ机 构联结 起来 ， 形成 国家
Ｙ ａｎＸｉ ｆ ｇ ａｏ—ｅｎ
（ｈｎ ｏｔａｅ ｅ ｌ ｇＣ ｎｅ Ｂ ｇ１ ０ ４ ） Ｃ ｉａＳ ｆ ｒ ｓｎ ｅ ｔｒ ｅ ｌ ０ ０ ８ ｗ Ｔ ｉ ｎ
［ ｓｒｃ］Ｔ ｉａｔ ｌ ｆｓｙｏ ｔ ｅ ｅｃｎ ｔ ｃｏ ｆ ｎｉ ｕｔ ｙｔｍ ｔ ｏ ｅａ ｄａ ｒ ｄ ｔｅ ， ｎｌ ｅ ｅｐｏ ｌ ｓｅｉｉ ｕ ｔ ｒ Ａｂｔ ｔ ｈ ｒ ｅ ｉｔ， ｕｉ ｓ ｈ ｏ ｓｒ ｔｎｏ ｌｅ ｒｓｓｓ ａ ｍ ｎ ｂｏ ， ｎ ａａｙ ｓｔ ｒｂ ｍ ｘ ｔｇｉ ｏ ｒｅ ｋ ａ ｓ ｉ ， ｒｌ ｃ ｌ ｔ ｎ ｕｉ ｏ ｎｔ ｅ ｈ ａ ｈ ｚ ｈ ｅ ｓｎ ｎ ｎ ｗｏ
息化 部作 为 电子签名 法授 权 的监管 部 门， 行使 服务许 可等 管理 职 能 ； 国家 密 码管 理 部 门则 根 据 政府 相 关 文件 正 在 以根 中 而
“ 自上 而 下” 式 ： 国家 在一 开 始就 成 立 了专 门的管 理 模 即
机 构 负责 本 国的 Ｐ 建 设 ， ＫＩ 首先 建 立 国家 根 Ｃ 然 后 由国 家 Ａ， 根 Ｃ 负责 对 下 级 Ｃ 的认 证 ， 终 建立 起 层 状 的 国家 Ｐ Ａ Ａ 最 ＫＩ
心模 式规划 建设 国家 电子政 务 电子认 证体 系 。
（ ）网络身份证 ２
２ １ 年 １ ７Ｅ， ０１ 月 ｌ在斯 坦 福 大 学 经济 政 策 研究 院美 国 商 务 部 长骆 家辉 透 露 ， 国政 府将 通 过推 出 “ 美 网络 身份 证 ” 构建 网络 生态系 统 ， 每个 网络用 户可 以相 互信任 彼 此的 身份 。商 使
ｔ ｓ ｓ ｓ ｍ ｃ ｎ ｔ ｃ ｏ ， ｎ ｎ ｌ， ｃ ｏｄｎ ｅ ｓ ｅ ｉ ｉ ａｉｎ ．ｕｓｆｒ ａｄ ｓ ｇ ｅ ｔ ｎ ｎｔｅｃ ｎ ｔ ｃｉｎｏ ｅ ｎ ｔ ｎ ｌ ｅ ｏ ｋ ｒｓ ｒ ｔ ｙ ｔ ｏ ｓｒ ｔ ｎ ａ ｄｆ ａ ｙ ａ ｃ ｒ ｉ ｔ ｔ ｐ ｃ ｃｓ ｕ ｔ ｓｐ ｔ ｗ ｒ ｕ ｇ ｓ ｏ ｓｏ ｓ ｕ ｔ ｆｈ ａｉ ａ ｎ ｔ ｒ ｕ ｔ ｕ ｅ ｕｉ ｉ ｌ ｇｏ ｈ ｉ ｆ ｔ ｏ ｏ ｉ ｈ ｏ ｒ ｏ ｔ ｏ ｗ ｔ