一、我國“電子簽名法”草案已完成，即將正式頒布，上海、廣東、海南、遼寧等地已頒布了地方性的相關(guān)法規(guī)。二、PKI應用進一步深入，全國已建成CA（CertificationAuthority）認證中心約８０個，發(fā)放電子證書超過５００萬張，在金融、稅務、報關(guān)、工商年檢等行業(yè)和部門得到了廣泛應用。三、標準化工作有了突破，首批９個技術(shù)標準已完成評審，即將由國家標準管理部門頒布，另外１４個重要的技術(shù)標準和管理規(guī)范正在加緊制定，預計明年可全部頒布。四、為解決我國CA間互聯(lián)互通存在的問題，中國正在實施“CA互聯(lián)互通示范工程”，工程將基于橋CA技術(shù)，對國內(nèi)已建立的不同行業(yè)、不同地區(qū)、不同性質(zhì)和體系各型的六個典型CA進行配套工程的建設(shè)，進行互聯(lián)互通互操作，并開發(fā)互聯(lián)互通標準規(guī)范和示范型應用。

　　據(jù)悉，PKI是為網(wǎng)絡用戶、設(shè)備提供信息安全服務的具有普適性的信息安全基礎(chǔ)設(shè)施。該體系在統(tǒng)一的安全認證標準和規(guī)范基礎(chǔ)上提供在線身份認證，核心是要解決信息網(wǎng)絡空間中的信任問題，確定信息網(wǎng)絡空間中各種經(jīng)濟、軍事和管理行為主體（包括組織和個人）身份的唯一性、真實性和合法性，保護信息網(wǎng)絡空間中各種主體的安全利益。PKI技術(shù)采用證書管理公鑰，通過第三方的可信任機構(gòu)CA認證中心把用戶的公鑰和用戶的其他標識信息捆綁在一起，在互聯(lián)網(wǎng)上驗證用戶的身份。目前，通用的辦法是采用建立在PKI基礎(chǔ)之上的數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進行加密和簽名，保證信息傳輸?shù)臋C密性、真實性、完整性和不可否認性。

　　國家信息中心信息安全研究與服務中心常務副主任、中國PKI論壇秘書長吳亞非說，PKI涉及到電子政務、電子商務以及國家信息化的整體發(fā)展戰(zhàn)略等多層面問題，是相關(guān)技術(shù)、應用、組織、規(guī)范和法律法規(guī)的總和，其本身就是國家綜合實力的體現(xiàn)。

　　據(jù)介紹，一個完整的PKI系統(tǒng)由認證機構(gòu)（CA）、數(shù)字證書庫、密鑰備份及恢復系統(tǒng)、證書作廢系統(tǒng)、應用接口（API）五大系統(tǒng)構(gòu)成。目前，世界各國，尤其是發(fā)達國家，已逐步認識到PKI涉及重大國家利益，是互聯(lián)網(wǎng)經(jīng)濟的制高點，也是推動互聯(lián)網(wǎng)發(fā)展、保障交易安全、推動電子政務和電子商務的支撐點。

　　吳亞非坦言，目前中國PKI發(fā)展還面臨許多問題，如：CA發(fā)證量不大、應用水平不高等，CA行業(yè)一度還面臨無主管、無標準、無管理辦法的“三無行業(yè)”的困境，特別是全國２０多個省市各自為政，成立了許多不能互聯(lián)互通的地方CA，人為地用新技術(shù)將市場進行電子割據(jù)，形成信任孤島，有悖于建立全國統(tǒng)一電子商務市場的總體目標。究其原因，主要不在技術(shù)，而在應用環(huán)境，目前還缺乏法律依據(jù)，無法認定責任，而且我國總體信息化水平還不高，網(wǎng)上支付手段不完善，電子商務發(fā)展緩慢，網(wǎng)上交易需求不明顯。

　　信息產(chǎn)業(yè)部信息化推進司司長季金奎說，針對上述問題，我國確立了網(wǎng)絡信任體系建設(shè)的目標：堅持科學發(fā)展觀，制定科學可行的長遠發(fā)展規(guī)劃，保證國家網(wǎng)絡信任體系的可持續(xù)發(fā)展和運行；制訂并完善與信任體系相關(guān)的法規(guī)和技術(shù)標準，為網(wǎng)絡信任體系的建設(shè)和運營提供完善的法律和技術(shù)依據(jù)；建成布局合理的國家網(wǎng)絡信任體系并發(fā)揮作用，為國家信息化建設(shè)提供安全保障。

????