• 【發(fā)布單位】--
• 【發(fā)布文號】--
• 【發(fā)布日期】2004-07-20 15:39:20
• 【生效日期】--
• 【失效日期】--
• 【文件來源】來源：新華社
• 【所屬類別】立法追蹤

-電子簽名法草案完成 中國著力推進(jìn)“網(wǎng)絡(luò)信任”-

電子商務(wù),、電子政務(wù)的發(fā)展，須臾離不開網(wǎng)絡(luò)信任,。在日前在滬舉行的亞洲PKI論壇第四屆國際研討會上,，國家發(fā)改委高技術(shù)產(chǎn)業(yè)發(fā)展司副司長許勤透露，我國積極推進(jìn)以公共密鑰基礎(chǔ)設(shè)施為基礎(chǔ)的網(wǎng)絡(luò)信任體系建設(shè),，已在四方面取得進(jìn)展：



 一,、我國“電子簽名法”草案已完成，即將正式頒布,，上海,、廣東、海南,、遼寧等地已頒布了地方性的相關(guān)法規(guī),。二,、PKI應(yīng)用進(jìn)一步深入，全國已建成CA（CertificationAuthority）認(rèn)證中心約80個,，發(fā)放電子證書超過500萬張,，在金融、稅務(wù),、報關(guān),、工商年檢等行業(yè)和部門得到了廣泛應(yīng)用。三,、標(biāo)準(zhǔn)化工作有了突破,，首批9個技術(shù)標(biāo)準(zhǔn)已完成評審，即將由國家標(biāo)準(zhǔn)管理部門頒布,，另外14個重要的技術(shù)標(biāo)準(zhǔn)和管理規(guī)范正在加緊制定,，預(yù)計明年可全部頒布。四,、為解決我國CA間互聯(lián)互通存在的問題,，中國正在實施“CA互聯(lián)互通示范工程”，工程將基于橋CA技術(shù),，對國內(nèi)已建立的不同行業(yè),、不同地區(qū)、不同性質(zhì)和體系各型的六個典型CA進(jìn)行配套工程的建設(shè),，進(jìn)行互聯(lián)互通互操作,，并開發(fā)互聯(lián)互通標(biāo)準(zhǔn)規(guī)范和示范型應(yīng)用。



 據(jù)悉,，PKI是為網(wǎng)絡(luò)用戶,、設(shè)備提供信息安全服務(wù)的具有普適性的信息安全基礎(chǔ)設(shè)施。該體系在統(tǒng)一的安全認(rèn)證標(biāo)準(zhǔn)和規(guī)范基礎(chǔ)上提供在線身份認(rèn)證,，核心是要解決信息網(wǎng)絡(luò)空間中的信任問題,，確定信息網(wǎng)絡(luò)空間中各種經(jīng)濟(jì)、軍事和管理行為主體（包括組織和個人）身份的唯一性,、真實性和合法性,，保護(hù)信息網(wǎng)絡(luò)空間中各種主體的安全利益。PKI技術(shù)采用證書管理公鑰,，通過第三方的可信任機(jī)構(gòu)CA認(rèn)證中心把用戶的公鑰和用戶的其他標(biāo)識信息捆綁在一起,，在互聯(lián)網(wǎng)上驗證用戶的身份,。目前,，通用的辦法是采用建立在PKI基礎(chǔ)之上的數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進(jìn)行加密和簽名,，保證信息傳輸?shù)臋C(jī)密性,、真實性,、完整性和不可否認(rèn)性。



 國家信息中心信息安全研究與服務(wù)中心常務(wù)副主任,、中國PKI論壇秘書長吳亞非說,，PKI涉及到電子政務(wù)、電子商務(wù)以及國家信息化的整體發(fā)展戰(zhàn)略等多層面問題,，是相關(guān)技術(shù),、應(yīng)用、組織,、規(guī)范和法律法規(guī)的總和,，其本身就是國家綜合實力的體現(xiàn)。



 據(jù)介紹,，一個完整的PKI系統(tǒng)由認(rèn)證機(jī)構(gòu)（CA）,、數(shù)字證書庫、密鑰備份及恢復(fù)系統(tǒng),、證書作廢系統(tǒng),、應(yīng)用接口（API）五大系統(tǒng)構(gòu)成。目前,，世界各國,，尤其是發(fā)達(dá)國家，已逐步認(rèn)識到PKI涉及重大國家利益,，是互聯(lián)網(wǎng)經(jīng)濟(jì)的制高點,，也是推動互聯(lián)網(wǎng)發(fā)展、保障交易安全,、推動電子政務(wù)和電子商務(wù)的支撐點,。



 吳亞非坦言，目前中國PKI發(fā)展還面臨許多問題,，如：CA發(fā)證量不大,、應(yīng)用水平不高等，CA行業(yè)一度還面臨無主管,、無標(biāo)準(zhǔn),、無管理辦法的“三無行業(yè)”的困境，特別是全國20多個省市各自為政,，成立了許多不能互聯(lián)互通的地方CA,，人為地用新技術(shù)將市場進(jìn)行電子割據(jù)，形成信任孤島,，有悖于建立全國統(tǒng)一電子商務(wù)市場的總體目標(biāo),。究其原因，主要不在技術(shù),，而在應(yīng)用環(huán)境,，目前還缺乏法律依據(jù),，無法認(rèn)定責(zé)任，而且我國總體信息化水平還不高,，網(wǎng)上支付手段不完善,，電子商務(wù)發(fā)展緩慢，網(wǎng)上交易需求不明顯,。



 信息產(chǎn)業(yè)部信息化推進(jìn)司司長季金奎說,，針對上述問題，我國確立了網(wǎng)絡(luò)信任體系建設(shè)的目標(biāo)：堅持科學(xué)發(fā)展觀,，制定科學(xué)可行的長遠(yuǎn)發(fā)展規(guī)劃,，保證國家網(wǎng)絡(luò)信任體系的可持續(xù)發(fā)展和運行；制訂并完善與信任體系相關(guān)的法規(guī)和技術(shù)標(biāo)準(zhǔn),，為網(wǎng)絡(luò)信任體系的建設(shè)和運營提供完善的法律和技術(shù)依據(jù),；建成布局合理的國家網(wǎng)絡(luò)信任體系并發(fā)揮作用，為國家信息化建設(shè)提供安全保障,。