中国公钥基础设施事业发展概况.ppt

《中国公钥基础设施事业发展概况.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2002年中国公钥基础设施事业发展概况1一、国家重视PKI事业二、PKI应用进一步发展三、国际交流活动21.制定PKI发展规划2.推进法规建设3.加强标准化工作4.建设PKI基础设施5.列入国家高技术研究计划一、国家重视PKI事业发展32002年元月，国务院信息化工作办公室委托“中国PKI论坛”联合国内关单位，开展了《国家PKI体系建设规划课题》的研究课题。1.1制定PKI发展规划4国家PKI体系的基本目标建设具有科学性、权威性、安全性和互通性的完整的国家PKI体系，推进国家信息化建设的健康发展1.1制定PKI发展规划5指导思想统一领导、统一规划、统一标准，

2、由政府主管部门实行授权管理；坚持独立自主的原则，积极支持民族产业和信息安全服务业；高度重视PKI体系自身安全的建设；在统筹规划下，充分发挥各行业、各地区的积极性，分工合作，积极探索与实验、稳步推进1.1制定PKI发展规划6国家PKI体系的构成国家PKI协调管理委员会国外PKI国家电子政务PKI体系国家公共PKI体系7国家PKI协调管理委员会是国家的PKI政策管理机构,负责制定国家PKI管理政策、国家PKI体系发展规划，监督、指导国家电子政务PKI体系和国家公共PKI体系的建设、运行和应用，具体负责审批CA机构的成立和撤消1.1制定PKI发展规划8国家电子政务

3、PKI体系是服务于国家各级机构、组织和部门的内部电子政务业务（如公文流转）的PKI体系负责向参与这些业务的各实体（包括人员、机构和设备）提供信任和安全服务采用严格的层次结构信任模型，由政务根中心（GRCA）、政务认证中心（GCA）和注册机构（RA）组成1.1制定PKI发展规划9国家电子政务PKI体系信任模型采用严格的层次结构信任模型，由政务根中心（GRCA）、政务认证中心（GCA）和注册机构（RA）组成1.1制定PKI发展规划10国家公共PKI体系国家公共PKI体系是服务于各种公众网上业务（包括电子商务业务、政府面向公众服务的电子政务业务和其它信息化应用）的

4、PKI体系,负责向参与网上业务的实体（包括人员、机构和设备）提供信任和安全服务,是与国外PKI体系互联互通的主要窗口1.1制定PKI发展规划11国家公共PKI体系的信任模型国家公共PKI体系采用网状信任模型，由国家桥中心（NBCA）、地区桥中心（LBCA）、公众服务认证中心（SCA）和注册机构（RA）组成国家桥中心NBCA是沟通各地方、各行业建立的CA认证中心的桥梁，它只与CA进行交叉认证，不向最终用户发放证书地区桥中心LBCA功能与NBCA类似，但它是自发组织的机构，代表一批CA与NBCA交叉认证；1.1制定PKI发展规划12国家电子政务PKI体系与国家公

5、共PKI体系的联系国家电子政务PKI体系主要负责向各级国家机关内部提供数字证书服务国家公共PKI体系主要负责向社会公众提供数字证书服务两个体系之间的沟通可以采用桥接技术加以实现。1.1制定PKI发展规划13国家法规建设地方法规建设1.2推进法规建设142002年4月下旬，国务院信息化工作办公室向中国电子信息产业发展研究院(CCID)签发了研究起草《中华人民共和国电子签章条例(草案)》的任务书，CCID随后组织了起草小组开展工作。目前《中华人民共和国电子签章条例(草案)》已完成草案，正在报送审议过程中,预计2003年年底颁布。1.2国家法规建设15在国家推行电

6、子政务和电子商务过程中，电子签章是被呼吁最多也是必不可少的环节。《条例》主旨是将“电子签章”的有效性以法律形式确定下来。《条例》的主要内容包括立法目的与适用范围，电子文档和电子签章的法律效力及有效要件，有关认证机构的市场准入、管理、证书的内容、申请、颁发、认证各方的权利与义务等，认证机构、用户、相对人、管理部门等主体的责任。1.2国家法规建设16第一章总则第二章电子文件第三章电子签章第四章数字签章第五章数字签章的认证第六章附则1.2国家法规建设17上海市信息化办公室、上海市国家密码管理委员会办公室、上海市国家保密局于2002年11月18日发布了《上海市数字

7、认证管理办法》。《办法》共分六章二十七条，明确了数字认证活动的管理主体和管理体制，指出数字认证服务的运营必须经过政府授权才能进行。为了保障证书用户的利益，办法明确规定，认证机构必须在其业务声明中设置赔偿机制，并规定其公布的赔偿限额不得低于所收取证书费用的100倍。1.2地方法规建设18上海市物价局、上海市信息化办公室发布了《关于同意制定本市电子商务数字证书价格的通知》。《价格通知》从价格管理方面规范了上海市的数字认证行为。它指出上海市电子商务数字证书将实行政府指导价，并统一发布了上海市受理发放的个人、企业、服务器、代码签名等各类电子商务数字证书基准价，1.2

8、地方法规建设19个人证书为20元/年，企业身份证书为