一、我國“電子簽名法”草案已完成，即將正式頒布，上海、廣東、海南、遼寧等地已頒布了地方性的相關法規(guī)。二、PKI應用進一步深入，全國已建成CA（CertificationAuthority）認證中心約８０個，發(fā)放電子證書超過５００萬張，在金融、稅務、報關、工商年檢等行業(yè)和部門得到了廣泛應用。三、標準化工作有了突破，首批９個技術標準已完成評審，即將由國家標準管理部門頒布，另外１４個重要的技術標準和管理規(guī)范正在加緊制定，預計明年可全部頒布。四、為解決我國CA間互聯(lián)互通存在的問題，中國正在實施“CA互聯(lián)互通示范工程”，工程將基于橋CA技術，對國內已建立的不同行業(yè)、不同地區(qū)、不同性質和體系各型的六個典型CA進行配套工程的建設，進行互聯(lián)互通互操作，并開發(fā)互聯(lián)互通標準規(guī)范和示范型應用。

　　據(jù)悉，PKI是為網(wǎng)絡用戶、設備提供信息安全服務的具有普適性的信息安全基礎設施。該體系在統(tǒng)一的安全認證標準和規(guī)范基礎上提供在線身份認證，核心是要解決信息網(wǎng)絡空間中的信任問題，確定信息網(wǎng)絡空間中各種經(jīng)濟、軍事和管理行為主體（包括組織和個人）身份的唯一性、真實性和合法性，保護信息網(wǎng)絡空間中各種主體的安全利益。PKI技術采用證書管理公鑰，通過第三方的可信任機構CA認證中心把用戶的公鑰和用戶的其他標識信息捆綁在一起，在互聯(lián)網(wǎng)上驗證用戶的身份。目前，通用的辦法是采用建立在PKI基礎之上的數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進行加密和簽名，保證信息傳輸?shù)臋C密性、真實性、完整性和不可否認性。

　　國家信息中心信息安全研究與服務中心常務副主任、中國PKI論壇秘書長吳亞非說，PKI涉及到電子政務、電子商務以及國家信息化的整體發(fā)展戰(zhàn)略等多層面問題，是相關技術、應用、組織、規(guī)范和法律法規(guī)的總和，其本身就是國家綜合實力的體現(xiàn)。

　　據(jù)介紹，一個完整的PKI系統(tǒng)由認證機構（CA）、數(shù)字證書庫、密鑰備份及恢復系統(tǒng)、證書作廢系統(tǒng)、應用接口（API）五大系統(tǒng)構成。目前，世界各國，尤其是發(fā)達國家，已逐步認識到PKI涉及重大國家利益，是互聯(lián)網(wǎng)經(jīng)濟的制高點，也是推動互聯(lián)網(wǎng)發(fā)展、保障交易安全、推動電子政務和電子商務的支撐點。

　　吳亞非坦言，目前中國PKI發(fā)展還面臨許多問題，如：CA發(fā)證量不大、應用水平不高等，CA行業(yè)一度還面臨無主管、無標準、無管理辦法的“三無行業(yè)”的困境，特別是全國２０多個省市各自為政，成立了許多不能互聯(lián)互通的地方CA，人為地用新技術將市場進行電子割據(jù)，形成信任孤島，有悖于建立全國統(tǒng)一電子商務市場的總體目標。究其原因，主要不在技術，而在應用環(huán)境，目前還缺乏法律依據(jù)，無法認定責任，而且我國總體信息化水平還不高，網(wǎng)上支付手段不完善，電子商務發(fā)展緩慢，網(wǎng)上交易需求不明顯。

　　信息產業(yè)部信息化推進司司長季金奎說，針對上述問題，我國確立了網(wǎng)絡信任體系建設的目標：堅持科學發(fā)展觀，制定科學可行的長遠發(fā)展規(guī)劃，保證國家網(wǎng)絡信任體系的可持續(xù)發(fā)展和運行；制訂并完善與信任體系相關的法規(guī)和技術標準，為網(wǎng)絡信任體系的建設和運營提供完善的法律和技術依據(jù)；建成布局合理的國家網(wǎng)絡信任體系并發(fā)揮作用，為國家信息化建設提供安全保障。

????