4 存在的问题
毋庸置疑,国家电子政务外网电子认证体系具有很好的推广前景,可以很好地满足我国电子政务建设过程引发的强身份认证需求。但是也存在如下问题,期望引起主管部门的注意,得到很好的解决:
(1)服务能力的问题:国家电子政务外网电子认证体系目前正受到各个部委、各级政府广泛的关注,比较多的业务系统已经或是计划使用该体系的数字证书,在用户群体扩大以后,国家电子政务外网电子认证体系的服务能力是否能够满足需要成为一个需要关注的焦点。服务能力是一个综合的话题,包括系统的性能、功能、技术支持能力、售后服务能力等多个环节,如果没有一个可持续的保障机制,会直接制约国家电子政务外网电子认证服务体系的推广。
(2)地位合法性的问题:按照国办转发的《关于网络信任体系建设的若干意见》(国办发【2006】11号)文中明确了国家密码管理局作为政务电子认证工作的规划和管理部门。但是针对国家电子政务外网电子认证体系的地位问题一直没有一个明确的说明,也一定程度上制约了国家电子政务外网电子认证服务体系的推广。
(3)推广无国家政策支持问题:目前国家电子政务外网电子认证服务体系的推广,建设下级的RA节点,由于没有国家政策层面的支持,均采用自愿的方式,推广的速度比较慢,已经赶不上业务系统建设的速度,满足不了急迫的证书需求。
(4)服务单一化问题:国家电子政务外网电子认证服务体系的推广,不仅仅推广数字证书,解决身份认证问题,同时要以证书为核心,提供一揽子解决方案,有效解决应用系统面临的安全问题,如授权问题、责任鉴定问题等。
5 结语
国家电子政务外网电子认证体系的建设已经完成,从各个角度进行分析,都具有很好的推广前景和推广的必要性,但是从目前的总体情况来看,大面积的快速推广还存在一定的问题,希望主管部门在后续推广工作的开展中,进一步摸索,尽快解决相关的问题。
参考文献
[1] RFC3280 - Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile.
[2] 作者:(美)Andrew Nash;William Duane;Celia Joseph;Derek Brink 书名:公钥基础设施(PKI):实现和管理电子安全 出版社:清华大学出版社 出版日期:2002-12-01
作者简介:高建峰 1978年生,男,吉大正元信息技术股份有限公司高级技术顾问,曾组织和参与了中纪委监察部、财政部、水利部、地震局、航天科工、新华社等部委和机构的电子认证体系、授权管理体系的设计和建设。
(责任编辑:adminadmin2008)