亞洲PKI趨勢調查報告.docx

《亞洲PKI趨勢調查報告.docx》由会员分享，可在线阅读，更多相关《亞洲PKI趨勢調查報告.docx（28页珍藏版）》请在第壹文秘上搜索。

1、2002年克洲PKI趣第调查辍告舄深入了解至洲地1三企棠蛔城的公金基磁建(PublicKeylnfrastmctursPKI)廛用整酷琪i兄，克洲公金够基磴建指制亶中等台北推勤委具曾(蔺稠PK【中莘台北推勤委员曾)秘害a，以及日本PKI制宜於本(91)年度共同谨行了20。2年至洲国PKI超势查(S。本研究之翡!查封象包括日本、醒国、新加派以及我酬等四他至洲主要国家，加由日本及我国共同函十之统一冏卷，分别在各佃阈家暹行查工作；飘查内涵包括各佃砌家企蕖或之PKI建置现况典模式、面陶的困境典挑戟、探取的PKi鹰用领域，酮PKI相互承熬未建置PKi系统的考量典未来规制等甘缴。飘查期冏因阈家而昊原U篇今

2、年七月份之前完成所有楣查工作。日本以及韩【期雨阈之飘查由日本PKl输埴推魔研究部F号主醇，新加坡之飘查由NTT新加坡分公司迤行，而我阈的患!查工作即由NIl羟槃会展S三/PKl中笨台北推勤委具曾秘害孰行。四他园家佃别之飘查结果巳相猫由各国主责窜位完成四份成果辍告；我阈之台湾PK据势斜查辍告已於本年度8月由本曾完成她於10月份完成英群，作焉其他!酎家之参考依循。四他画家飘查结果之中英文比皎分析辍告之建寤由我阈主壹，加由日方提供相隙霞原始资料,以及患)查辍告内容检视等曲助，使本甄告得以Jin利完成。2002年克洲PKI熊纶弱壹郭告脩要PKI中莘台北推勃委月曾秘害a第3夏21查方法知叙述参典翡!查I

3、S家台湾日本新加坡查轨行罩位Nn潮覆展筋一日本PKI日本PKI亶NTr新加坡分抽棣方法曾军随檄抽檄商K随檄抽棣之QuotaSampling取棣50%已醇入PKI系统之棣本空曾军随械抽檄曾军随檄抽棣受lt象限制瞭解企渠内部使用PKl栈制及整It建作状y兄之管理主管、蓼典企渠醇入PKl系统且具操作使用之企棠安全部咒或安控主管周卷停播管道米同站及雷子酬件乐用站、甯子S5件及僖直米同站、甯子鄱件及傅真有效檄本教四他弱!查IS家共336他有效卷回覆各IE有效檄本数99106311002002年至洲PKI趋势查韩告摘要PKI中莘台北推勃委具曾秘害组第6号2.2冏卷231受g者特性-锄装且工数20%员工触超

4、遣500位34%员工数少於50位29%101-500位员工数24%51-100位员工数13%J32%19%26%39%61%N=336员工数少於50人51-100位员工101-500位员工数员工数超谩500位四倜三1家受ta缀,的员工数分配平均，具工数少於50人的小型企棠或、员工数界於50-500人？且镯、以於5。0人的中大型企棠名且微，均各估缠檬本数的三分之一左右。若比较各倜阈家受新者的冬且僦具工数分布状况，即可：台湾以及新加坡雨他阈家在各别分布状况较点员工敷大於100人、以及小於IOo人雨别各估一半比例）。裨阈典日本雨阈受新者所匾多悬大型卷量位,例如超谩六成的日本受者其,组彳哉腐於超谩50

5、0位员工数的大型楼播，亦有超遏七成的弊EI受ta者极，工数多於100位。2002年克洲PKI趋势查韩告摘要PKI中莘台北推勤委具包秘害组3.1PKI系统醇入奥建置情况本组PKI系统建置舆鹰用情况章箭共分：九项，主要悬了解受者所屈建置其PKl系疣谩程之状况及建置接的用情形。内容包括0等入PKl槌制的主要原因、g所探用的PKI功能及愿用领域、0醇入PF疣期F司遭遇之困辘舆障会、未来的PKI想制、,组的PKI系统操作相，例如重子懑言储存媒介、金籀技6封於浏竟器的依附度等。1.1.2 各分析项目除襟示四倜查阈家粽合性之结果外，亦剑封各倜阈家的查结果诞行比较，jt箝裂相圈表舆圈万须注意的事，本3章第及其

6、子章箭所分析的资料，若维特别Ift明，其模本空F国均：了解何需PKI、且已醇）梭制者，槎本数：132。1.1.3 1.l入PKI槌制的主要原因1.1.4 已使用PKI系疣畴R国1.1.5 0所探用的PKI功能项目1.1.6 0使用之PKI鹰用领域1.1.7 ,且PKI系疣甯;子踵瞪储存媒介1.1.8 PKI系疣探取的金编技淅1.1.9 gPKI系统舆特定制竟器依赖度1.1.10 g等入PKI系统期Rg遇之困辘舆障会1.1.11 未来的PKIM2002年克洲PKI超势调查耗告摘要PKI中莘台北推勃委具包秘害组第12号3.L1 微醇入PKl械制的主要原因查结果赞垣一明超势，四他EI家受新者均指出其

7、S碧入PKl梭制的主要原因悬安全需求T占自受者近九成(86.4%)之比例；其次员!熟企槊配合商蕖夥伴/供鹰商/客户之需求之考量；的估了32工%。若分三1家别能察其结果，各glF用差臭性较大的项目有：台湾尊入PKI之中有70%是：配合商蕖夥，供商/客户需求,比例较其他三倜阈家要高出IiF多；斡阈员!没有逗择配合商蕖夥伴需求原因者。此，新加坡有近三成的受新者iK法令要求悬主要探用PKI原因之一,较其他三EI比例要高。台湾和日N较切PKI於蔺化蕖矜流程舆省成本之功能。2002年克洲PKI超势查韩告摘要PKI中莘台北推勃委具包秘者,且第133.1.2 已使用PKI系统畤瓢回健超遇5年8%超遇5年台湾戟

8、阈日本新加14%4%15%16%如上圄所示，平均而言，四他阈家的受者李月入PKI系疣1-2年畤I置者最多，估了56%；其次悬2年的使用魔史。若各三1分鼠比较Sl可樊琪相同於平均之趋势,其中较不同J，日本受者0缴醇入PKl系统超退3-45年以上者估超谩一半比例(54%)，熟使用PKIJg史最晨的EI家；其他81家超谩3年使用PKI魔史者GFS成左右。2002年克洲PKI超势查韩告摘要PKI中莘台北推勤委具包秘害组第14J3.L3 所探用的PKl功能项目曲性Authentication资料完整性Data Integrity搐密性Confidentiality不可否熬性Non-repudiation

9、其他功能 2%I 43%I 65%I 58%查结果樊现，最多的受新者探用的PKl功能悬露别性服蒋即辨身分正碓性功能)T占m。次悬PKI的槌密性W不可否IS性功能，分别有65%和58%的受探行；比例最低者卷资料整性功能，估全部受IS者的43%。若依阈家分可樊琪，我阈受者封於PKI四大功能之需求状况较平均，且均超退八成比例；斡阈WI特别偏於利性功能(86%)，封於其他功能之探用情形较少，尤其是资料完整性项目，箧估6%比例；E即多探用利性和极密性功能。2002年由州PKI超疑画暗滴萋PKI中莘台北推勤委员畲秘害组第15F3.1.4g使用之PKl 用领域 平均而言，现隋段四佃阈家使用最多的用领域悬We

10、bAPPiiCatIOn，估60%；其次悬交互SSL(CrossCationSSL)，比例,利47%；其他如VPN及安全电子野件等愿用JM目使用比率均悬二成左右。 各他阈家之各：PKISl用领域使用状况趋势舆平均结果相仿；若僮践察趋势燮化，可赞瑰日本的查结果舆事三阈差累较大，造些差臭虞包括：交互IS瞪SSL日本0最常使用的之PKI愿用(69%)，其次才是路F(WebAppHcation)及VPN鹰用，各估38%。在VPN部份，日本使用量要其他阈家要多。 台湾有谩半敷,组探行安全电子野件愿用，比例速高於斡阈的8%以及新加坡的6%。2002年至洲PKI趋势查韩告摘要PKI中莘台北推勃委具曾秘害组第

11、16:智慧晶片卡3.15PKI系统雷子懑瞪存媒介智慧晶片卡乾碟磁片USBtokenUSBtoken2002年至洲PKI趋势查韩告摘要l-4其他硬碟路伺服器光碟片46%欹碟磁片14%B三13%其他日才新力38%台安31%平均而言，的四成受者名且微利用一般戟碟磁片作悬其储存1：子之媒介，另/有近1/3比例使用智慧型IC卡。查结果示,舆平均结果差累敕大者悬,新加坡受者最普遍探用的电子懑瞪储存;加非戟碟片或IC卡，而是包括硬碟、路伺服器、光碟片以及Jffi用戟醴等未列於F品之其他储存格式或奘置。PKI中莘台北推勃委具曾秘害组第17号3.1.6PKI系统探取的金编技街31重金输封矍金编封府有维回JB 平

12、均而言，近半数的受新者探用嬖金输封(DualKeyPair)技淅於其PKI系统中，亦及使用不同之金第熟甯;子筵章以及加密等不同用途；另外豺1/3比例是探用量金籀封技淅，只有4%受新者雨桎技i后均探用。 赞金籀封以及里金输封技淅之探用具明差电者有我阈以及日本，且呈现雨趣化超势：在台湾，嬖舆量金房之比例:a8.5：1；比例在日本1:7O 碑阈和新加坡雨阈使用嬖金籀技淅者比使用量金输技衔要稍多，惟差距不大。2002年至洲PKI超势查韩告摘要PKI中莘台北推勤委具包秘害组第18号3.17PKI系统奥特定涮霓器依赖度I不需依特定附I需依附特定1副竟器操作;渤箕器操作:44%56%/OtherNetsca

13、peMicrosoftNavigatorInternetExplorer平均而言，四他弱查阈家的PKi系统封於特定梵器的依附是否比例的3:2，亦即56%的受表;系疣必须依附特定滑1竟器操作，其中绝大部分（92%：PKI系统必须在微戟InternetExplorer副霓器上建作，亦有39%受新者必须使用景的Netscape瀚|竟器。若他别IS察各倜EI家状况（右上方圈示），可彝现E状况相同的超势，其中封於雨桎不同浏霓器依附状W性最大者悬薜阈；有88%弊阈受新者,组PKI系统Z於微H器操作，而僮有8%须依附景NetSCal2002年克洲PKI超势查桂告摘要PKI中莘台北推勤委具包秘害组第19手3.1.8系且微醇入PKI系统期遭遇之困辘奥情平均而言，最多受者,组在等入PKI系统谩程中面陶内部缺乏PKI喜蕖人才障磴，估全部受新者25:%；其次悬辘以舆既有IT系就整合（22%）以及市埸上可供溟摆的PKI崖品太少（21.2%）。若依阈家分，可赞现日本在内部缺乏PKl喜蕖人才和PKI相教育款I绿困雉雨障凝项目上比例率他项目要高IiF多，均接近五成（462%）。市谒上可供逗撵的PKl羟品太少JM目封於新加坡受tg而言题似乎不横成至威者，1有3.1%是障屣，比例速小於较其他三倜阈家。2002年至洲PKI趋势查韩告摘要PKI中莘台北推勃委具曾秘