●本报记者 朱　毅 综合报道
我国正热火朝天地进行PKI建设，目前已经成功建设大型的行业性或是区域性的PKI/CA就有40多个。除此之外，许多企事业单位内部建立的小型PKI/CA还有很多。影响最大的行业性PKI/CA，有中国金融认证中心（CFCA）、中国电信认证中心（CTCA）；影响最大的区域性PKI/CA，有上海CA认证中心和广东CA认证中心。这些CA中心主要用于电子商务。各级政府也在建设PKI/CA，主要用于电子政务。但是PKI建设的高速增长也带来了许多问题。
突破标准瓶颈
如电力用户要用数字证书到银行去交电费，银行的PKI就要对电力用户的证书进行认证（确认身份）。通常电力PKI和银行PKI是不同厂商的产品，这就需要两家PKI产品能互操作，这需要支持相同的标准，如证书格式及接口规范等。与此同时，PKI产品自身的安全性也非常重要，这就需要专门的机构和标准规范对产品的安全功能和性能进行测评认定。因此，标准化就成了PKI发展的必然趋势。
国家信息中心信息安全研究与服务中心常务副主任吴亚非说，CA行业一度还面临无主管、无标准、无管理办法的“三无行业”困境，特别是全国各省市各自为政，国家缺乏统一的规范和管理部门来指导PKI的建设问题，同时，虽然国内的PKI厂商都称他们支持X.509证书格式，但由于证书的一些扩展项选择不一样，证书的接口标准不同，所有这些都使得各家的PKI/CA基本上处于相互分割的状态，证书之间不能进行互操作，这严重影响了证书的应用，同时也制约了PKI/CA的运行规模和效率，在一定程度上影响了人们对PKI的信任。若这些问题得不到解决的话，PKI的发展将陷入危机。
国家发改委高技术产业发展司副司长许勤透露，标准化工作有了突破，首批９个技术标准已完成评审，即将由国家标准管理部门颁布，另外１４个重要的技术标准和管理规范正在加紧制定，预计明年可全部颁布。为解决我国CA间互联互通存在的问题，我国正在实施“CA互联互通示范工程”。
USB KEY待加强
此外，作为PKI技术的载体，USB KEY也存在问题。从CA的角度来看，通常将USB KEY分为两种：支持RSA算法的和不支持RSA算法的。两者均可以存放数字证书的私钥等相关信息，其中对于自带算法的KEY，它可以自行产生密钥对，而且与私钥有关的运算，比如签名运算和加密运算均在KEY内进行，不会占用CPU的资源，私钥始终保留在KEY里面，也无法取出；而后者则无法自行生成密钥对，只是作为证书的存储设备，但成本相应较低，市场的接受程度相对要高一些。为此，如果用户对安全性的要求较高或者进行电子政务方面的应用，可以选择前者，对于通常的商务应用，则用户可以根据自己的需要进行综合性考虑。目前，常用的USB KEY存储空间的规格主要包括16K、32K、64K等，都可以满足一般的CA应用，但是随着CA应用的增多和复杂，较大容量的USB KEY可能会更满足要求。从市场前景来看，伴随证书应用的不断深入以及单位成本的降低，支持RSA算法的高端USB KEY将更加符合发展的趋势。
电子签名要问出身
电子签名的可靠与否，关键要看认证机构的资质和权威。在国际上数字认证已有相当发展的国家都有对认证机构的评价标准。美国强调市场选择，所有在数字签章活动中提供认证服务的机构都是一种商业活动，他们靠自身的技术和信誉获得市场的认可。欧洲则要求中介机构对认证机构进行评测、审计，并对其安全性、可信性给出意见。亚洲一些国家则是政府许可型，日本从事认证业务必须经过许可，韩国的认证机构均由政府指定，新加坡要求认证机构必须由政府批准，香港则是指定香港邮政署为认证服务提供者。而在我国电子认证市场刚进入起步阶段，国家相关管理部门也发布了一些行业规范，随着电子签名法的出台，国家也势必会加强对认证中心的管理。