●     本报记者 石杏茹 北京报道
      近日，由中国科学院高技术研究与发展局组织，国内信息安全领域专家组成的鉴定委员会对“公开密钥基础设施（Public Key Infrastructure，简称PKI）技术研究与应用”和“PKI关键技术”安全项目进行了验收，并对其主要成果LOIS PKI系统进行了鉴定。公开密钥基础设施是利用公开密钥技术所构建的，能解决网络安全问题的一种普遍适用的基础设施。
信息安全国家重点实验室（简称SKLOIS）是全国信息安全领域惟一一家国家重点实验室。实验室一直致力于PKI技术领域的工作，是中国PKI论坛的最早的理事会成员，参加了多项PKI技术领域国家标准的制定和修订工作。
      日前，记者采访了中国科学院研究生院信息安全国家重点实验室副主任荆继武教授和高能博士。
据荆继武教授介绍，PKI技术是目前实施电子政务和电子商务的关键技术，它能够在大规模环境下提供身份标识与认证、保密、数据完整性以及不可否认等服务，同时可以帮助完成通信和交易的密钥管理。该项目的研究目标是形成一套自主的、先进的、功能较为完善的、符合国际标准并能兼容自主密码算法的安全的国产PKI系统。  
PKI保障安全
在看好电子商务和电子政务带来的巨大利益的同时，我们同样感受到网络的开放性所带来的威胁。如果无法消除和减少这些安全风险，电子商务和电子政务就会举步维艰。因此，安全问题已经成为网络应用中最为关键的问题之一。
早在20世纪80年代，美国学者就提出了PKI的概念，希望将安全和应用分离，利用公开密钥的算法和原理，实施建设一种普遍适用的安全基础设施，通过一个标准的统一的接口，为其他应用提供安全服务。PKI的倡议得到了全球的支持，到20世纪90年代达到了高峰。
通过对国际PKI技术发展的调研，信息安全国家重点实验室搜集和整理了大量的资料，构建PKI模型框架的思想初步形成。该实验室通过非常深入的调研和需求调查，分析现有电子商务、电子政务对PKI的各项需求，本着正确性、互操作性、可扩展性的原则，完成了PKI体系的系统建模工作，这也是整个科研课题的前提和基础。
电子政务的最终目标是建设政府办公自动化、面向决策支持、面向公众服务的综合平台。一方面要求考虑政府内部网络的安全，另一方面要求考虑面向公众服务的网络安全。
电子签章、身份认证、不可否认、机密性等是电子政务安全建设的重要内容。PKI则是解决此类问题的最佳方案，LOIS PKI系统可以为电子政务的发展提供安全保障。所以随着对人们安全技术的理解以及安全技术本身的发展，PKI技术已经成为了发展电子政务不可或缺的重要保障技术。
实施仍面临严峻挑战
据高能博士透露，鉴定委员会认为LOIS PKI系统内容丰富、系统设计思想先进、研制难度大、学术水平高，在PKI安全模型构建、入侵容忍技术等方面有重大创新；在人才培养、学科建设等方面取得了显著成绩；其中，PKI实体模型和入侵容忍等核心技术达到了国际领先水平。鉴定委员会同意该技术成果通过鉴定，建议尽快推广应用并加快产业化。
谈到PKI的进一步完善问题，荆教授认为，它仍然面临严峻考验，例如它的概念和模型仍旧比较复杂、缺乏互操作性、开发和维护费用昂贵、策略制定困难等等，尤其是PKI本身的安全性问题。随着PKI的建设，网络的安全性随时增加，而同时也将黑客的目标集中到PKI系统上来了。
完善实施PKI的应用系统，其安全性就取决于PKI系统的安全能力。而攻击者为了达到目的，就只有先攻击PKI系统。从利益最大化的角度出发，攻击者攻击和占领了PKI就相当于攻克了大量的应用系统和大量的用户。所以，PKI系统必然是黑客攻击的重点。如果PKI本身不安全，则依附于其安全性的应用系统就没有安全可言。
防止内部职员犯罪也成为PKI系统安全的重点。内部职员犯罪一直是大家关注的问题。操作上的失误，管理的松懈都有可能被利用而破坏PKI体系的安全。比较严格的PKI系统管理制度，比较好的管理规范，能够克服一些误用的问题。这些问题，在PKI系统中都是必须认真对待的，应该利用技术的手段预防这些问题的发生。