国家电子政务外网电子认证体系推广问题浅析高建峰(吉大正元信息技术股份有限公司，北京100086)摘要：我国电子政务建设已经取得了很大的成绩，国家电子政务外网建设已经完成，电子认证体系的建设也已经完成，正在进行大范围的推广，但从总体上看，国家电子政务外网电子认证体系的推广存在一系列的问题，本文主要针对推广中出现的问题进行初步分析，提出问题解决的初步建议。关键词：电子认证体系证书中图分类号：TP309.7文献标识码：ATheanalysisofthePublicKeyInfrastructure(PKI)ofThenationalexteriore-governmentnetwork（GAOJian-fengJilinUniversityInformationTechnologiesCo.,Ltd）【Abstract】E-governmentconstructioninChinahasmadegreatachievements,Thenationalexteriore-governmentnetworkconstructionhasbeencompletedandthePublicKeyInfrastructure(PKI)hasbeencompleted,ongoinglarge-scalepromotion,butfromlookonthewhole,thePublicKeyInfrastructure(PKI)ofthenationalexteriore-governmentnetworktopromotedepositinaseriesofquestions,thisarticlemainlyaimsatthepromotionofthequestioncarriesonthepreliminaryanalysis,putforwardthepreliminarysuggestiononproblemsolving.【Keywords】PublicKeyInfrastructure(PKI)Certificate0引言随着改革开放和社会主义现代化建设的进一步推进，我国电子政务建设已经取得了很大的成绩。各个政府部门在网络建设、业务系统建设方面完成了比较多的工作，大大促进了工作效率的提高，改善了政府形象。但从总体上看，我国电子政务建设仍存在比较大的问题，主要是：网络建设各自为政，重复建设，结构不合理；业务系统水平低，应用和服务领域窄；信息资源开发利用滞后，互联线通不畅，共享程度低；标准不统一，安全存在隐患。基于以上现状，《国家信息化领导小组关于我国电子政务建设指导意见》（中办发【2002】17号）中明确提出需要整合网络平台，建设国家电子政务外网，运行政务部门面向社会的专业性服务业务和为不需在内网上运行的业务。《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发【2003】27号）中首次提出建设以电子认证为主要内容之一的网络信任体系建设要求。目前，国家电子政务外网电子认证体系已经建设完成，正在进行全国大范围的推广工作，本文主要是针对推广过程中出现的问题作初步的分析，提出相应的建议。1国家电子政务外网电子认证体系建设现状1.1国家电子政务外网建设现状国家电子政务外网是按照《国家信息化领导小组关于我国电子政务建设指导意见》（中办发【2002】17号）文件和《关于推进国家电子政务网络建设的意见》)(中办发【2006】18号)文件要求建设的网络设施，服务于各级党委、人大、政府、政协、法院和检察院等政务部门，满足其社会管理、公共服务等方面的需要。支持业务网络的互联互通，支持跨地区、跨部门的业务应用、信息共享和业务协同。国家电子政务外网分为中央城域网和广域骨干网两个层次，中央城域网以2.5G的POS环方式连接中央的各级部门，通过广域骨干网连接全国各省(自治区、直辖市)和新疆建设兵团32个地方节点。中央城域网和广域骨干网的网络拓扑结构如图1所示：图1中央城域网和广域骨干网的网络拓扑结构截至2010年12月31日，中央政务外网覆盖中央政务部门及相关单位75个，其中接入节点单位68个，连带接入单位7个；纵向已连接31个省、自治区、直辖市和新疆建设兵团，并通过地方政务网向地市和县延伸。据不完全统计，全国333个地市中，已覆盖241个，占72%，全国2858个县中，已覆盖1350个，占48%。政务外网现已具备业务承载和服务能力，已有10多个中央政务部门的全国业务系统在政务外网上运行。政务外网目前已成为了我国连接部门最多，覆盖地域最广的政务公用网络。1.2国家电子政务外网电子认证体系建设现状国家电子政务外网中已经建设完成了电子认证体系，主要包括认证中心(CA中心)、密钥管理中心(KM中心)、注册审核服务中心(RA中心)、证书状态在线查询系统(OCSP系统)、时间戳服务系统(TSA系统)。通过了国家密码管理局组织的安全性审查，获得了电子政务电子认证服务机构...