绿盟安全月刊->第19期->业界动态 加密标准林林种种 美国e-政府项目受挫

日期：2001-02-19

【NSFOCUS 消息】

Newsbytes 2月27日报道 周二总审计局（GAO）公布的一份调查表明，美国政府创建
一个完美成功的“e-政府”，让人民可以在线访问所有联邦政府资源的进程目前已受
到政府机构间矛盾重重的加密网络制约而被滞后。

GAO的这份报告详细列出了联邦政府在权衡公开与安全上做出的努力。政府正在开发
一套可能会在将来实现所有联邦e-政府间安全通信的公钥系统（PKI）技术。

PKI是一种已经受到众多商家欢迎的加密技术。不过对用户来说问题却在于没有什么
产品可以兼容，而且大多数PKI技术都属于商家的私有财产。

经过参议院委员会主席，加里福尼亚州议员Stephen Horn在政府机构效率、资金管
理和政府间关系等方面的调查，GAO发现联邦政府在采用PKI技术方面也存在着同样
的缺乏统一标准的问题。

“为了开发一套适用于整个政府范围的兼容系统，PKI部门间必须密切合作，但目前
PKI产品和执行方面还是存在着兼容问题，”GAO发现。

报告还指出，由于至今市面上仍然难以找到开发完整而成熟的PKI系统 - 那些已有的
绝大多数只是处于一个技术、应用和使用的初级阶段 - 我们实在无法知道当大多数
机构开始采用它们以后会在升级和兼容方面碰到什么问题。

GAO同时也提到，由于建设和使用PKI系统的费用昂贵，许多机构很可能不愿意投入他
们宝贵的预算经费来配合这项新加密技术的推广。

GAO在调查中还发现，任何有效的政府间的PKI应用项目都需要一套完善的针对每个机
构的系统安装和实时安全监控的政策和程序。

(NSFOCUS Cindya译)