NII协进会日前宣布,经过一年的执行,台湾与新、日、韩四国完成PKI互通测试。此计划在国内经济部商业司主导,由NII协进会、中华电信研究所及台湾网络中心(TaiCA)参与和亚洲PKI论坛国家互通测试,今年四月完成、七月公布。
NII协进会表示,除了针对过去几年PKI运作的技术加以修正外,未来也计划推展到亚洲、甚至其他欧美语系国家间的PKI互通。而NII及也考虑将该技术寻求国际组织,如OASIS、IETF或欧洲的EESSI及EASIA等认可。
据CNET消息指出,该测试为亚洲PKI论坛国家所举行的PKI互通计划之一,以商务应用互通为目标,技术层面之互通为主。内容包括台湾与亚洲PKI间的跨国CA对CA互通测试,及台湾与日本、韩国、新加坡四国间的应用接口(PKCS#11 API)与证书路径处理之修正等,如原先PKCS#11 API当中着重讯息的加解密和密钥的加解密功能,以及在证书路径处理测试部分增加对于识别名称和轻量级目录存取通讯协议之URI编码(LDAP URI Encoding)的特殊文字进行测试。
不过NII根据整合台湾PKI业者、公协会、政府、律师事务所等PKI业界意见,以及自然人凭证发放速度指出,国内PKI内需市场上似乎仍显缓慢。至于未能蓬勃发展原因在于应用不普及,目前除了中大型企业,如银行、证券业之外,大多数中小企业对于交易传输安全并不特别重视。而且业者也期望电子化政府凭证业务适度开放予业界,让业者能在健全的PKI发展环境中获利。