| 智能卡的作用与应用领域 |
|
| http://www.cnfp.net 时间：2003-12-18来源：中国金融采购网 |
|
中国金融采购网专稿 PKI 技术和智能卡之间的关系在于私有密钥的存储和第三方认证机构所颁发的数字证书的存储可以在极为安全的智能卡上实现。
虽然现在有很多人都把私有密钥和数字证书存储在计算机的硬盘当中，但出于安全的考虑，将私有密钥和数字证书存储在智能卡上则会更好。这样可以防止黑客通过植入病毒程序盗取合法用户的私有密钥，伪装成为合法用户的身份在网络上进行诈骗和非法交易。另外，从易用性的角度来讲，使用智能卡也便于携带，这样人们可以在办公室、在家里和路上随时使用。
2000年，中国人民银行牵头，由13家商业银行共同出资成立了中国最具权威的CA机构---中国金融认证中心（CFCA）。CFCA的建成成为中国PKI技术发展的推动力，大量的商业银行和银联组织，以及其他金融机构将在CFCA的PKI基础框架下实施电子商务和网络金融业务。目前，几乎所有的商业银行都已经或多或少的推出了自己的网上银行业务，虽然很多这样的应用多处于初级阶段（没有真正实现网上交易和转账的功能），但很多人相信在线交易的功能会在今后1到2年内普及，并且会有大量的用户使用。由此可见，智能卡的应用潜力在电子商务领域还未真正得到发掘。
中国工商银行是较早启用基于智能卡的网上银行的银行之一，目前发卡量（卡内含证书）已经突破万张，捷德公司为中国工商银行提供了基于PKI技术的STARCOS SPK 2.3 数字证书卡，这种卡片具有欧洲ITSEC E4的高级安全认证，同时通过了CFCA的测试。
目前，加密技术甚至已可以通过移动电话来进行数字签名的传送，因此形成了移动商务开展的基础，后者据STATEGY ANALYTICS最新预测，在五年之内，市场容量将达到2500亿欧元。捷德公司与Vodafone, Smarttrust公司合作推出了世界上第一个移动数字签名项目，这标致着通过手机SIM卡进行数字签名的PKI向移动通信领域的步入。与此同时，捷德公司为"梦网项目"提供的智能卡具有先进的PKI技术，在卡内可以生成1，024Bit的RSA密钥，32K的EEPROM空间用于存储CFCA颁发的用户证书以及存储用户密钥和应用服务系统，充分保障了移动商务的安全性和有效性。目前，已经有多家移动公司、银行和服务供应商参与移动商务的建设，包括使用手机进行银行账户的查询和转账、使用手机进行股票交易、利用手机进行数字签名确认身份等，因此智能卡在这一领域也有望得到更广泛的应用。
很多政府职能部门也开始使用PKI技术在简化和优化他们的工作。如，利用智能卡进行电子报关等工作的"电子口岸"项目已在国内有计划地进行实施，极大地方便了企业、提高了海关及其它联合部委的管理效率。据分析在未来的几年内，越来越多的PKI技术会在中国电子商务和电子政务领域得到应用。
在网络安全方面对于智能卡的需求也在增加，据专家预测智能卡的应用将从今年的500万增长到2004年的1.55亿。依据对2，500家最大的跨国公司中的50家进行调查发现，98%的公司还在使用密码进行身份认证，在两年内会有56%的公司准备使用数字证书来实现身份认证。从电子商务的角度来看，参与网上交易的双方需要他们在网上的交易信息不会被偷看和篡改，双方的身份需要认证，而且，交易双方不能否认各自的交易信息。而PKI恰恰能够满足这种功能。到目前为止，至少已经有20多个国家通过法律认可电子签名，其中包括欧盟和美国。
|
|
|
企业认证 | 
供应商会员服务 | 金融机构服务 | 操作帮助
热点文章排行