SafeNet为电子护照提供数字认证解决方案 .pdf

维普资讯

信息网络安全博士之窗

证的最为常用的机制。ＰＫＩ是利用密码学理论对要传输的信侵入计算机系统犯罪又在一定程度上重合起来。这类犯罪

息进行加密和签名，并通过中立的第三方认证，以保证信息集中体现了网络犯罪的反社会特征，因此，原发模式的网络

传输的必威体育官网网址性、真实性、完整性和不可否认性。ＰＫＩ中，最犯罪是认识网络犯罪的最主要的途径。传统模式的网络犯

为关键的就是密码。罪是指网络化了的传统犯罪。一般情况下，这类犯罪的实施

密码在信息社会中扮演非常重要的作用，相当多的国不仅仅需要网络系统，也需要现实的犯罪环境的配合，但是

家在立法层次上加强对密码的管理。我国于１９９９年１０月公由于这类犯罪也是在网络环境中实施，与传统的犯罪相比，

布了《商用密码管理条例》。但对于非商用密码，我国目前具有不同的表现形态。因此，我们需要准确把握网络化的传

尚没有法律规定。《商用密码管理条例》将商用密码算法限统犯罪和以往的传统犯罪之间具有哪些不同的特点，这些

定为国家秘密，似乎混淆的是商用密码和非商用密码。因为特点如何以及在多大程度上影响了网络犯罪；传统的犯罪

商用密码和核心密码是不同的，商用密码遵循的是商业规预防措施能否适用于网络化的传统犯罪，针对传统犯罪的

则，同时，限定商用密码算法为国家秘密，则意味着密码学网络化，社会需要采取哪些新的预防机制，传统的预防机制

家和密码企业无法用专利保护自己的算法。可见，我国的密需要进行怎样的改进等。

码法律制度仍十分薄弱，需要大力加强。２０００年１２月全国人大常委会通过的《关于维护互联网

安全的决定》，和《刑法》都是预防和惩治网络犯罪的主要

（６Ｊ信息安全产品的政府采购制度

法律规范，对危害信息网络安全的刑事责任作出了相应的

我国有相当多的电子政务系统的基础设施如网络硬件、

规定。这是我国信息网络法律体系中重要的网络社区法律

电脑操作系统、办公软件等都采用国外的产品，这为电子政

规范。◆

务的安全留下了隐患。电子政务的安全产品选择应考虑产

品的自主权和自控权。各国对本国信息产品的政府采购，其

意义不仅仅是安全，也是为了促进本国信息产业的发展。ｆｅＮｅｔ为电子护照提供

法律应规定，电子政务安全产品应采购本国信息安全数字认证解决方案

技术和产品，并经过安全认证。对于需要采购国外信启、安全

信息安全标准制定者ＳａｆｅＮｅｔ近期宣布其硬件安全模

技术和产品的，应规定严格的审批制度，并经过相应的安全

块（ＨＳＭ）已经被全球六个国家和地区的政府移民部门

评估。

采用，包括澳大利亚、新西兰、新加坡、中国香港以及

（７）个人数据的保护制度泰国，确保ＰＫＩ架构的安全以及电子护照项目的数据可

电子政务在实施行政管理和公众服务中需要采集大量靠性和整体安全性。

的个人信息，如户籍、纳税、社保、信用等。这些信息如果电子护照项