| 「2003年度第二次亞洲國家PKI互通測試會議」於七月七日及七月九日下午於韓國漢城舉行,同時「亞洲PKIForum第二年度第四次指導委員/工作組會議暨研討會」也同時於七月八日、七月九日上午及七月十日於韓國漢城舉行,其中七月十日的活動內容為「第三屆亞洲PKIForum國際研討會」,邀請了世界各國PKI相關領域的專家報告各國PKI最新發展,主辦單位特將兩會議於同地並錯開時間舉行,以方便參加亞洲國家PKI互通測試會議之成員順道參加亞洲PKIForum會議。此次亞洲國家PKI互通測試會議的主題包括：1.對於去年度JKSTPKI互通測試的FinalReport進行三讀；2.討論如何對外宣傳JKSTPKI互通測試的FinalReport及各種Profile,並討論如何與亞洲或世界其他PKI相關組織進行交流；3.討論本年度PKCS#11互通測試之範圍及計畫時程；4.討論本年度進階的憑證路徑處理（PathProcessing）互通測試之範圍及計畫時程。其重要結論有：1.各國同意FinalReport三讀通過,並將該FinalReport的標題訂為「AchievingPKIInteroperability2003」；2.日本將著手把過去台日韓新四國互通測試的經驗與Know-How整理成為一份「CA-CAInteroperabilityTestingGuideline」,這份Guideline將會是一份Web-basedChecklist及程序指引,引導未來新加入進行PKI互通測試的國家依照程序指引逐步進行互通測試及依照Checklist檢查測試結果；3.各國同意日方提議促進台日韓新四國PKI互通工作組與PAA進行合作,並促進PAA採用台日韓新四國所制定的PKI互通Profile及Guideline；4.各國達成共識,於下一階段的PKCS#11互通測試範圍將包含Signing/Verification、Encryption/Decryption、Wrap/Unwrap、MultipleSlots及MultipleKeys的測試,但Digest測試留待後續討論再決定是否要納入測試範圍；5.各國達成共識,於下一階段的進階PPTG互通測試範圍將包含DNmatchingandLDAPURIencoding的測試,並且應該包含對中日韓文字（CJKCharacters）測試；至於我方所提議的HTTP-basedrepository測試,則因為日方表示日本國內的PKI相關產品目前並無法在短時間內修改來支援HTTP-basedrepository而暫時不納入測試範圍。由於HTTP-basedrepository是我國GPKI主要支援的repository,後續我方應該持續爭取進行HTTP-basedrepository的測試,並進一步爭取將對HTTP-basedrepository的支援納入AsiaPKIForumRecommendedProfile中,以確保我國PKI能夠與其他國家互通。此次赴韓國漢城並順便參加了「亞洲PKIForum第二年度第四次指導委員/工作組會議暨研討會」,其中會議部分參與了與PKI技術互通較相關的InteroperabilityWorkingGroup會議,會議中討論了AsiaPKIInteroperabilityGuideline草案的內容,此份草案的內容主要是根據台日韓新四國PKI互通工作組的測試結果所撰寫的,預計2003年底將會定稿產生1.0版的Guideline,做為亞洲各國PKI互通的指導方針。會議中並由各國報告目前正在進行中的PKI互通測試計畫及現況,並由各國報告各國PKI成功應用的範例。本次「第三屆亞洲PKIForum國際研討會」的主題為「WideningUseofPKIApplicationsinE-Commerce」,邀請Dr.StephenKent（Co-chairofPKIXWG-IETF）及Dr.RiccardoGenghini(ChairmanoftheCEN/ISSSWorkshop,EESSI)擔任KeynoteSpeakers,Dr.StephenKent的演講題目為「PKIXStandardsStatus PKIDirections」,主要介紹IETF（InternetEngineeringTaskForce）組織的PKIX工作小組所制定的相關PKI標準,其中特別提到PKIX為解決DelegatedPathDiscoveryValidation（DPD/DPV）的需求所制定的最新標準SimpleCertificateValidationProtocol（SCVP）。Dr.RiccardoGenghini的演講題目為「ElectronicSignatureInfrastructureforEurope」,Dr.RiccardoGenghini具有律師身分,其演講內容主要由法律的觀點來介紹歐盟ElectronicSignatureInfrastructure的發展,並就法律層面對亞洲各國電子簽章國際互通提出建議。會議中,並邀請亞洲PKIForum各會員國對各國目前正在進行之促進電子商務發展的相關計畫進行報告,其中比較受矚目的是香港政府計畫於四年內發SmartIDCard給全部香港居民,該SmartIDCard將取代現有香港居民的IDCard,該SmartIDCard將具有MultipleApplications的功能,除了用來證明具有香港地區的居留權及出入境管理之外,也將具備駕照、圖書卡及電子證書等功能。研討會的結尾依慣例舉行一場PanelDiscussion,主題為「TowardPKIpenetrationintoe-Business」,有所有Speakers針對主題發表看法,並回答聽眾所提的相關問題。 |