| 此次互通會議於93年7月9日9:30至17：00,假日本富士通上海分公司大樓舉行；參加會議目的包括討論2003IWGFinalReport修訂進度；討論PKCS#11API互通測試相關的議題；討論2004年IWG測驗計劃項目,以及討論IWG與APKI-F合併事宜。會議議程主要包括以下四部分：1.PKCS#11Experiment；2.2003IWGFinalReport；3.2004Work-plan；4.IntegrationplantoAPKI-F。會議內容重點摘述如下：PKCS#11Experiment：中華台北針對與韓、日、新等國進行之PKCS#11測試之最後報告提出意見。對於3DESKeyGenerationTemplate以及3DESKeyUnwrapTemplate,中華台北建議各會員列出其secrettemplate,藉此找出最少的交集部分做為guideline。中華台北建議簡化使用者介面,例如在PKCS#11token部分採用自動方式選擇簽署金鑰等。2003IWGFinalReport：日方請求我方、韓方以及新方將每個國家負責的實驗結果填入日方所主撰之最後報告中。會議中,台日新韓四國代表一起討論2003IWGFinalReport的各項工作時辰,包括閱讀進度、報告產生、Mailinglist討論、日方修訂、會員檢視及閱讀,以及最後定案等階段。各國代表也討論下次IWG會議時間,預定9/17左右於台北舉行,該FinalReport也會在會議中進行會員檢視及閱讀之意見討論。2004Work-plan：我方建議進行VA-VAinteroperability之研究。我方建議可以考慮OCSP為主、SCVP做為觀察。此次會議之定位主要是IWG之策略發展,日方對於VA-VA互通測試表示可以做為研究,但是否排入2004年度測試,則需持續與各國討論。透過台北委員的報告,各國瞭解VA-VA互通測試在PKI互通所扮演的重要角色,允諾考慮此測試項目,且蒐集進一步資料,在下次台北IWG會議中繼續討論。日方介紹日本與新加坡所進行之ECO(ElectronicCertificateofOrigin)計劃；該計劃之成果依目前進度將可在下次台北IWG會議中報告。IWG實驗方向：過去兩年IWG在進行PKI互通測試均已達到我們所預期的結果,CA-CA互通測試、PKCS#11API,以及PPTG測試都是PKI的基礎互通測試。與會各國代表都有共識,IWG接下來應該集中在已經於商業上使用的PKI應用,進一步使互通測試成為商業安全之主要推手。我們建議各會員國在下次IWG會議中提出可行的PKI應用互通測試,進行討論。IWG併入APKI-F計劃：JKST-IWG將會移到APKI-F之下,IOWG之一計劃小組。該計劃小組將與IWG會員進行會議,正式請求IWG會員允許其他APKI-F會員國加入互通討論。JKST-IWG將於九月APKI-F會議之際對APKIF-IOWG正式提交一建議書。在正式提交之前,將會透過線上方式和各會員國會員討論取得對該建議書的共識。有關計劃小組事宜,相關討論事宜包括在APKI-F下計劃小組可以做些甚麼,或應該做些甚麼。進一步的討論透過mailinglist或IWG會議取得更多結論。其它議題有關IWG測試成果之發表(包括2003IWGFinalReport),IWG會員可以將IWG成果發表給任何組織,只需事先告之其他IWG會員有關的發表內容。建議的作法是JKST會員透過mailinglist讓相關的會員國可以聯結到該會員的網頁,取得進一步訊息。有關MOU的部分,MOU必須重新擬定,以便議定2004和2005年之IWG工作計劃。MOU之相關討論將同時透過MailingList以及在下次IWG會議進行。下一次IWG會議日期將由我方在9/1417或18選定一天,地點在台北。結論與建議：我方在參與PKCS#11API討論時,一直密切注意其他國家或是我方所提出的方法是否能夠相容於我國PKI所發的各種IC卡及其PKCS#11Token介面,這樣才能確保我國PKI使用者使用亞洲PKI互通規格的權益。IWG併入APKI-F是項節省成本及人力的做法,也確保IWG的測試成果可以直接和APKI-F會員分享。IWG未來應朝向應用導向的互通測試為主,研究議題為輔,同時兼顧實用與前瞻。舉例來說,我方認為VA-VA互通測試,在OCSP部分是有實際應用的需求,SCVP部分則較屬前瞻研究,所以希望在2004年納入IWG工作項目。 |