日本PKI趨勢調(diào)查結(jié)果報告

1、2002年10月日本趨勢調(diào)查結(jié)果報告一、 緒論調(diào)查背景寬帶的普及及使得因因特網(wǎng)上上的服務(wù)務(wù)趨向更更多樣化化，同時時也增加加了對安安全性的的需求。另另外，卡卡的應(yīng)用用向也不不斷增加加，增進進公開金金鑰基礎(chǔ)礎(chǔ)建設(shè)（，）的擴展程度。此外，由于各國相繼制定電子簽章法，且國際間的交易量也不斷增加，使得國際間交互認(rèn)證的需求也相對提升。為深入了解解國內(nèi)（, ）使使用整體體現(xiàn)況，日日本論壇壇于本（991）年年度發(fā)起起，進行行亞洲地地區(qū)220022年趨勢勢調(diào)查，調(diào)查查對象包包括日本本、韓國國、新加加坡以及及我國等等四個國國家，調(diào)調(diào)查內(nèi)涵涵則包括括了企業(yè)業(yè)之建置置現(xiàn)況與與模式、面面臨的困困境與挑挑戰(zhàn)、采采取的應(yīng)應(yīng)

2、用領(lǐng)域域，和跨跨國相互互承認(rèn)等等議題。本調(diào)查報告告為日本本之調(diào)查查結(jié)果分分析，內(nèi)內(nèi)容分為為受訪者者背景數(shù)數(shù)據(jù)、受受訪者組組織導(dǎo)入入狀況、受受訪者組組織導(dǎo)入入過程與與使用情情況、跨跨國互通通議題、未未建置系系統(tǒng)之組組織等七七個項目目；結(jié)論論則歸納納本問卷卷調(diào)查之之主要發(fā)發(fā)現(xiàn)。這這份問卷卷調(diào)查報報告的目目的在觀觀察日本本國內(nèi)的的公司和和組織使使用的現(xiàn)現(xiàn)況。二、 資料料分析（一） 調(diào)調(diào)查方法法本次調(diào)查所所針對的的對象列列于 中，日日本以電電子郵件件的方式式邀請日日本當(dāng)?shù)氐氐钠髽I(yè)業(yè)在網(wǎng)頁頁上作問問卷調(diào)查查。問卷卷內(nèi)容共共有400個題目目，與其其它亞洲洲國家所所進行的的問卷調(diào)調(diào)查內(nèi)容容類似。（備備注：日

3、日本稍微微修正了了問卷的的題目數(shù)數(shù)、回答答的格式式和一些些參數(shù)，以以符合網(wǎng)網(wǎng)頁問卷卷系統(tǒng)，但但是在回回答的內(nèi)內(nèi)容、分分析項目目和相關(guān)關(guān)因素均均與其它它國家的的問卷相相同。） 問卷調(diào)調(diào)查的方方法（二） 公公司規(guī)模模與型態(tài)態(tài)為受受訪者所所屬的組組織的雇雇員數(shù)分分布圖，如如圖所示示，受訪訪的組織織中，雇雇員數(shù)超超過5000人以以上的組組織占最最多數(shù)，有有61.3%；其次為為雇員數(shù)數(shù)在1001至5500人人間，占占19.4%。 公司/組織的的雇員數(shù)數(shù)分析受訪者者的組織織型態(tài)后后發(fā)現(xiàn)，超超過八成成（833.9%）的組組織為日日本國內(nèi)內(nèi)一般公公司；其其次為政政府機關(guān)關(guān)和教育育機構(gòu)（包包括學(xué)校校和學(xué)術(shù)術(shù)研究

4、機機關(guān)）各各占了33.2%；其其它則則有司法法機關(guān)下下的法律律部門和和研究機機關(guān)，如如所示示。 公司/組織型型態(tài)分布布圖 組織之之產(chǎn)業(yè)類類別三、 調(diào)查查結(jié)果調(diào)查結(jié)果將將針對下下列五個個方面來來分析回回復(fù)的問問卷（一一） 在在日本主主要的應(yīng)應(yīng)用（二二） 導(dǎo)導(dǎo)入的狀狀況和面面臨的困困難（三三） 導(dǎo)導(dǎo)入計劃劃的現(xiàn)況況（四） 日本和和其它國國家跨國國交互認(rèn)認(rèn)證的應(yīng)應(yīng)用（五五） 交交互認(rèn)證證在日本本的認(rèn)證證基礎(chǔ)（一） 日日本國內(nèi)內(nèi)公司和和組織的的應(yīng)用狀狀況1. 的應(yīng)應(yīng)用類型型以為基礎(chǔ)的的安全應(yīng)應(yīng)用已經(jīng)經(jīng)推展到到日本國國內(nèi)的組組織。不不論是國國內(nèi)外的的廠商都都有提供供很多種種的應(yīng)用用產(chǎn)品。根據(jù)問卷調(diào)查的結(jié)

5、果，最常使用的的安全應(yīng)用為交互認(rèn)證的，占使用項目比率的69.2%的。其次為虛擬私有網(wǎng)絡(luò)（39.5%）、網(wǎng)站應(yīng)用（39.5%），和安全電子郵件（30.0%），如所示。而其它類則有一位受訪者提到使用服務(wù)器。 組織使使用的應(yīng)應(yīng)用領(lǐng)域域（可復(fù)復(fù)選）列列出每一一項應(yīng)用用所使用用的產(chǎn)品品名稱。除除了一些些特定的的應(yīng)用產(chǎn)產(chǎn)品名稱稱外，其其它還有有如安安全電子子郵件、認(rèn)認(rèn)證發(fā)布布和其其它的商商業(yè)服務(wù)務(wù)。 使用的的應(yīng)用產(chǎn)產(chǎn)品另外也詢問問受訪者者，在導(dǎo)導(dǎo)入時會會采用哪哪些功能能。由于于提供的的功能的的定義可可以有很很多種敘敘述方式式，故本本問卷以以的四四種定義義為準(zhǔn)。 功能使使用范例例顯顯示所有有的受訪訪者都希希

6、望采用用認(rèn)證證功能能。另外外，jjimii性的的功能則則有八成成（844.6%）以上上的受訪訪者都會會采用。 受訪者者組織采采用功能能（可復(fù)復(fù)選）匯匯整受訪訪者舉例例說明其其公司或或組織運運用功能能的用途途。 功能2. 使用用系統(tǒng)的的產(chǎn)品品品牌我們詢問受受訪者，知知道哪些些的品牌牌，結(jié)果果如所所示，多多數(shù)日本本企業(yè)或或組織都都知道、和等國外外大廠。其其它尚有有一些提提供認(rèn)證證或安全全性相關(guān)關(guān)服務(wù)的的廠商，及及某些制制造業(yè)和和通訊謝謝業(yè)，還還有制造造卡的廠廠商。則則顯示受受訪組織織所使用用的產(chǎn)品品的品牌牌。其其它類類則包括括有兩位位受訪者者提到，以以及另兩兩位受訪訪者提到到品牌。這這顯示出出，日

7、本本企業(yè)在在選擇產(chǎn)產(chǎn)品時，會會優(yōu)先使使用國外外的廠商商。不過過，國內(nèi)內(nèi)品牌的的產(chǎn)品也也有進步步。 12個個較熟悉悉的品牌牌（可復(fù)復(fù)選） 使用系系統(tǒng)或產(chǎn)產(chǎn)品品牌牌（可復(fù)復(fù)選）3. 應(yīng)用用的開發(fā)發(fā)方法應(yīng)用產(chǎn)品的的開發(fā)方方法可以以被分成成自行行開發(fā)和沒沒有自行行開發(fā)兩類。根根據(jù)問卷卷調(diào)查結(jié)結(jié)果顯示示自行開開發(fā)應(yīng)用用產(chǎn)品的的比率較較沒有自自行開發(fā)發(fā)的比率率要低。 應(yīng)用系系統(tǒng)開發(fā)發(fā)方式在自行開發(fā)發(fā)應(yīng)用的的組織中中，提到到需使用用（）和和（., ），包包括運用用開發(fā)工工具和其其它開發(fā)發(fā)工作上上需要的的設(shè)備。在自行應(yīng)用用系統(tǒng)對對瀏覽器器的依賴賴度方面面，611.5%的受訪訪者表示示沒有依依賴特定定的瀏覽覽器

8、。使使用瀏覽覽器和同同時支持持與瀏覽器器則各占占一五.4%，另另外只使使用的瀏瀏覽器則則占7.7%。與瀏覽器都以（）作為標(biāo)準(zhǔn)配備（需為4.06或更新版本，4.0或更新版本）。 應(yīng)用產(chǎn)產(chǎn)品的瀏瀏覽器依依賴度三、 調(diào)查查結(jié)果（二） 組組織導(dǎo)入入的狀況況和面臨臨的困難難1. 組織織導(dǎo)入的的狀況顯示442%的的受訪者者表示他他們的組組織已經(jīng)經(jīng)使用系系統(tǒng)，低低于沒有有使用系系統(tǒng)的受受訪組織織。事實實上，這這份問卷卷調(diào)查主主要針對對日本論論壇的會會員，以以及出席席日本論論壇于220011年舉辦辦的20001 論壇的的成員。由由于尚有有超過一一半的受受訪者組組織尚未未使用系系統(tǒng)，所所以在日日本推展展的規(guī)模模

9、還有待待加強。 已使使用系統(tǒng)統(tǒng)的組織織依產(chǎn)業(yè)業(yè)類別分分類調(diào)查查組織導(dǎo)導(dǎo)入系統(tǒng)統(tǒng)的狀況況，包括括因特特網(wǎng)、金融、制制造業(yè)、產(chǎn)產(chǎn)業(yè)和和通訊訊業(yè)，且且每一種種產(chǎn)業(yè)都都有超過過一家的的公司已已經(jīng)采用用系統(tǒng)。根根據(jù)調(diào)查查結(jié)果，無無法看出出組織的的規(guī)模大大小和是是否導(dǎo)入入的明顯顯關(guān)系，但但大公司司（超過過5000人）的的比率較較高。 依產(chǎn)產(chǎn)業(yè)類別別分類導(dǎo)導(dǎo)入系統(tǒng)統(tǒng)狀況 依雇雇員數(shù)量量分類之之組織導(dǎo)導(dǎo)入系統(tǒng)統(tǒng)狀況針對已經(jīng)在在使用系系統(tǒng)的公公司或組組織，調(diào)調(diào)查他們們導(dǎo)入系系統(tǒng)的時時間。由由顯顯示所有有的公司司至少都都已使用用超過一一年，并并且有330%已已經(jīng)使用用3年以以上的時時間。綜綜合兩項項結(jié)果可可知，超

10、超過一半半的國內(nèi)內(nèi)公司和和組織尚尚未導(dǎo)入入系統(tǒng)，而而已導(dǎo)入入系統(tǒng)的的公司都都已經(jīng)使使用超過過一年。 導(dǎo)入入的時間間在中列出出了影響響公司和和組織采采用應(yīng)用用的轉(zhuǎn)折折點和動動機并舉舉出代表表性的例例子。 采用的的原因調(diào)查已使用用的公司司和組織織為何采采用的原原因，結(jié)結(jié)果如所示示，因為為安全全性而而采用系系統(tǒng)的組組織占最最高比率率（922.3%），可可見安全全性為多多數(shù)公司司或組織織的第一一考慮。在在其它它類型型中，則則有較高高的比率率是因為為顧客客的需求求（330.88%），還還有商商業(yè)流程程現(xiàn)代化化和節(jié)省省開支（233.1%）。另外，還有有一些原原因是為為了電電子應(yīng)用用、電子拍拍賣交易易、電子

11、管管理還還有與自治團團體（）的往來，由此可見，為了跟政府組織或自治團體往來也是驅(qū)使采用系統(tǒng)的原因。 受訪訪組織導(dǎo)導(dǎo)入或使使用的原原因（可可復(fù)選）2. 組織織采用的的形式的的特征組織采用的的形式的的特征有有范圍、運運作方向向、適合合的技術(shù)術(shù)等。組組織采用用的范圍圍可分為為只在公公司內(nèi)操操作應(yīng)用用，和與與公司的的顧客和和供貨商商作安全全的交易易環(huán)境用用，或兩兩者都有有。如所示示，作為為公司內(nèi)內(nèi)部和外外部所用用的比率率最高，有有46.2%，其其次為作作為公司司外部使使用（338.55%）。由由此可知知，與客客戶交易易是主要要的原因因。 組織織采用的的范圍在發(fā)送憑證證給使用用者方面面，使用用磁盤盤（4

12、46.22%）的的比率占占最高，再再來是使使用卡卡。雖雖然目前前磁盤較較被廣泛泛的使用用，是因因為其便便宜和容容易使用用的特性性，然而而，未來來分布式式系統(tǒng)的的安全性性將會很很重要，所所以卡的的使用程程度將可可大幅提提高。其它類別包包含在瀏瀏覽器的的功能。 電子子憑證儲儲存格式式（可復(fù)復(fù)選）技術(shù)提供的的功能包包括“認(rèn)認(rèn)證”、“數(shù)數(shù)據(jù)整合合性”、“jjimii性”和和“不可可否認(rèn)性性”。調(diào)調(diào)查結(jié)果果顯示使使用的公公司和組組織對“認(rèn)認(rèn)證”和和“jiimi性性”有較較高的需需求。在傳送給使使用者的的技術(shù)方方面，顯示示超過半半數(shù)的受受訪公司司使用單單金鑰對對。以雙雙金鑰對對的技術(shù)術(shù)來說，由由一只金金鑰

13、做簽簽名和認(rèn)認(rèn)證，另另一只金金鑰做加加密和解解密的動動作，可可以提供供更強的的認(rèn)證功功能和安安全通訊訊的需求求。另一一方面，使使用雙金金鑰對會會增加較較多的運運作負(fù)擔(dān)擔(dān)，但是是卻可提提供叫嚴(yán)嚴(yán)格的個個人認(rèn)證證功能和和因特網(wǎng)網(wǎng)上的安安全性服服務(wù)。 使用用金鑰的的技術(shù)3. 組織織建置面面臨的困困難調(diào)查結(jié)果指指出國內(nèi)內(nèi)的公司司和組織織在導(dǎo)入入時會面面臨的問問題主要要為：管理人員缺缺乏足夠夠的技術(shù)術(shù)上的知知識導(dǎo)入和運作作的花費費缺乏成熟的的技術(shù)和和產(chǎn)品顯示缺乏的的專業(yè)知知識和和訓(xùn)練練員工、顧顧客、和和供貨商商時發(fā)生生困難各占最最高的比比率（446.22%）。安安全性的的考慮和和訓(xùn)練員員工具備備足夠的的

14、技能和和知識，不不論是對對公司內(nèi)內(nèi)部或?qū)ν獠?，都都是?dǎo)入入技術(shù)時時的最大大瓶頸。也包含了解密技術(shù)、電子簽章技術(shù)和其它先進的技術(shù)。訓(xùn)練這些技術(shù)都需要大量的時間，也加重了困難度。 組織織導(dǎo)入所所面臨的的困難在對于商業(yè)業(yè)上可用用的產(chǎn)品品、服務(wù)務(wù)和解決決方案方方面，許許多受訪訪者都提提到共同同的一點點，就是是可供供選擇的的產(chǎn)品太太少。對對于一個個成熟的的市場來來說，產(chǎn)產(chǎn)品的選選擇、服服務(wù)和其其它切合合使用者者需求的的項目都都是十分分重要的的。在某些意見見中，另另一個會會的瓶頸頸是整整合至現(xiàn)現(xiàn)有的公公司的信信息基礎(chǔ)礎(chǔ)建設(shè)的的困難性性，例例如難難以與既既有業(yè)務(wù)務(wù)流程整整合與與難以以與既有有系統(tǒng)整整合。顯

15、示公公司和組組織導(dǎo)入入技術(shù)花花費的時時間。表表示在一年以以內(nèi)和和半年年內(nèi)的的組織占占60%，超過過一年的的則有114%的的比率。因因為計劃劃的導(dǎo)入入與企業(yè)業(yè)和組織織的安全全性有關(guān)關(guān)，因此此從計劃劃到發(fā)展展運作階階段需花花費較長長的時間間。的結(jié)果果也顯示示將近一一半的公公司和組組織花費費半年至至一年的的時間來來導(dǎo)入技技術(shù)，表表示導(dǎo)入入技術(shù)需需要較長長的時間間。 組織織導(dǎo)入技技術(shù)所花花費的時時間另外，我們們詢問尚尚未采用用技術(shù)的的公司和和組織，是是什么原原因以致致于他們們還未采采用技術(shù)術(shù)。 未導(dǎo)導(dǎo)入的原原因（可可復(fù)選）由所示示，導(dǎo)導(dǎo)入成本本為最最主要的的原因（552.99%），緊緊接著是是維護護成

16、本（466.2%），而而排第五五的是訓(xùn)練和和教育成成本（223.55%）。可可見，在在尚未導(dǎo)導(dǎo)入的公公司和組組織中，高高額的成成本是最最大的因因素。另外，排第第三的是是無法法評估系系統(tǒng)導(dǎo)入入后的投投資報酬酬率（335.66%）。而而缺乏乏產(chǎn)業(yè)環(huán)環(huán)境的共共同標(biāo)準(zhǔn)準(zhǔn)（335.66%）也也有很高高的比率率。組織織希望導(dǎo)導(dǎo)入技術(shù)術(shù)，但得得發(fā)展自自己的系系統(tǒng)的原原因，是是因為沒沒有一個個共同的的標(biāo)準(zhǔn)，因因此必須須花費較較高的成成本，而而且，將將來會有有更多的的系統(tǒng)連連上網(wǎng)絡(luò)絡(luò)，也會會提供更更多的服服務(wù)，而而互通性性將是一一個重要要的因素素。外部影響建建置的因因素包括括做生生意的模模式及及法律律環(huán)境的的影

17、響。答因為競競爭者也也沒有使使用技術(shù)術(shù)和生意伙伙伴也沒沒有用技技術(shù)的的受訪組組織分別別占233.5%和177.6%。表示因為法法律問題題，所以以尚未建建置技術(shù)術(shù)的受訪訪者有117.66%。而而電子簽簽章和認(rèn)認(rèn)證法將將于20001年年4月生生效。在在這個階階段，管管理應(yīng)用用和服務(wù)務(wù)例如電電子應(yīng)用用和電子子拍賣交交易也正正在進行行中?？煽梢灶A(yù)見見的，在在未來使使用這些些應(yīng)用和和服務(wù)的的公司和和組織將將會不斷斷增加，使使得采用用技術(shù)的的組織越越來越多多。（三） 公公司和組組織采用用計劃的的現(xiàn)況1. 沒有有采用技技術(shù)的公公司和組組織未來來使用的的計劃對尚未使用用技術(shù)的的受訪組組織調(diào)查查是否計計劃采用用

18、，由顯示示，超過過8成的的受訪者者表示他他們的公公司有計計劃要采采用。 尚未未使用的的組織未未來使用用計劃另外針對企企業(yè)類別別和和規(guī)模大大小的調(diào)查查指出，這這些跟是是否要采采用技術(shù)術(shù)沒有明明顯的差差異。 依企企業(yè)類別別尚未使使用的組組織未來來使用計計劃 依雇雇員數(shù)量量分類尚尚未使用用的組織織未來使使用計劃劃關(guān)于未來采采用的時時間表，表表示3年年內(nèi)的比比率最高高（400%），其其次是55年以上上、5年年以內(nèi)和和1年內(nèi)內(nèi)各占一一三.33%。許多多尚未采采用技術(shù)術(shù)的公司司和組織織會考慮慮將技術(shù)術(shù)作為公公司的中中程計劃劃。 尚未未使用的的組織未未來采用用的時間間表綜合和和，許許多尚未未使用技技術(shù)的組組

19、織都計計劃在未未來將采采用技術(shù)術(shù)，由此此可見，未未來幾年年技術(shù)將將會不斷斷擴展。2. 組織織采用系系統(tǒng)后將將實行的的應(yīng)用領(lǐng)領(lǐng)域組織采用系系統(tǒng)后將將實行的的應(yīng)用領(lǐng)領(lǐng)域，在在尚未使使用的組組織和已已經(jīng)采用用的組織織，可以以看出明明顯的差差異。顯示出出已使用用的受訪訪者組織織，最有有興趣使使用虛虛擬私有有網(wǎng)絡(luò)（844.6%），其其次是網(wǎng)站應(yīng)應(yīng)用（776.99%）和和安全全網(wǎng)站（533.8%）。另另一方面面，顯示尚尚未采用用的公司司和組織織，其順順序為安全網(wǎng)網(wǎng)站（664.77%）、安全電電子郵件件（558.88%）和和虛擬擬私有網(wǎng)網(wǎng)絡(luò)（552.99%）。這顯示已經(jīng)經(jīng)采用技技術(shù)的公公司和組組織較趨趨向虛

20、擬擬私有網(wǎng)網(wǎng)絡(luò)和其其它動態(tài)態(tài)的服務(wù)務(wù)的應(yīng)用用，而沒沒有采用用技術(shù)的的公司和和組織則則對金鑰鑰的應(yīng)用用有較高高的需求求，如安安全網(wǎng)站站和安全全電子郵郵件。 已導(dǎo)導(dǎo)入的組組織未來來實行的的應(yīng)用（可可復(fù)選） 尚未未導(dǎo)入的的組織未未來實行行的應(yīng)用用（可復(fù)復(fù)選）針對沒有使使用的公公司和組組織，在在未來計計劃采用用的方法法。顯示超超過一半半的受訪訪者提到到將使用用外部廠廠商的服服務(wù)，且且不控制制服務(wù)器器和其它它設(shè)備，低低于200%的受受訪者表表示會由由公司自自己采用用或發(fā)展展系統(tǒng)，且且在公司司內(nèi)設(shè)定定和操作作服務(wù)器器。 建置置計劃的的方法顯顯示出為為何受訪訪者組織織采用方法法的理由由。選擇擇對外采采購的理理由有高安全全性、減少建建置和運運作的花花費和和系統(tǒng)統(tǒng)支持能能力。另另一方面面，選擇擇由內(nèi)部部管理的的優(yōu)點有有適合合組織本本身的系系統(tǒng)服務(wù)務(wù)和可以和和組織的的生意協(xié)協(xié)調(diào)。 為何采采用此種種建置計計劃的方方法（四） 跨跨國互通通議題在未來的擴擴展方面面，可以以預(yù)期在在與海外外的單位位進行交交易時，用用的交互互認(rèn)證技技術(shù)將會會更為需需要。調(diào)調(diào)查與外外國交易易伙伴間間的實際際應(yīng)用狀狀況顯示示，有有使用技技術(shù)的組組織占221%，顯顯示這項項比率并并不高。 與外外國交易易伙伴間間的實際際應(yīng)用狀狀況受訪者表示示他們的的組織沒沒有在跨跨國交易易時使用用技術(shù)，但但是已經(jīng)經(jīng)考