日本PKI趋势调查结果报告

1、2002年10月日本趋势调查结果报告一、 绪论调查背景宽带的普及及使得因因特网上上的服务务趋向更更多样化化，同时时也增加加了对安安全性的的需求。另另外，卡卡的应用用向也不不断增加加，增进进公开金金钥基础础建设（，）的扩展程度。此外，由于各国相继制定电子签章法，且国际间的交易量也不断增加，使得国际间交互认证的需求也相对提升。为深入了解解国内（, ）使使用整体体现况，日日本论坛坛于本（991）年年度发起起，进行行亚洲地地区220022年趋势势调查，调查查对象包包括日本本、韩国国、新加加坡以及及我国等等四个国国家，调调查内涵涵则包括括了企业业之建置置现况与与模式、面面临的困困境与挑挑战、采采取的应应

2、用领域域，和跨跨国相互互承认等等议题。本调查报告告为日本本之调查查结果分分析，内内容分为为受访者者背景数数据、受受访者组组织导入入状况、受受访者组组织导入入过程与与使用情情况、跨跨国互通通议题、未未建置系系统之组组织等七七个项目目；结论论则归纳纳本问卷卷调查之之主要发发现。这这份问卷卷调查报报告的目目的在观观察日本本国内的的公司和和组织使使用的现现况。二、 资料料分析（一） 调调查方法法本次调查所所针对的的对象列列于 中，日日本以电电子邮件件的方式式邀请日日本当地地的企业业在网页页上作问问卷调查查。问卷卷内容共共有400个题目目，与其其它亚洲洲国家所所进行的的问卷调调查内容容类似。（备备注：日

3、日本稍微微修正了了问卷的的题目数数、回答答的格式式和一些些参数，以以符合网网页问卷卷系统，但但是在回回答的内内容、分分析项目目和相关关因素均均与其它它国家的的问卷相相同。） 问卷调调查的方方法（二） 公公司规模模与型态态为受受访者所所属的组组织的雇雇员数分分布图，如如图所示示，受访访的组织织中，雇雇员数超超过5000人以以上的组组织占最最多数，有有61.3%；其次为为雇员数数在1001至5500人人间，占占19.4%。 公司/组织的的雇员数数分析受访者者的组织织型态后后发现，超超过八成成（833.9%）的组组织为日日本国内内一般公公司；其其次为政政府机关关和教育育机构（包包括学校校和学术术研究

4、机机关）各各占了33.2%；其其它则则有司法法机关下下的法律律部门和和研究机机关，如如所示示。 公司/组织型型态分布布图 组织之之产业类类别三、 调查查结果调查结果将将针对下下列五个个方面来来分析回回复的问问卷（一一） 在在日本主主要的应应用（二二） 导导入的状状况和面面临的困困难（三三） 导导入计划划的现况况（四） 日本和和其它国国家跨国国交互认认证的应应用（五五） 交交互认证证在日本本的认证证基础（一） 日日本国内内公司和和组织的的应用状状况1. 的应应用类型型以为基础的的安全应应用已经经推展到到日本国国内的组组织。不不论是国国内外的的厂商都都有提供供很多种种的应用用产品。根据问卷调查的结

5、果，最常使用的的安全应用为交互认证的，占使用项目比率的69.2%的。其次为虚拟私有网络（39.5%）、网站应用（39.5%），和安全电子邮件（30.0%），如所示。而其它类则有一位受访者提到使用服务器。 组织使使用的应应用领域域（可复复选）列列出每一一项应用用所使用用的产品品名称。除除了一些些特定的的应用产产品名称称外，其其它还有有如安安全电子子邮件、认认证发布布和其其它的商商业服务务。 使用的的应用产产品另外也询问问受访者者，在导导入时会会采用哪哪些功能能。由于于提供的的功能的的定义可可以有很很多种叙叙述方式式，故本本问卷以以的四四种定义义为准。 功能使使用范例例显显示所有有的受访访者都希希

6、望采用用认证证功能能。另外外，jjimii性的的功能则则有八成成（844.6%）以上上的受访访者都会会采用。 受访者者组织采采用功能能（可复复选）汇汇整受访访者举例例说明其其公司或或组织运运用功能能的用途途。 功能2. 使用用系统的的产品品品牌我们询问受受访者，知知道哪些些的品牌牌，结果果如所所示，多多数日本本企业或或组织都都知道、和等国外外大厂。其其它尚有有一些提提供认证证或安全全性相关关服务的的厂商，及及某些制制造业和和通讯谢谢业，还还有制造造卡的厂厂商。则则显示受受访组织织所使用用的产品品的品牌牌。其其它类类则包括括有两位位受访者者提到，以以及另两两位受访访者提到到品牌。这这显示出出，日

7、本本企业在在选择产产品时，会会优先使使用国外外的厂商商。不过过，国内内品牌的的产品也也有进步步。 12个个较熟悉悉的品牌牌（可复复选） 使用系系统或产产品品牌牌（可复复选）3. 应用用的开发发方法应用产品的的开发方方法可以以被分成成自行行开发和没没有自行行开发两类。根根据问卷卷调查结结果显示示自行开开发应用用产品的的比率较较没有自自行开发发的比率率要低。 应用系系统开发发方式在自行开发发应用的的组织中中，提到到需使用用（）和和（., ），包包括运用用开发工工具和其其它开发发工作上上需要的的设备。在自行应用用系统对对浏览器器的依赖赖度方面面，611.5%的受访访者表示示没有依依赖特定定的浏览览器

8、。使使用浏览览器和同同时支持持与浏览器器则各占占一五.4%，另另外只使使用的浏浏览器则则占7.7%。与浏览器都以（）作为标准配备（需为4.06或更新版本，4.0或更新版本）。 应用产产品的浏浏览器依依赖度三、 调查查结果（二） 组组织导入入的状况况和面临临的困难难1. 组织织导入的的状况显示442%的的受访者者表示他他们的组组织已经经使用系系统，低低于没有有使用系系统的受受访组织织。事实实上，这这份问卷卷调查主主要针对对日本论论坛的会会员，以以及出席席日本论论坛于220011年举办办的20001 论坛的的成员。由由于尚有有超过一一半的受受访者组组织尚未未使用系系统，所所以在日日本推展展的规模模

9、还有待待加强。 已使使用系统统的组织织依产业业类别分分类调查查组织导导入系统统的状况况，包括括因特特网、金融、制制造业、产产业和和通讯讯业，且且每一种种产业都都有超过过一家的的公司已已经采用用系统。根根据调查查结果，无无法看出出组织的的规模大大小和是是否导入入的明显显关系，但但大公司司（超过过5000人）的的比率较较高。 依产产业类别别分类导导入系统统状况 依雇雇员数量量分类之之组织导导入系统统状况针对已经在在使用系系统的公公司或组组织，调调查他们们导入系系统的时时间。由由显显示所有有的公司司至少都都已使用用超过一一年，并并且有330%已已经使用用3年以以上的时时间。综综合两项项结果可可知，超

10、超过一半半的国内内公司和和组织尚尚未导入入系统，而而已导入入系统的的公司都都已经使使用超过过一年。 导入入的时间间在中列出出了影响响公司和和组织采采用应用用的转折折点和动动机并举举出代表表性的例例子。 采用的的原因调查已使用用的公司司和组织织为何采采用的原原因，结结果如所示示，因为为安全全性而而采用系系统的组组织占最最高比率率（922.3%），可可见安全全性为多多数公司司或组织织的第一一考虑。在在其它它类型型中，则则有较高高的比率率是因为为顾客客的需求求（330.88%），还还有商商业流程程现代化化和节省省开支（233.1%）。另外，还有有一些原原因是为为了电电子应用用、电子拍拍卖交易易、电子

11、管管理还还有与自治团团体（）的往来，由此可见，为了跟政府组织或自治团体往来也是驱使采用系统的原因。 受访访组织导导入或使使用的原原因（可可复选）2. 组织织采用的的形式的的特征组织采用的的形式的的特征有有范围、运运作方向向、适合合的技术术等。组组织采用用的范围围可分为为只在公公司内操操作应用用，和与与公司的的顾客和和供货商商作安全全的交易易环境用用，或两两者都有有。如所示示，作为为公司内内部和外外部所用用的比率率最高，有有46.2%，其其次为作作为公司司外部使使用（338.55%）。由由此可知知，与客客户交易易是主要要的原因因。 组织织采用的的范围在发送凭证证给使用用者方面面，使用用磁盘盘（4

12、46.22%）的的比率占占最高，再再来是使使用卡卡。虽虽然目前前磁盘较较被广泛泛的使用用，是因因为其便便宜和容容易使用用的特性性，然而而，未来来分布式式系统的的安全性性将会很很重要，所所以卡的的使用程程度将可可大幅提提高。其它类别包包含在浏浏览器的的功能。 电子子凭证储储存格式式（可复复选）技术提供的的功能包包括“认认证”、“数数据整合合性”、“jjimii性”和和“不可可否认性性”。调调查结果果显示使使用的公公司和组组织对“认认证”和和“jiimi性性”有较较高的需需求。在传送给使使用者的的技术方方面，显示示超过半半数的受受访公司司使用单单金钥对对。以双双金钥对对的技术术来说，由由一只金金钥

13、做签签名和认认证，另另一只金金钥做加加密和解解密的动动作，可可以提供供更强的的认证功功能和安安全通讯讯的需求求。另一一方面，使使用双金金钥对会会增加较较多的运运作负担担，但是是却可提提供叫严严格的个个人认证证功能和和因特网网上的安安全性服服务。 使用用金钥的的技术3. 组织织建置面面临的困困难调查结果指指出国内内的公司司和组织织在导入入时会面面临的问问题主要要为：管理人员缺缺乏足够够的技术术上的知知识导入和运作作的花费费缺乏成熟的的技术和和产品显示缺乏的的专业知知识和和训练练员工、顾顾客、和和供货商商时发生生困难各占最最高的比比率（446.22%）。安安全性的的考虑和和训练员员工具备备足够的的

14、技能和和知识，不不论是对对公司内内部或对对外部，都都是导入入技术时时的最大大瓶颈。也包含了解密技术、电子签章技术和其它先进的技术。训练这些技术都需要大量的时间，也加重了困难度。 组织织导入所所面临的的困难在对于商业业上可用用的产品品、服务务和解决决方案方方面，许许多受访访者都提提到共同同的一点点，就是是可供供选择的的产品太太少。对对于一个个成熟的的市场来来说，产产品的选选择、服服务和其其它切合合使用者者需求的的项目都都是十分分重要的的。在某些意见见中，另另一个会会的瓶颈颈是整整合至现现有的公公司的信信息基础础建设的的困难性性，例例如难难以与既既有业务务流程整整合与与难以以与既有有系统整整合。显

15、示公公司和组组织导入入技术花花费的时时间。表表示在一年以以内和和半年年内的的组织占占60%，超过过一年的的则有114%的的比率。因因为计划划的导入入与企业业和组织织的安全全性有关关，因此此从计划划到发展展运作阶阶段需花花费较长长的时间间。的结果果也显示示将近一一半的公公司和组组织花费费半年至至一年的的时间来来导入技技术，表表示导入入技术需需要较长长的时间间。 组织织导入技技术所花花费的时时间另外，我们们询问尚尚未采用用技术的的公司和和组织，是是什么原原因以致致于他们们还未采采用技术术。 未导导入的原原因（可可复选）由所示示，导导入成本本为最最主要的的原因（552.99%），紧紧接着是是维护护成

16、本（466.2%），而而排第五五的是训练和和教育成成本（223.55%）。可可见，在在尚未导导入的公公司和组组织中，高高额的成成本是最最大的因因素。另外，排第第三的是是无法法评估系系统导入入后的投投资报酬酬率（335.66%）。而而缺乏乏产业环环境的共共同标准准（335.66%）也也有很高高的比率率。组织织希望导导入技术术，但得得发展自自己的系系统的原原因，是是因为没没有一个个共同的的标准，因因此必须须花费较较高的成成本，而而且，将将来会有有更多的的系统连连上网络络，也会会提供更更多的服服务，而而互通性性将是一一个重要要的因素素。外部影响建建置的因因素包括括做生生意的模模式及及法律律环境的的影

17、响。答因为竞竞争者也也没有使使用技术术和生意伙伙伴也没没有用技技术的的受访组组织分别别占233.5%和177.6%。表示因为法法律问题题，所以以尚未建建置技术术的受访访者有117.66%。而而电子签签章和认认证法将将于20001年年4月生生效。在在这个阶阶段，管管理应用用和服务务例如电电子应用用和电子子拍卖交交易也正正在进行行中。可可以预见见的，在在未来使使用这些些应用和和服务的的公司和和组织将将会不断断增加，使使得采用用技术的的组织越越来越多多。（三） 公公司和组组织采用用计划的的现况1. 没有有采用技技术的公公司和组组织未来来使用的的计划对尚未使用用技术的的受访组组织调查查是否计计划采用用

18、，由显示示，超过过8成的的受访者者表示他他们的公公司有计计划要采采用。 尚未未使用的的组织未未来使用用计划另外针对企企业类别别和和规模大大小的调查查指出，这这些跟是是否要采采用技术术没有明明显的差差异。 依企企业类别别尚未使使用的组组织未来来使用计计划 依雇雇员数量量分类尚尚未使用用的组织织未来使使用计划划关于未来采采用的时时间表，表表示3年年内的比比率最高高（400%），其其次是55年以上上、5年年以内和和1年内内各占一一三.33%。许多多尚未采采用技术术的公司司和组织织会考虑虑将技术术作为公公司的中中程计划划。 尚未未使用的的组织未未来采用用的时间间表综合和和，许许多尚未未使用技技术的组组

19、织都计计划在未未来将采采用技术术，由此此可见，未未来几年年技术将将会不断断扩展。2. 组织织采用系系统后将将实行的的应用领领域组织采用系系统后将将实行的的应用领领域，在在尚未使使用的组组织和已已经采用用的组织织，可以以看出明明显的差差异。显示出出已使用用的受访访者组织织，最有有兴趣使使用虚虚拟私有有网络（844.6%），其其次是网站应应用（776.99%）和和安全全网站（533.8%）。另另一方面面，显示尚尚未采用用的公司司和组织织，其顺顺序为安全网网站（664.77%）、安全电电子邮件件（558.88%）和和虚拟拟私有网网络（552.99%）。这显示已经经采用技技术的公公司和组组织较趋趋向虚

20、拟拟私有网网络和其其它动态态的服务务的应用用，而没没有采用用技术的的公司和和组织则则对金钥钥的应用用有较高高的需求求，如安安全网站站和安全全电子邮邮件。 已导导入的组组织未来来实行的的应用（可可复选） 尚未未导入的的组织未未来实行行的应用用（可复复选）针对没有使使用的公公司和组组织，在在未来计计划采用用的方法法。显示超超过一半半的受访访者提到到将使用用外部厂厂商的服服务，且且不控制制服务器器和其它它设备，低低于200%的受受访者表表示会由由公司自自己采用用或发展展系统，且且在公司司内设定定和操作作服务器器。 建置置计划的的方法显显示出为为何受访访者组织织采用方法法的理由由。选择择对外采采购的理理由有高安全全性、减少建建置和运运作的花花费和和系统统支持能能力。另另一方面面，选择择由内部部管理的的优点有有适合合组织本本身的系系统服务务和可以和和组织的的生意协协调。 为何采采用此种种建置计计划的方方法（四） 跨跨国互通通议题在未来的扩扩展方面面，可以以预期在在与海外外的单位位进行交交易时，用用的交互互认证技技术将会会更为需需要。调调查与外外国交易易伙伴间间的实际际应用状状况显示示，有有使用技技术的组组织占221%，显显示这项项比率并并不高。 与外外国交易易伙伴间间的实际际应用状状况受访者表示示他们的的组织没没有在跨跨国交易易时使用用技术，但但是已经经考