日本PKI趨勢調查結果報告

1、2002年10月日本趨勢調查結果報告一、 緒論調查背景寬帶的普及及使得因因特網(wǎng)上上的服務務趨向更更多樣化化，同時時也增加加了對安安全性的的需求。另另外，卡卡的應用用向也不不斷增加加，增進進公開金金鑰基礎礎建設（，）的擴展程度。此外，由于各國相繼制定電子簽章法，且國際間的交易量也不斷增加，使得國際間交互認證的需求也相對提升。為深入了解解國內（, ）使使用整體體現(xiàn)況，日日本論壇壇于本（991）年年度發(fā)起起，進行行亞洲地地區(qū)220022年趨勢勢調查，調查查對象包包括日本本、韓國國、新加加坡以及及我國等等四個國國家，調調查內涵涵則包括括了企業(yè)業(yè)之建置置現(xiàn)況與與模式、面面臨的困困境與挑挑戰(zhàn)、采采取的應應

2、用領域域，和跨跨國相互互承認等等議題。本調查報告告為日本本之調查查結果分分析，內內容分為為受訪者者背景數(shù)數(shù)據(jù)、受受訪者組組織導入入狀況、受受訪者組組織導入入過程與與使用情情況、跨跨國互通通議題、未未建置系系統(tǒng)之組組織等七七個項目目；結論論則歸納納本問卷卷調查之之主要發(fā)發(fā)現(xiàn)。這這份問卷卷調查報報告的目目的在觀觀察日本本國內的的公司和和組織使使用的現(xiàn)現(xiàn)況。二、 資料料分析（一） 調調查方法法本次調查所所針對的的對象列列于 中，日日本以電電子郵件件的方式式邀請日日本當?shù)氐氐钠髽I(yè)業(yè)在網(wǎng)頁頁上作問問卷調查查。問卷卷內容共共有400個題目目，與其其它亞洲洲國家所所進行的的問卷調調查內容容類似。（備備注：日

3、日本稍微微修正了了問卷的的題目數(shù)數(shù)、回答答的格式式和一些些參數(shù)，以以符合網(wǎng)網(wǎng)頁問卷卷系統(tǒng)，但但是在回回答的內內容、分分析項目目和相關關因素均均與其它它國家的的問卷相相同。） 問卷調調查的方方法（二） 公公司規(guī)模模與型態(tài)態(tài)為受受訪者所所屬的組組織的雇雇員數(shù)分分布圖，如如圖所示示，受訪訪的組織織中，雇雇員數(shù)超超過5000人以以上的組組織占最最多數(shù)，有有61.3%；其次為為雇員數(shù)數(shù)在1001至5500人人間，占占19.4%。 公司/組織的的雇員數(shù)數(shù)分析受訪者者的組織織型態(tài)后后發(fā)現(xiàn)，超超過八成成（833.9%）的組組織為日日本國內內一般公公司；其其次為政政府機關關和教育育機構（包包括學校校和學術術研究

4、機機關）各各占了33.2%；其其它則則有司法法機關下下的法律律部門和和研究機機關，如如所示示。 公司/組織型型態(tài)分布布圖 組織之之產(chǎn)業(yè)類類別三、 調查查結果調查結果將將針對下下列五個個方面來來分析回回復的問問卷（一一） 在在日本主主要的應應用（二二） 導導入的狀狀況和面面臨的困困難（三三） 導導入計劃劃的現(xiàn)況況（四） 日本和和其它國國家跨國國交互認認證的應應用（五五） 交交互認證證在日本本的認證證基礎（一） 日日本國內內公司和和組織的的應用狀狀況1. 的應應用類型型以為基礎的的安全應應用已經(jīng)經(jīng)推展到到日本國國內的組組織。不不論是國國內外的的廠商都都有提供供很多種種的應用用產(chǎn)品。根據(jù)問卷調查的結

5、果，最常使用的的安全應用為交互認證的，占使用項目比率的69.2%的。其次為虛擬私有網(wǎng)絡（39.5%）、網(wǎng)站應用（39.5%），和安全電子郵件（30.0%），如所示。而其它類則有一位受訪者提到使用服務器。 組織使使用的應應用領域域（可復復選）列列出每一一項應用用所使用用的產(chǎn)品品名稱。除除了一些些特定的的應用產(chǎn)產(chǎn)品名稱稱外，其其它還有有如安安全電子子郵件、認認證發(fā)布布和其其它的商商業(yè)服務務。 使用的的應用產(chǎn)產(chǎn)品另外也詢問問受訪者者，在導導入時會會采用哪哪些功能能。由于于提供的的功能的的定義可可以有很很多種敘敘述方式式，故本本問卷以以的四四種定義義為準。 功能使使用范例例顯顯示所有有的受訪訪者都希希

6、望采用用認證證功能能。另外外，jjimii性的的功能則則有八成成（844.6%）以上上的受訪訪者都會會采用。 受訪者者組織采采用功能能（可復復選）匯匯整受訪訪者舉例例說明其其公司或或組織運運用功能能的用途途。 功能2. 使用用系統(tǒng)的的產(chǎn)品品品牌我們詢問受受訪者，知知道哪些些的品牌牌，結果果如所所示，多多數(shù)日本本企業(yè)或或組織都都知道、和等國外外大廠。其其它尚有有一些提提供認證證或安全全性相關關服務的的廠商，及及某些制制造業(yè)和和通訊謝謝業(yè)，還還有制造造卡的廠廠商。則則顯示受受訪組織織所使用用的產(chǎn)品品的品牌牌。其其它類類則包括括有兩位位受訪者者提到，以以及另兩兩位受訪訪者提到到品牌。這這顯示出出，日

7、本本企業(yè)在在選擇產(chǎn)產(chǎn)品時，會會優(yōu)先使使用國外外的廠商商。不過過，國內內品牌的的產(chǎn)品也也有進步步。 12個個較熟悉悉的品牌牌（可復復選） 使用系系統(tǒng)或產(chǎn)產(chǎn)品品牌牌（可復復選）3. 應用用的開發(fā)發(fā)方法應用產(chǎn)品的的開發(fā)方方法可以以被分成成自行行開發(fā)和沒沒有自行行開發(fā)兩類。根根據(jù)問卷卷調查結結果顯示示自行開開發(fā)應用用產(chǎn)品的的比率較較沒有自自行開發(fā)發(fā)的比率率要低。 應用系系統(tǒng)開發(fā)發(fā)方式在自行開發(fā)發(fā)應用的的組織中中，提到到需使用用（）和和（., ），包包括運用用開發(fā)工工具和其其它開發(fā)發(fā)工作上上需要的的設備。在自行應用用系統(tǒng)對對瀏覽器器的依賴賴度方面面，611.5%的受訪訪者表示示沒有依依賴特定定的瀏覽覽器

8、。使使用瀏覽覽器和同同時支持持與瀏覽器器則各占占一五.4%，另另外只使使用的瀏瀏覽器則則占7.7%。與瀏覽器都以（）作為標準配備（需為4.06或更新版本，4.0或更新版本）。 應用產(chǎn)產(chǎn)品的瀏瀏覽器依依賴度三、 調查查結果（二） 組組織導入入的狀況況和面臨臨的困難難1. 組織織導入的的狀況顯示442%的的受訪者者表示他他們的組組織已經(jīng)經(jīng)使用系系統(tǒng)，低低于沒有有使用系系統(tǒng)的受受訪組織織。事實實上，這這份問卷卷調查主主要針對對日本論論壇的會會員，以以及出席席日本論論壇于220011年舉辦辦的20001 論壇的的成員。由由于尚有有超過一一半的受受訪者組組織尚未未使用系系統(tǒng)，所所以在日日本推展展的規(guī)模模

9、還有待待加強。 已使使用系統(tǒng)統(tǒng)的組織織依產(chǎn)業(yè)業(yè)類別分分類調查查組織導導入系統(tǒng)統(tǒng)的狀況況，包括括因特特網(wǎng)、金融、制制造業(yè)、產(chǎn)產(chǎn)業(yè)和和通訊訊業(yè)，且且每一種種產(chǎn)業(yè)都都有超過過一家的的公司已已經(jīng)采用用系統(tǒng)。根根據(jù)調查查結果，無無法看出出組織的的規(guī)模大大小和是是否導入入的明顯顯關系，但但大公司司（超過過5000人）的的比率較較高。 依產(chǎn)產(chǎn)業(yè)類別別分類導導入系統(tǒng)統(tǒng)狀況 依雇雇員數(shù)量量分類之之組織導導入系統(tǒng)統(tǒng)狀況針對已經(jīng)在在使用系系統(tǒng)的公公司或組組織，調調查他們們導入系系統(tǒng)的時時間。由由顯顯示所有有的公司司至少都都已使用用超過一一年，并并且有330%已已經(jīng)使用用3年以以上的時時間。綜綜合兩項項結果可可知，超

10、超過一半半的國內內公司和和組織尚尚未導入入系統(tǒng)，而而已導入入系統(tǒng)的的公司都都已經(jīng)使使用超過過一年。 導入入的時間間在中列出出了影響響公司和和組織采采用應用用的轉折折點和動動機并舉舉出代表表性的例例子。 采用的的原因調查已使用用的公司司和組織織為何采采用的原原因，結結果如所示示，因為為安全全性而而采用系系統(tǒng)的組組織占最最高比率率（922.3%），可可見安全全性為多多數(shù)公司司或組織織的第一一考慮。在在其它它類型型中，則則有較高高的比率率是因為為顧客客的需求求（330.88%），還還有商商業(yè)流程程現(xiàn)代化化和節(jié)省省開支（233.1%）。另外，還有有一些原原因是為為了電電子應用用、電子拍拍賣交易易、電子

11、管管理還還有與自治團團體（）的往來，由此可見，為了跟政府組織或自治團體往來也是驅使采用系統(tǒng)的原因。 受訪訪組織導導入或使使用的原原因（可可復選）2. 組織織采用的的形式的的特征組織采用的的形式的的特征有有范圍、運運作方向向、適合合的技術術等。組組織采用用的范圍圍可分為為只在公公司內操操作應用用，和與與公司的的顧客和和供貨商商作安全全的交易易環(huán)境用用，或兩兩者都有有。如所示示，作為為公司內內部和外外部所用用的比率率最高，有有46.2%，其其次為作作為公司司外部使使用（338.55%）。由由此可知知，與客客戶交易易是主要要的原因因。 組織織采用的的范圍在發(fā)送憑證證給使用用者方面面，使用用磁盤盤（4

12、46.22%）的的比率占占最高，再再來是使使用卡卡。雖雖然目前前磁盤較較被廣泛泛的使用用，是因因為其便便宜和容容易使用用的特性性，然而而，未來來分布式式系統(tǒng)的的安全性性將會很很重要，所所以卡的的使用程程度將可可大幅提提高。其它類別包包含在瀏瀏覽器的的功能。 電子子憑證儲儲存格式式（可復復選）技術提供的的功能包包括“認認證”、“數(shù)數(shù)據(jù)整合合性”、“jjimii性”和和“不可可否認性性”。調調查結果果顯示使使用的公公司和組組織對“認認證”和和“jiimi性性”有較較高的需需求。在傳送給使使用者的的技術方方面，顯示示超過半半數(shù)的受受訪公司司使用單單金鑰對對。以雙雙金鑰對對的技術術來說，由由一只金金鑰

13、做簽簽名和認認證，另另一只金金鑰做加加密和解解密的動動作，可可以提供供更強的的認證功功能和安安全通訊訊的需求求。另一一方面，使使用雙金金鑰對會會增加較較多的運運作負擔擔，但是是卻可提提供叫嚴嚴格的個個人認證證功能和和因特網(wǎng)網(wǎng)上的安安全性服服務。 使用用金鑰的的技術3. 組織織建置面面臨的困困難調查結果指指出國內內的公司司和組織織在導入入時會面面臨的問問題主要要為：管理人員缺缺乏足夠夠的技術術上的知知識導入和運作作的花費費缺乏成熟的的技術和和產(chǎn)品顯示缺乏的的專業(yè)知知識和和訓練練員工、顧顧客、和和供貨商商時發(fā)生生困難各占最最高的比比率（446.22%）。安安全性的的考慮和和訓練員員工具備備足夠的的

14、技能和和知識，不不論是對對公司內內部或對對外部，都都是導入入技術時時的最大大瓶頸。也包含了解密技術、電子簽章技術和其它先進的技術。訓練這些技術都需要大量的時間，也加重了困難度。 組織織導入所所面臨的的困難在對于商業(yè)業(yè)上可用用的產(chǎn)品品、服務務和解決決方案方方面，許許多受訪訪者都提提到共同同的一點點，就是是可供供選擇的的產(chǎn)品太太少。對對于一個個成熟的的市場來來說，產(chǎn)產(chǎn)品的選選擇、服服務和其其它切合合使用者者需求的的項目都都是十分分重要的的。在某些意見見中，另另一個會會的瓶頸頸是整整合至現(xiàn)現(xiàn)有的公公司的信信息基礎礎建設的的困難性性，例例如難難以與既既有業(yè)務務流程整整合與與難以以與既有有系統(tǒng)整整合。顯

15、示公公司和組組織導入入技術花花費的時時間。表表示在一年以以內和和半年年內的的組織占占60%，超過過一年的的則有114%的的比率。因因為計劃劃的導入入與企業(yè)業(yè)和組織織的安全全性有關關，因此此從計劃劃到發(fā)展展運作階階段需花花費較長長的時間間。的結果果也顯示示將近一一半的公公司和組組織花費費半年至至一年的的時間來來導入技技術，表表示導入入技術需需要較長長的時間間。 組織織導入技技術所花花費的時時間另外，我們們詢問尚尚未采用用技術的的公司和和組織，是是什么原原因以致致于他們們還未采采用技術術。 未導導入的原原因（可可復選）由所示示，導導入成本本為最最主要的的原因（552.99%），緊緊接著是是維護護成

16、本（466.2%），而而排第五五的是訓練和和教育成成本（223.55%）?？煽梢姡谠谏形磳氲墓竞徒M組織中，高高額的成成本是最最大的因因素。另外，排第第三的是是無法法評估系系統(tǒng)導入入后的投投資報酬酬率（335.66%）。而而缺乏乏產(chǎn)業(yè)環(huán)環(huán)境的共共同標準準（335.66%）也也有很高高的比率率。組織織希望導導入技術術，但得得發(fā)展自自己的系系統(tǒng)的原原因，是是因為沒沒有一個個共同的的標準，因因此必須須花費較較高的成成本，而而且，將將來會有有更多的的系統(tǒng)連連上網(wǎng)絡絡，也會會提供更更多的服服務，而而互通性性將是一一個重要要的因素素。外部影響建建置的因因素包括括做生生意的模模式及及法律律環(huán)境的的影

17、響。答因為競競爭者也也沒有使使用技術術和生意伙伙伴也沒沒有用技技術的的受訪組組織分別別占233.5%和177.6%。表示因為法法律問題題，所以以尚未建建置技術術的受訪訪者有117.66%。而而電子簽簽章和認認證法將將于20001年年4月生生效。在在這個階階段，管管理應用用和服務務例如電電子應用用和電子子拍賣交交易也正正在進行行中?？煽梢灶A見見的，在在未來使使用這些些應用和和服務的的公司和和組織將將會不斷斷增加，使使得采用用技術的的組織越越來越多多。（三） 公公司和組組織采用用計劃的的現(xiàn)況1. 沒有有采用技技術的公公司和組組織未來來使用的的計劃對尚未使用用技術的的受訪組組織調查查是否計計劃采用用

18、，由顯示示，超過過8成的的受訪者者表示他他們的公公司有計計劃要采采用。 尚未未使用的的組織未未來使用用計劃另外針對企企業(yè)類別別和和規(guī)模大大小的調查查指出，這這些跟是是否要采采用技術術沒有明明顯的差差異。 依企企業(yè)類別別尚未使使用的組組織未來來使用計計劃 依雇雇員數(shù)量量分類尚尚未使用用的組織織未來使使用計劃劃關于未來采采用的時時間表，表表示3年年內的比比率最高高（400%），其其次是55年以上上、5年年以內和和1年內內各占一一三.33%。許多多尚未采采用技術術的公司司和組織織會考慮慮將技術術作為公公司的中中程計劃劃。 尚未未使用的的組織未未來采用用的時間間表綜合和和，許許多尚未未使用技技術的組組

19、織都計計劃在未未來將采采用技術術，由此此可見，未未來幾年年技術將將會不斷斷擴展。2. 組織織采用系系統(tǒng)后將將實行的的應用領領域組織采用系系統(tǒng)后將將實行的的應用領領域，在在尚未使使用的組組織和已已經(jīng)采用用的組織織，可以以看出明明顯的差差異。顯示出出已使用用的受訪訪者組織織，最有有興趣使使用虛虛擬私有有網(wǎng)絡（844.6%），其其次是網(wǎng)站應應用（776.99%）和和安全全網(wǎng)站（533.8%）。另另一方面面，顯示尚尚未采用用的公司司和組織織，其順順序為安全網(wǎng)網(wǎng)站（664.77%）、安全電電子郵件件（558.88%）和和虛擬擬私有網(wǎng)網(wǎng)絡（552.99%）。這顯示已經(jīng)經(jīng)采用技技術的公公司和組組織較趨趨向虛

20、擬擬私有網(wǎng)網(wǎng)絡和其其它動態(tài)態(tài)的服務務的應用用，而沒沒有采用用技術的的公司和和組織則則對金鑰鑰的應用用有較高高的需求求，如安安全網(wǎng)站站和安全全電子郵郵件。 已導導入的組組織未來來實行的的應用（可可復選） 尚未未導入的的組織未未來實行行的應用用（可復復選）針對沒有使使用的公公司和組組織，在在未來計計劃采用用的方法法。顯示超超過一半半的受訪訪者提到到將使用用外部廠廠商的服服務，且且不控制制服務器器和其它它設備，低低于200%的受受訪者表表示會由由公司自自己采用用或發(fā)展展系統(tǒng)，且且在公司司內設定定和操作作服務器器。 建置置計劃的的方法顯顯示出為為何受訪訪者組織織采用方法法的理由由。選擇擇對外采采購的理理由有高安全全性、減少建建置和運運作的花花費和和系統(tǒng)統(tǒng)支持能能力。另另一方面面，選擇擇由內部部管理的的優(yōu)點有有適合合組織本本身的系系統(tǒng)服務務和可以和和組織的的生意協(xié)協(xié)調。 為何采采用此種種建置計計劃的方方法（四） 跨跨國互通通議題在未來的擴擴展方面面，可以以預期在在與海外外的單位位進行交交易時，用用的交互互認證技技術將會會更為需需要。調調查與外外國交易易伙伴間間的實際際應用狀狀況顯示示，有有使用技技術的組組織占221%，顯顯示這項項比率并并不高。 與外外國交易易伙伴間間的實際際應用狀狀況受訪者表示示他們的的組織沒沒有在跨跨國交易易時使用用技術，但但是已經(jīng)經(jīng)考