[美国《联邦计算机周刊》2002年11月25日报道]海军陆战队太平洋司令部下属海军陆战队已计划于明年早些时候实施新的公共密钥基础设施(PKI)计划。但是这个工作比预期想象的要困难得多。

　　美国国防部已开设了通用存取卡服务，拥有该卡的国防部职员可以访问任何一个自己想了解其情况的军方系统，而不用操心这些系统安装在什么地方。最终的目标是在所有机构 --民间以及军方--实现一卡通，并提供逻辑上和物理上的安全访问，而不论持卡者在什么地方。

　　目前的情况是，太平洋海军陆战队必须从美国本土认证授权机构下载个人认证，这是一个时间相当紧迫而且及容易失败的方法，原因是不管下载认证这个过程已经进行了多长时间，如果出现问题，那么一切都需要重来。海军陆战队太平洋司令部的所有专用服务器都已具有PKI服务认证，大约超过600个终端用户也通过设在宾夕法尼亚钱伯斯堡的认证授权机构生成了认证授权，但是仅有429人成功地将其下载，约占海军陆战队太平洋司令部参谋人数的一半。

　　公共密钥基础设施(PKI)是一个为了确认试图对保密系统、电子邮件、资料及其他在线事务进行操作的用户身份，而生成、管理、存储和分发数字认证和密钥的系统。PKI基于一对密钥进行工作。一个是私人密钥，由用户本人控制；另一个是公共密钥，由掌握私人密钥并提供安全服务的个人或者机构与想获得该服务的用户共享。一个收到仅带有公共密钥消息的用户只有使用正确的私人密钥才能使该消息有效，相反，一个收到从拥有私人密钥的个人或者机构发来消息的用户，可以使用公共密钥来为该消息解锁，并对发送者进行确认。如果用户使用集成了PKI的智能卡，PKI就会提供一种与在诸如政府文书工作排除法案中要求相一致的方法对数字资料进行鉴别，用户再也不必去记忆密码和ID号。可以用这些密钥来鉴别电子消息、资料以及数字签名。也可以将其集成进智能卡，国防部的通用存取卡就是这样做的。但是该卡目前还不提供多重PKI认证。看来太平洋海军陆战队要将PKI与国防部通用存取卡集成在一起也许还要等到明年。

　　另外，海军陆战队太平洋司令部接受PKI的过程和装备全新的带有帐户管理中心的计算机还是一个值得考虑的问题。

　　为了确保海军陆战队太平洋司令部2003年第二季度早期就可以使用PKI，海军陆战队太平洋司令部已经要求在太平洋区域设立一个区域性认证授权机构。同时，太平洋总部也已强烈要求管理钱伯斯堡和丹佛认证授权机构的国防信息系统局设立一个服务于太平洋地区的区域性设施。

　　(中国国防科技信息中心)