颜海龙，闫 巧，冯纪强，程小茁

1)深圳大学ATR国防科技重点实验室，深圳518060;2)深圳大学计算机与软件学院，深圳518060;3)北京数字证书认证中心有限公司，北京100029

公钥基础设施(public key infrastructure，PKI)作为网络信任体系的基础和核心，受到公众及学者们关注［1］.迄今已有60多个国家和地区进行了电子签名立法［2-9］.近年来，我国基于政务外网的业务应用不断增加，对CA认证服务的需求也越来越多.由于缺乏完善的集管理、法规、标准、技术、应用为一体的PKI体系，使得面向公众服务的PKI信任体系建设条块分割问题突出，已建PKI信任体系基本处于互相分割，互不关联的信任孤岛，因而无法在同一业务系统中兼容多家CA数字证书，造成资源利用率低，严重影响我国电子认证服务业的快速发展和网络信任环境的普及.构建电子政务中多CA互信互认标准体系，解决多家CA数字证书的兼容应用，保证通信双方身份的真实性和数据的安全性已迫在眉睫.为此，本研究提出支撑多CA互信互认的标准体系框架.建立面向多CA兼容应用的标准化体系.

1 标准体系构建原则

标准体系是指一定范围内的标准按其内在联系形成的科学有机整体，是标准化系统内最佳秩序的体现［10］.为使构建的多CA互信互认标准体系具有可操作性，本研究在构建多CA互信互认标准体系框架过程中，遵循以下原则

②需求主导，突出重点.我国电子政务外网信任体系的建设，尤其是多CA互信互认标准体系的制定，要紧密结合政府职能转变……