E-Government takes more important role in government affair with the developing of Internet, which brings a lot of security risks. E-government aims to make the interaction between government and citizens (G2C), government and business enterprises (G2B), and inter-agency relationships (G2G) more friendly, convenient, transparent, and inexpensive. Many governments are transforming to accept digitally signed documents and execute electronic transactions securely. These applications must be operated in a high-availability and high-security environment in order to gain citizen confidence and allow government to exploit the advantages of the e-services: faster services, lower distribution costs, and greater access to citizens. Therefore government needs to provide secure and scalable technologies and strong policies to provide such services and establish trusted entities. Ensuring security of e-government applications and infrastructures is a crucial factor for achieving an advanced stage of e-government for developing countries. Strong credentials based on public key infrastructure (PKI) are the viable solution to achieve integrity, confidentiality, availability, authentication and non-repudiation. Hence many countries have adopted Government PKI to support trust and safe environment for e-government applications.
This study analyses the cases of Taiwan, Korea & India to obtain suitable GPKI architecture, development strategies and identify key success factors influencing the diffusion of GPKI. The three cases present similar adoption of GPKI architecture and standards but different strategies for development and implementation.
Based on the case study findings, indicators of ICT & e-government status in Bhutan, and SWOT analysis, GPKI architecture is proposed as strict hierarchical architecture for Bhutan with one Government Root Certification Authority(GRCA) and only two accredited Certification Authorities (CA) .One for e-government and another one for financial services. This work also suggests the deployment of GPKI in two phases with GCA establishment in the phase one as pilot project before the final roll out of full- fledged GPKI in phase two. The study recommends the enactment of digital signature law, establishment of Bhutan PKI Forum and creating a steering committee responsible for defining, managing and updating the PKI framework, regulations and the standards.
E-정부는 보안 위험을 불러오는 인터넷의 발전과 함께 정부 일에 더 많은 역할을 합니다. E-정부는 정부와 시민 (G2C), 정부와 기업체, 그리고 중간정부기관 관계를 더 친화적이고, 편안하게, 투명하고, 더욱 저렴한 상호작용을 만드는것을 목적으로 합니다. 많은 정부들이 디지털로 서명된 서류를 받아들이고 보안적으로 전자 거래를 실행하도록 바뀌고 있습니다. 시민들의 신뢰를 얻고 정부가 e-서비스의 장점 (빠른 서비스, 낮은 분배 가격, 그리고 시민들의 많은 접속)을 이용하기 위해서 이러한 응용들은 높은 유효성과 보안환경 속에서 작용되어져야 합니다. 그러므로, 이러한 서비스를 제공하고 신뢰받는 독립체를 설립하기 위해서 정부는 안정적이고 측량가능한 기술과 강한 정책을 필요로 합니다. 발전 중인 나라는 E-정부의 응용과 기초 보안을 보장하는 것이 발전된 e-정부를 얻기위한 중요한 요소입니다. 굳건한 신뢰로 기초된 공개키기반구조는 진실성, 기밀성, 가용성, 인증, 그리고 부인봉쇄를 얻을 수 있는 실행 가능한 해결책입니다. 그러하여 많은 나라들은 e-정부 응용을 위하여 정부 공개키기반구조를 적용하여 신뢰받고 안전한 환경을 지지합니다.
이 연구는 적절한 글로벌 공개키기반구조 건축 발달 계획을 얻고 GPKI보급에 영향을 미치는 중요 성공 요소들을 찾아내기 위해 대만, 한국 그리고 인도의 사례들을 분석하였습니다. 이 세 사례들은 비슷한 GPKI 아키텍쳐와 기준을 사용하지만 다른 발전 전략을 사용하여 실행하였습니다.
사례연구 결과, 부탄의 ICT 및 E 정부의 진행 상황과 SWOT 분석에 의하면 부탄의 GPKI 아키텍쳐는 하나의 정부 인증기관 (GRCA)과 단 두개의 인증기관 (CA)에 의한 엄격한 계층적 구조를 제안하였습니다. E 정부를 위한 도메인과 금융 서비스를 위한 두개의 도메인으로 이루어져 있습니다. 이는 GPKI의 실행을 최종 실행 전에 파일럿 프로젝트로 GCA를 운영하는 것을 추천합니다. 연구 결과에 의하면 디지털 서명법, 부탄 PKI 포럼의 설립과 PKI의 프레임 워크, 규정, 기준등을 정의 관리할 담당 운영회의 설립을 권장합니다.
