此次互通會議於93年 7月9日9:30至 17：00，假日本富士通上海分公司大樓舉行；參加會議目的包括討論 2003 IWG Final Report 修訂進度；討論 PKCS#11 API互通測試相關的議題；討論2004 年 IWG 測驗計劃項目，以及討論IWG 與APKI-F合併事宜。會議議程主要包括以下四部分：1. PKCS#11 Experiment； 2. 2003 IWG Final Report；3. 2004 Work-plan ；4. Integration plan to APKI-F。會議內容重點摘述如下：PKCS#11 Experiment： 中華台北針對與韓、日、新等國進行之PKCS#11 測試之最後報告提出意見。對於3DES Key Generation Template 以及3DES Key Unwrap Template，中華台北建議各會員列出其secret template，藉此找出最少的交集部分做為guideline。中華台北建議簡化使用者介面，例如在PKCS#11 token部分採用自動方式選擇簽署金鑰等。2003 IWG Final Report： 日方請求我方、韓方以及新方將每個國家負責的實驗結果填入日方所主撰之最後報告中。會議中，台日新韓四國代表一起討論2003 IWG Final Report 的各項工作時辰，包括閱讀進度、報告產生、 Mailing list 討論、日方修訂、會員檢視及閱讀，以及最後定案等階段。各國代表也討論下次 IWG 會議時間，預定 9/17 左右於台北舉行，該 Final Report 也會在會議中進行會員檢視及閱讀之意見討論。2004 Work-plan： 我方建議進行VA-VA interoperability 之研究。我方建議可以考慮 OCSP 為主、 SCVP 做為觀察。此次會議之定位主要是IWG 之策略發展，日方對於 VA-VA 互通測試表示可以做為研究，但是否排入 2004 年度測試，則需持續與各國討論。透過台北委員的報告，各國瞭解 VA-VA 互通測試在 PKI 互通所扮演的重要角色，允諾考慮此測試項目，且蒐集進一步資料，在下次台北 IWG 會議中繼續討論。日方介紹日本與新加坡所進行之ECO (Electronic Certificate of Origin) 計劃；該計劃之成果依目前進度將可在下次台北IWG 會議中報告。IWG 實驗方向： 過去兩年 IWG 在進行 PKI 互通測試均已達到我們所預期的結果，CA-CA互通測試、 PKCS #11 API，以及 PPTG 測試都是 PKI 的基礎互通測試。與會各國代表都有共識， IWG 接下來應該集中在已經於商業上使用的 PKI應用，進一步使互通測試成為商業安全之主要推手。我們建議各會員國在下次 IWG 會議中提出可行的PKI應用互通測試，進行討論。IWG 併入APKI-F計劃： JKST-IWG 將會移到APKI-F之下，IOWG 之一計劃小組。該計劃小組將與IWG 會員進行會議，正式請求 IWG 會員允許其他APKI-F 會員國加入互通討論。JKST-IWG 將於九月 APKI-F 會議之際對APKIF-IOWG正式提交一建議書。在正式提交之前，將會透過線上方式和各會員國會員討論取得對該建議書的共識。有關計劃小組事宜，相關討論事宜包括在APKI-F 下計劃小組可以做些甚麼，或應該做些甚麼。進一步的討論透過mailing list 或 IWG 會議取得更多結論。其它議題有關IWG 測試成果之發表(包括2003 IWG Final Report)， IWG 會員可以將IWG 成果發表給任何組織，只需事先告之其他IWG 會員有關的發表內容。建議的作法是JKST 會員透過mailing list 讓相關的會員國可以聯結到該會員的網頁，取得進一步訊息。有關MOU的部分，MOU 必須重新擬定，以便議定 2004 和2005年之 IWG 工作計劃。MOU 之相關討論將同時透過 Mailing List 以及在下次 IWG會議進行。下一次 IWG 會議日期將由我方在 9/14 17 或 18 選定一天，地點在台北。結論與建議：我方在參與 PKCS#11 API討論時，一直密切注意其他國家或是我方所提出的方法是否能夠相容於我國PKI所發的各種IC卡及其PKCS#11 Token介面，這樣才能確保我國 PKI使用者使用亞洲PKI互通規格的權益。IWG 併入 APKI-F 是項節省成本及人力的做法，也確保 IWG 的測試成果可以直接和 APKI-F 會員分享。IWG 未來應朝向應用導向的互通測試為主，研究議題為輔，同時兼顧實用與前瞻。舉例來說，我方認為 VA-VA 互通測試，在 OCSP 部分是有實際應用的需求，SCVP 部分則較屬前瞻研究，所以希望在 2004 年納入 IWG 工作項目。