新華網(wǎng)北京3月20日電(記者劉琳)中國金融認證中心總經(jīng)理李曉峰20日表示,“數(shù)字證書”作為一種技術(shù)成熟、應用廣泛的網(wǎng)上銀行安全保障手段,正在使我國網(wǎng)上銀行交易越來越安全。
李曉峰在第三屆金融科技中國論壇上表示,目前全國開設網(wǎng)上銀行業(yè)務、網(wǎng)上交易業(yè)務的金融機構(gòu)有56家,絕大多數(shù)已納入統(tǒng) 一的金融安全認證體系,使用數(shù)字證書確保安全。
“數(shù)字證書”是一個包含個人身份信息的電子文件,可以保證交易雙方身份的真實性;保證網(wǎng)上信息傳輸安全,防止他人對信息的竊取和篡改;直接在網(wǎng)上進行有效的電子簽名,保證網(wǎng)上傳輸信息對交易雙方具有抗抵賴性。
根據(jù)中國金融認證中心調(diào)查,隨著網(wǎng)上銀行業(yè)務創(chuàng)新的加快,網(wǎng)銀對傳統(tǒng)業(yè)務的替代率越來越高,2007年個人網(wǎng)銀使用率達到37%,安全是用戶選擇網(wǎng)上銀行的首要考慮因素。李曉峰表示,使用“數(shù)字證書”能確保網(wǎng)銀交易過程中身份的確認、數(shù)據(jù)的保密性、數(shù)據(jù)的完整性等,為網(wǎng)銀交易加上“安全鎖”。
針對數(shù)字證書的保管,李曉峰說,使用“數(shù)字證書+Usbkey”模式能夠防范數(shù)字證書被盜,“就是把數(shù)字證書放在一個形狀類似U盤,具有運算功能的硬件存儲介質(zhì)——Usbkey里,這樣木馬程序就難以竊取用戶的信息”。
據(jù)了解,數(shù)字證書應該由權(quán)威的第三方認證機構(gòu)頒發(fā)?!峨娮雍灻ā访鞔_規(guī)定,“電子簽名需要第三方認證的,由依法設立的電子認證服務提供者提供認證服務”。
|