下面我们有请中国金融认证中心总经理李晓峰先生为大家解读第三方安全认证为电子商务安全保驾护航！

     李晓峰：谢谢大会，谢谢主持人，各位来宾大家下午好！非常荣幸有机会就这个专题跟各位交流，这是主办方给我的一个题目。谈到信息安全我们先看看国家在这个问题上的一个态度。在分析我国信息安全存在的问题的时候，指出信息安全问题比较突出，如果应对不当会给我国经济和社会发展和国家安全带来不利的影响，要求要加快信用、标准和现代物流建设。随后国务院和其他部委和地方先后颁布了一些有关信息安全方面的要求，这足以看出国家对信息安全的重视。

    谈到电子商务他的一个核心的环节就是电子支付，按照监管部门的定义包括网上的支付、手机、电话等的支付。我们这里主要谈一下网上的支付，我们常常问到这样的武装，网上支付到底安全不安全？我们说是不安全的，因为互联网是一个开放的网络，所以他是不安全的。原来有一句话是互联网上不知道对方是人还是狗。我们知道在现实生活中有相对完善的法律法规，有公安和司法机构，有公正机构，人与人也可以见面。在虚拟的网络社会里这些东西要么就不存在，要么就是不完善。

    所以我们说安全是一个相对的概念，那我们研究一下为什么不安全呢？如何能进行安全的电子商务或者是电子支付活动呢？我们看一下电子支付的一个基础，就是电子商务的情况，有一个统计到去年年底我国家的网民已经1亿多了，迅猛发展的互联网为电子商务奠定了一个非常好的基础。电子制度的交易额也在300多亿，各种电子支付的出现支撑了电子商务的发展，在企业的结算中采用电子支付的手段越来越低了，这也是我们讨论网上安全的一个主要的原因。

    大家也看到了一些数据，但是有的差距很大，可能是调查的对象不太一致，但是有一个事实，就是我们的电子商务发展的非常快，电子商务的空间潜力非常大，所以提高安全和信用是推动电子商务和电子支付的健康发展一个重中之重。

    我们看一下中国网商银行的现状，我们用四句话描述中国的网上银行发展，1998年有一个定义，就是利用电子渠道提供小额的银行产品服务，实际上这个定义到目前来看已经不重要了。中国网上银行在1998年起步，安全第一网上银行相差不长，大概是两三年的差距。发展很快，就是说2001年的时候我们网上的银行只有200多万，我们最新的统计到去年底已经开设网上银行的有44家，包括城市商业银行、农村商业银行以及外资银行。交易金额也达到了90多万，这是最新公布的数据。

    去年12月份也向世界公布了一个网上调查报告，这里面也表明在调查对象中有33.6%的个人在使用，有33%的企业使用网上银行，比2005年也有所增长。我们看一下发展空间，我们的网上银行只有5000多万，互联网还在不断的高速的发展，随着网上银行电子商务的发展，出现的安全事件纠纷欺诈越来越多，我们的调查报告表明，对于个人的潜在的用户有很多是关注安全问题，对于企业的潜在用户有56.1的人关注安全问题，安全问题是用户最关心的问题。

    互联网上对网民的调查最反感的是安全的问题，我们看到为什么不安全？我们所看到的大部分案件都是由于用户采用了一个最简单的方式，就是用户名和密码的方式。这是出现问题的最多的一个群体。电子银行业务的办法的发布等一系列的法规构成了我们的一个基本的法律框架，在这个之下，一些基础的安全设施，除此之外还要着重解决的就是网上支付或者是网上交易，最关心的问题就是身份的问题，保密性的问题，完整性的问题和不可否认性的问题，解决这个的手段就是用户名和密码的方式是无法做到的。

    大家也看到了以往的一些动态的方式，我们有一些银行和游戏网站也在大量的使用，美国有一个调查公司有一个调查报告，关于一些生物方面的识别技术也有，包括视网膜的等等都有研究，但是目前使用的很好。关于行为的也有美国有两个公司前两年都推出了基于键盘来识别身份的，但是这是在不同的场合使用的一种识别基础。

    互联网上最安全的手段还是电子签名和数字证书这种。那么就这种机制而言，他的算法理论上在目前的计算机发展水平下是无法破解的，这里面我们也强烈的建议用户在采用证书的时候不要采用软证书，也不要采用U盘加证书的方式，这是我们向业界进行的一个提醒。

    在资料里面我们也有一些介绍，在国内的网上银行、电子平台和电子的商务通过第三方安全认证服务，我们希望我们共同的打造一个单位网上支付条件，谢谢各位！