数字认证讨论:可信网站提升的不仅仅是安全
来源:赛迪网 更新时间:2012-04-13
         互联网上绝大部分信息是以明文的方式传播,账号密码、个人隐私、公司报表的失窃很大程度上是在传递过程中被截取的。而可信网站服务是以数字证书技术为依托,运用Netscape公司推出SSL安全套接协议,在客户端与服务器端之间建立加密通道,以确保传输过程中信息不被盗取。正是基于其这一点,众多的金融站点、电子商务网站、信息协同软件开始运用数字证书技术保护信息传递通道的机密性。

据天威诚信数字认证中心的工作人员介绍,可信网站服务最好选用知名数字认证中心颁发的用根预埋的服务器证书。这种证书价格虽然比其他证书贵了一些,但在用户访问网站时不会有报错安全警示,可以顺利进入安全通道。可信网站服务除了可以增强信息的机密,其最大的优点还在于可以帮助网站对外表明站点真实身份。数字认证中心以第三方中介的形式验证申请该服务网站的合法身份,以商业信用向持有数字证书的网站提供安全担保。取得可信站点身份网站还可以将第三方认证机构颁发的站点签章标志放在网页上。调查显示,在美国超过74%的网上购物者熟悉知名数字认证中心verisign公司颁发的站点签章标志,网民更愿意在这种有保证的网站上提交信用卡号等私人信息。在全球500强企业中93%的企业和全球电子商务50强中94%的企业可信网站服务以提升自身信用度。随着IE7.0等新型浏览器的推出,可信网站服务将得到进一步增强,所有运用该技术的网站在地址栏都会呈现绿色,以方便网民识别安全站点,进而有效打击假冒网站对于用户信息的侵害。

可信网站服务在国内最早应用于各大网上银行,现在正逐步扩展到电子商务网站。最近两年,国内假冒网站曾出不穷,越来越多的网站开始关注客户信息的安全与自身商业信誉的维护。现在国内几乎所有的银行,知名基金、证券公司,保险公司等的网站都已使用了可信网站服务。

此外,可信网站服务有着很强的可扩展性,例如利用绑定了个人身份的数字证书还可以与可信网站服务相结合,实现网站身份与个人身份的双向识别,为提升客户忠诚度,实现用户的分级管理提供了新的思路。