凤凰网财经 > 会议报道 > 2009中国互联网大会 > 正文

首届中国网络诚信推进论坛实录(10)

2009年11月02日 18:17凤凰网财经【大中小】【打印】共有评论0条

主持人：感谢指网，感谢丁子洋先生。要建立可信的互联网，下面我们有请cnnic可信网络事业部翟凤红演讲。

翟凤红：各位朋友，各位嘉宾，下午好！让我们共同分享权威第三方认证是可信网络的必由之路。

我主要讲三方面的内容，第一互联网诚信状况和发展趋势，据中国互联网网络信息最新调查报告表明，在中国当前有3.38亿是我们真正的网民，其中有1.2亿网民半年之内造成帐户和密码的损失。在其中有另一个数据表明，29.2%的网民对于网上交易是采用不信任的态度，我们有70.8%的用户认为我宁愿不在网上购物，包括我不在网上进行电子商务活动，只有29.2%的人说，我可以用咱们互联网，但是用的过程中，我是采用一种疑惑的心态做，所以大家可以看到，当前互联网状态是一个日益严峻的现状，它实际上对于互联网的发展是十分不乐观的。

第二个网络现状。在这种有危机四伏互联网状态下，中国互连网络信息中心作为官方的机构，采用了更和谐的方式，就是成立了反钓鱼网站联盟。在2008年成立了反钓鱼网站联盟之后，截止到11月30日左右，我们当前停掉钓鱼网站数目达到8342个，也就是说一旦你出现了钓鱼类的网站，中国互连网络信息中心，凡是.cn类域名都可以直接停掉，当然这个有约束，只有反钓鱼网站的会员才可以申请某个网站发布的情况。

这是网络诚信现状，中国互联网网络信息中心在反钓鱼打击的力度上，携手了各方的力量。大家可以看到在CNNIC网站上，反钓鱼网站联盟用户名单中有很多个大一些的企业，包括工行、建行等等银行证券类的企业，包括刚才很多现场嘉宾都是我们反钓鱼网站的成员。

网络有游这么多的问题，现在主要存在迫切需要解决的问题是什么？就是信任缺失。无论刚才某一位人员介绍的时候都提到了这个概念，第一信任管理，第二身份管理，第三安全管理，但是却没有一个更好的途径说能够实现全方位，相互协作的完善管理解决方案。于是我们说，可信网络是什么样的概念？它首先是一个有机的网络诚信，全方位构架性的解决方案。在这个方案中，主要做到这几方面。第一，通过权威的认证，这个认证是指用一个严格的审核机制，把虚拟的网络和企业实体之间，或者机构实体之间能够紧密联合起来。这个联系之后，一定要注意一点，不能仅限于联系，要公布到网民，一定要让网民知道，这种关联是建立在权威第三方认证基础上，让网民知道你真正给他进行了鉴证，给实体进行审核。在这个基础上要保证一点，要保证网站和网民交互信息安全性和虚拟说。很多人说现在在做已经鉴证了，已经审核，我已经把虚拟空间某一个网站和网站对应企业实体联系起来。但是我却没有做相应的保密措施，没有保护措施，那么实际上你这个鉴证和审核是没有意义的，一定要做到既有技术的保证，又有实体之间的关联。大家要共同做的一个事情，全面构建可信网络安全便捷，这个便捷是构建可信网络，一定要保证几方面的信息。

权威的第三方认证就是我们可信网络的发展必由之路，为什么这么说？我们刚才提到现在网络有那么多不安全性和不确定性，我们要进行相应保密措施的操作，保证网民有效权利。在可信网络发展必由之路，我们把权威第三方提到权威的位置。刚才我们前一位同志提到，我不知道网络的另一端跟我交流的人是动物还是人，这个很难说，实际上就是这样的。我们看不见网络的另一端，我也摸不着网络另一端，我们无法信任另一端，于是说网络隐蔽性是当前网络存在的最大难题。用户与网站之间不能见面的不可见性，所以信息也极大的隐蔽性，这成为网络首要的难题。出现这种情况的原因在哪儿？就是双方的信息不对等。比如说我进入一个网站，我输入一个用户名密码，但是你不知道这个网站是不是真的，所有的仿冒事件也好，钓鱼事件也好都是由此而来，信息不对等。要实现信息的对等，我们要做到什么？第一，权威的第三方机构为用户和网民才能架起信任的桥梁。我们要告诉网站，网站要显示出来这种信任信息，这个信任信息一定是权威的第三方给网站，网民再登陆的时候能够看到第三方真实的信息。这个信息一定是第三方给他出示的信息才是权威的。我们对权威第三分认证做了定义，必须做到这几点我们才认为是权威的第三方。第一，有风险规避的能力，所谓风险规避是指，权威第三方认证机构，将能够帮忙服务使用方规避掉网络上存在信用风险或可能存在某种品质的风险。第二，角色区隔。权威的第三方认证机构必须能够有利于企业更好地和竞争者区别开，保证这些认证的独立性、公正性、权威性、保密性。第三，降低成本，权威的第三方认证机构，将大大降低网民或网站在时间上或信息查询等方面的时间成本和信息成本的浪费。第四，维护诚信。权威第三方认证机构，最大程度杜绝虚假信息，同时维护可信网络的秩序，保证服务拥有方的网络可信度。这是权威第三方必须做到的几点，如果我们说定位一个第三方，大家评估一下这些点能不能做到。

对于CNNIC来说，CNNIC作为.cn.中国的运营机构，在这个过程中我们也做了一些努力，共同携手我们各方构建我们的可信网络，打造权威的第三方认证服务。CNNIC主要致力于在哪些方面，努力将可信网络的理念带到全球。

第一，权威赢得信赖。因为CNNIC有自己的可信网络体系，这个可信网络是在打造一个官方的架构，实现全球的信任。当前，CNNIC可信网络已经得到了微软以及很多家浏览器的信任，也就是说我们现在有一个概念叫中国根，不止跟.cn，不止.中国，同时在数据证书领域，中国互联网中心也在打造中国根。当前有一些国外机构不停进驻中国市场，但是中国信息大量的外流到国外去，当前很多数字证书的信息，包括前面很多银行，他们都把自己的信息流失到了国外，这些信息都会严重的影响到我们国内安全和稳定，以及信息化程度的发展。当前CNNIC在打造中国根的概念，中国根全球服务器证书，目的就是要把这个信息规避掉。当前中国根已经得到了全世界的认可。

第二，技术上赢得安全。CNNIC一流的安全技术也是国际化一流的后台运维条件。当前，中国根运维条件可以说当前咱们国内唯一一家得到国际认证的后台运营环境。同时，在我们前台体现上，也进一步的彰显了我们CNNIC的风格，采用了一些防盗、防伪相应的技术，包括我们其中推出一款产品是战略卫士，在LOGO上也采用了一些技术。

第三，国际权威认证。CNNIC是唯一一个通过国际认证的，当前他已经是国内唯一一家通过国际AICPA/CICA审计的机构。

关于我们CNNIC对于可信的理解和可信的认证方面的考虑就给大家讲述到这里，让我们共同携手，共建更加诚信的互联网。谢谢各位.

主持人：下面将请上最后一位演讲嘉宾，罗峰先生。

罗峰：各位好，非常容幸在这里跟大家在这里分享一些经验，我们今天演讲的主题大枣中国个人诚信信息服务专家。口气比较大啊，首先个人信息的内涵与外延，包括姓名性别，出生年月等等等等，行为记录基本上我们讲个人在日常生活中的动态数据，生活状态基本上是描述个人在日常生活中的静态数据等等，外界评价是第三方个人的日常生活中的评价，都会影响到个人信息。个人信息如何应用的？今天我们主要讲的是个人信息的应用和机构。首先个人出示一个诚信的信息，第三方进行一个判定，首先由第三方，用户得到判断的结果，同时对个人信息进行一个保护。左边这个红色是用户提交的信息，右边是国信通拥有的权威信息。个人诚信信息，我们刚才通过各类信息的介绍，我们来到了诚信信息，第二个部分是个人对自己信息使用权利的授权，第三部分解决我们通过权威棘轮机构对这个信息进行一个判定。

我们现在看个人信息的判定，事实上我们都在讲诚信，如果拿出自己的名片给大家，我不能说我自己出示了一条诚信信息，只有被有关单位认证是可靠的，才能是可靠的信息。黄色一些特定信息，这些特定信息就是右边深蓝色机构认定的信息，比对结果就会获得诚信信息的判定。个人诚信体系的建立，诚信生产力，首先要建立诚信个人体系，我们要判定人的真实存在性，因为互联网的虚拟性，第二我们判定人格的诚信服务。

第二部分就是身份通，大家看一下什么是身份通？身份通是个人信息服务，我们经过用户的授权，通过对权威的数据分析，帮助用户建立个人诚信档案，展示真实性，首先对用户的授权很重要，然后我们拥有最权威的数据，最后我们进行诚信的判定，判定的结果可以展示用户的真实性，最后我们根据档案进行一个保护。身份通如何完成判定的过程呢？我们整个过程首先大家看，首先提出一个要求，用户通过互联网或者其他方式把这些信息发送到身份通，身份通对用户进行认证，然后再把这些信息传递到动态信息中，比对出一个结果，有一个报告返还给用户，然后这个报告服务于这个机构，基本过程就是这样。身份通目前在信息服务领域的一些范围，首先电信行业，互联网，政府机构，金融领域都有工作服务，基本上个人用户提交他的需求，身份通对他的数据进行更新，完成判定之后给出一个诚信档案，这个档案由于他是最权威的，所以这些档案得到电信，互联网，政府、金融行业的认可，所以我们给出的结果是最权威的，这是基本上一个诚信服务的过程。

下面我们内部的模块分工主要三个要素，绿色的部分首先我们接收信息，同时输出结果，左边黄色的部分诚信判定模块，我们是搜索信息比对，然后分析，下面是管理模块，基本上由用户来决定。当用户判定成为真实信息之后，就得到我们系统分配的号码，之后用户的其他信息逐渐得到进一步的，他会成为我们的高级用户，现在有更多的信息判定，并且判定之后如果大家更多的分析的话，会成为我们一个VIP用户，会使用我们专属的一些业务，基本上诚信档案的显示，诚信信息的担保，像金融领域的。

我们刚才讲多用户之后，我们身份通目前的增长趋势，到今年已经2000万用户了，高级用户以上的有很大的发展。身份通的商业模式，醉枣提供数据比对的，之后发展出了无限的和互联网帐号的合作，到目前为止身份通的行业合作模式已经有渠道，无限，网站等等合作，其实我刚才说的，所有的嘉宾其实都有，实际上我们全部都有合作的机会。

给大家讲一下身份通提供的个人诚信的服务，海外的很简单，一句话说一下，他有更新的报道，找出对于广告，企业的运营分析，给予政策上的分析。还有一个后来的新贵，大家看都会有，其实只看信息都是非常有价值的，但是你看内容。再有这个是现在比较火的一家，他是提供一个用户诚信的卡，用户诚信极分越高诚信就越高。最后收集到用户的诚信信息之后，编辑到很多诚信应用，比如钱包丢了，申请一个诚信保护的应用，每个月10美金，我不用挂失，也不用领，他直接拿着我的信息去银行。

中国市场的个人诚信服务，这里面有三个比较特色的，第一是时显，只有身份通他可以找到你想去的判定的信息，第二这个信息是动态的，跟我们合作的传媒机构在不断地更新信息。我们有更加复杂的诚信信息的判定方式，本土化的诚信判定模型，你给的信息越多越厉害，什么都有了，他通过你的资产来判定，但是在中国是不一样的，你出据三条信息我就可以给你一个信用卡，中国是反过来的，他的本土化判定你的模型。最后普及个人应用理念，中国我们还有一个，现在中国市场诚信的特点。

身份打造诚信信息服务，个人提交了满足信息的要求，身份通进入自己的动态数据中心找这些数据中心，找到传媒部门提取信息，最后用户核定，这就是我们整体的服务过程，这里面比较厉害的地方，比如数据的传输量，机构对于我们的报告的认可度，以及我们动态数据中心的数据的权威性。

给大家看几个身份通作互联网领域的应用，交流领域，通过身份通认定为真实存在的人，这样大家可以看到这个机构真实存在的人提交了学历，婚姻，家庭等等状况之后，成为一个逐渐被了解的人，到最后提供了数十项信息全部经过了认证，这个人才会成为最信赖的人。招聘网站现在需要用户填写简历，我们需要认定它是真实的用户，对简历进行认证，最后给出真实的简历。移动互联网3G时代，我们现在跟电信都在合作，逆命用户，这是电信运营商解决不了的问题，我们可以分配给他，大家当然知道移动互联网领域运营商，我们可以控制一些信息的安全性。身份通在保险行业，通过守信，通过无限或者互联网方式投保，这个保单的信息首先通过身份证保单，保险公司，这个时候才能得到真实有效的保单，包括用户身份信息的认证，以及投保信息，这是一个完整的小额保险的过程。

打造具备中国特色的诚信服务其实很简单，用户的提交数据，我们对数据进行诚信的判定，判定之后用户得到资质可以使用一些后续业务。其实身份通可能看起来稍微比原来深一些，复杂一些，实际上身份通他的未来并不是说，我们是想判定这个人的真实性，可能是更多关注于诚信互联网使用的业务。

这是我们目前正在起动的一个身份通的，给某家银行做的，当匿名用户提出需求的时候，银行根据我们的信息发出判定，我们会把可疑的行为传递给用户，最后是我们的一个合作邀请，因为今天盛会，有这么多合作的机会，身份通的商业模式不断地完善，可以参与到千千万万诚信的生产过程中，通过基础认证到重要信息的诚信认证，最后得到我们的服务，这是身份通相应的模式。现在看到的是我们的合作框架，我们可以在诚信完成的同时，可以高速处理，保证信息的安全。

最后是我们的一个合作邀请，希望大家下来聊一聊，携手为发展诚信生产力贡献一份力量，谢谢大家。

主持人：感谢罗峰先生帮我们拓宽了实业。我想随着这样一个演讲的结束，罗峰先生也帮助我们今天的论坛画上了圆满的句号。要感谢今天为我们带来精采演讲的所有的企业以及企业代表，我们的中国网络诚信推进论坛在本次互联网大会当中这是第一届，当假设了乐天派对