6月初，一些在中国工商银行进行过网络银行注册的客户，收到了一封自称“网络管理员”的电子邮件，宣称由于网络银行系统升级，要求客户重新填写用户名和密码。这一举动被工行工作人员发现后，经证实是不法分子冒用网站公开信箱，企图窃取客户的资料。幸好发现得及时还没有造成太大损失，如若不然，这些客户账号里的钱财就有可能被洗劫一空。铁的事实告诉我们———

网络银行  首重安全 

　　从1998年招商银行率先在国内推出“一网通”领跑网上金融业以来，4大商业银行迅速跟进，网络银行业务呈现蒸蒸日上的态势。据报道，AC Nielsen公司最近的调查结果显示，中国网络银行的用户已由2000年下半年的90万人增加到目前的250万，到2005年，这一数字将达到1.4亿。目前已经触及基本网络银行业务（包括浏览银行网站）的人占频繁上网人数的23％。

　　一项统计表明，如果柜台交易的成本是1美元，那么网上交易的成本只要区区7美分。比尔·盖茨甚至说：“银行业是必需的，银行是不必要的。”

　　但是，严重的网银安全问题却让人对网络银行不敢尽信，这显然是制约网银发展的瓶颈。中国金融认证中心副总经理曹小青对记者说：“与传统交易相比，网络银行显著的特点之一就是交易双方（银行和客户）之间不见面。这既带来了方便，也带来了安全隐患。对于交易双方来说，网上用户身份的不确定性、网上信息传递的公开性和网络环境的开放等诸多因素，对保障网银业务的信息安全传递带来了困难。” 

银行如何应对

　　3年前，国内银行业已经意识到信息安全的重要，并由中国人民银行牵头、联合14家全国性商业银行共同建立了一个国家级金融认证机构———中国金融认证中心。对于保障网络银行交易安全，他们的绝招是———基于公钥基础设施（PKI）的数字证书。

　　数字证书是一种由权威的公信机构发放的、记录着用户和认证机构有关信息的电子文件。网络银行交易双方———银行和用户，都各自持有与其身份绑定的数字证书。在网银交易过程中，双方都要向对方出示证书，以获得相互的信任。这个认证过程是以先进的公钥密码技术为手段，通过相应的计算机程序实现的。每张数字证书都对应着1对或2对密钥———公钥和私钥。公钥在网上公开，私钥则由用户惟一保管。

　　由于私钥的惟一性和不会泄露的特点，使得数字证书认证具有极安全的身份鉴别能力。除此之外，利用私钥和密码技术可以实现数字签名。经过数字签名的交易信息是不可篡改和不可抵赖的。

　　据介绍，金融认证中心自2000年6月挂牌以来，已经累计发放了12.5万张数字证书，这个数字相比250万的网络银行用户总数显然并不成比例，只有5%。金融认证中心总经理刘大隆告诉记者：“普及的主要障碍在于成本，数字证书认证系统，包括数字证书的维护，都有一定的成本，当然这个成本并不是很高。另外一点就是，如果采用安全措施，可能会影响网络银行的速度。大家认为用了数字证书以后，网站的反应速度变慢了。”但从网络银行的安全考虑，用户不应因为要多花一点钱和速度上的损失就放弃使用证书。

　　据悉，今年之内，数字证书将实现不同银行间的跨行身份认证，到时企业用户只要在一家银行申领到中国金融认证中心的数字证书，就可以在多家银行的网络银行同时使用。在金融机构这层防护网外围，还有公安部门在网上构筑的公共安全网，它将维护着虚拟世界的安全秩序。

相关链接：

中国金融认证中心

中国金融认证中心（China Financial Certification Authority，英文简称CF?鄄CA），是由中国人民银行牵头，联合中国工商银行、中国农业银行、中国银行、中国建设银行等14家全国性商业银行共同建立的国家级权威金融认证机构，是国内惟一一家能够全面支持电子商务安全支付业务的第3方网上专业信任服务机构。

中国金融认证中心专门负责为电子商务的各种认证需求提供数字证书服务，为参与网上交易的各方提供信息安全保障，同时参与制定有关网上安全交易规则，为网上跨行支付提供相互认证等服务。