论文部分内容阅读
网络安全是一项系统工程，在这个系统工程中如何把好第一关——身份认证，是个困扰着许多商家与用户的问题。而身份认证如何与应用紧密结合，则更受大众广泛关注。 据了解，北京飞天诚信科技有限公司推出的ePass身份认证锁已成功应用于税务领域并取得了广泛认可。就税务系统的网络身份问题，飞天诚信副总经理于华章及产品应用部经理王斌为记者作了详细阐述。
百花齐放话认证
随着电子商务、电子政务在全球的蓬勃发展，网上购物、办公交流中面临的信息安全问题开始浮出水面。人们发现，传统的认证手段——密码+用户名这种形式已不能满足用户的要求。正如于华章介绍：“‘用户名+密码’这种方式安全性很差，用木马、偷窥、共享、猜测等手段就可轻易获取他人的密码，导致网站及用户利益受损。”
意识到这一点后，许多厂家开始按照自己的理解推出各种认证产品，如：动态口令卡、指纹识别、虹膜、IC卡以及数字证书等。 飞天诚信的ePass身份认证锁就是在这样一个大环境中诞生的。“以技术型为主导的管理层结构决定了公司发展的走向，也决定了公司的产品定位。” 于华章说：“ePass身份认证锁是飞天诚信开发的基于USB接口的硬件设备，针对电子商务中客户端身份认证的需求而设计，集USB、读卡器与智能卡三大技术于一身，具有USB接口支持热插拔、即插即用、高传输速率和智能卡高安全可靠性等优点，是目前非常理想的身份认证产品。”
分析我国认证体系的未来发展架构，于华章指出：“针对不同应用，将会呈现各种认证方式百花齐放的景象。例如对于安全要求较低或免费的应用会选择‘用户名+密码’的认证手段；对于安全性要求较高，但是不考虑系统开放性——只是内部系统或行业应用，并且数量庞大，可以考虑用USB TOKEN、动态口令卡；如果考虑安全性要求很高并且需要双向认证，可以考虑数字证书；如果安全要求非常高，也可考虑多种认证手段综合使用，例如证书认证+指纹等。”
结缘税务信息化
谈到ePass在税务部门的推广情况，王斌介绍：“前几年大部分公司都使用IC卡来报税，即将所有的税务信息存储在IC卡内，再将IC卡插至税务部门的电脑系统中读出来。所以一到报税进期，各纳税机构就需要派专人到税局办理，通过排队等一系列的手续，费时费力。其实这种数据的传递完全可以依靠互联网来进行，故从去年开始，在应用开发商以及税务局的努力之下，网上报税这一项目开始出现并迅速发展起来。如此一来，出错率及双方的劳动强度都得到了大大的降低。”
由于网上报税牵扯到的数据、信息都很敏感、重要，一旦中途被拦截或用户账号被盗，对企业或税务部门都有非常大的影响。因此在信息安全方面，确保网络安全的同时还要求数据安全性。把不好身份认证这第一关，以后的补救工作将非常困难。因此，税务部门对身份认证业务的需求非常迫切。
凭借简单灵活的使用方式及安全可靠的性能，ePass登上税务信息化的舞台。
情况不同，策略各异
王斌表示：“在早期开展网上报税业务时，许多税务局只关注如何搭建平台，设置应用项目，对安全的考虑程度不够。虽然从一定程度上降低了企业的使用成本，但随着业务的磨合与拓展，信息数据的安全问题日益显现。寻求解决之道便成为了这些部门在二期工程时面临的首要问题。例如建设起步较早的东南某市税务局，由于其信息化程度较高，数字证书的推广情况较为理想，于是在帮助他们建设二期工程时，飞天诚信提出以数字证书为用户身份凭证，而ePass身份认证锁则充当数字证书的载体；而类似大连税务局等起步稍晚的用户，在项目初期就已考虑到了信息安全，于是直接采用飞天诚信提供的一套标准认证理论体系——“冲激-响应”认证来取代数字证书。现在的大连，身份认证锁已经发到了企业用户手中，上百家企业通过它来进行每月的税务上报工作。”
由于使用“双因子认证”技术，即使ePass身份认证锁丢失，拣到的人也会因没有PIN码而无法使用其中信息，因此身份被冒用的几率非常小。而对于合法用户来说，虽然锁丢了，但只要提供相应的信息，很短的时间内就可以补发，不会影响正常工作的开展。
另外王斌还特别强调，基于USB TOKEN的ePass身份认证锁，和因能满足信息安全的全部要求而被国家大力推广的数字证书认证并不冲突。“因为USB TOKEN通过硬件实现，避免了软件容易暴露在网上而被窃取的不足，可作为存放数字证书的一种特殊介质，利用开发的接口程序，完全不用把证书导出便可以使用，这样更加确保数字证书的安全性。”
王斌表示，据调研，飞天诚信在税务行业的用户不断增长，近两年增长速度甚至达到百分之百，从大客户的反馈看，满意度也很高。他认为，除了产品自身技术优势外，完善的后续服务也起到至关重要的作用。他说，飞天诚信的技术支持部完全调用专职的研发人员组成，力求做到即时响应，出现问题随时解决，充分保障后续服务，最大限度满足用户需求，保证双方权限，达到双赢的目的。
呼吁立法规范
没有标准规范，我们在国际化道路上发展将举步维艰。王斌指出，对于电子身份认证，在国外如美国、加拿大都已经推出了《电子签名法》，明确其签名有法律效力。而由于我国此类法律还在制定当中，暂时缺乏这种明确的法律法规，从而造成目前身份认证的发展与推广在我国区域性差距明显，参差不齐。
他说：“身份认证锁在税务领域的推广，在技术上已经很完善和成熟，不构成任何难度，重点一方面在于国家法律制度，另一方面是加大宣传提高人们的认知度。以后国家出台了这方面的法律之后，推广起来会更轻松，效果也会更好。”
挑战软件盗版
根据美国软件企业最大的游说组织商业软件联盟（BSA）最新的统计数据：中国软件盗版率高达92%，占世界总排名第2。如果盗版率真的如此之高，这对我国软件业来说是将致命的。作为软件企业，一方面要靠国家立法来建立良好的行业秩序，另一方面，也要采取一些必要的防盗版措施。由于软件的易拷贝的特点，纯软件方式的防盗版措施远远不够，所以飞天诚信公司专门研发出ePass的姊妹产品——ROCKEY系列软件加密锁，利用软硬结合的方式，达到保护软件的目的。
谈到公司当初的研发构想时，于华章说：“当时一方面由于国内盗版严重，法律不健全，用法律手段暂时无法全部保护软件开发商的权利和利益，软件开发商只好自己寻求技术手段来保护自己的劳动成果；另一方面国外的软件加密产品价格是按照其本土顾客承受能力所制定的，国内客户普遍重硬轻软，软件开发商的产品销量及单价都无法与国外相比，承受能力也比较低。因此，我们萌生了为中国软件开发商开发出性价比不低于国外产品的软件加密锁的想法。”
事实再一次证明了飞天诚信的成功，目前，飞天ROCKEY的客户不但遍及全国，且得到许多国外客户的首肯，飞天ROCKEY开始大量出口。
商机无限
于华章表示：“飞天诚信坚持以技术为本，把国际先进的同行立为自己的标杆，坚持不懈追踪最先进的技术水准，用国际标准来要求自己的产品，坚持走自主研发之路，拥有完全的知识产权。同时，技术是为市场服务的，要去适应市场，从管理、销售、服务都建立起一个比较完善的标准化体系。”
走国际化市场道路，这在国内的安全领域是较少见的。目前的资料显示，飞天的安全产品在国内的市场份额超过了50%，并已远销到世界上30多个国家和地区，在韩国、日本、美国、加拿大、德国、奥地利、俄罗斯等10多个国家和地区设立了代理，与微软等多个世界级IT企业建立了战略合作伙伴关系。
于华章说：“ePass应用领域十分广阔，主要应用在身份认证、保密邮件、登录保护、安全支付、软件授权等方面，当然，由于其完全遵循PC/SC标准，所以也可以应用到传统的智能卡当中，另外，ePass还可与各种安全应用集成，包括与办公自动化软件的集成。”
由于采用硬件产品，产品的分发性及成本高低是必须要考虑的重点，故于华章指出，ePass今后主要还是用在对身份认证要求比较高的行业，如金融（银行、证券、保险）、军队、政府机要部门等均为将来发展的重点。“随着国家不断加强立法，加大政府采购力度，并优先选用国产品牌，这都对我国信息安全产业产生了很大的推动作用，对广大安全厂家而言也是难得的商机。”
百花齐放话认证
随着电子商务、电子政务在全球的蓬勃发展，网上购物、办公交流中面临的信息安全问题开始浮出水面。人们发现，传统的认证手段——密码+用户名这种形式已不能满足用户的要求。正如于华章介绍：“‘用户名+密码’这种方式安全性很差，用木马、偷窥、共享、猜测等手段就可轻易获取他人的密码，导致网站及用户利益受损。”
意识到这一点后，许多厂家开始按照自己的理解推出各种认证产品，如：动态口令卡、指纹识别、虹膜、IC卡以及数字证书等。 飞天诚信的ePass身份认证锁就是在这样一个大环境中诞生的。“以技术型为主导的管理层结构决定了公司发展的走向，也决定了公司的产品定位。” 于华章说：“ePass身份认证锁是飞天诚信开发的基于USB接口的硬件设备，针对电子商务中客户端身份认证的需求而设计，集USB、读卡器与智能卡三大技术于一身，具有USB接口支持热插拔、即插即用、高传输速率和智能卡高安全可靠性等优点，是目前非常理想的身份认证产品。”
分析我国认证体系的未来发展架构，于华章指出：“针对不同应用，将会呈现各种认证方式百花齐放的景象。例如对于安全要求较低或免费的应用会选择‘用户名+密码’的认证手段；对于安全性要求较高，但是不考虑系统开放性——只是内部系统或行业应用，并且数量庞大，可以考虑用USB TOKEN、动态口令卡；如果考虑安全性要求很高并且需要双向认证，可以考虑数字证书；如果安全要求非常高，也可考虑多种认证手段综合使用，例如证书认证+指纹等。”
结缘税务信息化
谈到ePass在税务部门的推广情况，王斌介绍：“前几年大部分公司都使用IC卡来报税，即将所有的税务信息存储在IC卡内，再将IC卡插至税务部门的电脑系统中读出来。所以一到报税进期，各纳税机构就需要派专人到税局办理，通过排队等一系列的手续，费时费力。其实这种数据的传递完全可以依靠互联网来进行，故从去年开始，在应用开发商以及税务局的努力之下，网上报税这一项目开始出现并迅速发展起来。如此一来，出错率及双方的劳动强度都得到了大大的降低。”
由于网上报税牵扯到的数据、信息都很敏感、重要，一旦中途被拦截或用户账号被盗，对企业或税务部门都有非常大的影响。因此在信息安全方面，确保网络安全的同时还要求数据安全性。把不好身份认证这第一关，以后的补救工作将非常困难。因此，税务部门对身份认证业务的需求非常迫切。
凭借简单灵活的使用方式及安全可靠的性能，ePass登上税务信息化的舞台。
情况不同，策略各异
王斌表示：“在早期开展网上报税业务时，许多税务局只关注如何搭建平台，设置应用项目，对安全的考虑程度不够。虽然从一定程度上降低了企业的使用成本，但随着业务的磨合与拓展，信息数据的安全问题日益显现。寻求解决之道便成为了这些部门在二期工程时面临的首要问题。例如建设起步较早的东南某市税务局，由于其信息化程度较高，数字证书的推广情况较为理想，于是在帮助他们建设二期工程时，飞天诚信提出以数字证书为用户身份凭证，而ePass身份认证锁则充当数字证书的载体；而类似大连税务局等起步稍晚的用户，在项目初期就已考虑到了信息安全，于是直接采用飞天诚信提供的一套标准认证理论体系——“冲激-响应”认证来取代数字证书。现在的大连，身份认证锁已经发到了企业用户手中，上百家企业通过它来进行每月的税务上报工作。”
由于使用“双因子认证”技术，即使ePass身份认证锁丢失，拣到的人也会因没有PIN码而无法使用其中信息，因此身份被冒用的几率非常小。而对于合法用户来说，虽然锁丢了，但只要提供相应的信息，很短的时间内就可以补发，不会影响正常工作的开展。
另外王斌还特别强调，基于USB TOKEN的ePass身份认证锁，和因能满足信息安全的全部要求而被国家大力推广的数字证书认证并不冲突。“因为USB TOKEN通过硬件实现，避免了软件容易暴露在网上而被窃取的不足，可作为存放数字证书的一种特殊介质，利用开发的接口程序，完全不用把证书导出便可以使用，这样更加确保数字证书的安全性。”
王斌表示，据调研，飞天诚信在税务行业的用户不断增长，近两年增长速度甚至达到百分之百，从大客户的反馈看，满意度也很高。他认为，除了产品自身技术优势外，完善的后续服务也起到至关重要的作用。他说，飞天诚信的技术支持部完全调用专职的研发人员组成，力求做到即时响应，出现问题随时解决，充分保障后续服务，最大限度满足用户需求，保证双方权限，达到双赢的目的。
呼吁立法规范
没有标准规范，我们在国际化道路上发展将举步维艰。王斌指出，对于电子身份认证，在国外如美国、加拿大都已经推出了《电子签名法》，明确其签名有法律效力。而由于我国此类法律还在制定当中，暂时缺乏这种明确的法律法规，从而造成目前身份认证的发展与推广在我国区域性差距明显，参差不齐。
他说：“身份认证锁在税务领域的推广，在技术上已经很完善和成熟，不构成任何难度，重点一方面在于国家法律制度，另一方面是加大宣传提高人们的认知度。以后国家出台了这方面的法律之后，推广起来会更轻松，效果也会更好。”
挑战软件盗版
根据美国软件企业最大的游说组织商业软件联盟（BSA）最新的统计数据：中国软件盗版率高达92%，占世界总排名第2。如果盗版率真的如此之高，这对我国软件业来说是将致命的。作为软件企业，一方面要靠国家立法来建立良好的行业秩序，另一方面，也要采取一些必要的防盗版措施。由于软件的易拷贝的特点，纯软件方式的防盗版措施远远不够，所以飞天诚信公司专门研发出ePass的姊妹产品——ROCKEY系列软件加密锁，利用软硬结合的方式，达到保护软件的目的。
谈到公司当初的研发构想时，于华章说：“当时一方面由于国内盗版严重，法律不健全，用法律手段暂时无法全部保护软件开发商的权利和利益，软件开发商只好自己寻求技术手段来保护自己的劳动成果；另一方面国外的软件加密产品价格是按照其本土顾客承受能力所制定的，国内客户普遍重硬轻软，软件开发商的产品销量及单价都无法与国外相比，承受能力也比较低。因此，我们萌生了为中国软件开发商开发出性价比不低于国外产品的软件加密锁的想法。”
事实再一次证明了飞天诚信的成功，目前，飞天ROCKEY的客户不但遍及全国，且得到许多国外客户的首肯，飞天ROCKEY开始大量出口。
商机无限
于华章表示：“飞天诚信坚持以技术为本，把国际先进的同行立为自己的标杆，坚持不懈追踪最先进的技术水准，用国际标准来要求自己的产品，坚持走自主研发之路，拥有完全的知识产权。同时，技术是为市场服务的，要去适应市场，从管理、销售、服务都建立起一个比较完善的标准化体系。”
走国际化市场道路，这在国内的安全领域是较少见的。目前的资料显示，飞天的安全产品在国内的市场份额超过了50%，并已远销到世界上30多个国家和地区，在韩国、日本、美国、加拿大、德国、奥地利、俄罗斯等10多个国家和地区设立了代理，与微软等多个世界级IT企业建立了战略合作伙伴关系。
于华章说：“ePass应用领域十分广阔，主要应用在身份认证、保密邮件、登录保护、安全支付、软件授权等方面，当然，由于其完全遵循PC/SC标准，所以也可以应用到传统的智能卡当中，另外，ePass还可与各种安全应用集成，包括与办公自动化软件的集成。”
由于采用硬件产品，产品的分发性及成本高低是必须要考虑的重点，故于华章指出，ePass今后主要还是用在对身份认证要求比较高的行业，如金融（银行、证券、保险）、军队、政府机要部门等均为将来发展的重点。“随着国家不断加强立法，加大政府采购力度，并优先选用国产品牌，这都对我国信息安全产业产生了很大的推动作用，对广大安全厂家而言也是难得的商机。”