三大难点阻碍数字证书应用

目前，金融数字证书的发放速度并不如网络银行用户数的发展速度快。原因在哪？

数字证书有如此多的好处，国家在大力倡导数字证书应用，而各开通了网络银行的商业银行也都在发放数字证书，网银安全似乎不是问题了。

且慢，其实不然，记者通过采访发现，到目前为止，全国网银数字证书的发放量仅仅为80万张左右，比起4000万的网银用户数，实在太少了。

国内密码专家李先生分析，目前有几大因素制约了数字证书的发放。

首先是许多人对数字证书的认识不足，不了解它能给我们带来什么好处，对这种新生事物还不太敢尝试。此外，许多网络银行在开通时，为了迅速抢占更多的客户资源，往往过分宣传网银的便利性而推荐采用“用户名+口令”的简单的“大众版”的方式，故意隐瞒其不安全的因素，造成“大众版”很安全的假象。

其次，数字证书的使用还很烦琐，要通过“进入网银界面、输入用户名和密码、插入数字证书、询问是否需要签字”等几个步骤，然后，用户要等待十几秒甚至更长的时间，才能完成，用户感觉很罗嗦，也太慢，普通老百姓很难适应它。

第三，也是目前数字证书面临的最大的挑战，是各家银行采用的数字证书的业务模式和处理方式各不相同。由于商业利益的原因，许多银行都不希望“肥水流入外人田”，都自建了CA中心，采用的证书有硬件证书、软件证书等，无论从证书本身还是体系上都没有统一的标准。虽然中国金融认证中心（CFCA）已经成立多年，但采用CFCA的数字证书的并不多，因为国家没有明文规定必须采用CFCA的证书，也没有统一的标准规范证书的发放和使用。这样，就造成普通老百姓所使用的数字证书很乱的现象。此外，各个证书之间无法互认证，造成用户手中不得不拿着多个网络银行的多个证书的现象，使本来用起来就很麻烦的数字证书更显得乱。

针对这些问题，李先生告诉记者，政府正在采取措施克服数字证书的这些“软肋”。

首先，政府将要求各大网上银行将来必须进行资金安全的提示服务，提示网上银行存在的各种安全风险。

其次，针对数字证书应用很烦琐的难题，各CA中心正在研究将烦琐的认证过程浓缩到USB Key中，这样，用户只需要插入Key，就能很方便地进行网上资金往来，而不需要烦琐地输入用户名、密码的过程。

第三，针对数字证书各自为政、标准不统一的状况，国家正在制定电子交易体系的相关标准，据悉将在2007年底陆续出台，这将是我国数字证书发展历程中的又一大进步。（胡英）