加强网上银行用户的身份管理，是公认的消除网上银行安全隐患的有效措施。这个认证包含两个方面，一是对用户身份的真实性进行认证，二是对网银系统的真实性进行认证。只有完善双向认证机制，才能有效保证用户的网上银行交易安全。因此，绝大多数银行的专业版网上银行系统都是基于PKI（Public Key Infrastructure ，公钥基础设施）技术和数据证书建立起来的。

　　网上银行安全保障需要怎样的技术和服务？PKI还能在哪些领域起到安全保障作用？就这些话题，本报总编辑李树翀与信安世纪总裁李伟进行了深入探讨。

　　保持高市场占有率

　　李树翀：PKI由硬件、软件、策略和服务构成的系统，能为敏感通信和交易提供一套完善的信息安全保障，包括保密性、完整性、真实性和不可否认性。在网上银行领域，PKI技术至关重要。在这方面，信安世纪可谓是专家。

　　李伟：信安世纪主要面向应用层提供安全解决方案及产品，目前主营产品有三部分：一是信安世纪最具实力、从事时间最长的PKI系列，主要包括证书认证系统、签名服务器、应用安全网关等；二是为解决由于采取安全措施而带来性能影响的ADN（Application Delivery Networking，应用交付网络）应用交付系列产品，该产品拥有服务器负载均衡、链路负载均衡、广域网负载均衡、数据压缩等技术，确保业务应用能够快速、安全、可靠地交付给用户群；三是两年前信安世纪开始介入的终端产品，主要有证书载体USB Key系列和OTP（One Time Password，一次性口令） 系列。

　　李树翀：信安世纪在应用安全领域的产品线很长，合作伙伴和客户遍及金融、政府、大型企业。信安世纪在技术和产品方面有哪些特色和优势？

　　李伟：PKI是一种高强度的安全防护技术手段，其应用是一个逐步扩展的过程，就产品本身而言并没有很具体的行业特色，任何行业都可以应用。相对而言，金融领域对信息安全的要求更高，投入资金也多，应用的技术也更为复杂。所以PKI技术最早也是最深层次的应用是在金融领域，并伴随着网上银行的发展而发展。

　　信安世纪发展到今天，网上银行是最具优势的领域。中国银监会2010年的年报数据显示，全国电子银行、网上银行的交易额约553万亿元，其中电子银行和网上银行交易经由信安世纪认证系统的超过80%.大家对网上银行已经不陌生了，支撑这样庞大数据的应用系统，在用户端只是进行一些简单操作，但在应用后台所使用的SSL协议，以及一系列密钥的加密、解密过程，都非常复杂。因此我们可以不夸张地说，当用户进行网银操作的时候，就有可能有一条数据穿过信安世纪的产品。