东方网11月16日消息：使用网上银行一定要采取数字认证证书，已经得到了客户的广泛认可，而使用第三方认证机构提供的数字证书，还是银行内部认证机构提供的数字证书，又成为新的争论点。昨天，在上海国际会议中心举行的网上银行高峰论坛上，上述话题引起了各界的关注。

　　所谓数字证书，是网银客户使用的一种将单位或个人身份信息与电子签名唯一绑定的电子文件，建立基于公钥(PKI)技

　　术的个人证书认证体系，通过个人证书认证和数字签名技术，对客户的网上交易实施身份认证，并且可以签署各种业务服务协议，确保了交易和协议的唯一、完整和不可否认。

　　一汽集团和建行就因为上述问题有过一点小纠纷。一汽集团的一位内部人士透露，公司是建行网银的客户，资金交易金额很大，但使用的数字证书是由建行内部的认证机构提供的，这让其觉得不够安全，希望能够使用由第三方认证机构提供的数字证书。

　　但是，国内最大的两家网上银行都没有使用第三方认证。工行是国内最大的网上银行，并且正在大力推广数字证书，但其提供的数字证书———U盾是工行自己的认证机构请微软专门设计的；而国内最早推出网上银行的招行，也使用自己的数字证书。

　　“网银客户和银行发生交易，只由银行提供认证是有失公允的。”浦东发展银行电子银行部一位人士表示，万一银行和客户发生了纠纷，提供认证证明的是银行，客户无法从独立的第三方获得证据支持，银行说自己没有责任，客户就只能承担损失。这等于是银行既当运动员，又当裁判员。

　　中国金融认证中心(CFCA)是目前金融行业中唯一提供网银认证的第三方。CFCA总经理李晓峰告诉《每日经济新闻》，目前四大行和招行都有自己的认证机构，而其他银行都使用CFCA提供的第三方认证服务，CFCA已经和四大行逐步达成合作协议，在不久之后，四大行的网银都会开始启用CFCA提供的第三方数字证书，而招行目前仍是未知数。

　　李晓峰还表示，部分银行自建认证中心主要是历史原因造成的，国内的第三方认证起步较晚，CFCA自身也存在很多不足，而且国内的网银起步时间参差不齐，部分银行网银发展很快，已经具备一定规模，而另外一些银行的网银还刚刚起步，甚至根本没有开发网银，那些走在前列的银行由于当时第三方认证水平不高，当然会自己开发认证系统，但是，现在CFCA已经具备较高的水平，所以刚开始推广网银的银行都选择与CFCA合作，采用第三方认证。而且，一套认证系统耗资巨大，各银行自建认证系统从成本上来说也非常不合算。

　　招行电子银行部一位人士则表示，截止目前为止，世界上没有出现过一例因为数字证书被破解，客户账户被盗用的先例，数字证书用户与银行出现纠纷的情况也非常少见，即使有，原因也是客户自己使用数字证书不当，CFCA所说的那种需要第三方机构出来证明的情况非常少见。

　　CFCA推广跨行认证

　　“去年，我们就尝试过让华夏银行和民生银行的网银用户使用同一张数字证书。”CFCA总经理李晓峰告诉《每日经济新闻》，虽然由于手续繁琐，推广效果不太好，但是系统对接成功完成了。今后，CFCA会尝试将所有使用其数字认证的网银联起来，即客户只要办理一张数字证书，就可以通用各银行的网银系统，成为各家银行的网银专业版用户。

　　浦发行上海分行电子银行部一位人士表示，这将为客户带来极大的方便，也会有助于银行推广专业版网银。推广专业版网银的困难有两个，第一，数字证书是需要购买的，且每年还得支付一定的费用；第二，数字证书安装手续烦杂。CFCA计划推出的跨行认证将同时解决这两大难题。

　　截至今年10月底为止，CFCA累计发放数字证书超过74万张。