“互联网+金融”时代 处于风口浪尖上的信息安全

当前，“互联网+”处于风口浪尖，而互联网金融则处于浪潮之巅，金融无纸化、在线化、移动化、远程化，促进了金融产业链的变革与创新，也重新定义了“金融信任”。作为连接人与互联网的根基，信息安全已成为人们日益关注的问题。

网络信任体系建设首当其冲

互联网金融产业链包括资金募集、理财、支付、网络货币、金融信息服务等多个环节，在这样庞大的金融全业务链中，解决互联网金融信息安全，首当其冲是要建立网络信任体系，这一体系的建立，需要面对三大核心风险：一方面互联网金融交易双方无法见面，无法面对面鉴别真实身份；另一方面如何保障在网络中传输的数据如电子合同等是可信的、未被篡改的；再有，如果发生纠纷，如何通过电子证据证明用户的交易行为，这些电子证据是否可以作为可靠的法律证据来使用？

业内专家表示：只有在各种实体间建立信任关系，建立起一个信任的互联网金融信任体系，才能让人们放心在互联网上进行交易。

电子签名，创新金融的新贵

建立互联网金融体系的路径是什么呢？中国平安人寿保险股份有限公司（以下简称平安人寿）的电子签名应用也许可以给业界一个答案。

早在2010年，平安人寿就在电子保单中，启用了与物理签章具有同样法律效力的电子签名，来保障电子保单的信息安全，电子保单的制作、传递过程均由第三方认证机构北京数字认证股份有限公司（以下简称BJCA）进行加密、认证。拥有电子签名的电子保单如果被改动，通过CA认证即能发现，从而确保了电子保单的安全性，免除客户的后顾之忧。

借风新金融，电子认证扬帆好行舟

在互联网+时代，电子签名技术已经在更多互联网金融领域应用。

2012年，太平洋保险推出移动展业平台“神行太保”，客户只要轻点平板电脑就可以完成投保付费手续，且保单立即生效。这项技术在业内称为事件型证书签名。用户在平板电脑上进行手写签名时，系统会产生一次性密钥，同时向后台申请事件型数字证书，这个证书里面绑定了这个人的身份、保单内容、当时的时间、地点，以及当时拍的照片、录音等数据，最终能够形成一个可信的电子签名。

当前，电子签名技术已经逐步渗透到新金融的各个领域如P2P、互联网银行等，在远程自助设备VTM、用户远程开户、金融机构柜面业务等场景中保证整个业务链的安全。

“可信”之道，为金融信任保驾护航

在互联网当中，保证身份的可信、数据的可信、行为的可信，是构建可信的网络信任体系的关键，对于第三方CA认证服务机构来说，就是以数字证书为核心的鉴定强身份认证，在身份可信的基础上利用数字签名，把这些互联网行为绑定在一起，并对它进行鉴定，形成一个法律要求的电子认证，并将其应用到金融、医疗、旅游、司法等各行业当中，为互联网+时代构筑安全可信的网络空间。

当前，电子认证已不再是媒体吹嘘的高新技术，而是实实在在改变人们生活的技术，这一转变使得互联网金融行业抵御风险的能力不断增强，并助力金融业在经济新常态下，实现健康增长。