溪游记
热门爆料
薇薇说事
活动 / 策划
展会资讯
商界资讯
提醒在线
我爱我家
自媒家园
健康养生
那山那水
知道>> 互联网>> 问题详情

网 站认证

2015-07-26
提问者: 管理员 | 普通会员
本词条缺少名片图,补充相关内容使词条更完整,还能快速升级,赶紧来编辑吧!
网站认证是指第三方权威机构对互联网网站进行的网站身份及相关信息认证。认证目标为向最终用户展示网站经过权威机构认证,具有相应认证资质,以提高用户对网站的信用感。
中文名网站认证
主 体第三方权威机构
性 质网站身份及相关信息认证
包 括官网认证、网站身份认证
目录
1分类
2展示方式
▪ 图片标识法
▪ EV_SSL服务器站点证书
▪ 用户终端展示法
3国内网站认证
▪ 中国电子认证服务产业联盟实名网站认证
▪ 安全联盟—网站实名认证
▪ 北龙中网—“可信网站”认证
▪ 腾讯电脑管家“网站认证”
▪ 中国互联网信用评价中心“网站网信认证”
▪ 中文官方网站认证中心
4《网站可信标识技术指南》国家标准
1分类
编辑

根据认证内容及认证方式的不同,网站认证分为官网认证、网站身份认证、技术安全认证、资质认证和信用认证等等。目前国内的网站认证主要为身份认证,即对网站的实体身份进行确认。也有金山、瑞星等知名企业提供技术安全认证,即确定网站安全状态良好,不会被他人恶意破坏。
目前国内提供网站诚信认证服务的机构有许多家,其实力和影响力也各不相同。根据认证机构实力的不同,可以分为政府部门指导的认证机构,如工信部指导下的中国电子认证服务产业联盟;协会举办的认证机构,如中国电子商务协会旗下的数字服务中心;协会和企业联合举办的认证,如北龙中网可信网站认证;多家互联网企业联合举办的认证,如安全联盟;以及企业自行认证也仅在其产品内部生效的认证,如腾讯电脑管家认证服务等。[1]
同时相关认证往往包含通信加密,比如CA机构GlobalSign在进行认证的时候,不仅包含了网站个人或企业信息认证,还对网站信息传输做了https加密,避免信息被窃取以及网站被钓鱼攻击。
2展示方式
编辑

按照网站认证的外在展示方式,可做以下分类:
图片标识法

认证机构对网站进行身份实体信息核对,并发放认证图标,站长可将认证图标放在网站最下方,用以彰显网站可以相信。图片标识法是第一代网站认证方式,北龙中网、电子商务联盟和神州易通等的认证使用的就是这类展示方式。这种方法的优点是部署简单,缺点是图片易被冒用,有部分站长未通过认证但仍自行张贴认证图标形成了虚假认证标识,此外由于放在网站最下方导致普通网民难以有效辨识认证图标。
EV_SSL服务器站点证书

属于SSL服务器站点证书的高级版本,安全浏览器(如:IE7以上版本等)能识别出EV_SSL而在浏览器地址栏显示为绿色,同时显示网站主办单位名称,让普通消费者能确信正在访问的网站就是与我进行交易的现实世界的实体。这种认证方式局限于https协议,无法适用到占互联网应用99%的http协议,加上证书由国外颁发,不支持中文域名,国内也无法颁发EV_SSL证书等等,实用性不强。[2]
用户终端展示法

在用户终端软件(比如聊天工具、浏览器、搜索引擎等)中集成展示网站认证信息的方式。起初,互联网厂商仅仅对整理的网站白名单添加可信标识,起到了示范作用,但由于互联网厂商并非专业认证机构,其白名单数据为封闭体系,没有引入认证机构认证,无法满足互联网信息安全防御日益增强的需求,为了解决这个问题,在原有模式的基础上,加入了第三方认证的模式,即由认证机构进行网站身份审核,用户终端(如:360浏览器、百度搜索、QQ聊天工具等)则负责认证结果展示。腾讯电脑管家认证用的就是早期方式,而后期的代表有中国电子认证服务产业联盟、安全联盟等。
3国内网站认证
编辑

国内复杂的网络安全状况,催生了许多不同的网站认证,他们有着不尽相同的认证流程,也有着不同的认证展示方式:
中国电子认证服务产业联盟实名网站认证

实名网站认证由工信部指导,中国电子认证服务产业联盟管理,遵循《网站可信技术标识指南》国家标准,互联网厂商展示,监督机构审核监督,认证机构提供认证。中国电子认证服务产业联盟成员包括互联网厂商金山、百度、腾讯和奇虎360,凭安科技、天威诚信等是其主要的认证机构。该联盟的认证机构通过对网站实体身份进行数据库比对,对符合认证标准的网站,予以认证,并将认证结果展示在360浏览器、360搜索及IE浏览器等用户终端。
安全联盟—网站实名认证

安全联盟网站实名认证是安全联盟为网站真实性进行验证的服务,对申请网站实名认证的网站内容、网站负责人、网站联系方式等信息进行严格的审核,通过认证的网站将在其网页显著位置展示安全联盟认证标志。从而实现在维护安全网站利益的同时,为广大网友建立完善可靠的互联网信用基础。 网站通过网站实名认证后,安全联盟认证将在百度、腾讯等安全联盟成员平台得到展示。[3]
北龙中网—“可信网站”认证

“可信网站”认证是由北龙中网推出的网站真实身份验证服务。通过对网站实体信息进行核对验证网站身份。通过“可信网站”认证的站长会得到“可信网站”认证的标识,一般放在网站的最下方,用户可通过点击图标到达验证页面,查看网站的认证及安全信息。中网“可信网站”认证也可在搜狗浏览器及搜狗搜索引擎中展示。[4]
腾讯电脑管家“网站认证”

互联网安全形势发生变化,很多知名官网都成为钓鱼欺诈的攻击目标。我国备案网站有百万家,未经备案的网站无法确切统计,许多假冒的钓鱼网站混杂其中。[5]
腾讯电脑管家网站认证通过对网站备案和部分实体信息进行核对,来完成网站身份验证。通过电脑管家认证的网站可在腾讯及腾讯的合作平台中获得展示。
自2013年11月22日起,电脑管家网站认证将升级为电脑管家&安全联盟双品牌认证,本次升级中原管家认证网站将免费升级至双品牌认证网站,可在腾讯QQ、百度及其它合作平台上展示认证标识。[6]
中国互联网信用评价中心“网站网信认证”

网站网信认证是在网站实名验证(对网站及其所有者的真实性和合法性进行的核实)的基础上,增加对网站“用户信息保护”的评估,提高网站的可信度。是中国互联网诚信推进联盟对网站及其所有者(包括卖家)主要信用信息的核实和认定。网信认证包括:网站身份的真实性和合法性的核实,客服电话的核实,客户隐私信息保护的评估,网站用户满意度的监测。通过网信认证的网站,将获得电子标识和电子证书,并授权在网站首页粘贴电子标识。点击电子标识后,将显示网站用户满意度、网站身份信息、客服电话、“用户隐私信息保护”评估为内容的电子证书。[7]
中文官方网站认证中心

中文官方网站认证中心在2014年1月1日推出“官方网站认证标志”,目的是通过筛选优质正规的官方网站,对优秀的官方网站进行公正,统一增加“官方网站认证标志”,方便用户辨别网站的合法性和真实性,突出网站的诚信可靠和真实有效;提高企业宣传效果,增强企业诚信;加速用户决策,增加应有的成交量。[8]
4《网站可信标识技术指南》国家标准
编辑

《网站可信标识技术指南》由中国电子认证服务产业联盟发起制定,从2011年立项启动,至今已完成大部分的制定工作并已上报国标委审核,有望在2014年正式发布实施。 标准制定有工信部的政府保障,全国33家专门从事认证工作的CA机构,还有严格的审核制度以及部分互联网巨头的支持,通过完整的产业链条来推动网站认证具有很大的优势。[9]
专家表示,网站可信识别加上具体的行业内部各项认证工作,对全面保障电子商务等的安全具有重要的意义,但公众对网络安全方面的意识还有待大力提升,一方面是常规认识的不足,另一方面在技术手段上也难以达到,因此可信认证工作对保障公众利益至关重要。 [10]
参考资料
1. 各种网站认证与备案介绍 .卢松松博客 [引用日期2014-03-7] .
2. SSL证书保护用户提交的数据信息安全传输 .中国网 .2011-04-28 [引用日期2013-12-12] .
3. 安全联盟代柏阳:安全认证完全免费 .新华网 .2013-8-14 [引用日期2013-12-17] .
4. 中国反钓鱼网站联盟:警惕网络钓鱼盯上政府网站 .新华网 .2013年11月17日 [引用日期2013-12-12] .
5. 电脑管家推认证+服务模式,兼顾站长网民利益 .中国广播网 [引用日期2013-08-16] .
6. 管家认证已全面对接安全联盟认证 .腾讯电脑管家官网 .2013-11-21 [引用日期2013-12-17] .
7. 什么是网信认证 .中国互联网信用评价中心 [引用日期2014-03-7] .
8. 中文官方网站认证中心介绍 .中文官方网站认证中心 [引用日期2014-02-14] .
9. 《网站可信标识技术指南》有望明年发布实施 .国家质量监督检验总局 .2013-12-09 [引用日期2014-02-25] .
10. 《网站可信标识技术指南》有望明年发布实施 .中国质量新闻网 .2013-12-09 [引用日期2014-02-25] .
我来帮他回答
技术支持: 都来帮网络 | 管理登录
seo seo