陈韶光：电子认证仍是数字时代的信任基石

　　《中国信息化》杂志对北京天威诚信电子商务服务有限公司(以下简称天威诚信)董事长陈韶光女士的专访报道入刊，并于封面露出。

　　《中国信息化》杂志是由电子认证行业主管部门“中华人民共和国工业和信息化部”主办的国家批准创刊的，一份以关注工业化与信息化融合，推进信息化进程为使命的，信息化媒体国公开刊物。

　　此次入刊标志着相关部门对天威诚信的高度认可，行业及市场对天威诚信的贡献与示范带头作用的深度赞许。

　　2020年是天威诚信迎来的第20个年头，相信天威诚信定能继往开来、勇创辉煌。

　　附《中国信息化》杂志对北京天威诚信董事长陈韶光女士的专访报道全文：

　　陈韶光：电子认证仍是数字时代的信任基石

　　文/中国信息化杂志记者 姜红德

　　进入2019年下半年，电子认证仿佛一下子从幕后登上舞台，被大众熟知。10月26日，《中华人民共和国密码法》(以下简称密码法)通过全国人大常委会表决，将于2020年1月1日起正式施行。密码法给出了密码的定义与内涵，明确规定“密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务”。

　　不久前，上海仲裁委员会(以下简称上仲)宣布成功启用裁决书电子签名系统。身处全球不同国家和地区的三名仲裁员，分别使用手机进行了在线签字，以电子签名的方式签署了上仲的第一份电子签名裁决书。该系统上线运行之后，大大提高了文书流转和签署的效率，同时能有效避免预留签字页可能产生的篡改风险。

　　电子认证以PKI/CA技术为基础，对网络上传输的信息进行加密、解密、电子签名和验证，可以确保网上传递信息的保密性、完整性和不可否认性，确保网络应用的安全。随着网上税收、网上银行、电子支付、电子医疗等行业深入发展，网络身份和行为的确认等网络信任问题已成为领域相关业务开展的关键制约因素。电子认证作为解决以上问题的有效手段，获得了高速发展的机遇，目前我国电子认证行业规模达数百亿元。

　　天威诚信是中国最早一批从事电子认证服务的企业之一，也是获得工业和信息化部授牌的48家CA机构中，的民营企业。据北京天威诚信电子商务服务有限公司董事长陈韶光女士介绍，我国的电子认证和电子认证服务业以国外先进经验技术为基础开始发展，随着2005年《中华人民共和国电子签名法》(以下简称电子签名法)的颁布，进入了快速、规范发展的阶段。

　　“电子认证服务不是外界认为的发证书那么简单，背后跟随着一系列的规范和标准。”陈韶光女士特别强调了这一点。也正是这样的执着，让天威诚信在做好业务的同时，自觉地担当起电子认证服务在中国的推动者角色。近年来，在天威诚信和陈韶光女士大力的推动下，电子认证服务在金融、政府、版权、司法等领域的落地取得了明显效果。

　　“构建信任·传递信任”是天威诚信的企业口号。在陈韶光女士看来，电子认证服务在国家战略的重视和信息化建设快速发展的背景下，必将迎来快速上行期。不管互联网环境怎样变化，该遵守的规则仍要遵守，任何企业和个人不能为所欲为;同样在信息技术和传统行业逐渐融合的跨产业时代，信任需要大家来维护，电子认证仍是数字时代的基石。

　　做不一样的电子认证服务

　　成立于2000年，最初从信息系统集成、信息安全起步，天威诚信开启电子认证服务还是在2005年。

　　2005年电子签名法的颁布，可能是中国电子认证服务的分水岭。在这之前，法律法规的不完善让国内敢吃“螃蟹”的企业并不多，联想算的上是第一个，这也是天威诚信电子认证服务的第一个大客户。

　　在电子签名法颁布之前的2004年，联想公司已经使用了天威诚信的服务，服务主要针对其下级经销商签署经销合同的流程。天威诚信为联想制定了信息化合同签署服务方案，解决了各经销商与联想签署合同中沟通成本大、时间跨度长的问题。

　　但当时的环境下，没有一部相关的法律或第三方机构来专门界定这些电子订单、合同是否具有法律效力，一旦出现纠纷有可能全部损失都需要由他们自己承担。最终，联想还是决定继续使用这套电子订单系统，他们决定用总体成本控制和提升效率的方式来覆盖掉可能产生的纠纷、风险带来的损失。

　　对此，陈韶光感慨，“一个行业要想往前发展，总有些人要付出点什么。尤其是一些企业，他们在做行业先例示范的时候，需要奉献精神和冒险精神，不这样去做的话，可能也无法去推动整个行业发展。”

　　与阿里巴巴集团的合作最开始是通过支付宝。基于银行对第三方非金融机构支付的指引与要求，第三方支付必须采用安全的手段，所以每个用户的支付宝上都装了一张天威诚信的数字证书，这张证书让用户发出的支付指令得到加固，同时可以提升支付的额度。

　　从2000年公司成立至今，天威诚信已经走过了整整19年。联想、阿里巴巴这样的大客户并没有因为时间的变化而有了别的选择，而是不断扩大合作范围。天威诚信已经与联想的PC、服务器、手机等业务展开全方位合作，合作范围包括联想集团和子企业之间的财务资金结算等等。与阿里巴巴也已经达成全方位合作，比如面向阿里云用户提供的网站认证，蚂蚁金服的阿里小贷，淘宝商家的订单管控，阿里巴巴的医疗健康等等。

　　如何评价天威诚信在电子认证服务行业的地位和影响力，也许有一个数字能说明问题，据统计，目前全国天威诚信电子认证用户累计达到了5亿，基本上证明了它在这一市场已经处于，地位。陈韶光解释，在给支付宝搭建电子认证系统之后，每天系统累计用户超过500万，十余年下来，和天威诚信形成频繁互动的用户规模早已经达到亿级规模。

　　构建数字时代的信任体系

　　电商的发展如今仍保持迅猛的势头，2019年“双十一”，阿里巴巴旗下各平台总交易额达2684亿元，较去年的2135亿元上涨约25.7%，当晚的交易峰值达到54.4 万笔/秒，是2009年第一次的1360倍。其他各平台基本上也是年年保持增长。

　　陈韶光介绍，在一次网上购物中涉及平台、商家、买家、商品等多个参与方，为保证交易安全顺利完成，要认证各参与方身份的真实性;同时，也要对相关交易协议进行认证。所以，电子认证的核心，就是通过技术加管理的手段证明在互联网活动中各参与方身份真实存在。

　　可以设想一下，如果没有了电子认证服务，这些在网上购物的买家和电商平台将会是怎样的一种结果?

　　司法领域是电子认证服务另一个，应用方向。电子签名法一直被认为是一部关于信息化方面的法律，它在条文中明确规定了电子签名等电子证据的合法性，填补了我国在这方面的法律空白。联想在早期坚持上线了天威诚信开发的电子认证服务系统，当电子签名法落地之后，他们的很多业务得到了法律的支持。可以说是具有先见之明。

　　而这种先见之明与陈韶光女士本身的经历脱不开关系，由于曾经做过律师，陈韶光认为阻止任何作恶或者犯罪，的办法就是从源头上开始介入。在她眼中的电子认证行业即是如此，有时候不是企业想触犯法律，而是它意识不到这样做是存在潜在风险的。“法律专家不是技术专家，技术专家又不懂法，要把这两个学科有效地结合起来。当时就考虑我们国家需要有一套与电子认证有关的监管体系，这样才能够让电子认证服务落地。”

　　从2010年开始，司法机构通过电子认证服务的判例越来越多，特别是2014年以后数量激增。据介绍，天威诚信支持，的单体案例标的金额是2.34亿，为了支持庭审，公司专门从内部抽调了认证专家、密码专家、审计专家。除此之外，还组建了一个独立的专家团队，向法院庭审提供电子订单体系的说明材料，以支持法院对其合法合规性的鉴定。

　　在陈韶光看来，电子认证密码技术从根本上解决的是三个问题：将电子身份与物理身份一一对应;电子数据与纸上数据达成一致，并且是，的;将数据保存起来，不变质不变样。“目前还很难找到可替代现有密码技术的其他技术。即使炒得很热的区块链，它也是依赖于密码技术的。”

　　记者手记：

　　在工信部授牌的48家CA，里，天威诚信是，的一家民营企业;从一开始引进国际先进行业技术开始，他们就把将电子认证服务落地进行到底作为自己的使命;在和很多客户合作的过程中，他们经常为了合规，不惜牺牲自己的利益;他们还经常同司法、政府机构一起进行深入的探讨和合作，为电子认证服务的标准化贡献自己的力量，等等。通过这些表现，我们可以看出这是一家有自己性格的企业，他们和我们经常看到的一些商业化过度的企业有很大不同。

　　在采访中，陈韶光董事长多次提到“电子认证服务不是一张证书，背后有一条完整的规则。”这一点和市面上的很多同行相比，格局大了很多。

　　用心的付出，必然会有丰厚的回报。在采访中得知，目前天威诚信的电子认证证书用户已经超过5亿，而且早期的一些大客户一直选择与他们合作。相信这些客户和我们一样，对他们的价值观是非常认同的。