12月19日，由中國科學院《互聯(lián)網周刊》、中國社會科學院信息化研究中心、eNet研究院共同主辦的2019中國互聯(lián)網經濟論壇在京舉行，北京天威誠信電子商務服務有限公司董事長陳韶光在現場發(fā)表主題演講，她認為，在以互聯(lián)網為生態(tài)環(huán)境的虛擬世界中，真實的行為主體都被定義成了一個標識，而標時之間的行為很容易受到來自各方的安全威脅。因此，如何通過電子認證匹配真實的行為主體在現實世界和虛擬世界的真實對應關系，實現互聯(lián)網世界中各行為主體間的基本信任，成為重要的研究方向。
以下為演講實錄：
尊敬的各位來賓，大家上午好！今天我以“構建信任 傳遞信任”為主題，來分享在互聯(lián)網發(fā)展的這幾十年中，電子認證業(yè)務一直所做的貢獻和努力。
我們都知道，隨著計算機和互聯(lián)網的普及和快速發(fā)展，越來越多的人、事、物被數字化。在這些數字的背后，安全、信任、合法、合規(guī)等問題，一直在困擾著我們，也一直在促進著我們的發(fā)展。如何在虛擬與現實之間找到一個對應、找到一個承擔、找到一個橋梁，讓互聯(lián)網的發(fā)展能夠有一個更好、更規(guī)范的健康，就像首都的藍天一樣，我們要把它保護好、治理好，同時我們可以長期在這里面自由呼吸，與互聯(lián)網的發(fā)展同呼吸、共命運，電子認證業(yè)務和行業(yè)一直在這樣的一個場景下和這樣的一個空間領域持續(xù)做著貢獻。
首先，整個的互聯(lián)網發(fā)展初期，是以社交和信息的交互為主要的階段。最早的QQ聊天，我們很多的賬戶更多考慮的是安全性。在考慮安全的時候，我跟對方聊天，到后來交互數據多了的時候，我會擔心他的背后到底是不是一個真實的人。
因為這樣的一些數據化的身份和財產產生的一些權益，我們要去主張的時候會發(fā)現，原來以保障賬戶的安全為主要的實現手段變得越來越不夠，不夠在哪里？比方說我要主張這個賬號是我的，比如一些QQ賬號被盜用需要找回，我需要提供很多的資料來證明當時這個賬號是我注冊的。但是，在我注冊賬號的時候并沒有一個機制去把它指向到我，所以，當我想去找回的時候就變得難上加難。
第二，權益被侵犯的時候，我如何證明那個權益是應該由我來享受和持有的？同時，我們想要去承擔這個責任的時候，我們應該用什么樣的方式找安全主體？
從以安全為手段促進的發(fā)展過程中，我們想要重新享受權益和承擔責任的時候，迫切地需要有一個主體對應的操作方式，能夠讓我們去實現虛擬身份，享受權益，承擔責任，找到一個快速的解決辦法。
也是隨著這些問題的逐漸產生和變化，帶來了一個產業(yè)和行業(yè)，這個行業(yè)是隨著我們2005年《電子簽名法》的頒布開始在全國建立起來的。這個建立的過程當中并不是為了去解決多少糾紛，它不像婚姻法、繼承法、招投標等，而是需要用立法來去辨析到底誰應該承擔什么樣的責任。
在信息化剛剛建設的時候，互聯(lián)網還處于發(fā)展起步的階段，我們需要一部立法來解決什么呢？解決的是告訴大家在什么樣的情況之下你是可靠的。一個是身份的標準，第二個是在什么樣的情況下你的可靠數據是將來會被司法的審判認可的?；谑裁礃拥囊环N方式，你的行為是被認定為可以被法律的權益保護的。它是基于身份，基于你所有的行為，基于你電子數據法律認可的標準。就像打官司，原件我認可，發(fā)票我認可，收據我是不認可的，原件我是認可的，復印件我是不認可的等等，它要有一部立法的標準來確定，什么樣的事情是可以去做的。就像我們用黑色或者藍色的水筆簽署重要的文件，為什么大家首先選擇這種方式？因為事后筆跡鑒定比較有保障。
所以在2005年的時候，我們國家去立法頒布實施電子簽名法的時候，我們講電子簽名法并不是解決電子簽名糾紛的立法，而是我們中國的信息化建設的一部法律，它也被稱為中國首部信息化的法律。
在這個法律里面，核心的問題就在于如何解決虛擬身份和現實身份的一一對應關系，虛擬行為簽名我們講的就是簽名，我們個人就是手寫簽名，我們企業(yè)就是蓋章，在這樣的一種簽名，什么樣的簽名是可靠的簽名；在所有的虛擬環(huán)境里面留存的數據，什么樣的數據是可靠的數據，我們可以把它理解為什么樣的數據是原件，是可以被認定的。那么在這樣確定之后，國家才可以放心大膽去推動信息化的建設。在這個過程當中我們會越來越多地見到，我們越來越多的業(yè)務上網了，我們越來越多的應用上網了，在上網的過程當中通過一套機制去保障它實現的時候，在這樣的一個過程當中是需要一套標準的。通過法律標準確定之后，我們需要一個行業(yè)和產業(yè)把它落地實踐，這個實踐從電子簽名法里面做了行政許可，許可了電子認證服務行業(yè)，也是我們看到的電子認證開始走入到我們的產業(yè)視野里面，是由電子簽名法立法之后做了行政許可的一個行業(yè)。
這個行政許可的行業(yè)，它核心解決的問題第一是我們以密碼技術作為底層的支撐，要符合法律的認定人的真實性、簽名的可靠性以及數據的可靠性的法律標準的同時，能夠實現的一個認證的規(guī)范，它相當于是說我能夠以底層的密碼技術實現做支撐，能夠依據一套國家認可的標準的認證規(guī)范去達到滿足電子簽名法實現對人簽名以及所有的數據做合法性判定的這樣一個條件。依據這樣的一個業(yè)務的規(guī)范，促進了我們整個國家的互聯(lián)網的發(fā)展。
從最開始我們做很多的業(yè)務上網，比如說我們企業(yè)內部的流程上網，到后面的我們很多企業(yè)之間的交易，我們看到的供應鏈、分銷商，我們做的電子商務到后面的支付，到現在的互聯(lián)網的金融，到今天我們一直在看到的我們的法院，司法也在做在線，同時所有的底層的支撐都是依賴于電子認證這樣的一套邏輯去支撐它，可以達到和實現的過程。
我們想說整個產業(yè)的發(fā)展過程經歷了幾個階段，第一個在信息化建設的這樣一個初期，我們很多的業(yè)務、很多的應用去從線下翻到線上，我為什么講今天分享的主題是“構建信任，傳遞信任”，它也是電子簽名法一個核心的精髓，電子認證產業(yè)核心要解決兩個精髓，第一個精髓是構建信任，我們需要在網絡空間建立起一套標準和規(guī)范，不可能全部都是從零開始的，我要要一個依據，依據的是我們現實傳統(tǒng)世界里面已經形成的規(guī)范和標準，只是它在實現信息網絡技術的規(guī)定，我需要要么重新立法，要么重新立規(guī)則。在這個過程當中，電子簽名法起到的第一個作用就是映射作用，我們能夠把虛擬和現實一一對應起來。那它的映射關系解決之后，我們只要針對網絡空間做特別的立法和規(guī)范就可以了，包括它的一些技術標準、規(guī)范標準、行業(yè)標準等等。
在這個過程當中，我們原有的這套規(guī)則和體系依然是大家需要遵守的。所以我們能夠實現線上身份和線下身份的對應，為了達到目的是以可信身份為基礎，發(fā)展到后面的一些可信行為的應用，我們可以把它理解為信息網絡發(fā)展的過程，互聯(lián)網應用的發(fā)展過程，從一開始的簡單的社交、信息的門戶的交互，到很多的應用我們可以拿到線上去操作了，有一些訂單合同，有一些往來，包括我們個人的很多跟我們的生活相關的都不需要像原來一樣用面對面的方式去解決，我們都可以以遠程的方式來解決。
大家最有感受的不管是買房賣房還是網簽，電子婚姻證不是網上發(fā)一個婚姻證，只是一個形態(tài)。網絡的不斷發(fā)展是有一些信息的支撐，一套保障措施支撐我們，才可以讓我們的生活變得越來越便捷。我們有的時候開玩笑說以前出門手機錢包鑰匙，現在就是手機、手機、手機。原來乞討的人會說對不起我今天沒帶零錢，現在他會舉起一個二維碼。整個格局從國家大的格局依賴于信息網絡技術的發(fā)展，同時在這個過程當中我們享受紅利的時候，其實我們也面臨著很多的困擾，困擾在哪里？我今天在網上瀏覽一個紙尿褲，下面跟著的全是母嬰用品。我今天在網上形成我一個消費習慣，大數據殺熟，老用戶要比那些沒有形成消費習慣的新用戶多支出一些。你在醫(yī)院里面剛生一個寶寶，你不用惦記著哪天百天、哪天滿月，相應的服務信息電話已經打進來，提醒你幾天可以去做百日照之類的。這變成我們的信息泄露，我們的個人隱私，我們所有核心數據的安全性，以至于我們很多商業(yè)秘密的保護，在給我們的生活帶來便利的同時也帶來了很多的困擾，我們需要治理。
第一，是否從規(guī)范和標準里面達到可治理？你所有的數據和身份如果不可用，治理無從談起，不管是從監(jiān)管還是說你自己想要去維權，你舉證難，為什么？電子數據的易篡改、電子數據的易滅失、電子數據在大平臺的集中控制是你很難去操作的。
第二，維權成本越來越高。為什么講維權成本越來越高？1，舉證難，獲得證據很難；2，證據搜集能力有限，原來傳播的范圍是有限的，現在通過互聯(lián)網的技術它的傳播是快速和廣泛的。舉個網絡侵權的例子，假如名譽侵權，原來就是報紙、紙媒，傳統(tǒng)的媒體，你可以見到它的傳播范圍?，F在的網絡媒體它的自媒體傳播范圍和影響度，以至于你去舉證的時候他可以快速刪除，你如何第一時間把證據保存掉，從而主張權利？都需要你有很快速的響應和反應，同時到法院去受理的時候如何判斷這樣一些標準，我用什么樣的證據提交給法院的時候才會被司法所認可。這一系列的行為并不是單方的企業(yè)或者單方的行業(yè)需要解決的，它需要產、供、銷到研，到司法的一體化解決方案。在這個過程當中形成一個從前面，從物理實體變成虛擬實體的這一霎那間能夠建立1的關系，根據可靠身份標識一直流轉到所有網絡行為，做行為可記錄、可保全、可追溯、可承擔責任、可享受權益整個全過程的保障。
電子認證核心解決的就是這樣一個問題，為什么它會有國家去做行政許可，目前我們接受的是兩個主管部門做監(jiān)管，也就是說不是任何一家企業(yè)都可以單獨完成，是一套國家要建立起來的配套機制去完成、實現這樣的一些目的和訴求。
首先在你所有的使用的底層密碼技術和你的應用技術是要符合國家的標準，你使用的應該是國家認可的和許可的這樣一套密碼機制。你的認證標準和公報要報到相關部門去批準。
第三，所有日常監(jiān)督和管理。就像我們的金融是不可以破產，必須有承接的，電子認證服務機構不可以把你的服務終止，必須要有連續(xù)性要有承接，最后的承接方是國家主管部門，它要做底層的風險保障，我們日常所有經營的數據都受到國家的監(jiān)管，核心就是要保障我們在互聯(lián)網空間里面的人、簽名、數據可靠、可信、安全，達到互聯(lián)網治理過程當中從監(jiān)管到企業(yè)的應用到個人權利的主張到司法的審判，都是可用的，內容是依據現有的法律去判定或者依據我們現在的一些規(guī)則去判定，到底相互之間是什么樣的權利責任的劃分。
伴隨著整個電子互聯(lián)網發(fā)展的這個過程當中，我們之所以現在可以看到很多的產業(yè)都能夠便捷地使用互聯(lián)網，可以將信息網絡技術不斷地用于商業(yè)模式的創(chuàng)新、產品的創(chuàng)新、技術的創(chuàng)新，整個產業(yè)結構的創(chuàng)新，它是依賴于國家從互聯(lián)網建設的初期就建立的這樣一套標準或者規(guī)范的基礎設施的。
到今天我們講我們從4G普及應用智能手機，移動互聯(lián)網的產生，到后面我們現在可期待的5G可以馬上普及的應用，我們越來越多的內容服務商會有更多更豐富的舞臺和空間，有越來越多的設備會接入到網絡，物聯(lián)網的發(fā)展、智能汽車、無人駕駛、遠程醫(yī)療、遠程教育、智慧生活，現在所有的家居智能控制，因為有太多涉及到我們個人和企業(yè)的核心的機密數據都在網絡空間，一定要保護好的一個問題，在如何去保護隱私和商業(yè)機密的同時，還能夠促進整個產業(yè)發(fā)展，還能夠給我們享受紅利，保護的同時我還可以去繼續(xù)享受信息網絡的快速發(fā)展帶來的紅利，我覺得這個責任是我們在互聯(lián)網這樣的一個空間里面，我們任何一個人都需要共同去做出努力和奉獻的，因為它就像北京的藍天一樣，互聯(lián)網或者說虛擬世界已經變成了我們不可能離開的一個世界，它已經變成了我們息息相關的、賴以生存的一個主要世界，保護主要世界的生存環(huán)境，是我們每一個人的責任和使命。
電子簽名法的頒布實施，使天威誠信獲得了這樣一個許可牌照，我們?yōu)榇伺α?5年。天威誠信2000年成立，明年將迎來20周年，我們一直在以這樣的一種方式去探索，我們在應用場景方面探索，我們在司法糾紛審判方面探索，我們在新模式、新產業(yè)方面探索，我們在新形勢下的電子商務里面探索。從網絡安全法到電子商務法到明年1月1號實施的密碼法，再到現在已經走入到立法環(huán)節(jié)，馬上就可以很快速頒布實施的個人信息保護法等等，互聯(lián)網今天的發(fā)展已經不是一個野蠻生長的階段，是一個規(guī)范的、安全的、可靠的發(fā)展階段，我們需要規(guī)范、需要治理，需要所有的不管是產業(yè)的、個人的、企業(yè)的還是所有監(jiān)管機構的任何一個角色，我們需要共同努力，就像保護我們首都的藍天。
謝謝大家！
