网站认证是指第三方权威机构对互联网网站进行的网站身份及相关信息认证。认证目标为向最终用户展示网站经过权威机构认证,具有相应认证资质,以提高用户对网站的信用感。
认证分类
根据认证内容及认证方式的不同,网站认证分为官网认证、网站身份认证、技术安全认证、资质认证和信用认证等等。目前国内的网站认证主要为身份认证,即对网站的实体身份进行确认。也有
金山、
瑞星等知名企业提供技术安全认证,即确定网站安全状态良好,不会被他人恶意破坏。
目前国内提供网站诚信认证服务的机构有许多家,其实力和影响力也各不相同。根据认证机构实力的不同,可以分为政府部门指导的认证机构,如工信部指导下的中国电子认证服务产业联盟;协会举办的认证机构,如
中国电子商务协会旗下的数字服务中心;协会和企业联合举办的认证,如
北龙中网可信网站认证;多家互联网企业联合举办的认证,如
安全联盟;以及企业自行认证也仅在其产品内部生效的认证,如
腾讯电脑管家认证服务等。
同时相关认证往往包含通信加密,比如CA机构
GlobalSign在进行认证的时候,不仅包含了网站个人或企业信息认证,还对网站信息传输做了https加密,避免信息被窃取以及网站被钓鱼攻击。
展示方式
按照网站认证的外在展示方式,可做以下分类:
网站亮证
网站亮证是指持有“官方网站认证证书”和“官方网站认证标志”的企业网上身份认证资质,将证书标志悬挂在官网的醒目位置。网站亮证经营是由于网络的虚拟性和开放性,市场主体应当遵循的网站运营规则,既保护网站权益又保障网民利益。
网站亮证构建网络信用,公示网站信用信息,方便网民识别、信任、认可官方网站,让网民安心、省心、放心。
社会效益
加强信用建设是全社会共同责任。网站亮证是由
中文官方网站认证中心COWCC推进的网络信任服务,在互联网时代,顺应网民的需求是最重要的,办理网站亮证实现网站亮证构建网络信用和公示网站信用信息,这样更加的方便网民识别和信任。商家保证服务质量,重视官方网站,让网民安心、省心、放心,才能提升品牌竞争优势,因此,网站亮证是互联网建设的重要指标,加强信用建设是全社会共同责任。
图片标识法
认证机构对网站进行身份实体信息核对,并发放认证图标,站长可将认证图标放在网站最下方,用以彰显网站可以相信。图片标识法是第一代网站认证方式,
北龙中网、电子商务联盟和神州易通等的认证使用的就是这类展示方式。这种方法的优点是部署简单,缺点是图片易被冒用,有部分站长未通过认证但仍自行张贴认证图标形成了虚假认证标识,此外由于放在网站最下方导致普通网民难以有效辨识认证图标。
EV_SSL服务器站点证书
属于SSL服务器站点证书的高级版本,安全浏览器(如:IE7以上版本等)能识别出EV_SSL而在浏览器地址栏显示为绿色,同时显示网站主办单位名称,让普通消费者能确信正在访问的网站就是与我进行交易的现实世界的实体。这种认证方式局限于https协议,无法适用到占互联网应用99%的http协议,加上证书由国外颁发,不支持中文域名,国内也无法颁发EV_SSL证书等等,实用性不强。
用户终端展示法
在用户终端软件(比如聊天工具、浏览器、搜索引擎等)中集成展示网站认证信息的方式。起初,互联网厂商仅仅对整理的
网站白名单添加可信标识,起到了示范作用,但由于互联网厂商并非专业认证机构,其白名单数据为封闭体系,没有引入认证机构认证,无法满足互联网信息安全防御日益增强的需求,为了解决这个问题,在原有模式的基础上,加入了
第三方认证的模式,即由认证机构进行网站身份审核,用户终端(如:360浏览器、
百度搜索、QQ聊天工具等)则负责认证结果展示。
腾讯电脑管家认证用的就是早期方式,而后期的代表有中国电子认证服务产业联盟、
安全联盟等。
国内网站认证
国内复杂的网络安全状况,催生了许多不同的网站认证,他们有着不尽相同的认证流程,也有着不同的认证展示方式:
中国电子认证服务产业联盟实名网站认证
实名网站认证由工信部指导,中国电子认证服务产业联盟管理,遵循《网站可信技术标识指南》国家标准,互联网厂商展示,监督机构审核监督,认证机构提供认证。中国电子认证服务产业联盟成员包括互联网厂商金山、百度、腾讯和
奇虎360,凭安科技、
天威诚信等是其主要的认证机构。该联盟的认证机构通过对网站实体身份进行数据库比对,对符合认证标准的网站,予以认证,并将认证结果展示在360浏览器、360搜索及IE浏览器等用户终端。
安全联盟—网站实名认证
安全联盟网站实名认证是
安全联盟为网站真实性进行验证的服务,对申请网站实名认证的网站内容、网站负责人、网站联系方式等信息进行严格的审核,通过认证的网站将在其网页显著位置展示安全联盟认证标志。从而实现在维护安全网站利益的同时,为广大网友建立完善可靠的互联网信用基础。 网站通过网站实名认证后,安全联盟认证将在百度、腾讯等安全联盟成员平台得到展示。
北龙中网—“可信网站”认证
“
可信网站”认证是由
北龙中网推出的网站真实身份验证服务。通过对网站实体信息进行核对验证网站身份。通过“可信网站”认证的站长会得到“可信网站”认证的标识,一般放在网站的最下方,用户可通过点击图标到达验证页面,查看网站的认证及安全信息。中网“可信网站”认证也可在搜狗浏览器及
搜狗搜索引擎中展示。
腾讯电脑管家“网站认证”
互联网安全形势发生变化,很多知名官网都成为钓鱼欺诈的攻击目标。我国备案网站有百万家,未经备案的网站无法确切统计,许多假冒的
钓鱼网站混杂其中。
腾讯电脑管家网站认证通过对
网站备案和部分实体信息进行核对,来完成网站身份验证。通过电脑管家认证的网站可在腾讯及腾讯的合作平台中获得展示。
自2013年11月22日起,电脑管家网站认证将升级为电脑管家&
安全联盟双
品牌认证,本次升级中原管家认证网站将免费升级至双品牌认证网站,可在腾讯QQ、百度及其它合作平台上展示认证标识。
中国互联网信用评价中心“网站网信认证”
网站网信认证是在网站实名验证(对网站及其所有者的真实性和合法性进行的核实)的基础上,增加对网站“用户信息保护”的评估,提高网站的可信度。是中国互联网诚信推进联盟对网站及其所有者(包括卖家)主要信用信息的核实和认定。
网信认证包括:网站身份的真实性和合法性的核实,客服电话的核实,客户隐私信息保护的评估,网站用户满意度的监测。通过网信认证的网站,将获得
电子标识和电子证书,并授权在网站首页粘贴电子标识。点击电子标识后,将显示网站用户满意度、网站身份信息、客服电话、“用户隐私信息保护”评估为内容的电子证书。
dgso网站认证
dgso网站认证适合的企业包括龙头企业、大型企业、品牌公司、行业知名企业、行业潜力企业,提供的服务包括诚信行业龙头单位图标,诚信龙头单位电子证书、各类防伪技术等。
中文官方网站认证中心
中文官方网站认证中心在2014年1月1日推出“官方网站认证标志”,目的是通过筛选优质正规的官方网站,对优秀的官方网站进行公正,统一增加“官方网站认证标志”,方便用户辨别网站的合法性和真实性,突出网站的诚信可靠和真实有效;提高企业宣传效果,增强企业诚信;加速用户决策,增加应有的成交量。
国家标准
《网站可信标识技术指南》由中国电子认证服务产业联盟发起制定,从2011年立项启动,至今已完成大部分的制定工作并已上报国标委审核,有望在2014年正式发布实施。 标准制定有工信部的政府保障,全国33家专门从事认证工作的CA机构,还有严格的审核制度以及部分互联网巨头的支持,通过完整的产业链条来推动网站认证具有很大的优势。
专家表示,网站可信识别加上具体的行业内部各项认证工作,对全面保障电子商务等的安全具有重要的意义,但公众对网络安全方面的意识还有待大力提升,一方面是常规认识的不足,另一方面在技术手段上也难以达到,因此可信认证工作对保障公众利益至关重要。
办理原则
严格执行《官方网站认证规则》、《办理网站亮证细节》、《网站质量评价标准》、《
保护网站权益意见》、《
中国互联网络域名管理办法》、《
网络交易管理办法》、《
互联网著作权行政保护办法》、《商标法》、信用等相关法律法规。《国务院关于积极推进“互联网+”行动的指导意见》及信用等法律法规。