安全访问网络服务不属于已经存在的现实。因此，美国政府希望公共和私营部门之间能够进行合作以满足这一需求。这种情况是否可能发生？

　　ZDNET至顶网安全频道 6月16日 编译：如果选择在线购买商品，就可能成为支付卡诈骗活动的受害者。这种情况就(再次)发生在我身上。不久前，在查看信用卡帐单的时间，一次奇怪的购买行为引起了我的注意力。

　　我立即电话联系客户服务人员，表示出自己的忧虑。在几分钟的审核后，该代表询问(我发誓自己听到了窃笑)我是否订购了一些春药。当然，我否认所有的行为。

　　在进一步分析后，客户代表发现有问题的交易发生在其它国家，就在我在明尼苏达州用信用卡购买汽油的一小时之内。这让他确定拒绝这些交易的高额费用。

　　够了!

　　我已经撰写过在使用信用卡时如何保护自己免遭欺骗的文章。并且也听从了专家的建议，不再使用网络交易。但是，这样的措施还是不够。还是有些事情在困扰着我。谁来承担这些损失?

　　我发现针对国家的不同，损失的承担者也不同。在美国，支付卡发行机构不负责承担这种损失。商户将承担这些损失，而这会让他们考虑将信用卡诈骗带来的损失作为业务成本。我被告知这就相当于零售商将损失转嫁给消费者。

　　可能的帮助

　　这一问题有确定答案么?看起来奥巴马总统的政府正在试图进行处理。他们被询问应该怎么办：

　　“个人和组织都应该选择采用安全、高效、易于使用并具备互操作的身份解决方案通过值得信赖、可以保证隐私安全、具备可选择性以及创新方式来访问网络服务。”

　　潜在的答案就出现在随后发布的《网络空间可信身份国家战略》中。不过首先，作者将需要解决的问题进行了归纳：

　　l 作为单独的概念，服务供应商是依据当前认证的过程和个别业务的需求而不是通常理解的与交易相关的风险来进行工作的。

　　l 一个共同框架将被建立起来，以便为缺乏信任的网络交易者在广泛多样化的网络交易环境中提供帮助。

　　l 现存标准不能够为服务供应商提供足够的互操作性。

　　l 涉及身份、凭证和属性的服务影响到身份生态系统的发展。

　　文件中进一步给出了这些问题的解决方法。他们建议由美国国家标准与技术研究院(NIST)来设计所谓的身份生态系统框架。该机构是一个完美的选择。他们的职责是：

　　“通过先进计量科学、标准和技术的推广促进技术创新并提高产业竞争力，提高美国经济的安全性并改善人们的生活质量。”

　　由此产生的项目就是美国《网络空间可信身份国家战略》(NSTIC)：

　　“NSTIC的目的是利用身份解决方案和隐私增强技术来建立可以提高获得认证的个人和组织以及包括路由器和服务器在内的相关基础设施在进行网络交易时的安全性和便利性的生态坏境。”

　　接下来要关注的，就是NSTIC的执行方式。目前，具体的细节并不清楚。但根据联邦政府官方网站上由美国商务部长骆家辉和白宫网络安全协调官霍华德·A·施密特联合举行的新闻发布会内容显示：

　　“美国商务部正计划建立一个国家项目办公室(NPO)来协调NSTIC在联邦层面的工作。该办公室将与公共和私营部门进行合作，以共同迎接面临的挑战。”

　　在获得了所有官僚机构的批准后，看起来NSTIC项目将成为提高网络活动安全性赢得私营部门支持并实施的身份凭证中心所在。

　　针对NSTIC的不同反应

　　NSTIC给出的战略是雄心勃勃的。意识到这一点，我很好奇，想了解IT专业人士是怎么看待该项目的。难道他们没有发现任何无法克服的障碍么?

　　在喝咖啡的时间，我的同事们表示了对此概念的支持，认为主管部门有能力建立一个可行的环境。他们很快补充说，在受到美国总审计局审计时，大部分政府部门都被发现工作做得都不好，这会让人对落实情况产生疑问。

　　网络世界的马克·吉布斯则直言不讳。在文章中，他就NSTIC和联邦政府的愚蠢问题进行了评论：

　　“NIST的书呆子们以为自己在信息技术领域可以比企业做得更好;即使是对于几千人人来说，统一安全工作的落实都难得令人无法置信。对数以千万计的公民这么做，将会是不可能完成的任务!”

　　隐私保护倡导者和律师亚伦·提图斯在最近发表的日志文章中，是这样说的：

　　“如果处理得法的话，NSTIC确实可以提高隐私安全性。但如果操作不得当的话，由于建立了中央身份报告机关，在安全性没有得到充分保障的情况下，NSTIC可能对隐私安全带来破坏性的影响。”

　　可能存在的障碍

　　关于NSTIC框架使用个人身份证明的设想，已经有了相关的建议。并且，政府人士很快指出：这不是国家身份证。但对于隐私专家来说，这样的答复是远远不够的。他们有两个问题：

　　l 作为所有数据库的来源，它将包含了数百万人的敏感信息。政府将采取什么措施来保证其安全性?

　　l 政府将采取什么措施来防止针对同意使用身份生态系统的公民在网络上活动情况进行跟踪的行为?

　　最后的思考

　　至少，大家都认为需要做些事情来改变现状。零售商关注该问题，是因为如果消费者不再信任网络交易的话，他们就可能丢失业务。消费者则希望网络交易属于可行选择，但需要确认整个交易过程是安全的。

　　我必须承认，将所有碎片都拼凑起来后，感觉到笔下的NSTIC就象一只熊，没有确认的方向。我只是希望该项目最终可以取得成果。