微软联手VeriSign公司发展网络计划

点击数：61972010-05-08 17:22:04　来源: 中国数字证书

   微软和VeriSign周二宣布，公司已经达成协议，将在微软的网络服 务中嵌入数据认证技术，以解决公众对于微软网络计划的安全方面的担忧。协议将使连接微软.Net同VeriSign相连接。 VeriSign是电子通讯认证领域的头号公司。

    这是微软在近几个月以来第二次同安全软件公司合作。.Net计划将使用户在线储存重要的个人数据和财政数据，虽然 微软已经做出了各种努力，但分析家对于微软是否能够保证这些数据的安全仍有不同看法。

    五月底，微软同McAfee.com公司达成协议，将该公司的软件整合到微软.Net服务器上。该软件包括反病毒、隐私保护和防火墙等功能。作为本周二同 新签署的协议的一部分，VeriSign将使用微软的冰雹套件来推行自己的服务，其中包括域名注册服务。而微软也因此可以使用VeriSign的电子认 证，从而提高公司的软件的安全级别。

    冰雹三月一推出即遭到隐私保护者的批评，因为冰雹可以使用户从任何地址，在任何设备上都可以访问个人信息。批评指出，在某个中央地址储存数据和使用微软通 行证服务都可能导致安全隐患。分析家认为，冰雹计划最根本的安全隐患是信息储存方式造成的，而不是访问造成的。但是微软认为，.Net服务提供商，如银行 等，将对业务相关的用户数据储存负责。冰雹是一种分散个架构，不会统一在一个地点收集信息。

    一些分析家仍对此心存疑虑，他们举出例子说，VeriSign三月份曾经向两个冒充微软雇员的人发放了微软的数据认证。在很大的用户层面上，甚至银行也并 不能保证足够安全。问题是，谁保留了这些信息，拿这些信息来做什么。

    安全的一个要素是储存信息的微软网站本身的可靠性。VeriSign并不可能解决所有的这些潜在的问题。去年底微软曾经发现一个网络侵入者在公司网络里隐 藏了至少一个月时间。

    并且VeriSign也不可能解决微软公共关系的问题。用户普遍担心微软依靠.Net而将其在桌面操作系统上的优势 转移到互联网市场。

    但不管怎样，VeriSign的加盟总还是让微软冰雹计划前进了一步，安全性总还是有了一定提高