電子簽名與認(rèn)證：網(wǎng)商應(yīng)用知多少?

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

“周末還在逛商場(chǎng)購(gòu)物嗎？還在為商場(chǎng)的高昂價(jià)格而煩惱嗎？你OUT了！網(wǎng)購(gòu)的全民浪潮撲面而來(lái)，作為新時(shí)代的你，怎么還甘于人后，跟著姐一起來(lái)淘寶吧！”——這是在天涯社區(qū)上的一篇關(guān)于網(wǎng)購(gòu)的帖子，先不管此“姐”是真姐還是偽娘，或是水軍貼，這樣一條其實(shí)很普通的帖子，在短時(shí)間內(nèi)就引起了很多人的響應(yīng)，跟帖無(wú)數(shù)。

目前，網(wǎng)購(gòu)已經(jīng)成為如今最時(shí)尚也最省錢的新消費(fèi)模式，更迎合了當(dāng)下“宅男”、“宅女”們的生活狀態(tài)。專家預(yù)測(cè)，2011年，中國(guó)在線產(chǎn)品交易額將達(dá)到6000億元，增速超過(guò)全球平均20%〜30%的速率。阿里巴巴集團(tuán)董事局主席馬云曾公開表示，2010年淘寶網(wǎng)交易額將超過(guò)4000億元！

電子商務(wù)需電子認(rèn)證服務(wù)

根據(jù)CNNIC的統(tǒng)計(jì)，截至2010年6 月底，中國(guó)網(wǎng)民規(guī)模達(dá)4.2億人，網(wǎng)上購(gòu)物、網(wǎng)上支付和網(wǎng)上銀行的使用率分別達(dá)到了33.8%、30.5%和29.1%，用戶規(guī)模分別達(dá)到1.42億、1.28億、1.22億，半年用戶規(guī)模增幅分別為31.4%，36.2%和 29.9%，增速在各類網(wǎng)絡(luò)應(yīng)用中排名前三。

盡管如此，電子商務(wù)應(yīng)用仍然受到各種安全因素的困擾。CNNIC調(diào)查發(fā)現(xiàn)，僅2010年上半年，就有59.2%的網(wǎng)民在使用互聯(lián)網(wǎng)過(guò)程中遇到過(guò)病毒或木馬攻擊；30.9%的網(wǎng)民賬號(hào)或密碼被盜過(guò)；電子商務(wù)網(wǎng)站訪問(wèn)者中89.2%的人擔(dān)心假冒網(wǎng)站，其中，86.9%的人表示如果無(wú)法獲得該網(wǎng)站進(jìn)一步的確認(rèn)信息，將會(huì)選擇退出交易。

在網(wǎng)上交易中，賬戶的安全如何保障？如何保證交易的不可抵賴性、不可篡改性?交易及支付過(guò)程中的欺詐行為如何溯源？這些都成為人們最關(guān)心的問(wèn)題，也成為制約電子商務(wù)發(fā)展的重要瓶頸。在互聯(lián)網(wǎng)中建立并維持一種令人信任的環(huán)境和機(jī)制成為擴(kuò)展電子交易規(guī)模的關(guān)鍵。其實(shí)不僅是我們所熟知的B2C、C2C、B2B網(wǎng)購(gòu)，企業(yè)在網(wǎng)上簽訂各種電子合同、驗(yàn)證電子保單等方式，都需要有效的安全手段來(lái)保障。

眾所周知，目前包括淘寶、當(dāng)當(dāng)網(wǎng)在內(nèi)的所有主要 的B2C、C2C電子商務(wù)網(wǎng)站，其支付方式無(wú)非是采取第三方擔(dān)保（如支付寶）、信用卡支付以及貨到付款的方式。無(wú)論其中任何一種，對(duì)消費(fèi)者和電子商務(wù)網(wǎng)站來(lái)說(shuō)，都需要冒一定的安全風(fēng)險(xiǎn)。

比如信用卡支付，消費(fèi)者在選擇了信用卡支付方式后，一般會(huì)轉(zhuǎn)到相應(yīng)的銀行網(wǎng)站，輸入自己的信用卡賬號(hào)和由數(shù)字、字母組成的傳統(tǒng)密碼，來(lái)完成金額支付。這其實(shí)是一種簡(jiǎn)單的“用戶名+密碼”的方式，它很容易被鍵盤側(cè)錄程序記錄后被黑客截獲；同時(shí)它不能認(rèn)證交易雙方用戶的身份、也不能在交易憑證上簽章，不具備法律效率。一旦發(fā)生資金失竊，用戶很難提出證據(jù)證明該交易不是出自自己之手。正因?yàn)檫@些缺陷，很多用戶在信用卡、支付寶等支付形式中，采取了限定資金量的方式，比如招商銀行信用卡在網(wǎng)銀中可讓用戶設(shè)定最高資金限額，一旦發(fā)生資金丟失，用戶最多只損失有限的資金。因此，上述的電子商務(wù)支付模式，大多應(yīng)用在小額支付中。

淘寶網(wǎng)店寶蓮飛的店主告訴記者，她沒(méi)有采取什么硬性的安全保障措施，也就是根據(jù)淘寶網(wǎng)上的提示安裝一系列的安全控件，其中包括軟性證書等，她估計(jì)大多數(shù)淘寶店主都像她一樣。“其實(shí)是因?yàn)榻?jīng)營(yíng)這么長(zhǎng)時(shí)間以來(lái)從沒(méi)出現(xiàn)過(guò)賬戶被盜或者別的安全問(wèn)題，所以不會(huì)去考慮那么多，而且我們這種金額量不大的交易，支付寶里頂多也就只有幾千塊錢，只要自己別放那么多錢在里面也就安全了”。她的這種說(shuō)法，記者在采訪中也從其他的淘寶店主那里得到了驗(yàn)證。

但在B2B的電子商務(wù)模式中，或者一些交易資金數(shù)量巨大的C2C、B2C交易中，或者企業(yè)在簽訂網(wǎng)上合同中，采用上述小額支付的模式就面臨著很大的安全風(fēng)險(xiǎn)。

工業(yè)和信息化部信息安全協(xié)調(diào)司副司長(zhǎng)歐陽(yáng)武表示，電子簽名技術(shù)目前是保障電子交易安全的最安全的技術(shù)。首先，其采用的加密技術(shù)極難破解，無(wú)法偽造，因而黑客很難破譯，即便黑客知道了你的網(wǎng)絡(luò)銀行賬號(hào)，也沒(méi)辦法從你的賬戶取走一分錢。其次，《電子簽名法》已經(jīng)明確，確定有效的電子簽名具有法律效力，一旦發(fā)生交易糾紛，用戶將有法可依。

因此我們可以說(shuō)，電子簽名與認(rèn)證目前被普遍認(rèn)為是保障電子商務(wù)交易安全的安全系數(shù)最高的一種技術(shù)。

此外，在企業(yè)的對(duì)外貿(mào)易和對(duì)外簽署合同的過(guò)程中，如果能采用電子簽名與認(rèn)證服務(wù)，則不僅能極大地提高企業(yè)的效率，也能根據(jù)《電子簽名法》的條款，保證電子合同的法律效果。

“電子簽名最大的效率還是體現(xiàn)在認(rèn)證電子合同上，交易雙方不用面對(duì)面就可以產(chǎn)生一個(gè)互相都認(rèn)可、并具備法律效應(yīng)的電子文件，提高了企業(yè)的做事效率，這才是電子簽名最本質(zhì)的地方，從電子認(rèn)證服務(wù)本質(zhì)上來(lái)講，這也是其最大價(jià)值所在?！北本┨焱\(chéng)信電子商務(wù)服務(wù)有限公司高級(jí)副總裁李延昭介紹。

以聯(lián)想集團(tuán)為例，該公司在erp系統(tǒng)建設(shè)完畢后，采用了天威誠(chéng)信的電子簽名和認(rèn)證服務(wù)，平均每年處理電子合同30萬(wàn)〜40萬(wàn)份，占訂單總量的90%。合同平均處理時(shí)間從過(guò)去的13天縮短到半個(gè)小時(shí)，其中85%是在一分鐘內(nèi)完成的。就此一項(xiàng)，聯(lián)想每年直接節(jié)省140萬(wàn)元左右的交易成本，同時(shí)降低了訂單處理的壓力。也加快了聯(lián)想整個(gè)PC的交貨過(guò)程，有效降低了成品庫(kù)存和生產(chǎn)部件的庫(kù)存。

在保險(xiǎn)行業(yè)，平安人壽保險(xiǎn)、合眾人壽保險(xiǎn)、中國(guó)人民保險(xiǎn)、中意財(cái)產(chǎn)保險(xiǎn)、新光海航人壽保險(xiǎn)等保險(xiǎn)企業(yè)提供電子保單也采用了北京數(shù)字證書認(rèn)證中心有限公司（BJCA）的電子簽名和認(rèn)證服務(wù)，使得保險(xiǎn)憑證實(shí)現(xiàn)無(wú)紙化，保險(xiǎn)行業(yè)走入低碳化的發(fā)展模式。

電子認(rèn)證商務(wù)應(yīng)用不盡人意

然而，目前的情況是，中國(guó)的B2C、C2C電子商務(wù)模式發(fā)展順利，B2B發(fā)展則不理想。有數(shù)據(jù)顯示， 2011年，中國(guó)在線產(chǎn)品交易額將達(dá)到6000億元，其中，僅淘寶網(wǎng)一家的交易額就超過(guò)4000億元。淘寶是典型的C2C電子商務(wù)模式，那么其他的電子商務(wù)模式僅占1/3。而國(guó)際上公認(rèn)的“商業(yè)之間的網(wǎng)絡(luò)交易（B2B方式）”應(yīng)占電子商務(wù)總交易量80%以上的經(jīng)濟(jì)指標(biāo)。就這一數(shù)字來(lái)說(shuō)，國(guó)際國(guó)內(nèi)相差甚遠(yuǎn)！

那么，是什么原因造成了國(guó)內(nèi)B2B交易量不理想呢？

目前，在中國(guó)的大額網(wǎng)絡(luò)交易中，沒(méi)有建立完善的安全可信的身份識(shí)別體系，這是在網(wǎng)絡(luò)交易中，造成商家和消費(fèi)者心理上同時(shí)缺乏信任感和安全感、電子商務(wù)進(jìn)程不快的最主要原因?！睔W陽(yáng)武認(rèn)為，“電子簽名與認(rèn)證服務(wù)已經(jīng)在電子政務(wù)、網(wǎng)銀等領(lǐng)域獲得了廣泛應(yīng)用，但在電子商務(wù)領(lǐng)域的應(yīng)用不盡如人意。”

《電子簽名法》已經(jīng)頒布實(shí)施了5周年，為什么電子簽名技術(shù)在電子商務(wù)交易中并沒(méi)有廣泛應(yīng)用呢？

“首先原因在于，很多電子商務(wù)網(wǎng)站對(duì)電子簽名技術(shù)還缺乏綜合的認(rèn)識(shí)，目前許多電子商務(wù)網(wǎng)站更關(guān)注系統(tǒng)的功能和性能，對(duì)于信息安全的重視程度沒(méi)有提升到必須的層次。就像買保險(xiǎn)，很多人都是問(wèn)題出現(xiàn)了才想到需要一份保險(xiǎn)來(lái)降低風(fēng)險(xiǎn)，所以要提高電子商務(wù)領(lǐng)域人們對(duì)電子簽名技術(shù)的認(rèn)識(shí)，這還需要很長(zhǎng)一段時(shí)間的知識(shí)普及過(guò)程。其次，電子簽名技術(shù)需要同業(yè)務(wù)系統(tǒng)做深度的整合，對(duì)接到應(yīng)用系統(tǒng)中才能夠做到真正意義的責(zé)任認(rèn)定，而很多電子認(rèn)證服務(wù)機(jī)構(gòu)由于許多原因，比如技術(shù)不過(guò)關(guān)、或者服務(wù)不到位、或者不了解應(yīng)用系統(tǒng)等，還沒(méi)有做到這種程度，因此，電子簽名與認(rèn)證服務(wù)系統(tǒng)還沒(méi)有有效對(duì)接到應(yīng)用系統(tǒng)中，造成了電子商務(wù)提供商不愿意采用電子簽名技術(shù)?！北本?shù)字證書認(rèn)證中心有限公司（BJCA）市場(chǎng)部的工作人員解釋電子簽名應(yīng)用到電子商務(wù)所遇到的問(wèn)題時(shí)這樣說(shuō)。

李延昭對(duì)電子簽名技術(shù)在電子商務(wù)領(lǐng)域的應(yīng)用情況有自己的看法，“從市場(chǎng)需求來(lái)看，電子簽名技術(shù)及服務(wù)在電子商務(wù)領(lǐng)域有很大的拓展空間，電子認(rèn)證服務(wù)商要把握這樣的機(jī)會(huì)實(shí)際上要解決一個(gè)很簡(jiǎn)單卻很核心的問(wèn)題——用戶體驗(yàn)問(wèn)題。用戶的需求是多樣化的，一種安全技術(shù)不能解決所有的問(wèn)題，需要多種技術(shù)來(lái)適應(yīng)，現(xiàn)在中國(guó)市場(chǎng)上推廣使用證書已經(jīng)取得了一些成效，但是這個(gè)行業(yè)里面做技術(shù)的人太多，做用戶感受的人太少，以至于抓不住更多的電子商務(wù)客戶?！?/P>

朱女士是淘寶商鋪美美阿布的店主，專門經(jīng)營(yíng)各種布藝，她告訴記者，自己對(duì)各種安全支付的方式了解不多，但是通過(guò)前期的體驗(yàn)，她覺得目前各種安全支付的方式都似乎比較繁瑣。

支付寶風(fēng)險(xiǎn)管理部李秋石在接受《計(jì)算機(jī)世界》報(bào)記者采訪時(shí)表示：“目前，支付寶中的一些高端用戶已經(jīng)采用了第三方電子簽名與認(rèn)證服務(wù)技術(shù)來(lái)保障高端人群的資金安全。按道理，數(shù)字證書的適用對(duì)象是所有擁有支付寶賬戶的用戶，但由于需要用戶支付一定的證書費(fèi)用，因此支付寶會(huì)對(duì)需要更高等級(jí)安全保障的用戶進(jìn)行提醒，推薦使用數(shù)字證書等安全技術(shù)提升賬戶安全等級(jí)。很多用戶暫不考慮使用數(shù)字證書的原因主要有兩個(gè)方面，一方面用戶對(duì)賬戶的安全意識(shí)不強(qiáng)，僅有少部分用戶會(huì)主動(dòng)了解并且安裝數(shù)字證書等安全產(chǎn)品；另一方面，除數(shù)字證書之外還有其他保障賬戶安全的手段，像支付寶還提供手機(jī)動(dòng)態(tài)口令、寶令(動(dòng)態(tài)令牌)等安全產(chǎn)品，用戶有時(shí)會(huì)選擇這些安全保障方式?！?/P>

據(jù)李延昭介紹，在目前國(guó)內(nèi)的眾多從事電子商務(wù)的企業(yè)中，真正運(yùn)用到電子簽名技術(shù)的實(shí)際比例很小。除了上述的原因外，另一個(gè)重要原因是電子商務(wù)環(huán)境并不成熟。首先，電子商務(wù)企業(yè)內(nèi)的信息化程度還沒(méi)達(dá)到一定的規(guī)模層次，這是電子商務(wù)發(fā)展的基本要求，也是電子簽名賴以生存的企業(yè)硬件條件之一。試想若一個(gè)企業(yè)使用了電子簽名，那么相對(duì)應(yīng)的供應(yīng)商、客戶也必須達(dá)到同等的安全水平才能形成互動(dòng)，一些企業(yè)特別是中小企業(yè)、民營(yíng)企業(yè)，信息化的程度還比較低，不能夠?yàn)殡娮雍灻麕?lái)基本的保障平臺(tái)，這也制約了電子簽名技術(shù)的應(yīng)用。其次，對(duì)于企業(yè)而言，大大小小的各種認(rèn)證機(jī)構(gòu)很多，到底哪些才具有權(quán)威性？這也成為很多電子商務(wù)企業(yè)感到困惑的原因之一。

用戶體驗(yàn)有待提高

對(duì)于企業(yè)來(lái)說(shuō)，電子簽名最實(shí)在的應(yīng)用就是直觀地看到生產(chǎn)成本的降低和工作效率的提高，而對(duì)于個(gè)人用戶而言，到底需要的是一種什么樣的用戶體驗(yàn)才使他們“習(xí)慣”使用這樣一種技術(shù)呢？

“其實(shí)用戶需要的就是方便、全面的安全保障。‘方便’是指能夠兼容各種支付方法，隨時(shí)隨地能帶來(lái)流暢的支付體驗(yàn)?！妗侵笜?biāo)準(zhǔn)化的、全方位的安全保障。做到這兩點(diǎn)，用戶就會(huì)很自然地接受并使用這樣的產(chǎn)品。”李秋石說(shuō)。

“很多用戶希望只用一個(gè)Key、用一個(gè)證書就能解決所有的安全問(wèn)題，這就是易用性的需求。在很多情況下，用戶是將數(shù)字證書放在不同的PC上、不同的應(yīng)用系統(tǒng)中去用的，很多的問(wèn)題都發(fā)生在使用過(guò)程中，各個(gè)電子認(rèn)證服務(wù)商對(duì)證書的安裝很多是不兼容的，所以我覺得，從電子簽名認(rèn)證服務(wù)這個(gè)角度來(lái)說(shuō)，也需要一個(gè)逐漸的發(fā)展過(guò)程。十年前，我們剛開始用銀行卡時(shí)，銀行卡也不兼容，在商場(chǎng)刷卡時(shí)，拿著中國(guó)銀行的卡就不能到工商銀行的POS機(jī)上去消費(fèi)，后來(lái)銀聯(lián)出現(xiàn)，一臺(tái)POS機(jī)能夠刷所有銀行的卡?，F(xiàn)在，電子認(rèn)證也在經(jīng)歷這么一個(gè)發(fā)展的過(guò)程。解決易用性和兼容性問(wèn)題是電子簽名與認(rèn)證業(yè)務(wù)未來(lái)在電子商務(wù)領(lǐng)域長(zhǎng)遠(yuǎn)發(fā)展的基石。”李延昭認(rèn)為，“此外，用戶存在的使用習(xí)慣的問(wèn)題，我覺得這勢(shì)必需要一個(gè)接受的過(guò)程，就跟我們接受淘寶，大家在網(wǎng)上買東西一樣，經(jīng)過(guò)了一個(gè)接受階段，最近才變得越來(lái)越流行起來(lái)，電子簽名與認(rèn)證技術(shù)在電子商務(wù)中的應(yīng)用需要一個(gè)階段性的過(guò)程。”

也有不愿意透露姓名的淘寶店主向記者表示，可能是因?yàn)闆](méi)有什么強(qiáng)制的手段去推行電子簽名技術(shù)的使用來(lái)保障他們的交易安全，所以像他這樣的電子商務(wù)經(jīng)營(yíng)者容易忽略電子簽名的作用。而且他們并不知道這樣的技術(shù)到底能給自己帶來(lái)什么效果？因此在證書技術(shù)的了解上幾乎可以說(shuō)是空白。

而對(duì)于這樣的情況，李延昭也表示，政府既然已經(jīng)立了法，就證明了這種技術(shù)在現(xiàn)階段是可行的，那么就應(yīng)該實(shí)行一些必要的政策推動(dòng)。中國(guó)政府的推動(dòng)力是非常強(qiáng)的，政府的影響力也是非常強(qiáng)的，政府的推動(dòng)不失為真正推動(dòng)電子簽名與認(rèn)證行業(yè)發(fā)展的有效方式。