談電子商務拍賣網站運作模式的安全問題

摘要：目前，電子商務拍賣網站在網上社區推出了交易雙方的信用評價系統、反饋機制、“信用公告板”。這種交易體制的出現，一度確保了網絡交易的安全性，使惡性使用者的詐欺行為得到有效控制。本文分析電子商務拍賣網站動作模式下的安全問題，并以eBay易趣網為案例。

關鍵詞:電子商務；拍賣網；安全

中圖分類號：F72文獻標識碼：A DOI：10.3969/j.issn.1672-0407.2010.10.001

文章編號：1672-0407(2010）10-001-03收稿日期：2010-09-21

隨著Internet的迅猛發展和廣泛應用，越來越多的傳統商務活動得以在網上運行，導致大量經濟信息在網上傳遞、巨額的資金在網上劃撥流動。為了網絡資源的共享目的和采取的一些其實并不安全的加密措施，使網上交易面臨了種種危險，電子商務的安全性問題也就成為大家關注的焦點。電子商務拍賣網站作為供應商和客戶之間的交易平臺，可以說，在電子商務拍賣網站的所有問題中，安全問題已成為了危害最大、最亟須解決的問題。網絡安全問題也就成了電子商務拍賣網站發展的核心和關鍵。

一、電子商務拍賣網站的法律責任

安全、誠信依然是亟須解決的問題。只要是涉及金錢的交易就必然會存在風險，網絡這一新興的交易平臺在創造許多財富神話的同時，也正在暴露出一些存在的問題。首先是誠信的問題，它對電子商務拍賣網站的健康發展起著生死攸關的作用。因為網上交易的主要瓶頸是信用，很多人比較擔心的問題是產品質量、售后服務及廠商信用、安全性得不到保障，所以網上平臺必須建立一套信用體系，保證商品質量、交易安全和市場秩序。

電子商務拍賣網站要成為拍賣人須符合兩個要件：一是收取傭金，二是確認成交。如果拍賣網站向交易雙方免費提供一個競價平臺，并不從中收取傭金，賣方自行確定競買者，賣方甚至可以不選擇出價最高者，而與綜合條件最佳的競買者成交。這時，拍賣網站只是充當了一個交易平臺，并不享有拍賣人的權利和義務，因此也不應要求其承擔拍賣人的一切義務與責任。反之，如果拍賣網站組織網上拍賣，向委托人和買受人收取傭金，又公開確認買定，并與買受人簽訂電子合同以確認成交的，則該網站須承擔拍賣人的義務與責任。

二、電子商務拍賣網站運作模式存在的安全問題

（一）信息的不可抵賴性

電子商務拍賣網站可能直接關系貿易雙方的商業交易，如何確定要進行交易的貿易方正是所期望的貿易方這一問題，是保證電子商務拍賣網站進行的關鍵。在傳統的紙面拍賣貿易中，貿易雙方通過在交易合同、契約或貿易交易所的書面文件上的手寫簽名或印章來鑒定貿易伙伴，確定合同、契約、交易所的可靠性，并預防抵賴行為的發生。這就是人們常說的“白紙黑字”。一旦交易開展后，便不可撤銷，交易中的任何一方都不得否認其在交易中的作用。在無紙化的電子商務拍賣網站方式下，通過手寫簽名和印章進行貿易方的鑒別已是不可能的了。可能出現這樣的情況，買方向賣方訂購某種建筑材料，訂貨時世界市場的價格較低，收到訂單時價格上漲了，如果賣方否認收到訂單，那么買方就會受到損失。因此，要求在拍賣交易信息的傳輸過程中為參與交易的個人、企業或國家提供可靠的標識，使原發送方在發送數據后不能抵賴，接收方在接到數據后也不能抵賴。

（二）交易身份的真實性

交易身份的真實性是指交易雙方確實是存在的，不是假冒的。網上拍賣交易的雙方相距可能很遠，互不了解，要使交易成功，必須互相信任，確認對方是真實的。對商家要考慮客戶是不是騙子，對客戶要考慮商店是不是黑店，是否有信譽。

（三）系統的可靠性

電子商務拍賣網站系統是計算機系統，其可靠性是指防止由于計算機失效、程序錯誤、傳輸錯誤、硬件故障、系統軟件錯誤、計算機病毒和自然災害等產生的潛在威脅，并加以控制和預防確保系統安全可靠保證，計算機系統的安全是保障電子商務拍賣網站系統數據傳輸、數據存儲及電子商務拍賣網站完整性檢查正確和可靠的根基。

三、電子商務拍賣網站安全體系構成

根據以上分析，拍賣網站的安全體系包括兩個方面：系統信任和交易信任。拍賣網站建設好這兩個方面，可以保障在網上交易安全。同時交易規則和安全策略的設置為系統信任和交易信任提供基礎性的支持，此交易規則和安全策略不僅包括C2C交易整體交易規則和安全策略，還提出了基于個人交易的個性化的個體交易規則和安全策略。

（一）系統安全

系統安全由兩個方面構成。第一，是用來減少基于網絡以及交易環境所產生的不確定性，使交易雙方對Web環境和交易平臺產生信任。這是最基本的信任關系，是一切其他信任關系的基礎。首先，除了加強立法維護良好的電子商務環境這些宏觀措施以外，交易平臺本身良好的可信形象也是非常重要的。其次，這個層次的信任關系主要和安全技術有關：對稱和非對稱加密技術保證了交易資料的安全傳輸，數字簽名保證了交易資料的完整性，防火墻、入侵檢測、防病毒技術保證了交易平臺的穩定和安全。總之，信任在線交易很大程度上取決于可靠的軟硬件環境。

第二，拍賣網站本身的公正和中立性也很重要。實際上電子商務拍賣網站也是一家企業，企業也是以追求利潤最大化為目標，在經濟學上通常假定其為經濟人。如果拍賣網站不是中立的，而是一個策略性的參與人的話，例如，設想一種簡單的情況，即電子商務拍賣網站向信用記錄較好者出售更優良的信用記錄。因為信用記錄對于電子商務拍賣網站來說，都以數字文件形式存儲在電子商務拍賣網站的服務器上，拍賣網站對任何交易者信用記錄的修改不會有任何人知道，向信用記錄較高的用戶出售更優良的信用記錄又不會鼓勵“寄生蟲”式的欺詐者，信用較高者向電子商務拍賣網站購買更好的記錄對他來說是激勵兼容的，因而這種情況有可能發生。雖然在理論上，拍賣網站可能不中立，但出于任何一次策略性行為的收益很有限，而網站任何“私下”不誠實的策略行為有可能導致整個交易平臺失敗的風險，因此，出于對自身聲譽的關心，拍賣網站會保持中立和誠實的動機。

（二）交易規則和安全策略

作為交易平臺須要制定合理的交易規則和安全策略。交易規則和安全策略規定了交易活動和交易平臺中適當和不適當的行為。交易規則和安全策略的制定從宏觀層面來講是依據安全需求制定的。總體交易規則和安全策略是根據交易平臺的要求制定針對整個系統的安全策略。由于C2C交易中個體交易的個性化程度很高，每一個交易方都可以根據自己的交易對象和內容制定自己的交易規則和安全策略，所以也要提出個體交易的規則和安全策略。

（三）身份信任管理

身份信任管理用來保證用戶身份的真實性和唯一性。用戶身份的真實性可以由交易平臺委托其他機構進行認證，也可以基于可信的第三方。用戶身份的多重性往往造成多用戶虛假交易、評價、更換身份交易等問題。所以我們往往通過信用卡和身份證認證來保證用戶身份的唯一性。交易平臺的聲譽系統是基于身份信任管理的，身份認證可信度的高低也與交易方的信用度成正比。一般來說，用戶交易前必須通過用戶注冊和實名制認證，例如，eBay易趣委托第三方對用戶提交的身份證和信用卡資料進行驗證，來保證用戶的真實性和唯一性，這可以看作身份信任管理。

（四）聲譽系統

電子商務拍賣網站交易環境具有多變性和不確定性，信任管理無法單一用一種很精確、嚴謹的方法來解決，同時C2C信任關系本身具有一種有限理性的特點。所以作為主觀評價方法的聲譽系統在C2C中應用最廣。一般來說，聲譽系統包括兩個部分：信任度評價體系和反饋論壇。信任度評價包括：信任的描述和度量；信任度的推導和綜合計算；信任度的分發和利用。在信任度評價中，信任通過數字加以量化，信任關系分為直接信任關系和間接信任關系，交易雙方在交易后對對方的表現做出評價，最后的信任度使用數字來量化。交易雙方在交易前可以通過檢索信任度，做出對交易方的主觀預期。信用評價不僅可以量化，也可以通過反饋論壇評價對方，被評價方也可以做出相應的回應。通過反饋論壇可以不斷加強該交易社區信任水平，建立一個可信任的安全的網上交易環境。

四、案例分析——以eBay易趣網為例

自創立以來，易趣網經歷了與風險投資的合作，經受了殘酷市場競爭的洗禮之后，最終還是取得了不菲的成績。目前，易趣網已經建立了安全的支付體系、完善的信用制度和物流配送體系，具備多種盈利手段。但同樣eBay易趣網存在類似的安全隱患。

（一）易趣網的支付體系

易趣提供了網上支付的增值服務：易趣與招商銀行、首信、廣州銀聯、中國銀行、中國農業銀行、中國建設銀行和中國工商銀行等合作，實現網上支付。此后，易趣又推出了“易付通”服務：在賣家和買家交易過程中，買家可以先將錢打入易趣特設的一個賬戶中，一旦錢到位，易趣會馬上通知賣家發貨；買家收到貨并對貨物的數量和質量沒有疑義，易趣才會將錢支付給賣家。這種做法成了目前我國商業信用缺乏的情況下一種有效的解決方案。

資金自然是風險資本給企業帶來的首要的發展保障：包括種子資本在內，直到最后被eBay收購全部股份前，易趣共獲得了超過5000萬美元的風險資本。這些錢燒出的熱量，幫助易趣迅速壯大。不僅如此，風險資本還給易趣提供了增值服務，讓易趣不僅在規模上成長，同時在結構、質量上也有本質的改變。

（二）易趣網的安全問題

最初的易趣僅僅是做一個平臺：為買賣雙方提供交易。在這樣一個平臺的模式中，易趣主要考慮能否吸引更多的目光，發展更多的用戶，至于如何盈利則考慮較少。風險資本的根本特性是追求利潤，這迫使易趣逐漸開始考慮如何才能創造真正的價值——不光是為用戶，更是為了投資者。因此，易趣逐漸確立了更多的增值服務，并進行相應的收費活動，如“商品登錄費、粗體顯示費”等項目，向整體盈利邁出堅實的一步。

隨著易趣的規模不斷擴大，網絡用戶不斷增多，易趣出現了一些結構性問題，此時風險資本開始進一步為易趣修煉內功提供資金和管理上的服務，幫助易趣重建了信用體系，完善了支付手段，從而為易趣更好地服務用戶，創造更多的利潤奠定了基礎。投資方也伴隨企業成長、規模的擴大而獲得更多的收益。

（三）易趣運作模式安全問題的對策

為保障交易安全，網民參與網上拍賣時應當盡量避免用支票付款。許多信用卡公司承諾承擔客戶被騙所遭受的損失，這種情況下可盡量選擇信用卡結賬。另一種比較有利的方式是通過提供支付服務的中介機構付款，這種方式雖然增加了成本，但卻能使交易安全固若金湯。

四、在線支付方式的推廣

現在，從網站上的交易來看，C2C電子商務的網上支付比例是比較低的。買賣雙方更多的是網上談交易，網下直接面對面交易，而電子交易平臺供應商根本無法對交易進行控制。如果說通過網上支付進行交易，網站收取交易傭金不存在太多障礙的話，從網下交易中收取傭金的可能性就不大了。這主要是因為，目前國內信用卡用戶規模還不大，而且國內的金融結算體系還不能完全適應電子商務的要求，其安全性不夠，沒有完備的認證體系，無法消除消費者對交易安全性的顧慮。也正因如此，eBay收購了PayPal公司，利用其完全基于互聯網的P2P支付模式，迅速得到互聯網社群的認可，這種支付方式也正好適合在線競價交易業務的需求。在國內，出于對風險的考慮，消費群體很少愿意同陌生人進行在線交易，大多寧可采用貨到付款的方式，從而將交易的地點大多局限在同一個城市內，制約了C2C模式優勢的發揮和推廣。

參考文獻：

[1]中國互聯網絡發展狀況統計報告[R]. 中國互聯網絡信息中心，2008.

[2]馬俊.網上拍賣的理論與實務[M]. 科學出版社，2003.

[3]周黎安，張維迎，顧全林，沈懿. 信譽的價值：以網上拍賣交易為例[J]. 經濟研究，2006(12).

[4]楊震. 網上拍賣信譽機制的研究[J]. 管理觀察，2009（3）.

（特約編審：劉淇）