電子簽名與認證:網商應用知多少?

“周末還在逛商場購物嗎？還在為商場的高昂價格而煩惱嗎？你OUT了！網購的全民浪潮撲面而來，作為新時代的你，怎么還甘于人后，跟著姐一起來淘寶吧！”——這是在天涯社區上的一篇關于網購的帖子，先不管此“姐”是真姐還是偽娘，或是水軍貼，這樣一條其實很普通的帖子，在短時間內就引起了很多人的響應，跟帖無數。

目前，網購已經成為如今最時尚也最省錢的新消費模式，更迎合了當下“宅男”、“宅女”們的生活狀態。專家預測，2011年，中國在線產品交易額將達到6000億元，增速超過全球平均20%#12316;30%的速率。阿里巴巴集團董事局主席馬云曾公開表示，2010年淘寶網交易額將超過4000億元！

電子商務

需電子認證服務

根據CNNIC的統計，截至2010年6 月底，中國網民規模達4.2億人，網上購物、網上支付和網上銀行的使用率分別達到了33.8%、30.5%和29.1%，用戶規模分別達到1.42億、1.28億、1.22億，半年用戶規模增幅分別為31.4%，36.2%和 29.9%，增速在各類網絡應用中排名前三。

盡管如此，電子商務應用仍然受到各種安全因素的困擾。CNNIC調查發現，僅2010年上半年，就有59.2%的網民在使用互聯網過程中遇到過病毒或木馬攻擊；30.9%的網民賬號或密碼被盜過；電子商務網站訪問者中89.2%的人擔心假冒網站，其中，86.9%的人表示如果無法獲得該網站進一步的確認信息，將會選擇退出交易。

在網上交易中，賬戶的安全如何保障？如何保證交易的不可抵賴性、不可篡改性?交易及支付過程中的欺詐行為如何溯源？這些都成為人們最關心的問題，也成為制約電子商務發展的重要瓶頸。在互聯網中建立并維持一種令人信任的環境和機制成為擴展電子交易規模的關鍵。其實不僅是我們所熟知的B2C、C2C、B2B網購，企業在網上簽訂各種電子合同、驗證電子保單等方式，都需要有效的安全手段來保障。

眾所周知，目前包括淘寶、當當網在內的所有主要 的B2C、C2C電子商務網站，其支付方式無非是采取第三方擔保（如支付寶）、信用卡支付以及貨到付款的方式。無論其中任何一種，對消費者和電子商務網站來說，都需要冒一定的安全風險。

比如信用卡支付，消費者在選擇了信用卡支付方式后，一般會轉到相應的銀行網站，輸入自己的信用卡賬號和由數字、字母組成的傳統密碼，來完成金額支付。這其實是一種簡單的“用戶名+密碼”的方式，它很容易被鍵盤側錄程序記錄后被黑客截獲；同時它不能認證交易雙方用戶的身份、也不能在交易憑證上簽章，不具備法律效率。一旦發生資金失竊，用戶很難提出證據證明該交易不是出自自己之手。正因為這些缺陷，很多用戶在信用卡、支付寶等支付形式中，采取了限定資金量的方式，比如招商銀行信用卡在網銀中可讓用戶設定最高資金限額，一旦發生資金丟失，用戶最多只損失有限的資金。因此，上述的電子商務支付模式，大多應用在小額支付中。

淘寶網店寶蓮飛的店主告訴記者，她沒有采取什么硬性的安全保障措施，也就是根據淘寶網上的提示安裝一系列的安全控件，其中包括軟性證書等，她估計大多數淘寶店主都像她一樣。“其實是因為經營這么長時間以來從沒出現過賬戶被盜或者別的安全問題，所以不會去考慮那么多，而且我們這種金額量不大的交易，支付寶里頂多也就只有幾千塊錢，只要自己別放那么多錢在里面也就安全了”。她的這種說法，記者在采訪中也從其他的淘寶店主那里得到了驗證。

但在B2B的電子商務模式中，或者一些交易資金數量巨大的C2C、B2C交易中，或者企業在簽訂網上合同中，采用上述小額支付的模式就面臨著很大的安全風險。

工業和信息化部信息安全協調司副司長歐陽武表示，電子簽名技術目前是保障電子交易安全的最安全的技術。首先，其采用的加密技術極難破解，無法偽造，因而黑客很難破譯，即便黑客知道了你的網絡銀行賬號，也沒辦法從你的賬戶取走一分錢。其次，《電子簽名法》已經明確，確定有效的電子簽名具有法律效力，一旦發生交易糾紛，用戶將有法可依。

因此我們可以說，電子簽名與認證目前被普遍認為是保障電子商務交易安全的安全系數最高的一種技術。

此外，在企業的對外貿易和對外簽署合同的過程中，如果能采用電子簽名與認證服務，則不僅能極大地提高企業的效率，也能根據《電子簽名法》的條款，保證電子合同的法律效果。

“電子簽名最大的效率還是體現在認證電子合同上，交易雙方不用面對面就可以產生一個互相都認可、并具備法律效應的電子文件，提高了企業的做事效率，這才是電子簽名最本質的地方，從電子認證服務本質上來講，這也是其最大價值所在。”北京天威誠信電子商務服務有限公司高級副總裁李延昭介紹。

以聯想集團為例，該公司在ERP系統建設完畢后，采用了天威誠信的電子簽名和認證服務，平均每年處理電子合同30萬#12316;40萬份，占訂單總量的90%。合同平均處理時間從過去的13天縮短到半個小時，其中85%是在一分鐘內完成的。就此一項，聯想每年直接節省140萬元左右的交易成本，同時降低了訂單處理的壓力。也加快了聯想整個PC的交貨過程，有效降低了成品庫存和生產部件的庫存。

在保險行業，平安人壽保險、合眾人壽保險、中國人民保險、中意財產保險、新光海航人壽保險等保險企業提供電子保單也采用了北京數字證書認證中心有限公司（BJCA）的電子簽名和認證服務，使得保險憑證實現無紙化，保險行業走入低碳化的發展模式。

電子認證商務應用

不盡人意

然而，目前的情況是，中國的B2C、C2C電子商務模式發展順利，B2B發展則不理想。有數據顯示， 2011年，中國在線產品交易額將達到6000億元，其中，僅淘寶網一家的交易額就超過4000億元。淘寶是典型的C2C電子商務模式，那么其他的電子商務模式僅占1/3。而國際上公認的“商業之間的網絡交易（B2B方式）”應占電子商務總交易量80%以上的經濟指標。就這一數字來說，國際國內相差甚遠！

那么，是什么原因造成了國內B2B交易量不理想呢？

目前，在中國的大額網絡交易中，沒有建立完善的安全可信的身份識別體系，這是在網絡交易中，造成商家和消費者心理上同時缺乏信任感和安全感、電子商務進程不快的最主要原因。”歐陽武認為，“電子簽名與認證服務已經在電子政務、網銀等領域獲得了廣泛應用，但在電子商務領域的應用不盡如人意?！?/p>

《電子簽名法》已經頒布實施了5周年，為什么電子簽名技術在電子商務交易中并沒有廣泛應用呢？

“首先原因在于，很多電子商務網站對電子簽名技術還缺乏綜合的認識，目前許多電子商務網站更關注系統的功能和性能，對于信息安全的重視程度沒有提升到必須的層次。就像買保險，很多人都是問題出現了才想到需要一份保險來降低風險，所以要提高電子商務領域人們對電子簽名技術的認識，這還需要很長一段時間的知識普及過程。其次，電子簽名技術需要同業務系統做深度的整合，對接到應用系統中才能夠做到真正意義的責任認定，而很多電子認證服務機構由于許多原因，比如技術不過關、或者服務不到位、或者不了解應用系統等，還沒有做到這種程度，因此，電子簽名與認證服務系統還沒有有效對接到應用系統中，造成了電子商務提供商不愿意采用電子簽名技術?！北本底肿C書認證中心有限公司（BJCA）市場部的工作人員解釋電子簽名應用到電子商務所遇到的問題時這樣說。

李延昭對電子簽名技術在電子商務領域的應用情況有自己的看法，“從市場需求來看，電子簽名技術及服務在電子商務領域有很大的拓展空間，電子認證服務商要把握這樣的機會實際上要解決一個很簡單卻很核心的問題——用戶體驗問題。用戶的需求是多樣化的，一種安全技術不能解決所有的問題，需要多種技術來適應，現在中國市場上推廣使用證書已經取得了一些成效，但是這個行業里面做技術的人太多，做用戶感受的人太少，以至于抓不住更多的電子商務客戶?！?/p>

朱女士是淘寶商鋪美美阿布的店主，專門經營各種布藝，她告訴記者，自己對各種安全支付的方式了解不多，但是通過前期的體驗，她覺得目前各種安全支付的方式都似乎比較繁瑣。

支付寶風險管理部李秋石在接受《計算機世界》報記者采訪時表示：“目前，支付寶中的一些高端用戶已經采用了第三方電子簽名與認證服務技術來保障高端人群的資金安全。按道理，數字證書的適用對象是所有擁有支付寶賬戶的用戶，但由于需要用戶支付一定的證書費用，因此支付寶會對需要更高等級安全保障的用戶進行提醒，推薦使用數字證書等安全技術提升賬戶安全等級。很多用戶暫不考慮使用數字證書的原因主要有兩個方面，一方面用戶對賬戶的安全意識不強，僅有少部分用戶會主動了解并且安裝數字證書等安全產品；另一方面，除數字證書之外還有其他保障賬戶安全的手段，像支付寶還提供手機動態口令、寶令(動態令牌)等安全產品，用戶有時會選擇這些安全保障方式。”

據李延昭介紹，在目前國內的眾多從事電子商務的企業中，真正運用到電子簽名技術的實際比例很小。除了上述的原因外，另一個重要原因是電子商務環境并不成熟。首先，電子商務企業內的信息化程度還沒達到一定的規模層次，這是電子商務發展的基本要求，也是電子簽名賴以生存的企業硬件條件之一。試想若一個企業使用了電子簽名，那么相對應的供應商、客戶也必須達到同等的安全水平才能形成互動，一些企業特別是中小企業、民營企業，信息化的程度還比較低，不能夠為電子簽名帶來基本的保障平臺，這也制約了電子簽名技術的應用。其次，對于企業而言，大大小小的各種認證機構很多，到底哪些才具有權威性？這也成為很多電子商務企業感到困惑的原因之一。

用戶體驗

有待提高

對于企業來說，電子簽名最實在的應用就是直觀地看到生產成本的降低和工作效率的提高，而對于個人用戶而言，到底需要的是一種什么樣的用戶體驗才使他們“習慣”使用這樣一種技術呢？

“其實用戶需要的就是方便、全面的安全保障?！奖恪侵改軌蚣嫒莞鞣N支付方法，隨時隨地能帶來流暢的支付體驗?！妗侵笜藴驶?、全方位的安全保障。做到這兩點，用戶就會很自然地接受并使用這樣的產品?！崩钋锸f。

“很多用戶希望只用一個Key、用一個證書就能解決所有的安全問題，這就是易用性的需求。在很多情況下，用戶是將數字證書放在不同的PC上、不同的應用系統中去用的，很多的問題都發生在使用過程中，各個電子認證服務商對證書的安裝很多是不兼容的，所以我覺得，從電子簽名認證服務這個角度來說，也需要一個逐漸的發展過程。十年前，我們剛開始用銀行卡時，銀行卡也不兼容，在商場刷卡時，拿著中國銀行的卡就不能到工商銀行的POS機上去消費，后來銀聯出現，一臺POS機能夠刷所有銀行的卡?，F在，電子認證也在經歷這么一個發展的過程。解決易用性和兼容性問題是電子簽名與認證業務未來在電子商務領域長遠發展的基石。”李延昭認為，“此外，用戶存在的使用習慣的問題，我覺得這勢必需要一個接受的過程，就跟我們接受淘寶，大家在網上買東西一樣，經過了一個接受階段，最近才變得越來越流行起來，電子簽名與認證技術在電子商務中的應用需要一個階段性的過程?！?/p>

也有不愿意透露姓名的淘寶店主向記者表示，可能是因為沒有什么強制的手段去推行電子簽名技術的使用來保障他們的交易安全，所以像他這樣的電子商務經營者容易忽略電子簽名的作用。而且他們并不知道這樣的技術到底能給自己帶來什么效果？因此在證書技術的了解上幾乎可以說是空白。

而對于這樣的情況，李延昭也表示，政府既然已經立了法，就證明了這種技術在現階段是可行的，那么就應該實行一些必要的政策推動。中國政府的推動力是非常強的，政府的影響力也是非常強的，政府的推動不失為真正推動電子簽名與認證行業發展的有效方式。

采訪手記

應用爆發還需多方給力

信息安全實際上是一種風險管理，任何技術手段都不能保證100%的安全。但是，安全技術可以降低系統遭到破壞、攻擊的風險。決定采用什么安全策略取決于系統的風險要控制在什么范圍內。從對電子認證服務商、電子商務提供商、企業和個人的采訪中，記者感覺到，電子商務的安全運行必須從多方面入手，僅在技術角度防范是遠遠不夠的，還需要用戶安全意識的提高、企業信息化的高度發展以及電子認證服務商提供優質的用戶體驗等多方給力。作為電子商務提供商來說，眼光決不應該局限于當前的利益，所謂有所投資才會有所回報，數字證書技術應用的投資雖然不會產生直接的產值，但是缺乏數字證書所提供的信息安全支撐，將是阻礙企業規模擴大的致命傷。

不論怎樣，電子商務的迅猛發展為第三方電子認證服務機構帶來了巨大商機，特別是物聯網時代的到來給電子認證服務行業帶了巨大的發展機遇。

北京數字證書認證中心有限公司總經理詹榜華曾經表示，全球低碳經濟的倡導，使得網絡應用的普及加速，信息化建設也從鋪設基礎設施階段向應用系統構建階段遷移。因此，電子的信息和數據將成百上千倍地增長，而因此引發的數據保密問題、數據責任問題、訪問權限問題、數字身份真實性問題等等安全需求將前所未有地被關注。這樣的IT環境正是電子認證服務廠商展露實力的機會。

可以相信，隨著電子商務未來的深層次普及，分業經營的商業模式將被打破，建立“公正、公平、可信第三方”的數字證書服務、個性化用戶服務體系等商業模型將大行其道。

《電子簽名法》頒布之后，政府強力推動、市場的需求不斷提升，加快建立統一的數字證書體系，整合政府、第三方資源將成為發展電子商務的必要途徑。（文/張奕）