電子商務安全中的數字簽名技術研究

數字簽名技術在電子商務安全方面有著特別重要的地位，它是電子商務安全系統的核心技術，是以電子形式存在于數據信息之中的，或作為其附件的或邏輯上與之有聯系的數據，數字簽名技術是信息傳輸的保密性、數據交換的完整性、發送信息的不可否認性、交易者身份的確定性的保證，電子商務安全系統中的數字簽名技術研究也是當前的研究熱點話題。我國數字簽名技術的研究和應用才剛剛起步，與國際先進水平還有一定差距。

一、電子商務中使用數字簽名的現狀

隨著國際互聯網的發展，電子商務已經逐漸成為人們進行商務活動的新模式。但是，由于電子商務交易平臺的虛擬性和匿名性，其安全問題也變得越來越突出，在電子商務中一個最重要問題就是確保交易信息的安全，為了確保數據傳輸安全及交易安全，必須采取一系列的安全技術，如加密技術、數字簽名、身份認證、密鑰管理、防火墻、安全協議等。數字簽名作為在信息安全，包括身份認證、數據完整性、不可否認性以及匿名性等方面有重要應用的加密技術，已成為電子商務安全系統的核心技術，特別是在大型網絡安全通信中的密鑰分配、認證以及電子商務系統中具有重要作用。

在日常生活中，通常我們通過對某一文檔進行簽名來保證文檔的真實有效性，以至于對簽字方進行約束，防止其發生抵賴的行為，并把文檔與簽名同時發送以作為日后查證的依據。在網絡環境中，我們可以用電子數字簽名作為模擬，從而為電子商務提供不可否認服務。

二、電子簽名法對電子商務的影響

電子簽名法在2004年8月28日全國人大常委會第十一次表決得以通過，并于2005年4月1日起施行。這部法律規定了可靠的電子簽名和手寫簽名以及蓋章具有等同的法律效力。電子簽名法是我國信息化領域里的第一部法律，《電子簽名法》的標志意義大于實際意義。這意味著我國信息化終于“有法可依”。

電子簽名法重點解決五個方面的問題：

1.確立了電子簽名的法律效力；

2.規范了電子簽名行為；

3.明確了認證機構的法律地位及認證程序；

4.規定了電子簽名的安全保障措施；

5.明確了電子認證服務行政許可的實施機關。

專家認為，就目前我國電子交易活動越來越頻繁，這部法律將建立良好的網絡信用機制和高效的網上交易途徑，對我國電子商務的發展以及網絡經濟繁榮起到極其重要的促進作用。一系列有利政策的出臺，為中國電子商務的發展奠定了法律依據、提供了良好的環境，創造了中國電子商務發展前所未有的大好時機。

三、電子商務中使用數字簽名的方法推薦和可行性研究

電子商務的安全問題設計范圍較廣，管理企業內部的網絡環境已經很復雜，當把企業網與互聯網相連接時，性能、可管理性、安全等方面面臨很大的挑戰。在信息安全領域的研究中，已經形成了密碼技術，認證技術、計算機病毒防御技術等等，在這么多個安全門類中，密碼技術得到了很大的應用。數字簽名則是密碼學中的一個重要分支，它的提出為電子文檔進行了簽名，以代替傳統的手寫簽名。

數字簽名在網絡中具有很多具體應用，比如在電子公文、網上報稅、網上投票、電子訂單、電子賬單、電子收據、電子合同、電子現金、電子郵件之類的電子文檔都需要數字簽名來實現文檔的真實有效性[1]。由此可見，數字簽名在電子商務中起著非常重要的作用。在電子商務安全系統中，數字簽名技術極其重要，在電子商務安全服務中的源信息鑒別、完整性以及不可否認服務中，都需要用到數字簽名技術的支持。在電子商務中，完善的數字簽名應具備發方不可抵賴、他人不可偽造、在第三方公正面前能夠驗證真偽的能力。

實現數字簽名有很多方法，目前數字簽名采用較多的是公鑰加密技術。1994年美國標準與技術協會公布了數字簽名標準而使公鑰加密技術得到廣泛應用。目前在電子商務中使用數字簽名的方法主要有源信息的保護、電子合同的簽訂、電子訂單的確認、電子賬單的生成、電子收據的確定等等。

（一）源信息的保護

交易雙方的源信息內容的完整性和不可抵賴性是很容易被檢測出來的，只要源信息是經過數字簽名后的文件，通信的內容將無法被篡改，防止截獲者在文件中加入其它信息。比如對方因為自身利益而對源信息進行篡改或者抵賴，這就損害了另一方的利益，在電子商務中這樣的做法是不被允許的。數字簽名技術的不可抵賴性不但表現在對自己行為的不可抵賴，也表現在行為發生時間的不可抵賴。因為在數據傳輸時含有自身的簽名，別人無法復制這樣的信息，這樣可以防止交易發生后對行為的否認，這就做到了源信息內容的保護。

（二）電子訂單的確認

當買賣雙方達成協議后，買方將會向賣方下訂單，這個時候就會進入電子訂單系統，電子訂單系統又分為兩大部分，分別是身份驗證系統和訂單生成系統。這兩個部分都用到數字簽名技術的支持，首先身份驗證系統需要驗證用戶身份，對用戶身份進行辨別，比如是否有合法證書，又是否為合法用戶，該用戶是否通過身份驗證進入的訂單生成系統，這一系列的疑問，都需要數字簽名的驗證。訂單生成系統對于交易所生成的訂單進行加密，并且簽名等操作，這樣才能確保電子訂單完整、機密以及有效。

（三）電子賬單的生成

電子商務中，一個交易的形成，會涉及到銀行賬戶的改變，一個電子賬單就會生成。電子賬單由于被無痕篡改的特性，使得普通的電子賬單的可信度，證據性的缺失。為了使電子賬單能有效的驗證電子賬單由誰發出、在什么時間簽發、簽發后內容是否被篡改、內容是否完整，這就要求銀行發送的電子賬單具有時間戳數字簽名的功能。這樣的方法能使電子賬單具有等同紙質賬單的法律效力。這樣的技術支持，讓我們網上購物更為放心。

（四）電子收據的確定

在電子商務環境中，電子文件上的數字簽名在法律上與書面簽名具有等同效力。在傳統的收據中，會有手寫簽名，當然在電子收據方面也要能夠有證明對方身份的東西，那么我們一直知道數字簽名的出現，能為我們解決身份認證、內容完整性、不可抵賴、他人不能偽造、在公證面前能夠驗證真偽的能力的問題。這就讓我們看到在互聯網中數字簽名作用等同于手寫簽名，是在這個環節不能缺少的一部分。有了數字簽名，讓我們的電子收據也能夠具有法律效力，很好的為電子商務的發展提供了方便的服務。

（五）電子合同的簽訂

數字簽名技術普遍被認為是保障電子商務安全系數最高一種技術。在企業對外貿易和對外簽署的合同中，采用數字簽名技術不但能確認甲乙雙方的身份，也可以根據《電子簽名法》的條款，保證此電子合同的法律效力。數字簽名技術最大的價值在于電子合同的簽訂問題上，賣賣雙方不需要面對面就可以解決很多問題，比如互相認可對方身份、并都有具備法律效力的電子文件，這為交易的實現提供了方便又安全的服務，不得不說，電子合同的確認簽訂是數字簽名技術最本質的地方。

四、結束語

電子商務是基于計算機互聯網的網上交易行為，網絡必須能保證大量的信息能夠安全傳送和接收，電子資金能夠安全劃撥，這就要求了電子商務是一個安全的交易系統，由于因特網是一個開放的體系，網上傳送的信息可能遭到不法分子的破壞，竊聽和篡改。因此我們必須保證網絡信息傳送的安全性。數字簽名作為網絡安全保證多種措施的最重要的一種安全技術方法，必將為電子商務交易系統服務。

[1]樊迎光,馮俊麗,王永.電子商務安全中的數字簽名技術[J].福建電腦,2009(2).