電子合同的安全性精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的電子合同的安全性主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：電子合同的安全性范文
【關(guān)鍵詞】PKI；SIM卡；CA認(rèn)證；OTA；電子合同
一、引言
隨著電子商務(wù)的發(fā)展，B2B商務(wù)活動(dòng)逐漸成為一種主流商務(wù)活動(dòng)。在電子商務(wù)活動(dòng)中，最為重要的部分為簽訂合同的過程。確保簽訂的合同安全有效是所有電子商務(wù)商戶所共同追求的目標(biāo)。為保證網(wǎng)上信息的安全傳輸，目前廣泛采用的是公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure，PKI）技術(shù)。PKI技術(shù)采用證書管理公鑰，通過第三方的可信任的認(rèn)證中心（Certificate Au
thority，CA），將用戶公鑰和用戶的其它標(biāo)識(shí)信息捆綁在一起，在互聯(lián)網(wǎng)上驗(yàn)證用戶的身份。
本文所設(shè)計(jì)的電子合同系統(tǒng)，就是利用SIM卡在移動(dòng)通信網(wǎng)絡(luò)上建立起相應(yīng)的PKI架構(gòu)，利用SIM卡的可識(shí)別性來實(shí)現(xiàn)身份認(rèn)證服務(wù)，確保了交易信息的安全性、完整性和不可抵賴性。
二、PKI技術(shù)簡介
PKI（Public Key Infrastructure ）即“公開密鑰體系”，PKI是一種基于公開密鑰體制的密鑰管理平臺(tái)，通過采用認(rèn)證技術(shù)確保電子合同的完整性和抗抵賴性，通過對(duì)信息進(jìn)行加密確保信息在傳輸過程中的保密性。同時(shí)，通過采用基于PKI/CA結(jié)構(gòu)及用戶口令，可有效地對(duì)系統(tǒng)中的用戶進(jìn)行身份認(rèn)證，防止系統(tǒng)中出現(xiàn)非法用戶和偽造信息。PKI技術(shù)是信息安全技術(shù)的核心，也是電子商務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。其中CA是PKI的核心執(zhí)行機(jī)構(gòu)，是PKI的主要組成部分，業(yè)界人士通常稱它為認(rèn)證中心。它是保證電子商務(wù)、電子政務(wù)、網(wǎng)上銀行、網(wǎng)上證券等交易的權(quán)威性、可信任性和公正性的第三方機(jī)構(gòu)。
三、PKI-SIM卡
PKI-SIM卡通過SIM卡內(nèi)部提供PKI 相關(guān)功能，結(jié)合空中下載（Over the air，OTA）遠(yuǎn)程管理，從而在移動(dòng)網(wǎng)絡(luò)上建立完整的移動(dòng)身份認(rèn)證服務(wù)系統(tǒng)。PKI-SIM 卡作為 PKI 體系中的用戶私有密鑰的載體，提供了硬件級(jí)別的私有密鑰的數(shù)據(jù)保密性，并且在卡上實(shí)現(xiàn)各種安全算法，有足夠的安全措施保證密鑰的完整性。
PKI-SIM卡代替了傳統(tǒng)的USB key等其它外持的獨(dú)立設(shè)備作為認(rèn)證終端，利用通訊網(wǎng)絡(luò)對(duì)PKI-SIM卡中的CA認(rèn)證進(jìn)行更新和管理。合同雙方能夠通過存放于SIM卡中的用戶私鑰來對(duì)合同簽名確認(rèn)，接收后能夠通過數(shù)字簽名技術(shù)核實(shí)對(duì)方簽名的有效性，雙方確認(rèn)后不能抵賴對(duì)合同的簽名。在數(shù)據(jù)傳輸過程中，即使用戶數(shù)據(jù)（密文）被竊取，由于沒有存在SIM卡中的私鑰，無法還原為正確的明文，從而保證了數(shù)據(jù)的安全性。
四、基于PKI-SIM的電子合同系統(tǒng)
1.電子合同系統(tǒng)結(jié)構(gòu)模型。電子合同系統(tǒng)由服務(wù)提供商，電子商務(wù)運(yùn)營平臺(tái)，認(rèn)證中心，移動(dòng)終端和用戶等部分組成。服務(wù)提供商提供服務(wù)，并將服務(wù)的說明信息到電子商務(wù)運(yùn)營平臺(tái)；電子商務(wù)運(yùn)營平臺(tái)存儲(chǔ)各種服務(wù)信息，并且提供服務(wù)檢索、合同創(chuàng)建與維護(hù)、合同證據(jù)的保全等功能；認(rèn)證中心用來審核CA證書，為移動(dòng)終端提供經(jīng)過數(shù)據(jù)簽名的CA證書下載和審核；用戶通過移動(dòng)終端的信息確認(rèn)，登陸到運(yùn)營平臺(tái)檢索服務(wù)，簽訂電子合同獲得自己需要的服務(wù)。電子合同系統(tǒng)的結(jié)構(gòu)模型如圖1所示：
圖1 電子合同結(jié)構(gòu)模型
通訊終端和認(rèn)證中心的無線方式交換數(shù)據(jù)信息，運(yùn)營商主要負(fù)責(zé)移動(dòng)身份認(rèn)證平臺(tái)和PKI-SIM移動(dòng)終端之間的聯(lián)系，為他們之間通信提供了一條通道。其結(jié)構(gòu)如下圖2：
圖2 電子合同系統(tǒng)無線傳輸結(jié)構(gòu)模型
2.電子合同的簽訂流程。合同是交易雙方用來保證各自利益的法律依據(jù)，所以電子合同系統(tǒng)的簽訂是系統(tǒng)最為關(guān)鍵部分。在簽署合同過程中，需要保證合同的機(jī)密性、完整性和抗抵賴性。本系統(tǒng)具體流程如下：
用戶在使用本合同系統(tǒng)之前，需要在運(yùn)營商處申請(qǐng)數(shù)字證書。申請(qǐng)成功后，用戶通過PKI-SIM卡端執(zhí)行加密，將加密信息上傳到身份認(rèn)證平臺(tái) RA系統(tǒng)，同時(shí)下載CA證書。
合同提供方（甲方）向電子商務(wù)平臺(tái)的電子合同系統(tǒng)提交意向合同，系統(tǒng)將合同傳送接收方（乙方），乙方根據(jù)合同條款決定是否簽訂。如果乙方有異議，返回協(xié)商信息給甲方，甲方根據(jù)乙方意見調(diào)整合同后再次提交給電子合同系統(tǒng)；如果乙方同意，返回同意簽訂信息給電子合同系統(tǒng)，雙方通過移動(dòng)通信服務(wù)確定合同雙方的身份，如果雙方身份驗(yàn)證成功，即可簽訂合同。具體流程如圖3所示。
圖3 電子合同系統(tǒng)簽訂流程示意圖
五、結(jié)論
隨著電子商務(wù)蓬勃發(fā)展，網(wǎng)上訂單和網(wǎng)絡(luò)交易越來越頻繁，人們對(duì)電子合同的安全性提出了更高的要求。PKI-SIM技術(shù)在電子商務(wù)平臺(tái)上的應(yīng)用有效的保證了網(wǎng)絡(luò)商業(yè)交易的安全性，降低了交易風(fēng)險(xiǎn)?；赑KI-SIM技術(shù)的網(wǎng)絡(luò)電子合同平臺(tái)，可對(duì)系統(tǒng)中的交易雙方進(jìn)行有效身份認(rèn)證，保證電子合同的機(jī)密性、完整性和抗抵賴性。保證了電子合同的法律效力，消除了人們對(duì)網(wǎng)絡(luò)商業(yè)安全性的疑慮。用戶在移動(dòng)終端上進(jìn)行操作即簡單、安全，又方便、快捷，具有巨大的實(shí)用價(jià)值。
參 考 文 獻(xiàn)
[1]MESSAOUD B.Introduction to the Public Key Infrastructure for the Internet[M].2003
[2]中廣瑞波公司.PKI-SIM安全認(rèn)證卡系統(tǒng)簡要說明
第2篇：電子合同的安全性范文
論文關(guān)鍵詞 承諾 電子商務(wù)合同 edi
20世紀(jì)末至今,伴隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及發(fā)展,人類生活方式發(fā)生了深刻變革,企業(yè)的國際貿(mào)易模式也隨之優(yōu)化進(jìn)步,利用計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)市場交換的全過程已成為現(xiàn)實(shí)。電子商務(wù)作為國際貿(mào)易不斷深化與科學(xué)技術(shù)飛速發(fā)展相結(jié)合的產(chǎn)物,隨著全球貿(mào)易競爭的日趨激烈,在國際貿(mào)易中所具有的重要地位將愈趨明顯。同時(shí),電子商務(wù)的應(yīng)用也為國際貿(mào)易中法律規(guī)制提出挑戰(zhàn),電子數(shù)據(jù)交換(edi)利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行自動(dòng)、及時(shí)的信息交流、數(shù)據(jù)交換和處理,開創(chuàng)了“無紙貿(mào)易”的新時(shí)代,使傳統(tǒng)理論中要約承諾的形式、生效時(shí)間地點(diǎn)、安全性、能否撤銷等規(guī)定受到質(zhì)疑,值得探究。
一、傳統(tǒng)承諾理論的規(guī)定
承諾是指受要約人按照要約人所指定的方式,對(duì)要約的內(nèi)容表示同意的一種意思表示,在國際貿(mào)易中,也稱“接受”或“收盤”。被要約人一旦表示承諾,則表明要約人、被要約人之間以達(dá)成協(xié)議,合同即宣告成立。《聯(lián)合國貨物買賣合同公約》第18條第2款規(guī)定:“接受發(fā)價(jià)于表示同意的通知送達(dá)發(fā)價(jià)人時(shí)生效。如果表示同意的通知在發(fā)價(jià)人所規(guī)定的時(shí)間內(nèi),如未規(guī)定時(shí)間,在一段合理的時(shí)間內(nèi),未曾送達(dá)發(fā)價(jià)人,接受就成為無效,但須當(dāng)適地考慮到交易的情況,包括發(fā)價(jià)人所使用的通訊方法的迅速程度。對(duì)口頭發(fā)價(jià)必須立即接受,但情況有別者不在此限。”傳統(tǒng)理論中,關(guān)于承諾生效的時(shí)間,存在投郵主義和到達(dá)主義兩種不同理論。
英美法系采用投郵主義,即在以書信、電報(bào)作出承諾時(shí),承諾的通知一經(jīng)交付郵局投郵立即生效,合同即告成立。即使是由于郵局的疏忽致使承諾的通知在作踐耽擱或丟失,風(fēng)險(xiǎn)仍由要約人承擔(dān),而與受要約人無關(guān),且不影響合同的成立。英美法系采用“投郵主義”的目的在于縮短要約人能夠撤銷要約的時(shí)間,從而改善受要約人在交易中的被動(dòng)地位。但在要約人收不到受要約人承諾時(shí),以“投郵主義”而強(qiáng)加給要約人的合同成立其不合理性也是顯而易見的。
與之不同,大陸法系采用到達(dá)主義,如《德國民法典》第130條規(guī)定:“對(duì)于相對(duì)人所做的意思表示,于意思表示到達(dá)相對(duì)人發(fā)生效力。”我國亦采用到達(dá)主義,即遵循《合同法》第26條規(guī)定:“承諾通知到達(dá)要約人時(shí)生效。承諾不需要通知的,根據(jù)交易習(xí)慣或者要約的要求作出承諾的行為時(shí)生效?！?/p>
關(guān)于承諾的撤回,除當(dāng)面表示承諾和采用投郵主義立法的國家不存在外,采用到達(dá)主義的國家規(guī)定了承諾撤回問題。根據(jù)《聯(lián)合國國際貨物買賣合同公約》第22條,“接受得予撤回,如果撤回通知于接受原應(yīng)生效之前或同時(shí),送達(dá)發(fā)價(jià)人?！蔽覈逗贤ā芬?guī)定與之相同。
二、e時(shí)代國際貿(mào)易的新形勢(shì)及問題
e時(shí)代,最初用來指電子(electronic)時(shí)代,電腦網(wǎng)絡(luò)出現(xiàn)后email以其快速、簡便、多功能等在很短的時(shí)間內(nèi)顛覆了傳統(tǒng)的手寫郵寄信件。電子商務(wù)合同,是指以數(shù)據(jù)電文形式訂立的合同,當(dāng)事人通過數(shù)據(jù)輸入進(jìn)行要約、承諾,以網(wǎng)絡(luò)傳輸進(jìn)行送達(dá)。
傳統(tǒng)的書面合同要求雙方當(dāng)事人在合同原件上手書簽名、蓋章或按指紋,以表明當(dāng)事人對(duì)該書面合同內(nèi)容正確性的確認(rèn)。而在edi合同中,手書簽章被電子簽名所代替,即由符號(hào)及代碼組成,經(jīng)由鍵盤輸入并存儲(chǔ)于計(jì)算機(jī)磁盤中。
在電子商務(wù)合同的簽訂過程中,要約與承諾的意思表示由當(dāng)事人通過計(jì)算機(jī)互聯(lián)網(wǎng)以電子方式實(shí)現(xiàn)瞬間傳遞的,因而由其所依賴的技術(shù)和其運(yùn)作方式的獨(dú)特性,產(chǎn)生許多新問題。
如:數(shù)字形式的電子簽名很容易被他人模仿、破譯或篡改,服務(wù)器故障導(dǎo)致延遲而產(chǎn)生生效時(shí)間爭議及撤銷爭議等問題,這些新形勢(shì)下的新問題亟待解決。
三、新形勢(shì)下“承諾”的法律問題探究
(一)“承諾”表達(dá)新形式問題
在電子商務(wù)中,雖然采用edi取代了傳統(tǒng)口頭或書面的意思表示形式,但承諾仍具有在電子商務(wù)合同當(dāng)事人間意思傳遞的重任,因而電子意思表示在形態(tài)上仍然可表現(xiàn)為要約、要約邀請(qǐng)或承諾。在edi環(huán)境下的承諾,因法律并未具體規(guī)定表達(dá)方式,又是當(dāng)事人約定的結(jié)果,故以數(shù)據(jù)電文新形式表達(dá)的承諾也當(dāng)具有法律效力。聯(lián)合國貿(mào)易和發(fā)展會(huì)議制定的《電子貿(mào)易示范法》第11條規(guī)定:“除非當(dāng)事人另有協(xié)議,合同要約及承諾均可通過數(shù)據(jù)電文手段表示,并不得僅僅以使用了數(shù)據(jù)電文為理由否認(rèn)該合同的有效性和可執(zhí)行性。”
(二)“承諾”的撤回與撤銷問題
承諾的撤回,是指承諾人阻止承諾發(fā)生法律效力的一種意思表示。采取投郵主義作為承諾生效原則的英美法系國家,不承認(rèn)承諾可以撤回,但大陸法系國家對(duì)承諾生效采取的是到達(dá)主義原則,認(rèn)為承諾可以撤回。e時(shí)代隨著計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用,承諾開始以電子形式表達(dá)。從法律規(guī)定上,撤回需要在承諾尚未送達(dá)要約人之前追回并終止其效力,然而計(jì)算機(jī)一旦發(fā)出承諾,幾乎不可能再找到一種方式,將撤回的通知先于或同時(shí)于承諾送達(dá)。因而,此種意義上承諾撤回是不可能的。
承諾的撤銷在傳統(tǒng)合同中并不多見,因?yàn)橐s一經(jīng)承諾,就標(biāo)志著合同的成立。承諾的撤銷即意味著對(duì)已經(jīng)成立的合同的撤銷,因此進(jìn)入到違約制度規(guī)范的范疇。但是,鑒于網(wǎng)絡(luò)交易的快捷和特殊性,法律可以采用約定或法定寬限期限的辦法對(duì)電子承諾給與特殊的待遇:承諾到達(dá)相對(duì)人時(shí)暫不生效,在經(jīng)過雙方約定的寬限期后承諾始生效。在雙方?jīng)]有約定的情況下,也可以由法律直接規(guī)定一個(gè)合理寬限期限。
(三)“承諾”生效的時(shí)間、地點(diǎn)問題
傳統(tǒng)意義上承諾的生效時(shí)間,英美法采取投郵生效原則,但需要的是,根據(jù)英美法學(xué)者的解釋,投郵主義的承諾只適用于郵寄承諾及以電報(bào)承諾兩種方式。倘雙方以電話、傳真等即時(shí)同步傳遞要約或承諾時(shí),則承諾人之承諾必須清楚地傳到要約人的手中,否則不生承諾之效。 大陸法系對(duì)承諾的生效采用的是“到達(dá)主義”,承諾的通知必須于其到達(dá)相對(duì)人時(shí)才生效,合同亦于此時(shí)才成立。因而綜合兩種學(xué)派觀點(diǎn),最為科學(xué)的電子承諾生效的時(shí)間點(diǎn),應(yīng)以“到達(dá)主義”為主。
電子商務(wù)合同的訂立是在不同地點(diǎn)的計(jì)算機(jī)系統(tǒng)內(nèi)完成的,但由于電子數(shù)據(jù)可在任何地點(diǎn)發(fā)出,如果采用英美法系的“郵箱規(guī)則”,會(huì)使合同成立的地點(diǎn)具有很大的不確定性,不利于發(fā)生訴訟時(shí)管轄法院與法律的選擇。大陸法系的“到達(dá)主義”則可以在很大程度上避免這一缺陷。
(四)電子商務(wù)合同的締約過失責(zé)任問題
隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及應(yīng)用,商務(wù)合同的締約過失責(zé)任也出現(xiàn)了新問題。傳統(tǒng)理論中規(guī)定了締約過失責(zé)任的損害賠償問題,如我國《合同法》第42、43條規(guī)定:“當(dāng)事人在訂立合同過程中有下列情形之一,給對(duì)方造成損失的,應(yīng)當(dāng)承擔(dān)損害賠償責(zé)任:(一)假借訂立合同,惡意進(jìn)行磋商;(二)故意隱瞞與訂立合同有關(guān)的重要事實(shí)或者提供虛假情況;(三)有其他違背誠實(shí)信用原則的行為。當(dāng)事人在訂立合同過程中知悉的商業(yè)秘密,無論合同是否成立,不得泄露或者不正當(dāng)?shù)厥褂?。泄露或者不正?dāng)?shù)厥褂迷撋虡I(yè)秘密給對(duì)方造成損失的,應(yīng)當(dāng)承擔(dān)損害賠償責(zé)任?！?/p>
但電子商務(wù)活動(dòng)中的締約責(zé)任有其特殊性。這種特殊性表現(xiàn)在:一是由于合同訂立過程必須由第三人(網(wǎng)絡(luò)經(jīng)營者)的介入,二是網(wǎng)絡(luò)安全與商業(yè)秘密的泄露問題。故合同締約無效或不成立,可能由當(dāng)事人違背誠實(shí)信用原則、通訊失誤或網(wǎng)絡(luò)安全等問題造成。
此外,在電子數(shù)據(jù)的傳輸過程中,當(dāng)事人的有關(guān)信息也可能被竊取、泄露或者刪除、篡改等。但由于這些原因造成的合同無效或撤銷,尚無專門的網(wǎng)絡(luò)安全立法規(guī)定,故在加強(qiáng)技術(shù)手段保障的同時(shí),也應(yīng)當(dāng)彌補(bǔ)這一領(lǐng)域的立法缺陷。
四、相關(guān)立法比較及應(yīng)對(duì)建議
對(duì)于承諾的生效時(shí)間,我國采納的是大陸法系的做法。由于利用edi的方式仍然有一定間隔,如到達(dá)文件箱后的保存需要一定時(shí)間,因此必須設(shè)定“到達(dá)主義”的例外。 如韓國《貿(mào)易處理促進(jìn)法》第15條第2項(xiàng)規(guī)定,受要約方的信息在服務(wù)提供者的電腦文件箱里記錄后,“度過通常運(yùn)行時(shí)所需的時(shí)間后”,被推定已到達(dá)。此即規(guī)定在到達(dá)服務(wù)提供者的電腦文件箱并記錄之前的危險(xiǎn),均由信息發(fā)送人負(fù)擔(dān)。
對(duì)于承諾撤銷的規(guī)定,建議通過立法規(guī)定,在意思自治的基礎(chǔ)上,當(dāng)事人約定對(duì)電子承諾給予特別期限的寬恕,或這直接由法律規(guī)定合理的寬限期限,但應(yīng)注意此期限應(yīng)當(dāng)比較短暫,有利于保障交易的安全性。
對(duì)于承諾表達(dá)新形式下的安全性問題,可賦予電子簽名與手書簽名同等的法律效力。如新加坡《電子交易法》規(guī)定:“如果一項(xiàng)法律規(guī)則要求簽名,或者規(guī)定某一文件未經(jīng)簽名會(huì)產(chǎn)生特定的法律后果,則采用電子簽名的形式滿足該法律規(guī)則?！蓖瑫r(shí),也可借助指紋、聲紋、dna比對(duì)辨認(rèn)等技術(shù),加強(qiáng)電子簽名的安全性,確認(rèn)當(dāng)事人的身份。
對(duì)于電子商務(wù)合同締結(jié)過程中數(shù)據(jù)泄漏、刪除、篡改等問題,一方面可采取技術(shù)措施,如防火墻保護(hù)、口令輸入、生物碼指紋輸入技術(shù)等進(jìn)行監(jiān)管,另一方面從法律角度,可借鑒國際商會(huì)制訂的《電傳交換貿(mào)易數(shù)據(jù)統(tǒng)一行為守則》的規(guī)定:“傳送電文的中介人保證,對(duì)中轉(zhuǎn)傳遞的電文不得作未經(jīng)授權(quán)的改動(dòng),并保證不得將其內(nèi)容透露給未經(jīng)授權(quán)的任何人?！?/p>
第3篇：電子合同的安全性范文
[關(guān)鍵詞]電子商務(wù)安全網(wǎng)絡(luò)安全商務(wù)安全
2003年對(duì)中國來說是個(gè)多事之秋，先是SARS肆虐后接高溫威脅。但對(duì)電子商務(wù)來說，卻未必不是好事：更多的企業(yè)、個(gè)人及其他各種組織，甚至包括政府都在積極地推動(dòng)電子商務(wù)的發(fā)展，越來越多的人投入到電子商務(wù)中去。電子商務(wù)是指發(fā)生在開放網(wǎng)絡(luò)上的商務(wù)活動(dòng)，現(xiàn)在主要是指在Internet上完成的電子商務(wù)。
Intenet所具有的開放性是電子商務(wù)方便快捷、廣泛傳播的基礎(chǔ)，而開放性本身又會(huì)使網(wǎng)上交易面臨種種危險(xiǎn)。一個(gè)真正的電子商務(wù)系統(tǒng)并非單純意味著一個(gè)商家和用戶之間開展交易的界面，而應(yīng)該是利用Web技術(shù)使Web站點(diǎn)與公司的后端數(shù)據(jù)庫系統(tǒng)相連接，向客戶提供有關(guān)產(chǎn)品的庫存、發(fā)貨情況以及賬款狀況的實(shí)時(shí)信息，從而實(shí)現(xiàn)在電子時(shí)空中完成現(xiàn)實(shí)生活中的交易活動(dòng)。這種新的完整的電子商務(wù)系統(tǒng)可以將內(nèi)部網(wǎng)與Internet連接，使小到本企業(yè)的商業(yè)機(jī)密、商務(wù)活動(dòng)的正常運(yùn)轉(zhuǎn)，大至國家的政治、經(jīng)濟(jì)機(jī)密都將面臨網(wǎng)上黑客與病毒的嚴(yán)峻考驗(yàn)。因此，安全性始終是電子商務(wù)的核心和關(guān)鍵問題。
電子商務(wù)的安全問題，總的來說分為二部分：一是網(wǎng)絡(luò)安全，二是商務(wù)安全。計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容包括：計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全，數(shù)據(jù)庫安全，工作人員和環(huán)境等。其特征是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)本身可能存在的安全問題，實(shí)施網(wǎng)絡(luò)安全增強(qiáng)方案，以保證計(jì)算機(jī)網(wǎng)絡(luò)自身的安全性為目標(biāo)。商務(wù)安全則緊緊圍繞傳統(tǒng)商務(wù)在Internet上應(yīng)用時(shí)產(chǎn)生的各種安全問題，在計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)上，如何保障電子商務(wù)過程的順利進(jìn)行。即實(shí)現(xiàn)電子商務(wù)的保密性，完整性，可鑒別性，不可偽造性和不可依賴性。
一、網(wǎng)絡(luò)安全問題
一般來說，計(jì)算機(jī)網(wǎng)絡(luò)安全問題是計(jì)算機(jī)系統(tǒng)本身存在的漏洞和其他人為因素構(gòu)成了計(jì)算機(jī)網(wǎng)絡(luò)的潛在威脅。一方面，計(jì)算機(jī)系統(tǒng)硬件和通信設(shè)施極易遭受自然環(huán)境的影響（如溫度、濕度、電磁場等）以及自然災(zāi)害和人為（包括故意破壞和非故意破壞）的物理破壞；另一方面計(jì)算機(jī)內(nèi)的軟件資源和數(shù)據(jù)易受到非法的竊取、復(fù)制、篡改和毀壞等攻擊；同時(shí)計(jì)算機(jī)系統(tǒng)的硬件、軟件的自然損耗等同樣會(huì)影響系統(tǒng)的正常工作，造成計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)信息的損壞、丟失和安全事故。
二、計(jì)算機(jī)網(wǎng)絡(luò)安全體系
一個(gè)全方位的計(jì)算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)包含網(wǎng)絡(luò)的物理安全、訪問控制安全、系統(tǒng)安全、用戶安全、信息加密、安全傳輸和管理安全等。充分利用各種先進(jìn)的主機(jī)安全技術(shù)、身份認(rèn)證技術(shù)、訪問控制技術(shù)、密碼技術(shù)、防火墻技術(shù)、安全審計(jì)技術(shù)、安全管理技術(shù)、系統(tǒng)漏洞檢測(cè)技術(shù)、黑客跟蹤技術(shù)，在攻擊者和受保護(hù)的資源間建立多道嚴(yán)密的安全防線，極大地增加了惡意攻擊的難度，并增加了審核信息的數(shù)量，利用這些審核信息可以跟蹤入侵者。
在實(shí)施網(wǎng)絡(luò)安全防范措施時(shí)，首先要加強(qiáng)主機(jī)本身的安全，做好安全配置，及時(shí)安裝安全補(bǔ)丁程序，減少漏洞；其次要用各種系統(tǒng)漏洞檢測(cè)軟件定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行掃描分析，找出可能存在的安全隱患，并及時(shí)加以修補(bǔ)；從路由器到用戶各級(jí)建立完善的訪問控制措施，安裝防火墻，加強(qiáng)授權(quán)管理和認(rèn)證；利用RAID5等數(shù)據(jù)存儲(chǔ)技術(shù)加強(qiáng)數(shù)據(jù)備份和恢復(fù)措施。
對(duì)敏感的設(shè)備和數(shù)據(jù)要建立必要的物理或邏輯隔離措施；對(duì)在公共網(wǎng)絡(luò)上傳輸?shù)拿舾行畔⒁M(jìn)行強(qiáng)度的數(shù)據(jù)加密；安裝防病毒軟件，加強(qiáng)內(nèi)部網(wǎng)的整體防病毒措施；建立詳細(xì)的安全審計(jì)日志，以便檢測(cè)并跟蹤入侵攻擊等。
網(wǎng)絡(luò)安全技術(shù)是伴隨著網(wǎng)絡(luò)的誕生而出現(xiàn)的，但直到80年代末才引起關(guān)注，90年代在國外獲得了飛速的發(fā)展。近幾年頻繁出現(xiàn)的安全事故引起了各國計(jì)算機(jī)安全界的高度重視，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)也因此出現(xiàn)了日新月異的變化。安全核心系統(tǒng)、VPN安全隧道、身份認(rèn)證、網(wǎng)絡(luò)底層數(shù)據(jù)加密和網(wǎng)絡(luò)入侵主動(dòng)監(jiān)測(cè)等越來越高深復(fù)雜的安全技術(shù)極大地從不同層次加強(qiáng)了計(jì)算機(jī)網(wǎng)絡(luò)的整體安全性。安全核心系統(tǒng)在實(shí)現(xiàn)一個(gè)完整或較完整的安全體系的同時(shí)也能與傳統(tǒng)網(wǎng)絡(luò)協(xié)議保持一致。它以密碼核心系統(tǒng)為基礎(chǔ)，支持不同類型的安全硬件產(chǎn)品，屏蔽安全硬件以變化對(duì)上層應(yīng)用的影響，實(shí)現(xiàn)多種網(wǎng)絡(luò)安全協(xié)議，并在此之上提供各種安全的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用。
互聯(lián)網(wǎng)已經(jīng)日漸融入到人類社會(huì)的各個(gè)方面中，網(wǎng)絡(luò)防護(hù)與網(wǎng)絡(luò)攻擊之間的斗爭也將更加激烈。這就對(duì)網(wǎng)絡(luò)安全技術(shù)提出了更高的要求。未來的網(wǎng)絡(luò)安全技術(shù)將會(huì)涉及到計(jì)算機(jī)網(wǎng)絡(luò)的各個(gè)層次中，但圍繞電子商務(wù)安全的防護(hù)技術(shù)將在未來的幾年中成為重點(diǎn)，如身份認(rèn)證，授權(quán)檢查，數(shù)據(jù)安全，通信安全等將對(duì)電子商務(wù)安全產(chǎn)生決定性影響。
三、商務(wù)安全要求
作為一個(gè)成功的電子商務(wù)系統(tǒng)，首先要消除客戶對(duì)交易過程中安全問題的擔(dān)心才能夠吸引用戶通過WEB購買產(chǎn)品和服務(wù)。使用者擔(dān)心在網(wǎng)絡(luò)上傳輸?shù)男庞每皞€(gè)人資料被截取，或者是不幸遇到“黑店”，信用卡資料被不正當(dāng)運(yùn)用；而特約商店也擔(dān)心收到的是被盜用的信用卡號(hào)碼，或是交易不認(rèn)賬，還有可能因網(wǎng)絡(luò)不穩(wěn)定或是應(yīng)用軟件設(shè)計(jì)不良導(dǎo)致被黑客侵入所引發(fā)的損失。由于在消費(fèi)者、特約商店甚至與金融單位之間，權(quán)責(zé)關(guān)系還未徹底理清，以及每一家電子商場或商店的支付系統(tǒng)所使用的安全控管都不盡相同，于是造成使用者有無所適從的感覺，因擔(dān)憂而猶豫不前。因些，電子商務(wù)順利開展的核心和關(guān)鍵問題是保證交易的安全性，這是網(wǎng)上交易的基礎(chǔ)，也是電子商務(wù)技術(shù)的難點(diǎn)。
用戶對(duì)于安全的需求主要包括以下幾下方面：
1.信息的保密性。交易中的商務(wù)信息均有保密的要求。如信用卡的賬號(hào)和用戶被人知悉，就可能被盜用；定貨和付款信息被競爭對(duì)手獲悉，就可能喪失商機(jī)。因此在電子商務(wù)中的信息一般都有加密的要求。
2.交易者身份的確定性。網(wǎng)上交易的雙方很可能素昧平生，相隔千里。因此，要使交易能夠成功，首先要想辦法確認(rèn)對(duì)方的身份。對(duì)商家而言，要考慮客戶端是否是騙子，而客戶也會(huì)擔(dān)心網(wǎng)上的商店是否是黑店。因此，能方便而可靠地確認(rèn)對(duì)方身份是交易的前提。
3.交易的不可否認(rèn)性。交易一旦達(dá)成，是不能被否認(rèn)的，否則必然會(huì)損害一方的利益。因此電子交易過程中通信的各個(gè)環(huán)節(jié)都必須是不可否認(rèn)的。主要包括：源點(diǎn)不可否認(rèn)：信息發(fā)送者事后無法否認(rèn)其發(fā)送了信息。接收不可否認(rèn)：信息接收方無法否認(rèn)其收到了信息。回執(zhí)不可否認(rèn)：發(fā)送責(zé)任回執(zhí)的各個(gè)環(huán)節(jié)均無法推脫其應(yīng)負(fù)的責(zé)任。
4.交易內(nèi)容的完整性。交易的文件是不可以被修改的，否則必然會(huì)損害交易的嚴(yán)肅性和公平性。
5.訪問控制。不同訪問用戶在一個(gè)交易系統(tǒng)中的身份和職能是不同的，任何合法用戶只能訪問系統(tǒng)中授權(quán)和指定的資源，非法用戶將拒絕訪問系統(tǒng)資源。
四、電子商務(wù)安全交易標(biāo)準(zhǔn)
近年來，針對(duì)電子交易安全的要求，IT業(yè)界與金融行業(yè)一起，推出不少有效的安全交易標(biāo)準(zhǔn)和技術(shù)。主要的協(xié)議標(biāo)準(zhǔn)有：
1.安全超文本傳輸協(xié)議（S—HTTP）：依靠對(duì)密鑰的加密，保障Web站點(diǎn)間的交易信息傳輸?shù)陌踩浴?/p>
2.安全套接層協(xié)議（SSL）：由Netscape公司提出的安全交易協(xié)議，提供加密、認(rèn)證服務(wù)和報(bào)文的完整性。SSL被用于NetscapeCommunicator和MicrosoftIE瀏覽器，以完成需要的安全交易操作。
3.安全交易技術(shù)協(xié)議（STT，SecureTransactionTechnology）：由Microsoft公司提出，STT將認(rèn)證和解密在瀏覽器中分離開，用以提高安全控制能力。Microsoft在InternetExplorer中采用這一技術(shù)。
4.安全電子交易協(xié)議（SET，SecureElectronicTransaction）:1996年6月，由IBM、MasterCardInternational、VisaInternational、Microsoft、Netscape、GTE、VeriSign、SAIC、Terisa就共同制定的標(biāo)準(zhǔn)SET公告，并于1997年5月底了SETSpecificationVersion1.0，它涵蓋了信用卡在電子商務(wù)交易中的交易協(xié)定、信息保密、資料完整及數(shù)據(jù)認(rèn)證、數(shù)據(jù)簽名等。SET2.0預(yù)計(jì)今年，它增加了一些附加的交易要求。這個(gè)版本是向后兼容的，符合SET1.0的軟件并不必要跟著升級(jí)，除非它需要新的交易要求。SET規(guī)范明確的主要目標(biāo)是保障付款安全，確定應(yīng)用之互通性，并使全球市場接受。
所有這些安全交易標(biāo)準(zhǔn)中，SET標(biāo)準(zhǔn)以推廣利用信用卡支付網(wǎng)上交易，而廣受各界矚目，它將成為網(wǎng)上交易安全通信協(xié)議的工業(yè)標(biāo)準(zhǔn)，有望進(jìn)一步推動(dòng)Internet電子商務(wù)市場。
五、商務(wù)安全的關(guān)鍵CA認(rèn)證
怎樣解決電子商務(wù)安全問題呢？國際通行的做法是采用CA安全認(rèn)證系統(tǒng)。CA是CertificateAuthority的縮寫，是證書授權(quán)的意思。在電子商務(wù)系統(tǒng)中，所有實(shí)體的證書都是由證書授權(quán)中心即CA中心分發(fā)并簽名的。一個(gè)完整、安全的電子商務(wù)系統(tǒng)必須建立起一個(gè)完整、合理的CA體系。CA機(jī)構(gòu)應(yīng)包括兩大部門：一是審核授權(quán)部門，它負(fù)責(zé)對(duì)證書申請(qǐng)者進(jìn)行資格審查，決定是否同意給該申請(qǐng)者發(fā)放證書，并承擔(dān)因?qū)徍隋e(cuò)誤引起的一切后果，因此它應(yīng)由能夠承擔(dān)這些責(zé)任的機(jī)構(gòu)擔(dān)任；另一個(gè)是證書操作部門，負(fù)責(zé)為已授權(quán)的申請(qǐng)者制作、發(fā)放和管理證書，并承擔(dān)因操作運(yùn)營所產(chǎn)生的一切后果，包括失密和為沒有獲得授權(quán)者發(fā)放證書等，它可以由審核授權(quán)部門自己擔(dān)任，也可委托給第三方擔(dān)任。
CA體系主要解決幾大問題：1.解決網(wǎng)絡(luò)身份證的認(rèn)證以保證交易各方身份是真實(shí)的；2.解決數(shù)據(jù)傳輸?shù)陌踩砸员ＷC在網(wǎng)絡(luò)中流動(dòng)的數(shù)據(jù)沒有受到破壞或篡改；3.解決交易的不可抵賴性以保證對(duì)方在網(wǎng)上說的話是真實(shí)的。
需要注意的是，CA認(rèn)證中心并不是安全機(jī)構(gòu)，而是一個(gè)發(fā)放”身份證”的機(jī)構(gòu)，相當(dāng)于身份的”公證處”。因此，企業(yè)開展電子商務(wù)不僅要依托于CA認(rèn)證機(jī)構(gòu)，還需要一個(gè)專業(yè)機(jī)構(gòu)作為外援來解決配置什么安全產(chǎn)品、怎樣設(shè)置安全策略等問題。外援的最合適人選當(dāng)然非那些提供信息安全軟硬件產(chǎn)品的廠商莫屬了。好的IT廠商，會(huì)讓用戶在部署安全策略時(shí)少走許多彎路。在選擇外援時(shí)，用戶為了節(jié)省成本，避免損失，應(yīng)該把握幾個(gè)基本原則：1.要知道自己究竟需要什么;2.要了解廠商的信譽(yù);3.要了解廠商推薦的安全產(chǎn)品;4.用戶要有一雙”火眼金睛”，對(duì)項(xiàng)目的實(shí)施效果能夠正確加以評(píng)估。有了這些基本的安全思路，用戶可以少走許多彎路。
六、相應(yīng)法律法規(guī)
電子商務(wù)要健康有序地發(fā)展，就像傳統(tǒng)商務(wù)一樣，也必須有相應(yīng)的法律法規(guī)作后盾。商務(wù)過程中不可避免地會(huì)產(chǎn)生一些矛盾，電子商務(wù)也一樣。在電子商務(wù)中，合同的意義和作用沒有發(fā)生改變，但其形式卻發(fā)生了極大的變化，1.訂立合同的雙方或多方是互不見面的。所有的買方和賣方在虛擬市場上運(yùn)作，其信用依靠密碼的辨認(rèn)或認(rèn)證機(jī)構(gòu)的認(rèn)證。2.傳統(tǒng)合同的口頭形式在貿(mào)易上常常表現(xiàn)為店堂交易，并將商家所開具的發(fā)票作為合同的依據(jù)。而在電子商務(wù)中標(biāo)的額較小、關(guān)系簡單的交易沒有具體的合同形式，表現(xiàn)為直接通過網(wǎng)絡(luò)訂購、付款，例如利用網(wǎng)絡(luò)直接購買軟件。3.表示合同生效的傳統(tǒng)簽字蓋章方式被數(shù)字簽名所代替。
電子商務(wù)合同形式的變化，對(duì)于世界各國都帶來了一系列法律新問題。電子商務(wù)作為一種新的貿(mào)易形式，與現(xiàn)存的合同法發(fā)生矛盾是非常容易理解的事情。但對(duì)于法律法規(guī)來說，就有一個(gè)怎樣修改并發(fā)展現(xiàn)存合同法，以適應(yīng)新的貿(mào)易形式的問題。
小結(jié)
在計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)上實(shí)現(xiàn)的電子商務(wù)交易必須具有保密性、完整性、可鑒別性、不可偽造性和不可抵賴性等特性。一個(gè)完善的電子商務(wù)系統(tǒng)在保證其計(jì)算機(jī)網(wǎng)絡(luò)硬件平臺(tái)和系統(tǒng)軟件平臺(tái)安全的基礎(chǔ)上，應(yīng)該還具備以下特點(diǎn)：強(qiáng)大的加密保證；使用者和數(shù)據(jù)的識(shí)別和鑒別；存儲(chǔ)和加密數(shù)據(jù)的保密；連網(wǎng)交易和支付的可靠；方便的密鑰管理；數(shù)據(jù)的完整、防止抵賴。電子商務(wù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全與商務(wù)安全的雙重要求，使電子商務(wù)安全的復(fù)雜程度比大多數(shù)計(jì)算機(jī)網(wǎng)絡(luò)更高，因此電子商務(wù)安全應(yīng)作為安全工程，而不是解決方案來實(shí)施。
參考文獻(xiàn)：
[1]《電子商務(wù)基礎(chǔ)》尚建成主編高等教育出版社出版2000.9
第4篇：電子合同的安全性范文
關(guān)鍵詞：電子商務(wù) 安全 網(wǎng)上交易
中圖分類號(hào)：F626.5 文獻(xiàn)標(biāo)志碼：A文章編號(hào)：1673－291X（2011）26－0279－06
一、電子商務(wù)安全的基本理論
（一）電子商務(wù)的概念
電子商務(wù)出現(xiàn)于20世紀(jì)90年代，發(fā)展的時(shí)間并不長，但與傳統(tǒng)商務(wù)相比，電子商務(wù)具有驚人的發(fā)展速度。CNN公布的資料表明，1999年度全球電子商務(wù)銷售額突破1 400億美元。但是，究竟什么是電子商務(wù)呢？實(shí)際上，迄今為止，電子商務(wù)還沒有一個(gè)被廣泛接受的概念。
世界貿(mào)易組織（WTO）給電子商務(wù)下的定義為：電子商務(wù)是指以電子方式進(jìn)行的商品和服務(wù)之生產(chǎn)、分配、市場營銷、銷售或交付。
經(jīng)濟(jì)合作發(fā)展組織（OECD）認(rèn)為：電子商務(wù)是指商業(yè)交易，它包括組織與個(gè)人在基于文字、聲音、可視化圖像等在內(nèi)的數(shù)字化數(shù)據(jù)傳輸與處理方面的商業(yè)活動(dòng)。
世界各國對(duì)電子商務(wù)的理解也不盡相同。盡管電子商務(wù)的定義在內(nèi)容上各有側(cè)重，但是我認(rèn)為電子商務(wù)的內(nèi)涵一般應(yīng)至少包括下列三方面內(nèi)容：
（1）使用電子工具，借助互聯(lián)網(wǎng)傳輸信息。
（2）在公開環(huán)境下交易。
（3）依靠一定的技術(shù)規(guī)范和技術(shù)標(biāo)準(zhǔn)，利用數(shù)據(jù)化的信息來進(jìn)行交易。
電子商務(wù)使用的網(wǎng)絡(luò)類型主要有三種形式：EDI網(wǎng)絡(luò)、INTRANET網(wǎng)絡(luò)和INTERNET網(wǎng)絡(luò)。由于EDI是專線網(wǎng)絡(luò)，而INTRANET是企業(yè)內(nèi)部網(wǎng)，其安全性較好，對(duì)傳統(tǒng)法律規(guī)范體系的沖擊相對(duì)于INTERNET要小的多，因而本文主要討論的電子商務(wù)主要是指借助于INTERNET網(wǎng)絡(luò)的電子商務(wù)。
（二）電子商務(wù)的安全的內(nèi)容及要求
電子商務(wù)作為一種新的經(jīng)濟(jì)交易方式，它只是在表現(xiàn)形式上與傳統(tǒng)商業(yè)不同，但是這并沒有改變其商業(yè)屬性，這就要求電子商務(wù)的運(yùn)作必須遵循商業(yè)活動(dòng)的一般規(guī)律，否則，電子商務(wù)是無法發(fā)展的。
安全與效率，是一切經(jīng)濟(jì)交易必須考慮的兩個(gè)問題。電子商務(wù)的存在與發(fā)展也必須滿足這兩個(gè)要求。對(duì)于電子商務(wù)而言，其高效性已經(jīng)得到了人們充分的認(rèn)可。但是，安全性呢？電子商務(wù)作為一種新生事物，世界各國都尚未形成成熟的安全運(yùn)營模式。如何在網(wǎng)絡(luò)環(huán)境下，構(gòu)建與傳統(tǒng)法律價(jià)值接近的規(guī)則體系，已經(jīng)越來越為人們所關(guān)注。
從傳統(tǒng)商業(yè)與電子商務(wù)的不同特點(diǎn)來看，要滿足電子商務(wù)的安全性要求，至少要有下面幾個(gè)問題需要解決。
1.交易前交易雙方身份的認(rèn)證問題。電子商務(wù)是建立在互聯(lián)網(wǎng)絡(luò)平臺(tái)上的虛擬空間中的商務(wù)活動(dòng)，交易的當(dāng)事人可能處在不同的國家，他們并不直接見面，雙方只能通過數(shù)據(jù)、符號(hào)、信號(hào)等進(jìn)行判斷、選擇，具體的商業(yè)行為也依靠電子信號(hào)和數(shù)據(jù)的交流，交易的當(dāng)事人再也無法用傳統(tǒng)商務(wù)中的方法來保障交易的安全。
2.交易中電子合同的法律效力問題以及完整性保密性問題。在傳統(tǒng)國際貿(mào)易法中，合同形式要求為書面，而電子商務(wù)中的合同是電子合同，與傳統(tǒng)的書面形式存在很大的不同，其法律效力如何取決于法律的有關(guān)規(guī)定。而且，由于電子商務(wù)所依賴的互聯(lián)網(wǎng)平臺(tái)本身具有開放性的特點(diǎn)，交易雙方的數(shù)據(jù)如何避免被他人截取和篡改，以保證其完整性和保密性，這都是電子商務(wù)發(fā)展必須面對(duì)和解決的問題。
3.交易后電子記錄的證據(jù)力問題。在英美法系，傳聞證據(jù)規(guī)則限制了電子記錄的證據(jù)力。在我國，訴訟法中并未對(duì)電子記錄的證據(jù)力作出明確規(guī)定，甚至也沒有將其單列出來作為證據(jù)的一種。
上述這些問題，已經(jīng)對(duì)傳統(tǒng)法律制度造成了沖擊，也是實(shí)現(xiàn)電子商務(wù)安全所必須解決的問題。筆者將針對(duì)這些問題，從技術(shù)安全、組織安全、法律安全三個(gè)角度，對(duì)電子商務(wù)的安全運(yùn)營問題進(jìn)行解析。
二、電子商務(wù)安全性的現(xiàn)狀及存在的問題
（一）電子商務(wù)安全的現(xiàn)狀
1.基礎(chǔ)技術(shù)相對(duì)薄弱
國外有關(guān)電子商務(wù)的安全技術(shù)，其結(jié)構(gòu)或加密算法等都不錯(cuò)，但由于受到本國密碼政策的限制，公開的算法對(duì)于他們來說幾乎不能保密了，潛在安全隱患極大。比較遺憾的是我國至今還沒有自己研發(fā)成功的較為成熟的算法。
2.體系結(jié)構(gòu)不完整
電子商務(wù)安全以前大都擔(dān)當(dāng)著“救火隊(duì)”的角色，頭痛醫(yī)頭，腳痛醫(yī)腳。這種“治標(biāo)不治本”的做法下，問題總是層出不窮。近年來，人們已經(jīng)開始著手從體系結(jié)構(gòu)來解決問題，應(yīng)當(dāng)說在理論上已取得了明顯的進(jìn)展，但到實(shí)踐運(yùn)用還需要更大的努力。
3.支持產(chǎn)品不過硬
目前，市場上有關(guān)電子商務(wù)安全的產(chǎn)品數(shù)量不少，但真正通過認(rèn)證的相當(dāng)少。主要是因?yàn)椴簧侔踩胧┦菑木W(wǎng)上“移植”來的。另外，不少電子商務(wù)安全技術(shù)的廠商對(duì)網(wǎng)絡(luò)技術(shù)很熟悉，但對(duì)安全技術(shù)普遍了解得不多，很難開發(fā)出真正實(shí)用的、足夠的安全技術(shù)和產(chǎn)品。目前，構(gòu)成我國信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)、硬件、軟件等產(chǎn)品幾乎完全建立在以美國為首的少數(shù)幾個(gè)發(fā)達(dá)國家的核心信息技術(shù)之上。
4.多種“威脅”紛雜交織、頻頻發(fā)生
電子商務(wù)面臨的安全威脅主要來源于三個(gè)方面：一是非人為、自然力造成的數(shù)據(jù)丟失、設(shè)備失效、線路阻斷；二是人為但屬于操作人員無意的失誤造成的數(shù)據(jù)丟失；三是來自外部和內(nèi)部人員的惡意攻擊和侵入。最后一種是當(dāng)前電子商務(wù)所面臨的最大威脅，極大地影響了電子商務(wù)的順利發(fā)展。因此，它是電子商務(wù)安全對(duì)策最需要解決的問題。
“黑客”攻擊電子商務(wù)系統(tǒng)的手段可以大致歸納為以下5種：
（1）中斷：采取破壞硬件、線路或文件系統(tǒng)等，攻擊系統(tǒng)的可用性。
（2）竊取：采取搭線、電磁竊取和分析業(yè)務(wù)流量等獲取有用情報(bào)，攻擊系統(tǒng)的機(jī)密性。
（3）篡改：結(jié)合其他手段修改秘密文件或核心內(nèi)容，攻擊內(nèi)容完整性。
（4）偽造：采取偽造假身份注入系統(tǒng)、假冒合法人接入系統(tǒng)、破壞消息的接受和發(fā)送，攻擊系統(tǒng)的真實(shí)性。
（5）轟炸：采取施放電子郵件炸彈等，攻擊系統(tǒng)的健壯性。
（二）電子商務(wù)安全的問題
1.網(wǎng)絡(luò)的安全性問題
（1）利用IP欺騙進(jìn)行攻擊
黑客偽造LAN主機(jī)的IP地址，并根據(jù)這個(gè)偽造的地址進(jìn)行不正當(dāng)?shù)拇嫒 Ｋ仁贡恍湃蔚闹鳈C(jī)喪失工作能力，同時(shí)采用目標(biāo)主機(jī)發(fā)出的TCP序列號(hào)，猜測(cè)出他的數(shù)據(jù)序列號(hào)，然后偽裝成被信任的主機(jī)，同時(shí)建立起與目標(biāo)主機(jī)基于地址經(jīng)驗(yàn)的應(yīng)用連接。如果成功，黑客可以進(jìn)行非授權(quán)操作，偷盜、篡改信息。
（2）捕獲用戶的姓名和口令
黑客通過軟件程序跟蹤檢測(cè)軟件，可檢測(cè)到用戶的登錄名、密碼，在獲得用戶賬戶的讀寫權(quán)之后，可以對(duì)其內(nèi)容胡亂加以修改，毀壞數(shù)據(jù)，甚至輸入病毒，使整個(gè)數(shù)據(jù)庫陷于癱瘓。
（3）使用“拒絕服務(wù)”
黑客發(fā)送大量的“請(qǐng)求服務(wù)”指令，使得WEB服務(wù)器或路由器過載而停止服務(wù)，使網(wǎng)絡(luò)處于癱瘓的狀態(tài)。
（4）非法竊聽
黑客通過搭線竊聽，截收線路上傳輸?shù)男畔?，或者彩電磁竊聽，截收無線電傳輸?shù)男畔?，以進(jìn)行敲詐等非法活動(dòng)。
（5）網(wǎng)絡(luò)協(xié)議安全性問題
2.交易中電子合同的法律效力問題以及完整性保密問題
在傳統(tǒng)國際貿(mào)易法中，合同形式要求為書面形式，而電子商務(wù)中的合同是電子合同，與傳統(tǒng)的書面形式存在很大的不同，其法律效力如何取決于法律的有關(guān)規(guī)定。而且，由于電子商務(wù)所依賴的互聯(lián)網(wǎng)平臺(tái)本身具有開放性的特點(diǎn)，交易雙方的數(shù)據(jù)如何避免被他人截取和篡改，以保證其完整性和保密性，這都是電子商務(wù)發(fā)展必須面對(duì)和解決的問題。
3.交易中的安全性問題
（1）網(wǎng)上詐騙
網(wǎng)上詐騙是世界上第二種最為常見的的投資詐騙形式，它有以下幾種形式：
①親和團(tuán)體詐騙。利用團(tuán)體內(nèi)部成員對(duì)宗教、種族及專業(yè)性團(tuán)體進(jìn)行詐騙。
②不正當(dāng)銷售行為詐騙。向不適宜的投資者推銷、欺騙性報(bào)價(jià)及市場操縱。
③電話推銷行為詐騙。利用“電話交易所”，強(qiáng)行兜售非法或欺騙性的投資產(chǎn)品。
④高技術(shù)產(chǎn)品服務(wù)詐騙。利用不合法的優(yōu)惠條件來誤導(dǎo)高技術(shù)投資者，許諾高額利潤，對(duì)高技術(shù)產(chǎn)品的風(fēng)險(xiǎn)輕描淡寫。
⑤提供投資拍電影或其他娛樂產(chǎn)品行騙，欺騙投資者，對(duì)投資者隱瞞風(fēng)險(xiǎn)。
（2）冒名頂替
這是指盜用他人身份來謀取錢財(cái)。他們大多會(huì)使用一個(gè)假身份來向用戶販賣實(shí)際上并不存在的商品，借機(jī)獲得用戶的信用卡等信息，然后設(shè)法將用戶的錢取光。
（3）抵賴
在進(jìn)行網(wǎng)上交易時(shí)，交易雙方不見面，互不知道對(duì)方的年齡、性別、住址、公司狀況，當(dāng)交易的一方不守信用時(shí)，他可能對(duì)已經(jīng)實(shí)施的操作進(jìn)行抵賴，或誣陷對(duì)方實(shí)施了其實(shí)沒有實(shí)施的操作，這種抵賴往往都是惡意的。如“賣股票500股被改成5 000股，請(qǐng)賠償損失”，其實(shí)，對(duì)方可能沒改動(dòng)任何數(shù)字。
三、改善電子商務(wù)安全性問題的技術(shù)措施及建議
（一）利用電子商務(wù)安全技術(shù)改善電子商務(wù)安全
1.采用包過濾路由器
使用包過濾路由器（Router）除了可以完成不同網(wǎng)段間的尋址外，還可以濾除不受歡迎的一些主機(jī)的地址和服務(wù)。因?yàn)镮NTERNET/INTRANET的基礎(chǔ)協(xié)議是TCP/IP協(xié)議。網(wǎng)絡(luò)中的每臺(tái)機(jī)器都有一個(gè)唯一的IP地址，通過該地址可以訪問網(wǎng)絡(luò)中的任何一臺(tái)機(jī)器。除此之外，通信雙方必須有一致的協(xié)議（如FTP、HTTP、Gopher、Telnet等）才能彼此理解所傳送的數(shù)據(jù)包，這些協(xié)議是用機(jī)器的端口來標(biāo)識(shí)的，而相應(yīng)的服務(wù)也用端口來表示（如Gopher的端口為70、WWW的端口為80、FTP的端口為20或21），這樣，包過濾路由器就通過IP地址和端口地址以及允許、禁止兩種狀態(tài)來控制網(wǎng)絡(luò)對(duì)某個(gè)特定主機(jī)或服務(wù)的訪問。
2.防火墻技術(shù)
防火墻是近年來發(fā)展的最重要的安全技術(shù)，所謂防火墻就是在內(nèi)部網(wǎng)與外部網(wǎng)之間的界面上構(gòu)造一個(gè)保護(hù)層并強(qiáng)制所有的連接都必須進(jìn)過此保護(hù)層在進(jìn)行檢查和連接。只有被授權(quán)的通信才能通過此保護(hù)層從而保護(hù)內(nèi)部網(wǎng)資源免遭非法入侵。它的主要功能是加強(qiáng)網(wǎng)絡(luò)之間的訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)即被保護(hù)網(wǎng)絡(luò)。電子商務(wù)中的防火墻主要是為了防止黑客利用不安全的服務(wù)對(duì)傳輸數(shù)據(jù)和信息進(jìn)行攻擊，阻止未授權(quán)的用戶對(duì)信息資源的非法訪問，甚至是對(duì)網(wǎng)絡(luò)實(shí)施檢查，決定網(wǎng)絡(luò)之間的通信權(quán)限，監(jiān)視網(wǎng)絡(luò)的進(jìn)行狀態(tài)。
防火墻作為最成熟、最早產(chǎn)品化的網(wǎng)絡(luò)安全機(jī)制，其最初的設(shè)計(jì)就是防范外部攻擊，改進(jìn)的防火墻技術(shù)更可有效地控制內(nèi)部和病毒的破壞。在設(shè)計(jì)防火墻時(shí)必須考慮防火墻的姿態(tài)、機(jī)構(gòu)的整體安全策略、費(fèi)用、基本構(gòu)件和拓?fù)浣Y(jié)構(gòu)以及維護(hù)和管理方案。所有的防火墻設(shè)計(jì)都要遵照兩條基本原則：未被允許的必須禁止，未被禁止的均允許。另外，在選擇防火墻的使用時(shí)，也要考慮諸多原則，包括網(wǎng)絡(luò)結(jié)構(gòu)、業(yè)務(wù)應(yīng)用系統(tǒng)需求、用戶及通信流量規(guī)模方面的需求以及可靠性、可用性和易用性等方面的需求。
3.采用防火墻體系
該技術(shù)運(yùn)行于OSI的應(yīng)用層，因此具有應(yīng)用層的全部信息。由于防火墻的地位十分重要，所以一般采用兩級(jí)的安全機(jī)制，即第一級(jí)由包過濾路由器承擔(dān)，第二級(jí)由防火墻承擔(dān)。帶有兩級(jí)防線的防火墻主要有以下幾種形式：
（1）單堡壘主機(jī)、單路由器、一層網(wǎng)絡(luò)的隔離形式
這種配置的特點(diǎn)是堡壘主機(jī)配兩個(gè)網(wǎng)絡(luò)接口，外部網(wǎng)絡(luò)接口接受來自包過濾路由器的數(shù)據(jù)，數(shù)據(jù)必須經(jīng)過包過濾路由器的過濾規(guī)則才能轉(zhuǎn)發(fā)給堡壘主機(jī)，由于堡壘主機(jī)與包過濾路由器之間還有一個(gè)網(wǎng)絡(luò)，外界對(duì)堡壘主機(jī)的非法侵入將更加困難。
（2）分級(jí)管理的雙堡壘主機(jī)形式
所謂分級(jí)管理，是指在第一個(gè)堡壘主機(jī)與包過濾路由器之間的網(wǎng)絡(luò)中接入一部分機(jī)器，將常用的不需保密的低保密級(jí)的數(shù)據(jù)放在此層，而把保密級(jí)較高的數(shù)據(jù)放在第二級(jí)堡壘主機(jī)之后，這種配置除具有原單層主機(jī)的包過濾及時(shí)和堡壘主機(jī)的優(yōu)勢(shì)外，當(dāng)包過濾機(jī)制和第一級(jí)堡壘主機(jī)均被攻破時(shí)，由于第二層堡壘主機(jī)采用不同的安全策略，不會(huì)造成對(duì)堡壘主機(jī)的連續(xù)突破，從而保證了內(nèi)部網(wǎng)絡(luò)的安全。目前，這種方案是較高級(jí)別的安全方案。
4.采用虛擬專用網(wǎng)（VPN）技術(shù)
VPN是用于Internet交易的一種專用網(wǎng)絡(luò)，它可以在兩個(gè)系統(tǒng)之間建立安全的隧道。在VPN中，雙方的數(shù)據(jù)通信量要大得多，而且通信的雙方彼此都很熟悉。這就可以使用復(fù)雜的專用加密和認(rèn)證技術(shù)，只要通信的雙方默認(rèn)即可。撥號(hào)VPN使用隧道技術(shù)使遠(yuǎn)程訪問服務(wù)器把用戶數(shù)據(jù)打包到IP信息包中，這些信息通過電信服務(wù)商的網(wǎng)絡(luò)進(jìn)行傳遞，在Internet中要穿過不同的網(wǎng)絡(luò)，最后到達(dá)隧道終點(diǎn)。然后拆數(shù)據(jù)包，轉(zhuǎn)換成最初的形式。隧道技術(shù)使用點(diǎn)對(duì)點(diǎn)通信協(xié)議代替了交換連接，通過路由網(wǎng)絡(luò)來連接路由地址，這代替了電話交換網(wǎng)絡(luò)使用的電話號(hào)碼連接，允許授權(quán)移動(dòng)用戶或已授權(quán)的用戶在任何時(shí)間任何地點(diǎn)訪問內(nèi)企業(yè)網(wǎng)絡(luò)。
（二）網(wǎng)上交易中安全問題的解決方法
1.數(shù)字認(rèn)證
數(shù)字認(rèn)證是一種新興的安全性解決方法。隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)的發(fā)展，基礎(chǔ)設(shè)施的改善，多媒體技術(shù)運(yùn)用的進(jìn)一步普及，數(shù)字認(rèn)證方法正被越來越多地用于網(wǎng)絡(luò)信息的安全傳輸中。在發(fā)送文件時(shí)，或在交易信息處理的過程中，通過把影響、聲音等各種證明發(fā)送者身份的數(shù)據(jù)傳送給接收端，可大大加強(qiáng)信息的可靠性，這包括電子數(shù)字簽名、電子信封、電子證書、以數(shù)字方式簽署和電子付款表格等，這種接收方能確認(rèn)發(fā)送者的真實(shí)身份和確保交易信息不被篡改。
2.數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密技術(shù)是電子商務(wù)的最基本安全措施。目前技術(shù)條件下，通常加密技術(shù)分為對(duì)稱加密和非對(duì)稱加密兩大類。
（1）對(duì)稱密鑰加密（Private Key）
采用相同的加密算法，并只交換共享的專用密鑰（加密和解密都使用相同的密鑰）。如果進(jìn)行通信的交易各方能夠確保專用密鑰交換階段未曾發(fā)生泄露，則可以通過對(duì)稱加密方法加密信息，及隨報(bào)文發(fā)送報(bào)文摘要和報(bào)文散列值，來保證報(bào)文的機(jī)密性和完整性。密鑰安全交換是關(guān)系到對(duì)稱加密有效性的核心環(huán)節(jié)。
（2）非對(duì)稱密鑰加密
不同于對(duì)稱加密，非對(duì)稱加密的密鑰被分解為：公開密鑰和私有密鑰。密鑰對(duì)生成后，公開密鑰以非保密方式對(duì)外公開，只對(duì)應(yīng)于生成該密鑰的者，私有密鑰則保存在密鑰方手里。任何得到公開密鑰的用戶都可以使用該密鑰加密信息發(fā)送給該公開密鑰的者，而者得到加密信息后，使用與公開密鑰相應(yīng)對(duì)的私有密鑰進(jìn)行解密。目前，常用的非對(duì)稱加密算法是有RSA算法。
3.病毒防范技術(shù)
電子商務(wù)系統(tǒng)一方面提高交易效率，另一方面也為計(jì)算機(jī)病毒的傳播創(chuàng)造了條件。病毒對(duì)網(wǎng)絡(luò)交易的順利進(jìn)行和交易數(shù)據(jù)的妥善保存造成極大的威脅。計(jì)算機(jī)病毒是指隱藏在計(jì)算機(jī)數(shù)據(jù)源中，利用系統(tǒng)數(shù)據(jù)源進(jìn)行繁殖并生成影響計(jì)算機(jī)正常運(yùn)行且能通過系統(tǒng)數(shù)據(jù)共享途徑進(jìn)行傳染的一組計(jì)算機(jī)指令或程序代碼，主要通過軟盤、硬盤、優(yōu)盤和網(wǎng)絡(luò)渠道傳播，可能導(dǎo)致系統(tǒng)癱瘓甚至完全崩潰的嚴(yán)重后果。從事網(wǎng)上交易的企業(yè)和個(gè)人都應(yīng)當(dāng)注重病毒防范技術(shù)，排除病毒的干擾。因此，防范計(jì)算機(jī)病毒，避免計(jì)算機(jī)系統(tǒng)遭受病毒的侵襲，及時(shí)清除計(jì)算機(jī)病毒將病毒危害降低到最低程度是反病毒技術(shù)刻不容緩的任務(wù)。一般我們要給自己的計(jì)算機(jī)安裝防病毒軟件，認(rèn)真執(zhí)行病毒定期清理制度，并設(shè)置控制權(quán)限，通過建立系統(tǒng)保護(hù)機(jī)制，來預(yù)防、檢測(cè)和消除病毒，謹(jǐn)慎打開陌生地址的電子郵件，還要高度警惕網(wǎng)絡(luò)陷阱。
（三）電子商務(wù)安全技術(shù)的實(shí)現(xiàn)
1.IDEA數(shù)據(jù)加密算法
IDEA數(shù)據(jù)加密算法是由中國學(xué)者來學(xué)嘉博士和著名的密碼專家James L. Massey于1990年聯(lián)合提出的。它的明文和密文都是64比特，但密鑰成為128比特。IDEA是作為迭代的分組密碼實(shí)現(xiàn)的，使用128位的密鑰和8個(gè)循環(huán)。這比DES提供了更多的安全性，但是在選擇用于IDEA的密鑰時(shí)，應(yīng)該排除哪些稱為“弱密鑰”的密鑰。DES只有四個(gè)弱密鑰和12個(gè)次弱密鑰，而IDEA中的弱密鑰數(shù)相當(dāng)可觀，有2的51次方個(gè)。但是，如果密鑰的總數(shù)非常大，達(dá)到2的128次方個(gè)，那么仍有2的77次方個(gè)密鑰可供選擇。IDEA被認(rèn)為是極為安全的。使用128位的密鑰，蠻力攻擊中需要進(jìn)行的測(cè)試次數(shù)與DES相比會(huì)明顯增大，甚至允許對(duì)弱密鑰測(cè)試。而且，它本身也顯示了它尤其能抵抗專業(yè)形式的分析性攻擊。
2.用OPEN SSL實(shí)現(xiàn)CA認(rèn)證
（1）SSL（Secure Socket Layer）協(xié)議及其主要技術(shù)
1996年由美國Netscape公司開發(fā)和倡導(dǎo)的SSL協(xié)議，它是目前安全電子商務(wù)交易中使用最多的協(xié)議之一，它被許多世界知名廠商的Intranet和Internet網(wǎng)絡(luò)產(chǎn)品所支持。
SSL應(yīng)用在Client和Server間安全的WebHTTP通信，UEL以開始替代http，并使用443端口進(jìn)行通信。它主要使用加密機(jī)制、數(shù)字簽名、數(shù)字摘要、身份認(rèn)證、CA技術(shù)提供Client和Server之間的秘密性、完整性、認(rèn)證性三種基本的安全服務(wù)。
（2）用Open SSL工具實(shí)現(xiàn)安全認(rèn)證
目前，國外主流的電子商務(wù)安全協(xié)議在核心密碼上都有出口限制，只允許40位或56位的RC4和512位的RSA算法出口等。這樣的算法強(qiáng)度引進(jìn)后無法滿足我國電子商務(wù)實(shí)際應(yīng)用當(dāng)中的安全需求。但是，完全自主定義和開發(fā)一套安全標(biāo)準(zhǔn)體系不是一蹴而就的事情，需要人、財(cái)、物的長期投入。
在SSL未提供源代碼的情況下，由澳大利亞軟件工程師Eric Young與Tim Hudson聯(lián)合開發(fā)的OPENSSL恰好解決了這一難題。它不僅能實(shí)現(xiàn)SSL的所有功能，支持目前所有基于SSL V2/V3和TSL V1的應(yīng)用軟件，而且由于源代碼公開和提供了各種加密算法，完全可以滿足國外安全協(xié)議引進(jìn)后的本地化改造需求。
下面就用OPENSSL提供的強(qiáng)大功能在FreeBSD平臺(tái)下進(jìn)行手工簽署證書的過程。
①先建立一個(gè)CA的證書，首先為CA創(chuàng)建一個(gè)RSA私用密鑰：
# OpenSLL genrsa -des3 -out ca.key 1024
該指令中g(shù)enrsa表示生成RSA私有密鑰文件。
-des3表示用DES3加密該文件。
-out ca.key表示生成文件ca.key。
1024是我們的RSA key的長度。
生成server.key的時(shí)候會(huì)要你輸入一個(gè)密碼，這個(gè)密鑰用來保護(hù)你的ca.key文件，這樣即使人家偷走你的ca.key文件，也打不開。拿不到你的私有密鑰。
運(yùn)行該指令后系統(tǒng)提示輸入PEM pass phrase，也就是ca.key文件的加密密碼，我們?cè)O(shè)為12345678。
②用下列命令查看它的內(nèi)容：
# OpenSSL.rsa -nout -text -in ca.key
該指令中rsa表示對(duì)RSA私有密鑰的處理。
-nout表示不打印出key的編碼版本信息。
-text表示打印出私有密鑰的各個(gè)組成部分。
-in ca.key表示對(duì)ca.key文件的處理。
對(duì)RSA算法進(jìn)行分析可以知道，RSA的私有密鑰其實(shí)就是三個(gè)字，其中兩個(gè)是質(zhì)數(shù)prime numbers。產(chǎn)生RSA私有密鑰的關(guān)鍵就是產(chǎn)生這兩個(gè)質(zhì)數(shù)。還有一些其他的參數(shù)，引導(dǎo)著整個(gè)私有密鑰產(chǎn)生的過程。
③利用CA的RSA密鑰創(chuàng)建一個(gè)自簽署的CA證書
# OpenSSL req -new -x509 -days 365 -key ca.key -out ca.crt
該指令中req用來創(chuàng)建和處理CA證書，它還能夠建立自簽名證書，做Root CA。
-new產(chǎn)生一個(gè)新的CSR，他會(huì)要輸入創(chuàng)建證書請(qǐng)求CSR的一些必須的信息。
-x509將產(chǎn)生自簽名的證書，一般用來做測(cè)試用，或者自己做個(gè)Root CA用。
-days 365制定我們自己的CA給人家簽證書的有效期為365天。
-key ca.key指明我們的私有密鑰文件名為ca.key。
-out ca.crt指出輸出的文件名為ca.省略f
Enter PEM pass phrase：12345678
You are about to be asked to enter information that will be incorporated
Into your certificate request.
What you are about to enter is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank.
For some fields there will be a default value，
If you enter ，the field will be left blank.
……
Country Name （2 letter code） [AU]：CN （兩個(gè)字母的國家代號(hào)）
State or Province Name（full name）[Some-State]：JIANG SU （省份名稱）
Locality Name（eg，city）[]：ZHANGJIAGANG （城市名稱）
Organization Name（eg，company）[Internet Widgits Pry Ltd]：FAMILY NETWORK（公司名稱）
0rganizational Unit Name（eg，section）[]：HOME （部門名稱）
Common Name（eg，YOUR name）[]：TJL （你的姓名）
Email Address [ ]：TJL@WX88．NET （Email地址）
④用下列命令查看生成證書的內(nèi)容：
# OpenSSL x509 -noout -text -in ca.crt
該指令中x509表示證書處理工具。
-noout表示不打印毫key的編碼版本信息。
-text表示以文本方式顯示內(nèi)容。
-in Ca.crt表示對(duì)ca.crt文件進(jìn)行處理
系統(tǒng)顯示證書內(nèi)容為：
Certificate：
Data：
Version：3（Ox2）
Serial Number：0（OxO）
Signature Algorithm：md5WithRSAEncryption
Issuer：C=CN， ST=JIANG SU，L=ZHANGJIAGANG，O=FAMILY NETWORK，OU=HOME，CN=TJL/Emai1=TJL@WX88．NE
Validity
Not Before：Feb 24 14：49：27 2003 GMT
Not After：Feb 2l 14：49：27 2013 GMI
Subject：C=CN，ST=JIANG SU，L=ZHANGJIAGANG，O=FAMILY NETWORK，OU=HOME，CN=TJL/Email=
Subject Public Key Info：
Public Key Algorithm：rsaEncryption
RSA Public Key：（1024 bit）
ModulUS（1024 bit）：
00：da：20：09：11：19：lf：12：fO：98：Oc：fc：9l：ac：3e：
......
22：el：ea：04：Of：dc：e9：bd：9f
Exponent：65537（Oxt0001）
X509v3 extensions：
X509v3 Subject Key Identifier：
03：BO：14：8C：5D：C6：F8：F4：BO：96：AO：CC：7C：8F：9B：00：BB：78：E6：A6
X509v3 Authority Key Identifier：
keyid：03：BO：14：8C：5D：C6：F8：F4：BO：96：AO：CC：7C：8F：9B：00：BB：78：E6：A6
DirName：/C=CN/ST=JIANG SU/L=ZHANGJIAGANG/0=FAMTLY
NETWORK/0U=HOME/CN=TJL/email=TJL@WX88．NET
serial：00
X509v3 Basic Constraints：
CA：TRUE
Signature Algorithm：md5WithRSAEncryption
8d：e8：46：82：40：b4：18：a2：12：9f：7a：66：e5：fc：Oc：3f：77：5a：
......
04：13
從上面的輸出內(nèi)容可以看出這個(gè)證書基本包含了X.509數(shù)字證書的內(nèi)容，從發(fā)行者Issuer和接受者Subject的信息也可以看出是個(gè)自簽署的證書。
下面創(chuàng)建服務(wù)器證書簽署請(qǐng)求（使用指令和系統(tǒng)顯示信息基本和以上類似）：
⑤首先為Apache創(chuàng)建一個(gè)RSA私用密鑰：
# OpenSSL genrsa -des3 -out server．key 1024
這里也要設(shè)定口令pass phrase，生成server．key文件。
⑥用下列命令查看它昀內(nèi)容：
# OpenSSL rsa -noout -text -in server.key
⑦用server.key生成證書簽署請(qǐng)求CSR：
# OpenSSL req -new -key server．Key -out server．Csr
這里也要輸入一些請(qǐng)求證書的信息，和上面的內(nèi)容類似。
⑧生成證書請(qǐng)求后，下面可以簽署證書了，需要用到Open SSL源代碼中的一個(gè)腳本sign．sh，簽署后就可以得到數(shù)字證書server.crt。
# sign.sh server．csr
⑨啟動(dòng)安全Web服務(wù)
最后在apache服務(wù)器中進(jìn)行ca認(rèn)證沒置，拷貝server．crt和server．key到/usr/local/apache/conf
修改httpd.conf將下面的參數(shù)改為：
SSLCertificateFILE/usr/local/apache/conf/server.crt
SSLCertificateKeyFile/usr/local/apache/conf/server.key
可以啟動(dòng)帶安全連接的Apache試一下了。
#/usr/local/apache/bin/apachectl startssl
提示輸入pass phrase（就是前面為服務(wù)器設(shè)置的口令）
⑩進(jìn)行安全連接
通過另一臺(tái)電腦（IP地址為192.168.0.1）的IE瀏覽器與這臺(tái)Apache服務(wù)器（IP地址為192.168.0.2）連接并且選擇https協(xié)議，即：https：//192.168．0．2：443。出現(xiàn)安全連接警告窗口，因?yàn)槲业姆?wù)器證書是自己手工簽署的，不是經(jīng)過真正的CA頒發(fā)的證書，是個(gè)無效證書，所以按確定后如現(xiàn)安全證書無效的警告窗口。按“是” 繼續(xù)，注意這里瀏覽器地址欄內(nèi)輸入的是https而不是http，另外此時(shí)在狀態(tài)欄內(nèi)出現(xiàn)了一把小鎖，這說明SSL協(xié)議超作用了，服務(wù)器和瀏覽器之間建立了一個(gè)安全連接，這樣我們使用開放源代碼的工具Open SSL來完成了電子商務(wù)的CA認(rèn)證過程，同時(shí)這也只是使用現(xiàn)成的工具來完成的，在實(shí)際使用中還要分析它的源代碼，修改源代碼，來達(dá)到自己的安全需要。
（四）通過政府的效力加強(qiáng)我國電子商務(wù)的安全系數(shù)
1．對(duì)電子商務(wù)進(jìn)行專門立法
電子商務(wù)是一個(gè)新生事物，很多方面不同于傳統(tǒng)商務(wù)，與傳統(tǒng)的法律規(guī)范體系也存在著諸多不相容之處，而且，傳統(tǒng)的法律規(guī)范體系中還有許多電子商務(wù)方面的空白。這一情況已經(jīng)在實(shí)踐中引起了不少的問題。
我國的電子商務(wù)是近年才發(fā)展起來的，目前規(guī)范電子商務(wù)相關(guān)的法律法規(guī)極為有限。在法律的層次上只有1997年《中華人民共和國刑法》和1999年《中華人民共和國合同法》對(duì)相關(guān)問題作了簡單規(guī)定。例如，我國1997年修訂的《刑法》中增加了關(guān)于計(jì)算機(jī)犯罪的條文，1999年通過的《合同法》對(duì)電子合同的書面形式、生效時(shí)間地點(diǎn)等作了規(guī)定。但是，這種規(guī)定太過簡單，遠(yuǎn)遠(yuǎn)不能滿足電子商務(wù)發(fā)展的需要。例如，對(duì)于電子認(rèn)證的效力、虛假電子認(rèn)證等重要的問題，我國法律還沒有規(guī)定，這已經(jīng)成為阻礙我國電子商務(wù)發(fā)展的重要問題。
因此，我國應(yīng)大力加強(qiáng)電子商務(wù)法制化建設(shè)，制定專門的《電子商務(wù)法》，對(duì)電子商務(wù)當(dāng)事人的權(quán)利義務(wù)、電子合同法律關(guān)系、電子簽名、電子認(rèn)證、網(wǎng)上知識(shí)產(chǎn)權(quán)的保護(hù)、電子支付等問題進(jìn)行專門規(guī)定，使之適應(yīng)電子商務(wù)發(fā)展的需要。在刑法中，對(duì)電子商務(wù)領(lǐng)域的犯罪進(jìn)行規(guī)定。從而在法律上，為電子商務(wù)提供一個(gè)良好的發(fā)展環(huán)境。
2.建設(shè)我國的電子商務(wù)認(rèn)證機(jī)構(gòu)體系
電子商務(wù)認(rèn)證機(jī)構(gòu)是電子商務(wù)中的重要部門，其擔(dān)負(fù)著維護(hù)電子交易安全的責(zé)任。因此，要完善我國的電子商務(wù)安全運(yùn)營，必須建立我國的電子商務(wù)認(rèn)證體系。
在目前存在的三種電子商務(wù)認(rèn)證機(jī)構(gòu)模式中，當(dāng)事人自由約定的電子商務(wù)認(rèn)證體系不適合我國的實(shí)際情況。我國電子商務(wù)剛剛發(fā)展起來，不完善的地方很多，很多普通的消費(fèi)者對(duì)電子商務(wù)還不很了解，根本無法在自由約定時(shí)，提出對(duì)自己有利的條件。而且，在交易雙方的力量對(duì)比懸殊的情況下，弱勢(shì)一方很難通過談判來取得公平的結(jié)果。再進(jìn)一步說，這種模式的認(rèn)證結(jié)果通用性很差，不適合我國剛起步的電子商務(wù)的發(fā)展。
近年來，我國的電子商務(wù)認(rèn)證機(jī)構(gòu)的發(fā)展很快。1999年3月19日，中國人民銀行組織12家商業(yè)銀行共建金融認(rèn)證中心系統(tǒng)；1999年8月，我國首套擁有自主知識(shí)產(chǎn)權(quán)的電子商務(wù)安全認(rèn)證系統(tǒng)通過了國家密碼管理委員會(huì)和信息產(chǎn)業(yè)部組織的技術(shù)鑒定。但另一方面，我國的電子商務(wù)認(rèn)證系統(tǒng)還遠(yuǎn)不成熟，仍有許多需要完善的地方。我們必須對(duì)此給予充分的重視，以便為電子商務(wù)的安全發(fā)展提供組織保障。
3.大力推進(jìn)電子簽名等技術(shù)的發(fā)展，從技術(shù)上為電子商務(wù)提供安全保障
電子商務(wù)的產(chǎn)生、發(fā)展是科技發(fā)展的結(jié)果，其安全運(yùn)營也要依靠技術(shù)給予的保障。因此，為加強(qiáng)電子商務(wù)的安全性，我們必須大力推進(jìn)科技的發(fā)展，使技術(shù)滿足電子商務(wù)的安全運(yùn)營要求。在電子商務(wù)中廣泛使用的電子簽名，就涉及許多復(fù)雜的技術(shù)問題。為使電子簽名具有與傳統(tǒng)簽名相同的法律效力，我們必須使電子簽名具有像手寫簽名那樣的獨(dú)特性。這一問題的解決，需要技術(shù)發(fā)展才能實(shí)現(xiàn)。
目前，解決電子簽名效力的途徑主要有：
（1）修改法律或者進(jìn)行法律解釋，使簽名涵蓋電子簽名。但對(duì)于何種電子簽名才具有法律效力，立法要兼顧技術(shù)中立、開放與安全，使之適應(yīng)技術(shù)發(fā)展的需要。
（2）電子商務(wù)的當(dāng)事人在合同中約定電子簽名方法及效力。
（3）依靠技術(shù)進(jìn)步，這是最根本的方法。技術(shù)安全、成本低廉的電子簽名方式是電子商務(wù)安全的有力保障。
收稿日期：2011-07-05
作者簡介：路橋（1974-），男，遼寧新民人，碩士，講師，從事計(jì)算機(jī)應(yīng)用與網(wǎng)絡(luò)經(jīng)濟(jì)研究。
參考文獻(xiàn)：
[1] 張小兵.我國電子商務(wù)發(fā)展現(xiàn)狀及存在問題與對(duì)策[J].商業(yè)研究，2004，（2）.
[2] 徐偉.電子商務(wù)網(wǎng)上支付的安全保障問題[D].合肥：合肥聯(lián)合大學(xué)，2008，3.
[3] 高媛，歐陽志明，石曉軍.電子商務(wù)[M].北京：企業(yè)管理出版社，2005.
[4] 包曉聞，張海堂.電子商務(wù)――21世紀(jì)世界商務(wù)發(fā)展的潮流[M].北京：經(jīng)濟(jì)科學(xué)出版社，2008.
[5] 韓寶明.電子商務(wù)安全與支付[M].北京：人民郵電出版社，2009.
[6] 閆心麗.淺析電子商務(wù)安全[J].內(nèi)蒙古電大學(xué)刊，2005，（5）.
[7] 祁明.電子商務(wù)安全與保密[M].北京：高等教育出版社，2005.
Study on the electronic commerce safety
LU Qiao
(North-east finance and economy university,Dalian116023,China)
第5篇：電子合同的安全性范文
1996年6月，聯(lián)合國國際貿(mào)易法委員會(huì)（UnitedNationsCommissionInternationalTradeLaw，UNCITRAL）通過了電子商務(wù)示范法。該法律支持在電子商務(wù)方面國際商業(yè)合同的使用，其模型建立了批準(zhǔn)和承認(rèn)以電子手段形成合同的規(guī)則和標(biāo)準(zhǔn)，為電子合同實(shí)施的合同格式和管理設(shè)置了查錯(cuò)規(guī)則，定義了有效的電子書寫和原始文件的特征，為了立法和商業(yè)目的提供了電子簽名的可接受性，支持在法庭和仲裁過程中提供了計(jì)算機(jī)證據(jù)，為電子商務(wù)的發(fā)展奠定了法律基礎(chǔ)。
UNCITRAL制定了一些原則用來指導(dǎo)管理全球電子商務(wù)合同的起草，如：
1.參與方應(yīng)自由地在他們認(rèn)為適合時(shí)簽訂他們之間的合同關(guān)系；
2.規(guī)則在技術(shù)上應(yīng)保持中立（如：規(guī)則既不應(yīng)要求也不應(yīng)采用特殊技術(shù)），并且規(guī)則應(yīng)著眼于未來發(fā)展（如：規(guī)則不應(yīng)阻礙未來技術(shù)的使用或開發(fā)）；
3.作為必要的或?qū)嶋H的要求現(xiàn)存的規(guī)則應(yīng)被修改，而新的規(guī)則應(yīng)被采納以支持電子技術(shù)的使用；
4.過程應(yīng)包括高技術(shù)商業(yè)部門以及還未在網(wǎng)上運(yùn)作的業(yè)務(wù)。
支付標(biāo)準(zhǔn)
支付是電子商務(wù)活動(dòng)的核心，國際通行的網(wǎng)上支付工具和支付方式主要有銀行卡支付、電子現(xiàn)金、電子支票以及電子資金轉(zhuǎn)賬、微支付等。
1.智能卡支付標(biāo)準(zhǔn)（SET）
1996年2月1日MasterCard與Visa兩大國際信用卡組織與技術(shù)合作伙伴GTE、Netscape、IBM、TerisaSystems、Verisign、Microsoft、SAIC等一批跨國公司共同開發(fā)了安全電子交易規(guī)范（SecureElectronicTransaction,簡稱SET）。SET是一種應(yīng)用于開放網(wǎng)絡(luò)環(huán)境下，以信用卡為基礎(chǔ)的安全電子支付系統(tǒng)的協(xié)議，它給出了一套電子交易的過程規(guī)范。通過SET這一套完備的安全電子交易協(xié)議可以實(shí)現(xiàn)電子商務(wù)交易中的加密、認(rèn)證機(jī)制、密鑰管理機(jī)制等，保證在開放網(wǎng)絡(luò)上使用信用卡進(jìn)行在線購物的安全。由于SET提供商家和收單銀行的認(rèn)證，確保了交易數(shù)據(jù)的安全、完整可靠和交易的不可抵賴性，特別是具有保護(hù)消費(fèi)者信用卡號(hào)不暴露給商家等優(yōu)點(diǎn)，因此它成為目前公認(rèn)的信用卡/借記卡的網(wǎng)上交易的國際標(biāo)準(zhǔn)。
SET協(xié)議采用了對(duì)稱密鑰和非對(duì)稱密鑰體制，把對(duì)稱密鑰的快速、低成本和非對(duì)稱密鑰的有效性結(jié)合在一起，以保護(hù)在開放網(wǎng)絡(luò)上傳輸?shù)膫€(gè)人信息，保證交易信息的隱蔽性。其重點(diǎn)是如何確保商家和消費(fèi)者的身份和行為的認(rèn)證和不可抵賴性，其理論基礎(chǔ)是著名的非否認(rèn)協(xié)議（Non-repudiation），其采用的核心技術(shù)包括X。509電子證書標(biāo)準(zhǔn)與數(shù)字簽名技術(shù)（DigitalSignature）、報(bào)文摘要、數(shù)字信封、雙重簽名等技術(shù)。如使用數(shù)字證書對(duì)交易各方的合法性進(jìn)行驗(yàn)證；使用數(shù)字簽名技術(shù)確保數(shù)據(jù)完整性和不可否認(rèn)；使用雙重簽名技術(shù)對(duì)SET交易過程中消費(fèi)者的支付信息和定單信息分別簽名，使得商家看不到支付信息，只能對(duì)用戶的訂單信息解密，而金融機(jī)構(gòu)只能對(duì)支付和賬戶信息解密，充分保證消費(fèi)者的賬戶和定貨信息的安全性。SET通過制定標(biāo)準(zhǔn)和采用各種技術(shù)手段，解決了一直困擾電子商務(wù)發(fā)展的安全問題，包括購物與支付信息的保密性、交易支付完整性、身份認(rèn)證和不可抵賴性，在電子交易環(huán)節(jié)上提供了更大的信任度、更完整的交易信息、更高的安全性和更少受欺詐的可能性。
雖然早在1997年就推出了SET1.0版，但它的推廣應(yīng)用較緩慢，主要原因是由于昂貴、互操作性差和難以實(shí)施，它提供了多層次的安全保障，復(fù)雜程度顯著增加；另一個(gè)原因是由于SSL的廣泛應(yīng)用。此外，銀行的支付業(yè)務(wù)不光是卡支付業(yè)務(wù)，而SET支付方式適應(yīng)于卡支付，對(duì)其他支付方式是有所限制的。而且，SET協(xié)議用以支持"BtoC"（businesstoconsumer）類型的電子商務(wù)模式，即消費(fèi)者持卡在網(wǎng)上購物與交易的模式，而不能支持BtoB模式。
盡管有諸多缺陷，但SET已獲得IETF的認(rèn)可，成為電子商務(wù)中最重要的協(xié)議。
典型的智能卡系統(tǒng)有CyberCash和FirstVirtualHolding等。SET協(xié)議可更好地保證智能卡在INTERNET環(huán)境下進(jìn)行網(wǎng)絡(luò)直接交付。
2.電子現(xiàn)金支付協(xié)議
電子現(xiàn)金（e-cash或digitalcurrency）是以數(shù)字化形式存在的現(xiàn)金貨幣，具有多用途、靈活使用、匿名性、快速簡便的特點(diǎn)，無需直接與銀行連接便可使用，適用于小額交易。其主要好處是可以提高效率，方便用戶使用。目前電子現(xiàn)金一些只需要軟件，而另一些則需要新硬件--主要是智能卡，即主要有智能卡形式的支付卡或數(shù)字方式的現(xiàn)金文件。也可采用現(xiàn)金轉(zhuǎn)卡或采用Mondex卡轉(zhuǎn)卡的方式。其安全使用是一個(gè)重要的問題，包括限于合法人使用、避免重復(fù)使用等。不同類型的數(shù)字貨幣都有其自己的協(xié)議，用于消費(fèi)者、銷售商和發(fā)行者之間交換金融申請(qǐng)。每個(gè)協(xié)議由后端服務(wù)器軟件--電子現(xiàn)金支付系統(tǒng)，和客戶端的"錢包"軟件執(zhí)行。
電子現(xiàn)金支付已經(jīng)有三種典型的實(shí)用系統(tǒng)開始使用，分別是：Mondex,Netcash,Digicash。
Mondex：歐洲使用的、以智能卡為電子錢包的電子現(xiàn)金支付系統(tǒng)，應(yīng)用于多種用途，具有信息存儲(chǔ)、電子錢包、安全密碼鎖等功能，安全可靠。
Netcash：可記錄的匿名電子現(xiàn)金支付系統(tǒng)。主要特點(diǎn)是設(shè)置分級(jí)貨幣服務(wù)器來驗(yàn)證和管理電子現(xiàn)金，其中電子交易的安全性得到保證。
DigiCash：無條件匿名電子現(xiàn)金支付系統(tǒng)。主要特點(diǎn)是通過數(shù)字記錄現(xiàn)金，集中控制和管理現(xiàn)金，是一種足夠安全的電子交易系統(tǒng)。
3.電子支票
電子支票（e-check或e-cheque）支付目前一般是通過專用網(wǎng)絡(luò)、設(shè)備、軟件及一套完整的用戶識(shí)別、標(biāo)準(zhǔn)報(bào)文、數(shù)據(jù)驗(yàn)證等規(guī)范化協(xié)議完成數(shù)據(jù)傳輸，從而控制安全性。這種方式已經(jīng)較為完善。電子支票支付現(xiàn)在發(fā)展的主要問題是今后將逐步過渡到公共互聯(lián)網(wǎng)絡(luò)上進(jìn)行傳輸。電子資金轉(zhuǎn)賬（ElectronicFundTransfer，簡稱EFT）或網(wǎng)上銀行服務(wù)（InternetBanking）方式，是將傳統(tǒng)的銀行轉(zhuǎn)賬應(yīng)用到公共網(wǎng)絡(luò)上進(jìn)行的資金轉(zhuǎn)賬。一般在專用網(wǎng)絡(luò)上應(yīng)用具有成熟的模式（例如SWIFT系統(tǒng)）；公共網(wǎng)絡(luò)上的電子資金轉(zhuǎn)賬仍在實(shí)驗(yàn)之中。目前大約80%的電子商務(wù)仍屬于貿(mào)易上的轉(zhuǎn)賬業(yè)務(wù)。
電子支票支付遵循金融服務(wù)技術(shù)聯(lián)盟（FSTC，F(xiàn)inancialServicesTechnologyConsortium）提的BIP（BankInternetPayment）標(biāo)準(zhǔn)（草案）。典型的電子支票系統(tǒng)有E-check、NetBill、NetCheque等。
4.微支付
"微支付"（micropayments）的特征是能夠處理任意小量的錢，適合于因特網(wǎng)上"不可觸摸（non-tangible）商品"的銷售。一方面，微支付要求商品的發(fā)送與支付要幾乎同時(shí)發(fā)生在因特網(wǎng)上；另一方面，商品銷售、處理與運(yùn)輸?shù)?瓶頸"為保持成本低廉設(shè)置了障礙。為保持每個(gè)交易的發(fā)送速度與低成本，目前有很多廠商在致力于發(fā)展別的協(xié)議以支持SET和SSL所不能支持的微支付方式，其中之一是微支付傳輸協(xié)議（MicroPaymentTransportProtocol,簡稱MPTP），該協(xié)議是由IETF制定的工作草案。
"微支付"的一個(gè)重要方面是其定義隨著對(duì)象而變化，有許多系統(tǒng)聲明其是"微支付"，允許支付小于現(xiàn)有貨幣面額的數(shù)額。如IBM開發(fā)的"MicroPayments"、Compaq與Digital開發(fā)的"Millicent"、CyberCoin開發(fā)的"CyberCash"等。
聯(lián)合電子支付聯(lián)盟JEPI（JointElectronicPaymentInitiative）:是由WorldWideWeb協(xié)會(huì)和CommerceNet領(lǐng)導(dǎo)的一個(gè)聯(lián)盟，目的是對(duì)支付協(xié)商過程進(jìn)行標(biāo)準(zhǔn)化。在買主一方（客戶方），JEPI是WEB瀏覽器和wallet使用不同協(xié)議的接口，在賣主一方（服務(wù)器方），JEPI在網(wǎng)絡(luò)和傳輸層之間，將下層來的事務(wù)送給適當(dāng)?shù)膫鬏敽椭Ц秴f(xié)議。
智能卡標(biāo)準(zhǔn)
智能卡是一種內(nèi)部嵌入了集成電路的、信用卡大小的電子卡，具有儲(chǔ)存信息量大、數(shù)據(jù)保密性好、抗干擾能力強(qiáng)、儲(chǔ)存可靠、讀寫設(shè)備簡單、使用靈活、操作速度快、脫機(jī)工作能力強(qiáng)易于攜帶等特點(diǎn)。
智能卡大致分接觸式、非接觸式2種。它們又分別有存儲(chǔ)式、帶CPU式兩種。智能存儲(chǔ)器型卡中有硬件的邏輯保護(hù)，以密碼加密形式來保護(hù)其存儲(chǔ)內(nèi)容不被非法更改；較先進(jìn)些的存儲(chǔ)卡里面有讀寫的安全模塊做算法的加密認(rèn)證等；CPU卡因運(yùn)算速度和存儲(chǔ)容量的不同而不同；有的CPU卡里帶FPU，能加快數(shù)學(xué)算法的運(yùn)行，如公開密鑰的運(yùn)算等.非接觸式的同樣分為存儲(chǔ)式的和帶CPU式的，它主要應(yīng)用于容量或認(rèn)證比較快捷方便的地方，如公交、門禁控制等。
智能卡提供了一種簡便的方法，可用來存儲(chǔ)和解釋私人密鑰和證書，并且非常容易攜帶。智能卡可以配合SET或SSL使用。SET非常好地解決了智能卡與電子商務(wù)的結(jié)合，智能卡上存放的證書使持卡人的身份得到認(rèn)證，并直接在每一次網(wǎng)上購物時(shí)簽上客戶的數(shù)字簽名。
1997年全球智能卡發(fā)行量達(dá)13億張；1998年達(dá)到16億張，增長率為23%；到2000年，發(fā)卡量預(yù)計(jì)將增至30億張。推動(dòng)智能卡發(fā)展的主要領(lǐng)域是銀行金融界、電信業(yè)、交通業(yè)以及醫(yī)療保健和身份認(rèn)證系統(tǒng)。其中，金融業(yè)的增長將尤為迅速，電子支付將使智能卡的發(fā)展推到一個(gè)新的高度。歐洲是智能卡最大的市場，但亞洲和美洲市場具有非常廣闊的前景。據(jù)不完全統(tǒng)計(jì)，至1998年，我國已發(fā)行IC卡約8000多萬張。據(jù)有關(guān)部門預(yù)測(cè)，至2000年，我國IC卡發(fā)卡量將在2億張以上。智能卡已在電信、交通、醫(yī)療、商業(yè)、旅游、公用事業(yè)等眾多領(lǐng)域中得到廣泛的應(yīng)用，并將在電子商務(wù)領(lǐng)域得到更大的發(fā)展。
1.智能卡國際標(biāo)準(zhǔn)
（1）全球PC/SC計(jì)算機(jī)與智能卡聯(lián)盟
Bull、HP、IBM、Microsoft、Simens、Nixdof、Sun、Toshiba、Verifone和Gemplus組成了計(jì)算機(jī)與智能卡聯(lián)盟，制定計(jì)算機(jī)和智能卡連用標(biāo)準(zhǔn).以達(dá)到通過一張智能卡，插入異地網(wǎng)絡(luò)計(jì)算機(jī)，即可通過因特網(wǎng)查詢本地資料或進(jìn)行電子商務(wù)活動(dòng)。
（2）EMV集成電路卡規(guī)范（EUROPAY-MASTERCARD-VISAIntegratedCircuitCardSpecifications）
該規(guī)范是基于ISO標(biāo)準(zhǔn)的規(guī)范，最早由VISA于1992年著手研制，此后VISA聯(lián)合EUROPAYT和MASTERCARD共同完成了該規(guī)范。1996年6月，EMV出版了EMV集成電路卡規(guī)范第三版，1998年5月對(duì)該版做了更新，該規(guī)范用附加的數(shù)據(jù)類型和編碼規(guī)則為金融服務(wù)企業(yè)擴(kuò)展了ISO7816標(biāo)準(zhǔn)。。
第6篇：電子合同的安全性范文
作者：張靜 王淑敏 單位：許昌職業(yè)技術(shù)學(xué)院
由于銀行與這些單位之間可能存在某些不信任因素，因此，它們之間的互聯(lián)，為銀行網(wǎng)絡(luò)系統(tǒng)帶來了許多外單位的安全威脅，成為煤礦銷售電子支付安全的隱患。以上3方面安全威脅可能引發(fā)的結(jié)果有:惡意破壞數(shù)據(jù)、非法使用資源、數(shù)據(jù)篡改或竊取等。從技術(shù)層面講，煤礦銷售網(wǎng)上支付的安全性主要表現(xiàn)在對(duì)交易信息和支付信息的安全認(rèn)證，加密保存、傳送，防止否認(rèn)以及完整性控制等方面。煤礦銷售電子支付的安全風(fēng)險(xiǎn)限制了電子商務(wù)的發(fā)展，使得煤礦企業(yè)電子商務(wù)活動(dòng)在過去相當(dāng)長的一段時(shí)期內(nèi)保持“網(wǎng)上訂購，網(wǎng)下交易”的狀態(tài)，停滯不前。雖然目前的煤礦銷售電子支付安全性有所保障，但是問題依然存在，依然是制約煤礦企業(yè)電子商務(wù)發(fā)展的主要障礙之一。
完善管理機(jī)制網(wǎng)絡(luò)安全并非單單靠技術(shù)手段來實(shí)現(xiàn)，管理安全才是它得以維系的保證。另外，煤礦企業(yè)電子商務(wù)交易系統(tǒng)需要人機(jī)的高度綜合。故對(duì)管理人員的管理是其中非常重要的環(huán)節(jié)。而管理安全包括國家法律法規(guī)的宣傳、銀行系統(tǒng)安全制度的制定和企業(yè)人員整體的網(wǎng)絡(luò)安全意識(shí)的提高。在這管理機(jī)制中必須有一套完整的制度來培養(yǎng)管理人員的敬業(yè)愛崗精神，這個(gè)培養(yǎng)宗旨貫穿在系統(tǒng)管理權(quán)限的分配與監(jiān)督、管理人員的業(yè)務(wù)與道德水平的培養(yǎng)以及考核中。加強(qiáng)道德規(guī)范煤礦企業(yè)電子商務(wù)的交易非面對(duì)面的直接交易行為，比傳統(tǒng)交易更容易出現(xiàn)欺詐行為，道德的缺失嚴(yán)重影響著電子商務(wù)的安全。故要想煤礦企業(yè)電子商務(wù)得到健康長久的發(fā)展，就必須加強(qiáng)建立與完善社會(huì)道德規(guī)范，充分發(fā)揮道德的指引與約束作用。提供法律保障煤礦企業(yè)電子商務(wù)的安全單靠道德的規(guī)范是不夠的，還必須有法律的強(qiáng)制指引與規(guī)范。電子商務(wù)活動(dòng)也屬于商品交易的一種，因此合法的電子商務(wù)活動(dòng)的安全問題亦應(yīng)當(dāng)受法律保護(hù)，以保障數(shù)字簽名與電子合同之法律地位、判定電子合同是否可以修改和承認(rèn)、保障電子合同的可實(shí)施性。提高防護(hù)技術(shù)（1）加強(qiáng)網(wǎng)絡(luò)安全強(qiáng)煤礦企業(yè)電子商網(wǎng)絡(luò)安全的加強(qiáng)可以通過加強(qiáng)訪問控制、網(wǎng)絡(luò)結(jié)構(gòu)安全、網(wǎng)絡(luò)安全評(píng)估和安全檢測(cè)等途徑來實(shí)施。（2）增強(qiáng)信息鑒別能力數(shù)據(jù)的完整與真實(shí)也是煤礦企業(yè)網(wǎng)絡(luò)銷售系統(tǒng)的安全的重要部分，故必須增強(qiáng)信息鑒別能力，分辨數(shù)據(jù)是否完整、真實(shí)。數(shù)據(jù)在傳輸時(shí)有時(shí)會(huì)被非法篡改甚至竊取等，要保證數(shù)據(jù)完整、真實(shí)，就要采用信息鑒別技術(shù)，如安裝VPN設(shè)備、數(shù)據(jù)源身份認(rèn)證等。當(dāng)原始數(shù)據(jù)包輸入VPN設(shè)備時(shí)，它可先加密數(shù)據(jù)，再用HASH函數(shù)對(duì)其進(jìn)行運(yùn)算，并將產(chǎn)生的信息摘要同加密數(shù)據(jù)同時(shí)發(fā)到目的方的VPN加密設(shè)備。目的方的VPN加密設(shè)備又先解密已加密的數(shù)據(jù)包，再用HASH函數(shù)運(yùn)算解密后的數(shù)據(jù)，然后將所產(chǎn)生信息摘要同所收到的信息摘要對(duì)比，若2個(gè)信息摘要完全相同，則表明所解密的數(shù)據(jù)的完整性沒有被破壞，是原始數(shù)據(jù)，否則就表明該數(shù)據(jù)已被非法篡改甚至竊取。另外，數(shù)據(jù)源身份認(rèn)證也可以增強(qiáng)信息的鑒別能力。數(shù)據(jù)源身份認(rèn)證主要通過數(shù)字簽名技術(shù)來實(shí)現(xiàn)。數(shù)字簽名是發(fā)送方用個(gè)人私鑰加密(簽名)信息再發(fā)給對(duì)方，對(duì)方要用發(fā)送方的公鑰對(duì)收到的信息進(jìn)行解密，若能順利解密，則表明信息來源可信，否則不可信，此方法亦可防止抵賴。（3）安全認(rèn)證煤礦企業(yè)網(wǎng)絡(luò)電子支付系統(tǒng)的安全肯定要依賴加密系統(tǒng)，加密就需要密鑰，而密鑰的產(chǎn)生、管理和頒發(fā)均存在安全隱患。發(fā)放密鑰往往是以證書的方式來實(shí)現(xiàn)，故就要解決證書的發(fā)送方同接收方怎樣確認(rèn)對(duì)方的證書的真實(shí)性問題，引入第三方來發(fā)放此證書恰好能因應(yīng)之。各銀行聯(lián)合構(gòu)建一權(quán)威認(rèn)證機(jī)構(gòu)（CA認(rèn)證中心），建立銀行系統(tǒng)的CA系統(tǒng)，借以實(shí)現(xiàn)此系統(tǒng)內(nèi)證書的發(fā)交和煤礦銷售的安全交易。
開放的互聯(lián)網(wǎng)使得電子商務(wù)充滿風(fēng)險(xiǎn)，煤礦銷售電子支付系統(tǒng)的安全受到巨大威脅，不僅有來自互聯(lián)網(wǎng)的風(fēng)險(xiǎn)，還有來自銀行內(nèi)部以銀行以外的企業(yè)和事業(yè)單位的風(fēng)險(xiǎn)。因此，提出了完善管理機(jī)制、加強(qiáng)道德規(guī)范、提供法律保障和提高防護(hù)技術(shù)等切實(shí)可行的措施，以確保電子商務(wù)活動(dòng)的安全、順利地進(jìn)行，促進(jìn)煤礦企業(yè)電子商務(wù)行業(yè)的健康發(fā)展。
第7篇：電子合同的安全性范文
關(guān)鍵詞：農(nóng)業(yè)機(jī)械；農(nóng)副產(chǎn)品；加工信息；電子商務(wù)平臺(tái)
1電子商務(wù)在農(nóng)業(yè)領(lǐng)域應(yīng)用現(xiàn)狀分析
從當(dāng)前農(nóng)業(yè)信息網(wǎng)絡(luò)發(fā)展能夠看出，現(xiàn)代化技術(shù)對(duì)農(nóng)業(yè)生產(chǎn)的影響較大，然而由于農(nóng)村地區(qū)經(jīng)濟(jì)發(fā)展緩慢，缺乏互聯(lián)網(wǎng)基礎(chǔ)設(shè)施，在一定程度上影響了電子商務(wù)的應(yīng)用。農(nóng)民無法更多地接觸互聯(lián)網(wǎng)，阻礙了電子商務(wù)平臺(tái)的發(fā)展。現(xiàn)階段，我國電子商務(wù)平臺(tái)缺乏完整體系，因此，極易出現(xiàn)不良事件，導(dǎo)致電子商務(wù)平臺(tái)存在安全隱患。立足于我國經(jīng)濟(jì)發(fā)展現(xiàn)狀可知，農(nóng)業(yè)機(jī)械屬于高投入交易活動(dòng)，當(dāng)存在網(wǎng)絡(luò)違法行為時(shí)，將極易影響電子商務(wù)的安全性，相應(yīng)影響農(nóng)業(yè)領(lǐng)域的發(fā)展。
2農(nóng)業(yè)加工信息電子商務(wù)平臺(tái)的基本結(jié)構(gòu)和功能
2.1系統(tǒng)結(jié)構(gòu)體系
從該電子商務(wù)平臺(tái)框架能夠看出，核心數(shù)據(jù)服務(wù)器具有重要應(yīng)用價(jià)值，并且會(huì)覆蓋整個(gè)平臺(tái)系統(tǒng)的網(wǎng)絡(luò)購物模塊和安全管理模塊。以上模塊能夠支持企業(yè)物流應(yīng)用模式的發(fā)展。在應(yīng)用物流系統(tǒng)期間，其配送模式主要為第三方物流公司，并且采用與郵政企業(yè)合作方式，確保該企業(yè)能夠在物流系統(tǒng)中發(fā)揮作用。
2.2平臺(tái)關(guān)鍵技術(shù)
在應(yīng)用電子商務(wù)模式時(shí)，核心技術(shù)包括信息安全技術(shù)、數(shù)據(jù)挖掘技術(shù)、XML技術(shù)、JAVA技術(shù)等。JAVA技術(shù)屬于最核心技術(shù)，在加工信息電子商品平臺(tái)中應(yīng)用該項(xiàng)技術(shù)，能夠展示出平臺(tái)短租性能擴(kuò)展的功能。在需要對(duì)現(xiàn)有服務(wù)進(jìn)行擴(kuò)展時(shí)，優(yōu)化應(yīng)用服務(wù)器功能時(shí)，通過應(yīng)用JAVA技術(shù)能夠提升平臺(tái)系統(tǒng)的擴(kuò)展性和安全性。XML技術(shù)能夠通過搜素能力，全面優(yōu)化電子商務(wù)平臺(tái)系統(tǒng)。在實(shí)際應(yīng)用該商務(wù)平臺(tái)時(shí)，支付安全問題是存在的最大應(yīng)用難題，當(dāng)農(nóng)業(yè)機(jī)械或者農(nóng)副產(chǎn)品交易活動(dòng)中存在支付安全隱患時(shí)，將會(huì)使農(nóng)民承受較大的經(jīng)濟(jì)損失。因此，為了維護(hù)平臺(tái)支付安全性，需要應(yīng)用電子證書和數(shù)據(jù)簽名等方式。數(shù)據(jù)挖掘技術(shù)能夠?qū)蛻魹g覽行為進(jìn)行分析，準(zhǔn)確定位商品銷售市場，對(duì)市場發(fā)展動(dòng)態(tài)進(jìn)行預(yù)測(cè)。信息安全技術(shù)能夠有效確保用戶電子支付的安全性，通過平臺(tái)中的支付功能模塊和安全集成認(rèn)證模塊，能夠全面促進(jìn)電子商務(wù)平臺(tái)的運(yùn)行。當(dāng)前，在電子商務(wù)平臺(tái)中，電子證書、數(shù)字時(shí)間戳和數(shù)據(jù)簽名屬于最常應(yīng)用的信息安全方式。用戶在獲取認(rèn)證授權(quán)證書之后，才能夠開展支付與交易活動(dòng)。
2.3系統(tǒng)功能分析
通過該商務(wù)平臺(tái)能夠設(shè)備資源信息、市場交易信息等，確保其在農(nóng)業(yè)機(jī)械和農(nóng)副產(chǎn)品加工中的重要作用。還能夠促進(jìn)地區(qū)與國際之間的交流，使我國農(nóng)業(yè)機(jī)械和農(nóng)產(chǎn)品逐漸走向國際。
2.3.1信息數(shù)據(jù)服務(wù)功能
應(yīng)用該平臺(tái)的目的在于交流新技術(shù)和實(shí)用性技術(shù)。因此需要將農(nóng)業(yè)機(jī)械和農(nóng)產(chǎn)品加工作為數(shù)據(jù)庫核心，隨時(shí)關(guān)于農(nóng)業(yè)方面的最新技術(shù)，商品信息和企業(yè)產(chǎn)品數(shù)據(jù)等。
2.3.2商品管理功能
該項(xiàng)功能能夠?qū)ι唐妨魍ㄟM(jìn)行管理，確保商品信息查詢的智能化。在數(shù)據(jù)庫建設(shè)過程中，通過挖掘和分析數(shù)據(jù)，可以查詢和分析商品信息，對(duì)市場發(fā)展動(dòng)態(tài)進(jìn)行預(yù)測(cè)。
2.3.3在線交易功能
電子商務(wù)平臺(tái)的核心在于在線交易，能夠加強(qiáng)合同管理、業(yè)務(wù)商討和交易行為等。通過視、音頻等技術(shù)的組合應(yīng)用，促進(jìn)商務(wù)洽談的便捷性。
2.3.4支付系統(tǒng)
該平臺(tái)能夠確保認(rèn)證體系的安全性和可靠性，通過客戶報(bào)表管理，支付結(jié)算和賬務(wù)管理等方式，能夠建立安全的商務(wù)環(huán)境。
2.3.5物流配送
電子商務(wù)平臺(tái)所具備的物流配送系統(tǒng)主要包括第三方物流公司配送、直接運(yùn)送商品和郵政網(wǎng)絡(luò)配送等方式。在實(shí)際應(yīng)用期間優(yōu)化組合不同配送方式，以此確保物流配送系統(tǒng)的個(gè)性化和智能化。
3加工信息電子商務(wù)平臺(tái)的實(shí)際應(yīng)用
3.1促進(jìn)農(nóng)業(yè)信息資源共享
通過該平臺(tái)的應(yīng)用現(xiàn)狀能夠看出，其能夠大范圍推廣農(nóng)業(yè)新技術(shù)和智慧農(nóng)業(yè)，使農(nóng)民能夠共享農(nóng)業(yè)信息資源。電子商務(wù)平臺(tái)作用的發(fā)揮離不開系統(tǒng)功能的作用，從實(shí)際應(yīng)用效果能夠看出，該平臺(tái)可以促進(jìn)農(nóng)業(yè)新技術(shù)的交流，充分發(fā)揮出加工數(shù)據(jù)庫在商務(wù)平臺(tái)中的作用。為了更好地實(shí)現(xiàn)以上目標(biāo)，農(nóng)業(yè)主管部門在推廣和宣傳該商務(wù)平臺(tái)時(shí)，應(yīng)當(dāng)不斷優(yōu)化和完善相關(guān)政策法規(guī)、信息功能以及政策查詢功能等，以便農(nóng)民在農(nóng)業(yè)生產(chǎn)活動(dòng)中，可深入了解和掌握農(nóng)村市場商品信息和優(yōu)惠政策，由此促進(jìn)農(nóng)業(yè)信息資源共享機(jī)制的發(fā)展。
3.2結(jié)合電子商務(wù)和傳統(tǒng)銷售模式
通過應(yīng)用電子商務(wù)平臺(tái)，能夠有效結(jié)合電子商務(wù)和傳統(tǒng)銷售模式，因此在建設(shè)加工信息電子商務(wù)平臺(tái)時(shí)，應(yīng)當(dāng)充分展現(xiàn)出在線交易功能。在處理交易事宜和合同管理問題時(shí)，可通過在線交易功能中的音視頻技術(shù)實(shí)現(xiàn)，以此促進(jìn)業(yè)務(wù)交流與溝通的便捷性。優(yōu)化完善平臺(tái)支付系統(tǒng)，加強(qiáng)賬戶管理力度，不斷改進(jìn)和完善老客戶報(bào)表管理，以此結(jié)合和組合方式，促進(jìn)電子商務(wù)和傳統(tǒng)銷售模式的共同進(jìn)步發(fā)展。
3.3促進(jìn)政府對(duì)農(nóng)業(yè)的宏觀調(diào)控
電子商務(wù)平臺(tái)有助于政府部門對(duì)農(nóng)業(yè)生產(chǎn)進(jìn)行宏觀調(diào)控，通過信息數(shù)據(jù)功能和商品管理功能，可以充分發(fā)揮出電子商務(wù)平臺(tái)的作用。由于農(nóng)副產(chǎn)品和農(nóng)業(yè)機(jī)械會(huì)對(duì)電子商務(wù)平臺(tái)的作用發(fā)揮產(chǎn)生影響，且數(shù)據(jù)庫技術(shù)支撐商品管理功能的實(shí)現(xiàn)，因此，電子商務(wù)平臺(tái)能夠?qū)r(nóng)業(yè)市場發(fā)展動(dòng)態(tài)進(jìn)行預(yù)測(cè)。通過此種預(yù)測(cè)功能，能夠準(zhǔn)確把握農(nóng)業(yè)市場的實(shí)際需求，還能夠確保政府部門掌握和控制農(nóng)業(yè)行業(yè)的發(fā)展動(dòng)態(tài)。所以，在農(nóng)業(yè)機(jī)械和農(nóng)副產(chǎn)品中應(yīng)用加工信息電子商務(wù)平臺(tái)，能夠?yàn)檎暧^調(diào)控提供重要技術(shù)支撐。
3.4促進(jìn)農(nóng)業(yè)信息化發(fā)展
建立電子商務(wù)平臺(tái)能夠促進(jìn)農(nóng)業(yè)信息化發(fā)展，優(yōu)化和改進(jìn)農(nóng)業(yè)裝備市場的發(fā)展。從農(nóng)業(yè)機(jī)械產(chǎn)業(yè)的發(fā)展現(xiàn)狀能夠看出，傳統(tǒng)農(nóng)業(yè)市場的經(jīng)營模式主要為集市場模式，在建立電子商務(wù)平臺(tái)之后，可以通過信息管理模塊，促進(jìn)農(nóng)業(yè)機(jī)械市場的信息化發(fā)展。在應(yīng)用信息化技術(shù)時(shí)，通過該商務(wù)平臺(tái)，能夠確保農(nóng)業(yè)機(jī)械生產(chǎn)人員掌握農(nóng)村地區(qū)對(duì)于機(jī)械設(shè)備的需求度，向不同地區(qū)農(nóng)民銷售不同的農(nóng)業(yè)機(jī)械。
第8篇：電子合同的安全性范文
關(guān)鍵詞：網(wǎng)上仲裁 電子簽名
當(dāng)前，仲裁已成為解決一切國際經(jīng)濟(jì)貿(mào)易爭議的一種主要方式，仲裁這種方式能適應(yīng)世界經(jīng)濟(jì)增長的要求。隨著電子商務(wù)在全球化市場中的發(fā)展，必定會(huì)出現(xiàn)消費(fèi)者與商家在產(chǎn)品質(zhì)量或服務(wù)質(zhì)量等方面的爭端與糾紛。如何公正、有效、迅速、低成本地解決此類電子商務(wù)爭端，增加消費(fèi)者進(jìn)行網(wǎng)上消費(fèi)的信心，已成為當(dāng)前電子商務(wù)發(fā)展中的重大課題。在多樣化的爭端解決方式中，ADR（Alternative Dispute Resolution，替代性糾紛解決辦法）以其獨(dú)特的優(yōu)勢(shì)受到普遍的重視，而網(wǎng)絡(luò)技術(shù)與ADR結(jié)合衍生出的ODR(Online Dispute Resolution)這一電子商務(wù)爭端解決新機(jī)制更是適應(yīng)了現(xiàn)代商務(wù)了網(wǎng)絡(luò)要求。網(wǎng)上仲裁（Online Arbitration）正是ODR的主要方式之一。
在美國和其他主要的歐盟國家，互聯(lián)網(wǎng)上的訴訟外爭端解決機(jī)制早已成為經(jīng)濟(jì)組織體系的一部分，并迅速延及電子商務(wù)領(lǐng)域，出現(xiàn)了一批在線爭端解決系統(tǒng)。網(wǎng)上仲裁由于其經(jīng)濟(jì)性和實(shí)用性，越來越受到經(jīng)濟(jì)組織和學(xué)者們的青睞，這一新型的仲裁形式正在實(shí)踐中得到迅速的推廣。網(wǎng)上仲裁形式是對(duì)傳統(tǒng)仲裁形式的一次重大革新。網(wǎng)上仲裁（Online Arbitration，又稱在線仲裁），它是指仲裁程序的全部或主要環(huán)節(jié)，包括仲裁協(xié)議的提交、開庭審理、提供證據(jù)、作出仲裁裁決等，在互聯(lián)網(wǎng)上進(jìn)行的國際商事仲裁。
網(wǎng)上仲裁它是通過網(wǎng)絡(luò)這一虛擬的空間范圍進(jìn)行的仲裁，所以與傳統(tǒng)的仲裁有著許多方面的差別，網(wǎng)上仲裁，需要解決一些突破傳統(tǒng)仲裁概念的重要問題，主要有書面形式、電子證據(jù)、電子簽名、仲裁地空缺等，本文主要探討關(guān)于網(wǎng)上仲裁電子簽名的法律問題。
各國電子簽名立法的現(xiàn)狀
在傳統(tǒng)的交易過程中，為了保證交易安全，交易中的文件一般都要由當(dāng)事人簽字或蓋章，以便能夠確認(rèn)簽名人的身份，并保證簽字或者蓋章人認(rèn)可文件的內(nèi)容。當(dāng)交易通過電子的形式進(jìn)行時(shí)，傳統(tǒng)的手寫簽字和蓋章無法進(jìn)行，必須依靠技術(shù)手段替代。這種在電子文件中識(shí)別交易人身份，保證交易安全的電子技術(shù)手段，就是電子簽名。隨著電子商務(wù)和電子政務(wù)的迅猛發(fā)展，電子簽名的應(yīng)用范圍愈加廣泛。為了規(guī)范電子簽名活動(dòng)，消除電子商務(wù)和電子政務(wù)發(fā)展過程中的法律障礙，有關(guān)國際組織、許多國家和地區(qū)相繼制定了電子簽名法或電子商務(wù)法。聯(lián)合國國際貿(mào)易法委員會(huì)也分別于1996年和2001年制定了《電子商務(wù)示范法》和《電子簽名示范法》，為各國的電子簽名立法提供指導(dǎo)。
電子簽名的定義
廣義的電子簽名
廣義的電子簽名，是指包括各種電子手段的電子簽名。這種定義規(guī)定只要符合一定的條件，電子簽名就具有與傳統(tǒng)簽名同等的法律效力，而不限制達(dá)到規(guī)定條件的電子簽名應(yīng)該采用的技術(shù)。典型的廣義電子簽名概念如《聯(lián)合國國際貿(mào)易法委員會(huì)電子簽名示范法》中所作的定義。采用廣義概念的還有美國《統(tǒng)一電子交易法》，澳大利亞《電子交易草案》和新西蘭等國的電子簽名法。廣義電子簽名是以對(duì)傳統(tǒng)簽名的功能分析與承認(rèn)為基礎(chǔ)的，它外延廣闊為新技術(shù)的發(fā)展留下了寬闊的空間，但是由于其標(biāo)準(zhǔn)與形式多種多樣，容易導(dǎo)致技術(shù)上的混亂。更重要的是許多簽名手段缺乏安全保障，從而使其實(shí)用性不強(qiáng)。
狹義的電子簽名
狹義的電子簽名，是以一定的電子簽名技術(shù)為特定手段的簽名，通常指數(shù)字簽名，它是以非對(duì)稱加密方法產(chǎn)生的數(shù)字簽名。該定義只明確采用某種特定技術(shù)的電子簽名的法律效力，對(duì)采用其他技術(shù)的電子簽名的法律效力未做規(guī)定。其特點(diǎn)是只有信息發(fā)送者才能生成，別人無法偽造，生成的該數(shù)字串同時(shí)也是對(duì)發(fā)送者發(fā)送的信息的真實(shí)性的證明。聯(lián)合國國際貿(mào)易法委員會(huì)《電子簽名統(tǒng)一規(guī)則草案》采用這種定義。狹義的電子簽名以特定的技術(shù)作為有效簽名手段，以保障簽名的安全性，這種方法采用統(tǒng)一的技術(shù)與標(biāo)準(zhǔn)，容易規(guī)范商務(wù)活動(dòng)中的簽名。它所使用的技術(shù)要比廣義電子簽名所使用的技術(shù)更確定、更加趨于成熟，其適用范圍要比廣義電子簽名廣泛一些。
折衷式的電子簽名
折衷式的電子簽名即強(qiáng)化電子簽名（Enhanced Electronic Signature），又稱安全電子簽名或者增強(qiáng)電子簽名，是指經(jīng)過一定的安全應(yīng)用程序，能夠達(dá)到傳統(tǒng)簽名的等價(jià)功能的電子簽名方式，其具體形式是開放型的，任何能夠達(dá)到同一效果的技術(shù)方式，都可以囊括在內(nèi)。該概念著重強(qiáng)調(diào)電子簽名的效果，而在其具體實(shí)現(xiàn)方式上盡量泛化，以包括各種技術(shù)手段，從而在數(shù)字簽名之外為其它能夠達(dá)到同一功能的技術(shù)方式留下了空間。這種定義承認(rèn)所有安全電子簽名都具有與手寫簽名同等效力，同時(shí)以目前國際上比較公認(rèn)的成熟技術(shù)為基礎(chǔ)，推薦一定的安全條件和標(biāo)準(zhǔn)。在時(shí)間方面，折衷式電子簽名概念出現(xiàn)得最晚，是隨著科技的發(fā)展而最新發(fā)展起來的簽名方式。
從外延上來比較，廣義電子簽名概念是包括折衷式電子簽名的，而折衷式電子簽名概念是把狹義電子簽名概念容納之中的。折衷式電子簽名概念在廣義電子簽名概念的基礎(chǔ)上增加了對(duì)電子簽名安全性的要求，而狹義電子簽名與折衷式電子簽名的區(qū)別在于所肯定的技術(shù)范圍不同：狹義電子簽名以列舉式的方法指定某種技術(shù)為有效電子簽名手段；而折衷式的電子簽名則概括地提出安全簽名的基本標(biāo)準(zhǔn)。
電子簽名的立法模式
各國仲裁法除了書面要求之外，還伴有簽字的要求?！都~約公約》規(guī)定仲裁協(xié)議需有雙方當(dāng)事人的簽字，網(wǎng)上仲裁雙方當(dāng)事人的電子簽名是否符合《紐約公約》中的要求呢？
這個(gè)問題的實(shí)質(zhì)是關(guān)于電子簽名的法律效力問題。在對(duì)法律應(yīng)該承認(rèn)什么樣的電子簽名具有法律效力的問題上，聯(lián)合國示范法和各國電子簽名法采用了不同的立法模式，主要有以下幾種：
技術(shù)中立模式
這種模式以聯(lián)合國電子商務(wù)示范法為代表，即規(guī)定只要符合一定的條件，電子簽名就具有與傳統(tǒng)簽名同等的法律效力，而不限制達(dá)到規(guī)定條件的電子簽名應(yīng)該采用的技術(shù)。美國、澳大利亞、新西蘭等國的電子簽名法也采用了這種技術(shù)中立的立法模式。
技術(shù)特定模式
即法律只明確采用其某種特定技術(shù)的電子簽名的法律效力，對(duì)采用其他技術(shù)的電子簽名的法律效力未作規(guī)定。如韓國電子署名法只承認(rèn)數(shù)字簽名為合法的電子簽名。此外德國、丹麥、馬來西亞、印度以及我國香港地區(qū)等的電子簽名法也都采用狹義定義的立法模式。
技術(shù)中立與技術(shù)特定的折衷模式
這種模式承認(rèn)所有安全電子簽名都具有與手寫簽名同等效力，同時(shí)以目前國際上公認(rèn)的成熟技術(shù)為基礎(chǔ)，推薦一定的安全條件和標(biāo)準(zhǔn)。聯(lián)合國電子簽名示范法、菲律賓電子商務(wù)法、新加坡、我國臺(tái)灣地區(qū)的電子簽章法等也都采用了這種折衷式的立法模式。
我國電子簽名立法和相關(guān)法律規(guī)范
我國積極進(jìn)行電子簽名的立法工作，《中華人民共和國電子簽名法》于2005年4月1日起施行。這是被稱為“中國首部真正意義上的有關(guān)電子商務(wù)的法律”，它的實(shí)施，很大程度上消除了網(wǎng)絡(luò)信用危機(jī)，加強(qiáng)了電子商務(wù)的安全性，還可以降低成本，提高效率。
我國的《電子簽名法》采用了廣義的電子簽名概念。該法第2條規(guī)定:“本法所稱電子簽名，是指數(shù)據(jù)電文中以電子形式所含、所附用于識(shí)別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。本法所稱數(shù)據(jù)電文，是指以電子、光學(xué)、磁或者類似手段生成、發(fā)送、接收或者儲(chǔ)存的信息?！北緱l對(duì)電子簽名的概念作了與聯(lián)合國電子簽名示范法相類似的規(guī)定。根據(jù)本條的規(guī)定，電子簽名的概念包含以下內(nèi)容：電子簽名是以電子形式出現(xiàn)的數(shù)據(jù)；電子簽名是附著于數(shù)據(jù)電文的。電子簽名可以是數(shù)據(jù)電文的一個(gè)組成部分，也可以是數(shù)據(jù)電文的附屬，與數(shù)據(jù)電文具有某種邏輯關(guān)系、能夠使數(shù)據(jù)電文與電子簽名相聯(lián)系；電子簽名必須能夠識(shí)別簽名人身份并表明簽名人認(rèn)可與電子簽名相聯(lián)系的數(shù)據(jù)電文的內(nèi)容。
根據(jù)本條的規(guī)定，電子簽名具有多種形式，如附著于電子文件的手寫簽名的數(shù)字化圖像，包括采用生物筆跡辨別法所形成的圖像；向收件人發(fā)出證實(shí)發(fā)送人身份的密碼、計(jì)算機(jī)口令；采用特定生物技術(shù)識(shí)別工具，如指紋或是眼虹膜透視辨別法等。無論采用什么樣技術(shù)手段，只要符合本條規(guī)定的要件，就是本法所稱的電子簽名。
我國的《電子簽名法》在電子簽名的法律效力問題上則采取了折衷式的立法模式：規(guī)定當(dāng)事人約定使用電子簽名的文書，不得因其采用電子簽名而否定其法律效力；規(guī)定可靠的電子簽名具有與手寫簽名或者蓋章具有同等的法律效力；規(guī)定當(dāng)事人可以選擇使用符合其約定的可靠條件的電子簽名；以目前國際上比較公認(rèn)的成熟技術(shù)為基礎(chǔ)，推薦一定的安全條件和標(biāo)準(zhǔn)，作為可靠的電子簽名的標(biāo)準(zhǔn)。按照本法的規(guī)定，一個(gè)電子簽名如果符合法定或者當(dāng)事人約定的可靠的電子簽名的條件，就具有與手寫簽名或者蓋章同等的法律效力。
在我國《合同法》中的第32條規(guī)定：“當(dāng)事人采用合同書形式訂立合同的，自雙方當(dāng)事人簽字或蓋章時(shí)合同成立?！边@里的“簽字”是指一般意義上的簽字，即當(dāng)事人的親筆簽名，至于電子合同是否必須經(jīng)當(dāng)事人簽字或者蓋章才能成立，《合同法》并未規(guī)定，從而使電子簽名問題成為當(dāng)事人的內(nèi)部問題。《合同法》第33條還規(guī)定：“當(dāng)事人采用信件、數(shù)據(jù)電文等形式訂立合同的，可以在合同成立之前簽訂確認(rèn)書，簽訂確認(rèn)書時(shí)合同成立?！币虼耍瑢?duì)于合同書形式，簽字或者蓋章是合同成立的法定形式要求，對(duì)于信件、數(shù)據(jù)電文等其他書面形式，《合同法》則未作這種強(qiáng)制性要求（不排除其他法律有這方面的要求），當(dāng)事人可以約定將簽名作為合同成立的形式要件?？梢姡覈逗贤ā穼?duì)電子簽名的法律效力未作規(guī)定。
值得注意的是，在認(rèn)定通過函電方式達(dá)成的網(wǎng)上仲裁協(xié)議的書面性質(zhì)時(shí)，這種書面形式無需以雙方當(dāng)事人簽名為條件。在信函中，存在有關(guān)當(dāng)事人的親筆簽名，但在電報(bào)、電傳、傳真或電子郵件等電子通訊方式中，由當(dāng)事人親筆簽名是不現(xiàn)實(shí)的，而只能以其他方式確認(rèn)。以互換或往來函電的方式達(dá)成的商事仲裁協(xié)議，通常是當(dāng)事人對(duì)自己的具體仲裁意見告知對(duì)方，如果雙方意見一致，互換或往來的函電本身即構(gòu)成雙方當(dāng)事人對(duì)仲裁的意思表示一致，證明當(dāng)事人之間的共同認(rèn)可或一方接受另一方的意見。有的學(xué)者認(rèn)為，不論電子簽名采用的是何種技術(shù)手段，只要在特定情況下能夠保證數(shù)據(jù)電文的生成和傳送達(dá)到適當(dāng)和可靠的程度，該電子簽名的效力就應(yīng)當(dāng)?shù)玫椒傻恼J(rèn)可。我國實(shí)施的《電子簽名法》也從立法的角度承認(rèn)了電子簽名的法律效力。
所以，在網(wǎng)上仲裁這一運(yùn)用電子信息技術(shù)而形成的新型仲裁方式中，爭議雙方通過電子郵件把爭議提交給仲裁機(jī)構(gòu)，這些電子郵件本身就代表了爭議雙方對(duì)仲裁的意思表示一致。但是，電子郵件有著易被偽造、篡改的缺陷，爭議雙方的電子簽名是增強(qiáng)網(wǎng)絡(luò)安全的有效手段。
參考文獻(xiàn)：
第9篇：電子合同的安全性范文
[關(guān)鍵詞] 電子商務(wù) 法律問題 電子商務(wù)合同 知識(shí)產(chǎn)權(quán) 網(wǎng)絡(luò)隱私權(quán)
電子商務(wù)是以網(wǎng)絡(luò)為運(yùn)作平臺(tái)的，其交易場所虛擬化、表現(xiàn)形式多樣化、交易范圍國際化，由于網(wǎng)絡(luò)平臺(tái)、市場準(zhǔn)入、法律沖突、發(fā)展中國家的電子商務(wù)發(fā)展?fàn)顩r等因素的制約，需要解決的法律問題十分龐大。電子商務(wù)的法律問題主要涉及在電子商務(wù)活動(dòng)中出現(xiàn)的各方當(dāng)事人之間的法律關(guān)系，即電子商務(wù)合同、電子支付、電子交易安全、知識(shí)產(chǎn)權(quán)、消費(fèi)者權(quán)益特別是隱私權(quán)保護(hù)等方面所引起的法律問題。
一、電子商務(wù)合同問題
電子商務(wù)合同主要是雙方通過電子形式 (email;傳真;電話;或者網(wǎng)絡(luò)電子表格等等)來簽訂的。電子商務(wù)進(jìn)行的是無紙貿(mào)易，其在形式上和法律效果上與傳統(tǒng)合同相比有了很大變化，這涉及數(shù)字簽名、電子發(fā)票、電子合同的法律地位和效力問題，必然產(chǎn)生很多問題：首先，電子商務(wù)合同雙方當(dāng)事人基本屬于不見面，雙方都通過網(wǎng)絡(luò)虛擬平臺(tái)進(jìn)行運(yùn)作，其信用僅僅依靠密碼的辨認(rèn)或認(rèn)證機(jī)構(gòu)的認(rèn)證，密碼認(rèn)證的虛擬性和認(rèn)證機(jī)構(gòu)認(rèn)證的多樣性導(dǎo)致合同的信用體系存在較大疑問，對(duì)大額和長期的商務(wù)合作開展不利。其次，電子發(fā)票在我國只是存在理論上的構(gòu)想，很多電子商務(wù)合同特別是小額交易沒有發(fā)票，這種合同一旦產(chǎn)生問題，糾紛的解決就是個(gè)難題。第三，數(shù)字簽字代替了傳統(tǒng)合同生效的簽字蓋章方式。數(shù)字簽名本身的效力產(chǎn)生就存在疑問，并且其存在宜復(fù)制性和仿照性，不易辨別性，一旦被復(fù)制和仿用，產(chǎn)生的合同糾紛解決就十分復(fù)雜。第四，電子合同和網(wǎng)絡(luò)虛擬商家的普及，如何界定好生效的地點(diǎn)，這是合同糾紛的約定管轄的重要依據(jù)。第五，自動(dòng)訂單合同的效力問題。依照商家或者客戶自動(dòng)設(shè)置的訂單系統(tǒng)產(chǎn)生的訂單合同到底是否必然生效，由此一方無法供貨產(chǎn)生的違約責(zé)任由誰來承擔(dān)等，這些都是現(xiàn)實(shí)中存在的。最后，因計(jì)算機(jī)或者網(wǎng)絡(luò)發(fā)生故障產(chǎn)生的合同的法律效力如何認(rèn)定。如果因?yàn)橛?jì)算機(jī)或網(wǎng)絡(luò)系統(tǒng)發(fā)生故障導(dǎo)致當(dāng)事人一方的意思表示有瑕疵或者錯(cuò)誤，該意思表示的效力如何呢？由此而發(fā)生合同關(guān)系，該合同的效力如何，最終產(chǎn)生違約責(zé)任由誰來承擔(dān)？
二、電子商務(wù)支付問題
電子商務(wù)的優(yōu)勢(shì)在于能夠?qū)崿F(xiàn)零距離收付、零距離購銷，如果沒有安全有效的電子商務(wù)金融渠道，尤其是電子支付手段，是做不到“零距離”的。而我國現(xiàn)在的金融支付手段不完善，各大商業(yè)銀行的電子支付程序比較繁瑣，并且還沒達(dá)到數(shù)據(jù)的交互，沒有形成統(tǒng)一的支付系統(tǒng)。當(dāng)電子交易中的當(dāng)事人采用不同的支付方式且這些支付方式又互不兼容時(shí)，雙方就不可能通過電子支付的手段來完成款項(xiàng)支付，從而也就不能實(shí)現(xiàn)因特網(wǎng)上的交易。另外，現(xiàn)存的支付寶手段雖然在電子商務(wù)活動(dòng)中起到了很好的作用，但這只是電子支付中的過渡產(chǎn)品，其在解決電子支付的安全性和資金流動(dòng)的實(shí)時(shí)性上存在明顯缺陷，不能完全滿足金融電子化的要求。
三、電子商務(wù)交易安全問題
電子商務(wù)交易安全的法律問題，涉及到下面三個(gè)方面。第一，電子商務(wù)網(wǎng)站的安全管理存在很大隱患，普遍容易受到黑客攻擊，國內(nèi)安全技術(shù)結(jié)構(gòu)和加密技術(shù)強(qiáng)度普遍不夠；第二，電子商務(wù)交易售后安全也是真空地帶，出現(xiàn)問題后客戶往往不知道去找誰負(fù)責(zé)，有人開玩笑說“電子商務(wù)目前是個(gè)‘三無’行業(yè)：無法可依、無安全可言、無規(guī)可循”；第三，電子商務(wù)交易安全缺乏足夠法律制度體系支持。我國現(xiàn)今對(duì)電子商務(wù)交易的保護(hù)主要分散于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)相關(guān)法律法規(guī)及民商法，沒有相關(guān)的專門法律體系，制度建設(shè)上也存在混亂，加上網(wǎng)絡(luò)技術(shù)發(fā)展速度過快，法治遠(yuǎn)遠(yuǎn)滯后。
四、電子商務(wù)知識(shí)產(chǎn)權(quán)保護(hù)問題
知識(shí)產(chǎn)權(quán)與有形財(cái)產(chǎn)存在明顯不同的特點(diǎn)，如壟斷性、地域性、時(shí)間性、無形性、政府確認(rèn)性等等。其中，又以壟斷性（專有性）和地域性更為特別。如果知識(shí)產(chǎn)權(quán)不能保證權(quán)利人的專有，則知識(shí)產(chǎn)權(quán)制度就不能發(fā)揮出應(yīng)有的作用，其權(quán)利也就成了一種擺設(shè)。如果地域性被徹底打破，權(quán)利就有可能成為世界通行的“全球權(quán)利”或者產(chǎn)生世界性統(tǒng)一的制度。電子商務(wù)活動(dòng)建立在互聯(lián)網(wǎng)上，網(wǎng)絡(luò)的傳輸表現(xiàn)出“公開”的開放性和“無國界”的全球性特點(diǎn)及狀態(tài)?！肮_”為“公知”提供了前提，也為“公用”提供了方便；“無國界”又使得地域性的知識(shí)產(chǎn)權(quán)受到了嚴(yán)峻的挑戰(zhàn)。在知識(shí)產(chǎn)權(quán)保護(hù)國際化趨向之狀況下，是否因電子商務(wù)的發(fā)展而導(dǎo)致知識(shí)產(chǎn)權(quán)保護(hù)的真正本質(zhì)意義上的國際化？
電子商務(wù)中的知識(shí)產(chǎn)權(quán)問題主要是由現(xiàn)有的網(wǎng)絡(luò)技術(shù)給版權(quán)、專利權(quán)和商標(biāo)權(quán)等制度帶來的問題。在其上的知識(shí)產(chǎn)權(quán)法律沖突呈現(xiàn)復(fù)雜性和難以根除性,有些問題在現(xiàn)有的法律制度中還很難以找到有效解決的方法。
五、電子商務(wù)隱私權(quán)保護(hù)問題
網(wǎng)絡(luò)隱私權(quán)是指公民在網(wǎng)絡(luò)中享有的私人生活安寧與私人信息依法受到保護(hù),不被他人非法侵犯、知悉、搜集、復(fù)制、利用和公開的一種人格權(quán)；也指禁止在網(wǎng)上泄露某些，與個(gè)人相關(guān)的敏感信息,這些信息的范圍包括事實(shí),圖像(例如,照片,錄象帶),以及毀謗的意見等。目前電子商務(wù)隱私權(quán)保護(hù)領(lǐng)域遇到的三大問題：個(gè)人信息數(shù)據(jù)保護(hù)、個(gè)人數(shù)據(jù)二次開發(fā)利用和個(gè)人數(shù)據(jù)交易。網(wǎng)絡(luò)侵權(quán)行為的泛濫會(huì)使電子商務(wù)交易的誠信基礎(chǔ)更為削弱，不利于電子商務(wù)交易的長久發(fā)展。
雖然現(xiàn)階段在中國還存在著阻礙電子商務(wù)發(fā)展的著多問題，但是電子商務(wù)有著許多獨(dú)特的優(yōu)勢(shì)，隨著中國網(wǎng)絡(luò)技術(shù)的發(fā)展，上網(wǎng)用戶的急劇上升，上網(wǎng)速度的加快，網(wǎng)上支付手段的改善，網(wǎng)絡(luò)交易安全體系的建立，中國電子商務(wù)必定會(huì)得到飛速的發(fā)展。
參考文獻(xiàn)：
