电子签名在电子商务中的应用价值

【摘 要】随着电脑的普及应用和互联网的快速发展,电子商务已经逐渐成为人们进行商务活动的新模式；电子商务在提高商务效率、降低商务交易成本的同时,本身安全性也随之而至,成为制约其进一步发展的重要瓶颈.

【关 键 词】电子签名,电子商务

目前影响电子商务安全主要有计算机网络安全和商务交易信息安全两个方面.计算机网络安全是指作为电子商务交易平台的计算机网络的安全,其内容包括计算机网络设备安全、计算机网络系统安全、数据库安全等；商务交易信息安全则包括防止信息窃听、篡改、伪装等,确保电子商务数据的完整性、可用性、交易双方身份的确定性,交易行为的不可抵赖性等.

由于互联网上电子商务交易平台的虚拟性和匿名性,计算机网络安全和商务交易信息安全问题也变得越来越突出,电子签名技术的应用及其立法为电子商务安全运行提供了重要保障.　1.电子签名的含义

电子签名,是现代认证技术的泛称,美国《统一电子交易法》规定,“电子签名”泛指“与电子记录相联的或在逻辑上相联的电子声音、符合或程序,而该电子声音、符合或程序是某人为签署电子记录的目的而签订或采用的”；联合国《电子商务示范法》中规定,电子签名是包含、附加在某一数据电文内,或逻辑上与某一数据电文相联系的电子形式的数据,它能被用来证实与此数据电文有关的签名人的身份,并表明该签名人认可该数据电文所载信息；欧盟的《电子签名指令》规定,“电子签名”泛指“与其他电子记录相连的或在逻辑上相连并以此作为认证方法的电子形式数据.”

从上述定义来看,凡是能在电子通讯中,起到证明当事人的身份、证明当事人对文件内容的认可的电子技术手段,都可被称为电子签名,电子签名即现代认证技术的一般性概念,它是电子商务安全的重要保障手段.

总之,所谓电子签名,是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据.通俗点说,电子签名就是通过技术对电子文档的电子形式的签名,并非是书面签名的数字图像化,它类似于手写签名或印章,也可以说它就是电子印章.

目前,可以通过多种技术手段实现电子签名,在确认了签署者的确切身份后,电子签名承认人们可以用多种不同的方法签署一份电子记录.方法有：基于PKI的公钥技术的数字签名；以生物特征统计学为基础的识别标识；手印、声音印记或视网膜扫描的识别；一个让收件人能识别发件人身份的代号、或个人识别码PIN；基于量子力学的计算机等等.

2.电子签名的立法

从法律的角度给予电子签名以传统签名、盖章同等的法律地位,是电子签名得以广泛应用和发挥功效的前提,也是近十年来国际电子商务立法的核心内容.

2005年4月1日,我国正式颁布实施《中华人民共和国电子签名法》（以下简称《电子签名法》）.它的出台为我国电子商务发展提供了基本的法律保障,它解决了电子签名的法律效力这一基本问题,并对电子商务认证机构、电子签名的安全性、签名人的行为规范、电子交易中的纠纷认定等一系列问题做出了明确的规定.

有了《电子签名法》的相关规定,电子商务发展中的许多问题就有了解决的依据,真正的网上交易将会逐步发展起来,制约电子商务发展的一些问题也会在发展中逐步解决,我国电子商务将会很快走出无法可依、盲目无序的状态.但是,《电子签名法》并不能一劳永逸地解决电子商务的安全问题.法律只能提供一个基本的保障,《电子签名法》可以在一定程度上提高诚信度,但是要更好地促进电子商务的发展,最主要的还是要建立一个高信用度的诚信环境,这需要电子商务网站及电子商务交易主体在未来付出更大的努力.

3.电子签名与电子签章、电子印章以及数字签名的关系

电子签章是指以电子形式存在,依附在电子文件并与其逻辑相关,可用以辨识电子文件签署者身分及表示签署者同意电子文件内容.电子签章必须以符合特定要求安全程序所制作的电子签章,才能确保签章的安全.将依特定安全程序制作的电子签章界定为安全电子签章,以有别于一般的电子签章,并赋予法律上视为签名或盖章的效力.因此电子签章系统主要解决电子文件的签字盖章问题,用于辨识电子文件签署者的身份,保证文件的完整性,确保文件的真实性、可靠性和不可抵赖性；电子签章应该是电子签名的重要组成部分之一.

电子印章分为电子公章和电子名章,它是将公章或名章通过PKI技术进行加密,以数字认证存储介质方式,在电子文件中应用的电子版的印章.印章及管理系统须经政府授权方可制作,电子印章有望在许多领域替代传统印章,在网上报税、电子、网上结算、企业年检等方面,成为《电子签名法》实施后,推动电子商务和电子政务发展的有效举措.

基于PKI的电子签名被称作“数字签名”.有人称“电子签名”就是“数字签名”是错误的.数字签名只是电子签名的一种特定形式.因为电子签名虽然获得了技术中立性,但也带来使用的不便,法律上又对电子签名作了进一步规定,如《电子签名法》中就规定了“可靠电子签名”和“高级电子签名”.实际上就是规定了数字签名的功能,这种规定使数字签名获得了更好的应用安全性和可操作性.目前,具有实际意义的电子签名只有公钥理论.所以,目前国内外普遍使用的、技术成熟的、可实际使用的还是基于PKI的数字签名技术.作为公钥基础设施PKI可提供多种网上安全怎么写作,如认证、数据保密性、数据完整性和不可否认性,其中都用到了数字签名技术.

PKI的核心执行机构是电子认证怎么写作提供者,即通称为认证机构CA,PKI签名的核心元素是由CA签发的数字证书.它所提供的PKI怎么写作就是认证、数据完整性、数据保密性和不可否认性.它的作法就是利用证书公钥和与之对应的私钥进行加/解密,并产生对数字电文的签名及验证签名.数字签名是利用公钥技术和其他算法生成一系列符号及代码组成电子进行签名,来代替书写签名和印章；这种电子式的签名还可进行技术验证,其验证的准确度对手工签名和图章的验证无法比拟的.这种签名方法可在很大的可信PKI域人群中进行认证,或在多个可信的PKI域中进行交叉认证,它特别适用于互联网和广域网上的安全认证和传输.