從電子簽名談電子商務交易信息安全

◆王 剛

?

從電子簽名談電子商務交易信息安全

◆王 剛

(清遠職業(yè)技術學院 廣東 511500)

隨著近年來信息科技技術的飛速發(fā)展，電子商務行業(yè)規(guī)模持續(xù)增大、行業(yè)發(fā)展影響力不斷提升，已逐漸成為我國國民經濟發(fā)展的重要力量，由于電子商務行業(yè)發(fā)展的特殊性，電子商務交易安全一直是社會各界的熱點話題。現階段，我國各類電子商務企業(yè)在逐步加大對相關交易信息安全的保障工作，電子簽名技術正成為行業(yè)內普遍認同并廣泛采用的一種技術手段。

電子簽名；電子商務交易；信息安全

1 電子簽名技術在電子商務交易中的作用

電子商務是網絡信息化時代背景下市場經濟創(chuàng)新發(fā)展的產物。據相關機構發(fā)布的統(tǒng)計數據顯示，截止至2017年全球電子商務交易規(guī)模已突破40萬億美元，占全球零售貿易總額的26%；我國電子商務交易規(guī)模近2萬億人民幣，有超過2億網民通過電子商務平臺開展了相關交易活動。在看到電子商務行業(yè)飛速發(fā)展的同時，我們也應注意到，由于行業(yè)自身所具有的的匿名性、即時性、遠程性特點，電子商務交易安全的保障對行業(yè)的可持續(xù)健康發(fā)展具有十分重要的影響，相關企業(yè)也始終將交易信息安全的保障提升作為企業(yè)發(fā)展中的一項重要工作不斷推進。

現階段，電子商務行業(yè)普遍通過電子簽名技術實現交易信息安全的維護。從本質上看，電子簽名技術是傳統(tǒng)商業(yè)交易中合同簽章的電子化，是指由獨立于交易雙方的第三方機構對交易主體真實信息加以核實后，通過信息網絡技術對交易雙方買賣行為進行的具有法律效力的確認。從形式上看，隨著相關技術的發(fā)展，電子簽名可以通過密碼密鑰、生物信息、圖形匹配等方式實現，例如我們生活中常見的指紋解鎖付款，就是通過生物信息完成電子簽名的生動案例。可以說，電子簽名技術的產生、發(fā)展已經深深地植根于電子商務交易模式的固有特點中，電子簽名技術的創(chuàng)新發(fā)展對電子商務交易安全保障意義重大、影響深遠。

2 電子簽名技術在保障信息安全方面的不足

正如前文所述，電子簽名技術在電子商務交易信息安全保障方面的應用對維護電子商務交易市場平穩(wěn)，促進行業(yè)的可持續(xù)健康發(fā)展具有重要意義。但從現階段相關技術在我國的應用來看，由于技術、制度、人才等方面的欠缺，電子簽名技術在維護和保障電子商務交易信息安全方面發(fā)揮的作用仍不盡如人意，具體表現為以下幾方面。

2.1技術發(fā)展方面的不足

電子簽名技術研發(fā)面的不足是制約我國電子簽名技術在電子商務交易信息安全領域應用的首要原因。具體來看，近年來我國信息網絡技術雖然取得了舉世矚目的發(fā)展成果，但在一些關鍵的核心技術上依然受制于人。一方面，我國尖端硬件生產能力不強，電子簽名技術發(fā)展所需的高性能服務器、交換機仍依賴進口；另一方面，我國軟件開發(fā)水平較低，處理大批量電子簽名數據信息的能力有待提高。

2.2制度保障方面的不足

電子簽名技術本身不足以提升電子商務交易中的信息安全，相關技術及產品在電子商務交易信息安全方面的推廣和應用需要相關制度的引導與保障。從國家層面看，現階段我國各級政府對電子交易信息安全工作發(fā)展缺乏頂層設計，政府部門相關工作全責分配不清，部分行業(yè)管理職能缺位。從行業(yè)方面看，相關行業(yè)商協(xié)會組織對電子簽名技術的應用引導不足，對相關企業(yè)電子交易信息安全的行業(yè)管理不到位。從企業(yè)層面看，部分中小型企業(yè)盲目擴張的同時忽視了交易信息安全工作建設，電子簽名技術應用水平較低，與快速擴張的業(yè)務需求脫節(jié)。

2.3專業(yè)人才方面的不足

相關專業(yè)技術人才嚴重不足是我國電子簽名技術在保障電子商務交易信息安全方面工作開展過程中面臨的另一個關鍵困難。從人才的培養(yǎng)方式來看，現階段我國高級專業(yè)技術人才依然主要通過傳統(tǒng)的大學教育進行培養(yǎng)，學生普遍缺乏相關實踐經驗，對我國電子商務交易信息安全工作發(fā)展的情況特點不了解，相關知識較多的停留在理論層面。從人才的使用及流動方面看，現階段我國在電子商務領域從事電子簽名技術開發(fā)與應用的人才數量十分短缺，高端技術人才嚴重不足；同時，由于相關企業(yè)在工作分配、績效激勵等方面制度設計的欠缺，我國電子商務領域安全技術工程師人員流動性較大，也在客觀上影響了電子簽名技術在電子商務交易中的應用和創(chuàng)新效果。

3 下一步提高電子簽名安全保障水平的幾點思考

結合現階段電子簽名技術在我國電子商務交易信息安全方面工作中發(fā)揮的實際作用及相關工作發(fā)展過程中存在的主要問題看，今后一個時期，我國相關政府主管部門、行業(yè)商協(xié)會組織及電子商務從業(yè)企業(yè)應著重做好以下幾方面工作，切實提高電子簽名技術對電子商務交易信息安全工作發(fā)展的促進和保障作用。

3.1加快技術創(chuàng)新，實現科研成果市場化應用

相關科研機構及電子商務從業(yè)企業(yè)應進一步加快技術創(chuàng)新，重點圍繞電子簽名技術發(fā)展所需的硬件升級及軟件更新兩方面開展創(chuàng)新型研究。要堅持以市場為導向的科技創(chuàng)新原則，積極開展產研對接，針對現階段我國電子商務交易特點及信息安全建設的薄弱關節(jié)進行技術攻關，集中優(yōu)勢資源優(yōu)先做好市場潛力好、發(fā)展空間大、收益見效快的產品研發(fā)，積極推動科研成果的市場化應用。

3.2加強隊伍建設，為電子商務交易信息安全提供人才保障

要不斷加強和完善電子簽名技術人員隊伍建設，為電子商務交易信息安全發(fā)展提供充足人力與智力支持。一方面，要完善專業(yè)技術人才培養(yǎng)機制，探索產研結合的辦學模式，為企業(yè)定向培養(yǎng)專業(yè)技術人員。同時，要根據行業(yè)及企業(yè)自身發(fā)展特點，針對電子簽名等領域專業(yè)技術人才職業(yè)發(fā)展需求，不斷調整相關人事與考評機制，充分調動專業(yè)技術人才工作積極性，為企業(yè)留住人才、用好人才奠定基礎。

4 結語

總而言之，隨著我國電子商務行業(yè)發(fā)展水平的不斷提升，以電子簽名技術為代表的交易信息安全保障體系將在實踐中得到進一步的完善和提升，電子簽名技術研發(fā)與應用創(chuàng)新工作發(fā)展前景依然廣闊。在下一步工作中，相關政府主管部門、行業(yè)商協(xié)會組織及各類電子商務從業(yè)企業(yè)應抓住時機，不斷加強理論研究及制度創(chuàng)新，促進相關科研成果的市場化轉換，合力推動我國電子商務行業(yè)邁上更高發(fā)展水平，為我國經濟社會多元化發(fā)展貢獻更大力量。

[1]張衛(wèi)東.新型電子商務安全管理探析[J].商業(yè)前沿，2016.

[2]王琳.信息化建設與商務模式變革[J].西南商場，2014.

[3]陳大力.數字簽名技術應用創(chuàng)新[J].技術創(chuàng)新導刊，2015.

基金：清遠職業(yè)技術學院精品資源共享課項目 “《網店運營與管理》精品資源共享課 ”（JK15009）。