電子商務安全中的數(shù)字簽名技術(shù)研究

數(shù)字簽名技術(shù)在電子商務安全方面有著特別重要的地位，它是電子商務安全系統(tǒng)的核心技術(shù)，是以電子形式存在于數(shù)據(jù)信息之中的，或作為其附件的或邏輯上與之有聯(lián)系的數(shù)據(jù)，數(shù)字簽名技術(shù)是信息傳輸?shù)谋Ｃ苄?、?shù)據(jù)交換的完整性、發(fā)送信息的不可否認性、交易者身份的確定性的保證，電子商務安全系統(tǒng)中的數(shù)字簽名技術(shù)研究也是當前的研究熱點話題。我國數(shù)字簽名技術(shù)的研究和應用才剛剛起步，與國際先進水平還有一定差距。

一、電子商務中使用數(shù)字簽名的現(xiàn)狀

隨著國際互聯(lián)網(wǎng)的發(fā)展，電子商務已經(jīng)逐漸成為人們進行商務活動的新模式。但是，由于電子商務交易平臺的虛擬性和匿名性，其安全問題也變得越來越突出，在電子商務中一個最重要問題就是確保交易信息的安全，為了確保數(shù)據(jù)傳輸安全及交易安全，必須采取一系列的安全技術(shù)，如加密技術(shù)、數(shù)字簽名、身份認證、密鑰管理、防火墻、安全協(xié)議等。數(shù)字簽名作為在信息安全，包括身份認證、數(shù)據(jù)完整性、不可否認性以及匿名性等方面有重要應用的加密技術(shù)，已成為電子商務安全系統(tǒng)的核心技術(shù)，特別是在大型網(wǎng)絡安全通信中的密鑰分配、認證以及電子商務系統(tǒng)中具有重要作用。

在日常生活中，通常我們通過對某一文檔進行簽名來保證文檔的真實有效性，以至于對簽字方進行約束，防止其發(fā)生抵賴的行為，并把文檔與簽名同時發(fā)送以作為日后查證的依據(jù)。在網(wǎng)絡環(huán)境中，我們可以用電子數(shù)字簽名作為模擬，從而為電子商務提供不可否認服務。

二、電子簽名法對電子商務的影響

電子簽名法在2004年8月28日全國人大常委會第十一次表決得以通過，并于2005年4月1日起施行。這部法律規(guī)定了可靠的電子簽名和手寫簽名以及蓋章具有等同的法律效力。電子簽名法是我國信息化領域里的第一部法律，《電子簽名法》的標志意義大于實際意義。這意味著我國信息化終于“有法可依”。

電子簽名法重點解決五個方面的問題：

1.確立了電子簽名的法律效力；

2.規(guī)范了電子簽名行為；

3.明確了認證機構(gòu)的法律地位及認證程序；

4.規(guī)定了電子簽名的安全保障措施；

5.明確了電子認證服務行政許可的實施機關(guān)。

專家認為，就目前我國電子交易活動越來越頻繁，這部法律將建立良好的網(wǎng)絡信用機制和高效的網(wǎng)上交易途徑，對我國電子商務的發(fā)展以及網(wǎng)絡經(jīng)濟繁榮起到極其重要的促進作用。一系列有利政策的出臺，為中國電子商務的發(fā)展奠定了法律依據(jù)、提供了良好的環(huán)境，創(chuàng)造了中國電子商務發(fā)展前所未有的大好時機。

三、電子商務中使用數(shù)字簽名的方法推薦和可行性研究

電子商務的安全問題設計范圍較廣，管理企業(yè)內(nèi)部的網(wǎng)絡環(huán)境已經(jīng)很復雜，當把企業(yè)網(wǎng)與互聯(lián)網(wǎng)相連接時，性能、可管理性、安全等方面面臨很大的挑戰(zhàn)。在信息安全領域的研究中，已經(jīng)形成了密碼技術(shù)，認證技術(shù)、計算機病毒防御技術(shù)等等，在這么多個安全門類中，密碼技術(shù)得到了很大的應用。數(shù)字簽名則是密碼學中的一個重要分支，它的提出為電子文檔進行了簽名，以代替?zhèn)鹘y(tǒng)的手寫簽名。

數(shù)字簽名在網(wǎng)絡中具有很多具體應用，比如在電子公文、網(wǎng)上報稅、網(wǎng)上投票、電子訂單、電子賬單、電子收據(jù)、電子合同、電子現(xiàn)金、電子郵件之類的電子文檔都需要數(shù)字簽名來實現(xiàn)文檔的真實有效性[1]。由此可見，數(shù)字簽名在電子商務中起著非常重要的作用。在電子商務安全系統(tǒng)中，數(shù)字簽名技術(shù)極其重要，在電子商務安全服務中的源信息鑒別、完整性以及不可否認服務中，都需要用到數(shù)字簽名技術(shù)的支持。在電子商務中，完善的數(shù)字簽名應具備發(fā)方不可抵賴、他人不可偽造、在第三方公正面前能夠驗證真?zhèn)蔚哪芰Α?/p>

實現(xiàn)數(shù)字簽名有很多方法，目前數(shù)字簽名采用較多的是公鑰加密技術(shù)。1994年美國標準與技術(shù)協(xié)會公布了數(shù)字簽名標準而使公鑰加密技術(shù)得到廣泛應用。目前在電子商務中使用數(shù)字簽名的方法主要有源信息的保護、電子合同的簽訂、電子訂單的確認、電子賬單的生成、電子收據(jù)的確定等等。

（一）源信息的保護

交易雙方的源信息內(nèi)容的完整性和不可抵賴性是很容易被檢測出來的，只要源信息是經(jīng)過數(shù)字簽名后的文件，通信的內(nèi)容將無法被篡改，防止截獲者在文件中加入其它信息。比如對方因為自身利益而對源信息進行篡改或者抵賴，這就損害了另一方的利益，在電子商務中這樣的做法是不被允許的。數(shù)字簽名技術(shù)的不可抵賴性不但表現(xiàn)在對自己行為的不可抵賴，也表現(xiàn)在行為發(fā)生時間的不可抵賴。因為在數(shù)據(jù)傳輸時含有自身的簽名，別人無法復制這樣的信息，這樣可以防止交易發(fā)生后對行為的否認，這就做到了源信息內(nèi)容的保護。

（二）電子訂單的確認

當買賣雙方達成協(xié)議后，買方將會向賣方下訂單，這個時候就會進入電子訂單系統(tǒng)，電子訂單系統(tǒng)又分為兩大部分，分別是身份驗證系統(tǒng)和訂單生成系統(tǒng)。這兩個部分都用到數(shù)字簽名技術(shù)的支持，首先身份驗證系統(tǒng)需要驗證用戶身份，對用戶身份進行辨別，比如是否有合法證書，又是否為合法用戶，該用戶是否通過身份驗證進入的訂單生成系統(tǒng)，這一系列的疑問，都需要數(shù)字簽名的驗證。訂單生成系統(tǒng)對于交易所生成的訂單進行加密，并且簽名等操作，這樣才能確保電子訂單完整、機密以及有效。

（三）電子賬單的生成

電子商務中，一個交易的形成，會涉及到銀行賬戶的改變，一個電子賬單就會生成。電子賬單由于被無痕篡改的特性，使得普通的電子賬單的可信度，證據(jù)性的缺失。為了使電子賬單能有效的驗證電子賬單由誰發(fā)出、在什么時間簽發(fā)、簽發(fā)后內(nèi)容是否被篡改、內(nèi)容是否完整，這就要求銀行發(fā)送的電子賬單具有時間戳數(shù)字簽名的功能。這樣的方法能使電子賬單具有等同紙質(zhì)賬單的法律效力。這樣的技術(shù)支持，讓我們網(wǎng)上購物更為放心。

（四）電子收據(jù)的確定

在電子商務環(huán)境中，電子文件上的數(shù)字簽名在法律上與書面簽名具有等同效力。在傳統(tǒng)的收據(jù)中，會有手寫簽名，當然在電子收據(jù)方面也要能夠有證明對方身份的東西，那么我們一直知道數(shù)字簽名的出現(xiàn)，能為我們解決身份認證、內(nèi)容完整性、不可抵賴、他人不能偽造、在公證面前能夠驗證真?zhèn)蔚哪芰Φ膯栴}。這就讓我們看到在互聯(lián)網(wǎng)中數(shù)字簽名作用等同于手寫簽名，是在這個環(huán)節(jié)不能缺少的一部分。有了數(shù)字簽名，讓我們的電子收據(jù)也能夠具有法律效力，很好的為電子商務的發(fā)展提供了方便的服務。

（五）電子合同的簽訂

數(shù)字簽名技術(shù)普遍被認為是保障電子商務安全系數(shù)最高一種技術(shù)。在企業(yè)對外貿(mào)易和對外簽署的合同中，采用數(shù)字簽名技術(shù)不但能確認甲乙雙方的身份，也可以根據(jù)《電子簽名法》的條款，保證此電子合同的法律效力。數(shù)字簽名技術(shù)最大的價值在于電子合同的簽訂問題上，賣賣雙方不需要面對面就可以解決很多問題，比如互相認可對方身份、并都有具備法律效力的電子文件，這為交易的實現(xiàn)提供了方便又安全的服務，不得不說，電子合同的確認簽訂是數(shù)字簽名技術(shù)最本質(zhì)的地方。

四、結(jié)束語

電子商務是基于計算機互聯(lián)網(wǎng)的網(wǎng)上交易行為，網(wǎng)絡必須能保證大量的信息能夠安全傳送和接收，電子資金能夠安全劃撥，這就要求了電子商務是一個安全的交易系統(tǒng)，由于因特網(wǎng)是一個開放的體系，網(wǎng)上傳送的信息可能遭到不法分子的破壞，竊聽和篡改。因此我們必須保證網(wǎng)絡信息傳送的安全性。數(shù)字簽名作為網(wǎng)絡安全保證多種措施的最重要的一種安全技術(shù)方法，必將為電子商務交易系統(tǒng)服務。

[1]樊迎光,馮俊麗,王永.電子商務安全中的數(shù)字簽名技術(shù)[J].福建電腦,2009(2).