电子签名技术在电子商务中的应用研究

合集下载

电子商务安全61871

电子商务安全61871

随着社会信息化步伐的加快,利用计算机技术、网络通信技术和英特网实现商务活动的国际化、信息化和无纸化,已成为全球商务发展的趋势。

电子商务以英特网为基础,可以提供跨国、多种语言、多种货币的在线服务(包括银行、保险、旅游、购物),还可以提供包括产品寻求、讨价还价、作出决定、支付、送货及解决纠纷等全面的商业交易服务。

特别是信息产品还可以直接在线递送,从而大大降低了交易费用。

成本低、及时性和互通性好,以及在拓展市场等方面的优势,使得电子商务受到全球的广泛关注。

据统计,1997年美国企业间通过电子商务的交易额已达80亿美元,估计到2000年在英特网上,公司对公司的交易额将增长到1340亿美元,消费者购物将增长到100亿美元,到2001年电子商务的交易额将达到3270亿美元,其增长速度惊人地高达4000%。

在我国,电子商务的发展速度也较快,深圳CHINAEDI是统一规划和建设的庞大的公用电子商务系统,在北京、上海、天津、广州、深圳、青岛、沈阳、南京、杭州、西安、武汉、海口、郑州13个城市也都建了CHINAEDI的节点,系统服务覆盖全国各地,并且与国际EDI网络相连接。

网上银行也正在开通之中。

电子商务不仅提供了进行商务活动的新方式,而且从更深的层面来看,由于通过它形成了与地域、空间无关的一体化市场,因而正在改变着全球的经济环境。

但是,当今电子商务在全球贸易额中仍是极小的一部分。

比如,1997年美国的整个贸易交易额为25200亿美元,所以80亿美元的电子商务显得微不足道,即使是2001年的电子商务估计贸易额3270亿美元也不到1997年美国两个月的贸易交易额。

这是什么原因呢?也许人们会将这一事实归因于全球网络化水平较低,但这只是部分原因。

从网络化水平相当高的美国来看,事实上仍有大多数网络化水平很高的公司并未使用电子商务这种新的商业方式。

人们不禁要问,是什么因素阻碍了电子商务更广泛的普及呢?为此,不少调查机构进行了广泛的调查。

PKI技术在电子商务安全中的应用

PKI技术在电子商务安全中的应用

并对其发生的行为不能抵赖 ,所 以数 字签名完
全 可 以代 替 现 实 过 程 中 的 “ 亲 笔签 字 ” ,在 技
密 ,生成数字签名 ,最后将相应的数字签名附 在原始数据后 。
签 名 验 证 过 程 : 接 收 方 收 到 密 文 后 , 使
术和法律上有保证 。
用 网上 支付 的用户 规模 达到 2 . 2 1 亿 ,使 用率
同、契约等书面文件上手写签名或印章来鉴别
贸易伙伴 ,确 定合 同、契约 的可靠性并预防抵 赖行为的发生 。应用 P KI 技术后,由于只有 发
送 方 拥 有 私钥 , 所 以使 用 私 钥对 消 息进 行 签 名 ,

【 关键词 】P K I数 字证 书 电子 商务
定是 申请者本人的操作,签 名者 无法 否认,
2 . 1数 字签 名
中被修改 。如果敏感数据在传输和处理过程中
被篡改 ,接受方就不会收到完整的数据签名,
验 证就会 失败 。反之 ,如果签名通过 了验证 , 就 证 明接收方 收到 的是 没经修 改 的完整性 数
据。
3 . 3保 证 了发 送 信 息 的 不 可 否 认 性
的技 术 原理 和保 护 电子 商务安 全 所起 的作用 。
2 . 2数 字证 书
网络违法犯罪活动 的威胁 。
也必须证实 自己是帐 号的合 法持有人。P K I安 全体系 的是确认身份的重要技术,有助于在 网 络 系统虚拟环境 中检验个人或机构的身份,确 认这些 电子数据所代表 的身份 以及这些身份的
真 实可 信 性 。
1 电 子 商 务 的 安全 隐患
2 0 1 1年 中 国 因 网 络 钓 鱼 而 遭 受 的 经 济 损 失 多

电子签名在电子政务中的应用

电子签名在电子政务中的应用
门相继建设了一批面向公众的 、 以实现政府部 府上网, 以为把政府一些政策、 法规、 条例搬上 国家造成 大量 的浪费 , 也给政府工作带来不必
运行起来 。 o 2 世纪九十年代 以来, 国政府部 的作用。 我 另一种是简单地把电子政务等同于政 使电子政务发展陷入“ 诸侯割据” 的局面, 既为 门与社会各 进行信息共享与服务 、 加强群众 网络就万事大吉 . 没有把传统的政务工具同网 要 的被 动: 我国虽 已经开始 了有关电子政务标
监督、 提高办事效率及促进政府公开的业务系 络服务有 机地结合起来
统 在金关 、 、 金税 办公业 务资源和金融监管工
准 的研究与制定工作 , 由于我 国政府机构的 但
对 电子政务有 多种 身份认证 的 电 子 签 名 就 能 表 明 自己 的 身 份 , 于 使 它 的 颁 布 和 实 施 必 将 极 大 地 改 善 我 国 电 从事电子商 务、 如 动 生 电子 报 关 以 及用 电 子 文 档提 子政 务 的法 制 环 境 , 进 安 全 可 信 的 电子 方 式 , 口令 、 态 口 令 、 物 识 别 以 及基 用 电 子 报 税 、 促
维普资讯
子 j在 子 j 中的縻属 I ; I }
口文 / 姜 楠
交易双方依赖 于 C A权 威 、 公正 、 第三 20 0 4年 8月 2 8日 十 届 全 国 人 大 常 签 名 的 数 字 图 像 化 。 利 用 它 收 件 人 便 能 心 ,

电子 签 名 在 电子 政 务 中 的作 用
由 签 电 电子 签 名 , 电子 文 档 一 同 发 送 给 相 关政 与 所 谓 电 子 签 名 , 是 指 数据 电文 中 以 电 子签 名 技 术 , 签名 人 、 名 依 赖 方 、 就 C 共 其 电 子形 式 所 含 、 附 并 用 于 识 别 签 名 人 身 子认 证 服 务机 构 ( A) 同完 成 整 个交 易 府 部 门 即 可 , 时 间 和 成 本 的 节 省 以 及效 所 份 并 表 明签 名 人 认 可 其 中 内 容 的 数 据 。 过 程 ,A 负 责 审核 其 他 有 关 方 面 的 身 份 , 率 的提高显 然又将进 一大步 C

数字签名技术及其在网络安全中的应用

数字签名技术及其在网络安全中的应用

目录摘要 (1)关键词 (1)1 数字签名概述 (1)2 数字签名意义 (2)3 数字签名的种类 (2)3.1 盲签名 (2)3.1.1 盲签名的安全性需求 (2)3.2 群签名 (3)3.2.1 群签名的算法 (3)3.2.2 群签名的安全性需求 (4)3.3 环签名 (4)3.3.1 环签名的适用场合举例 (4)3.3.2 环签名的安全性需求 (5)4 数字签名技术与网络安全 (5)4.1 网络带来的挑战 (6)总结 (7)致谢 (7)参考文献 (7)数字签名技术在网络安全中的应用Lynawu摘要数字签名也称电子签名,digital signature,是给电子文档进行签名的一种电子方法,是对现实中手写签名的数字模拟,在电子商务的虚拟世界中,能够在电子文件中识别双方交易人的真实身份,保证交易的安全性、真实性及不可抵懒性的电子技术手段。

实现电子签名的技术手段有很多种,但目前比较成熟的、许多先进国家普遍使用的电子签名技术还是“数字签名”技术,它力图解决互联网交易面临的几个根本问题:数据保密、数据不被篡改、交易方能互相验证身份、交易发起方对自己的数据不能否认。

数字签名技术在其中起着极其重要的作用,如保证数据的完整性、私有性和不可抵赖性等方面,占据了特别重要的地位。

目前群盲签名(blind signature ,group signature)方案效率不高,这样的电子现今系统离现实应用还有一段距离,因此研究高效的群签名方案,对于实现这样的系统具有重要意义。

关键词数字签名,网络安全,blind signature,group signature,Rivest1 数字签名概述电子文档包括在计算机上生成或存储的一切文件,如电子邮件、作品、合同、图像等。

数字签名也称电子签名,digital signature,是给电子文档进行签名的一种电子方法,是对现实中手写签名的数字模拟,在电子商务的虚拟世界中,能够在电子文件中识别双方交易人的真实身份,保证交易的安全性、真实性及不可抵懒性的电子技术手段。

电子商务毕业论文参考题目

电子商务毕业论文参考题目

电子商务毕业论文参考题目张胜茹电子商务专业论文参考题目1. 浅谈电子商务环境下Email营销战略2. 网络营销渠道策略研究3. 中小企业如何运用网络营销4. B2B电子商务对交易成本的影响的一个实证分析5. 电子商务诚信问题研究6. 电子商务的发展对传统商业模式的影响7. 电子商务时代网络营销的变迁8. 电子商务环境下物流企业经营战略分析9. 电子商务时代和信息时代的供应链管理与物流配送 10. 电子商务环境下物流业发展对策探讨11. 电子商务时代的物流配送思考12. 电子商务环境下的供应链管理13. 电子商务对现代企业管理的影响 14. 电子商务的交易费用基础和发展障碍15. 我国汽车企业电子商务实施浅析16. 电子商务标准化的现状及其进展——着重研究有关相关组织已经颁布的电子商务的各种标准17. 电子商务中的知识产权保护研究18. 电子商务信用体系建设问题研究19. 电子商务中电子合同的法律问题——比如合同签定时间,地点等涉及到的问题20. 网上营销的策略研究21. 电子商务中的客户行为分析——在电子商务的交易中,消费者的心理活动和由此产生的消费行为22. 电子商务中的交易安全问题——如何保证交易安全的举措 23. 网上营销的整合研究——针对网上营销的宣传,广告,调查等的整合 24. 电子商务的安全技术问题与对策研究——本课题探讨电子商务实施过程中面临的安全问题,提出如何加强自身系统的完备性,采用防火墙和入侵检测及数据加密等技术,来保障电子商务的安全实现。

25. CRM在电子商务中的应用研究26. 企业实施电子商务的障碍因素与策略研究27. 电子商务中的消费行为与网络营销策略研究28. 电子商务网站的个性化服务研究29. 论电子商务在中小企业的应用30. 论目前我国电子商务发展面临的机遇与挑战31. 网络营销与传统市场营销之比较32. 电子商务环境下零售企业的客户关系管理33. 电子商务交易中信用制度建设的博弈分析34. 我国电子商务环境下的信用问题分析35. 电子商务中的网上支付问题研究36. 电子商务环境下营销管理创新37. 电子商务时代的物流配送思考38. 供应链的分销渠道管理39. 供应连管理方式下JIT生产实现方式研究 40. 电子邮件列表营销41. 我国旅游电子商务发展研究42. 浅析电子商务的安全技术43. 商业网站广告经营论44. 电子商务时代企业文化的再造 45. B2C电子商务存在的问题与对策 46. 网络经济下的电子商务成本分析 47. B2C电子商务市场的逆向物流分析 48. 电子商务下供应链成员信任机制的建立 49. 试论电子商务的竞争优势与要求 50. 电子商务在保险业中的应用与发展前景 51. 网上银行发展创造,,新机遇 52. 网上购物之路--浅析购物网站的经营要素 53. 电子商务网站的用户管理模式研究 54. 电子商务与企业业务流程再造 55. 中小企业电子商务现状及成本效益分析 56.×××××网站的成功模式分析57. 携程电子商务模式组成要素分析 58. B to C电子商务模式发展中的限制因素 59. 电子商务模式给企业带来的收益与风险分析 60. 传统商务企业开展电子商务的步骤 61. 电子商务对于中小企业的优势 62. 我国电子商务网站的赢利模式分析 63. 刍议制约我国B2C电子商务发展的原因及对策 64. 制约我国电子商务发展因素探讨 65. 网络购物中的欺诈行为分析66. 小议在线音乐产业发展中存在问题及应对策略 67. 如何成功在淘宝网开店68. 个人网店可信形象构建69. 大学生网上开店的优劣分析70. 娱乐网站的电子商务建设及赢利 71. 论网络游戏与电子商务BTOC模式的结合 72. 中国博客现状及营利模式探讨 73. 网络虚拟社区的利弊分析74. 我国电子商务支付现状调查及解决方案 75. 第三方支付平台的现状及风险 76. 网上支付存在的问题及对策研究 77. 论电子商务中的移动支付78. 我国金融机构发展网上银行业务初探 79. 电子商务时代的消费行为分析80. 试论网上消费者特征及网络营销策略 81. 电子商务诚信危机的思考82. 论电子商务中的隐私保护问题83. 电子商务下零售业顾客忠诚的建立 84. 如何规划B2C网络商店的物流服务 85. 网上购物配送解决方案86. 电子商务的保障,EC安全技术与认证浅析 87. 网络交易安全风险源分析及解决对策 88. 论电子商务环境下的不安全信息问题 89. 电子商务中的EMAIL营销90. 邮件营销在中小企业的应用91. *****地区旅游电子商务现状与发展建议 92. 我国中小企业信息化的现状和存在的问题 93. 论企业信息化是企业开展电子商务的基础 94. 企业电子商务的基础——内部管理信息化 95. 电子商务模式下的网络营销渠道 96. 电子商务的信用与安全问题探讨 97. 电子商务的优势及其制约因素 98. 浅谈电子商务中的网络安全防范技术 99. 关于中国电子商务发展的机遇、问题及对策 100. 中小企业实施电子商务的优势 101. 浅析旅游与电子商务的融合102. 浅析传统企业电子商务化103. 电子商务与企业信息化104. 我国企业网络营销策略研究105. 浅议电子商务带来的税收问题 106. 企业电子商务的市场战略107. 中国网络广告发展中存在的问题 108. 电子商务与知识产权保护109. 我国外贸电子商务风险及规避 110. 我国电子商务发展的物流问题对策研究 111. 电子商务中的消费心理浅析112. 电子商务与企业信息化建设113. 电子货币的发展及在电子商务中的应用 114. 网络经济与传统经济研究115. 电子商务中的电子支付及法律问题 116. 电子商务环境下定价与退货策略优化 117. 校园电子商务运作分析118. 电子商务市场中的“柠檬”市场问题研究 119. 电子商务交易风险对潜在消费者行为影响研究 120. 电子商务中消费者隐私问题研究 121. 网络金融与电子商务122. 网络经济的发展趋势及其对策 123. 网上商店经营的心理效应探析 124. 企业电子商务盈利策略探析125. 电子商务中的WEB数据的挖掘 126. 电子行业电子商务应用影响因素研究127. B2B电子商务网上订购系统关键技术的研究与实现 128. 关于电子商务合同管理问题的研究129. 关于电子商务法及其特征的思考130. 基于电子商务的营销绩效评价指标体系设计 131. 如何增强电子商务的盈利性132. 电子商务中两种安全支付协议SSL和SET的研究与比较 133. 电子商务中电子合同监管问题初探134. 电子商务中的网上协商探索135. 试论信息商品电子商务136. 论电子商务市场中的“价格歧视”137. 论电子商务中的隐私权保护问题138. 电子商务环境下ERP、SCM与CRM的整合139. ×××××网站的成功模式分析140. ×××××地区网络营销现状分析141. 戴尔电脑公司电子商务模式与物流配送142. 电子商务模式给企业带来的收益与风险分析 143. 《电子签名法》与我国电子商务发展144. 电子商务对×××××行业经营的影响145. 关于第三方支付模式的探讨146. 网上购物配送解决方案147.试论电子商务对xx行业的影响。

《电子签名法》实施与“电子”商务征税

《电子签名法》实施与“电子”商务征税
收稿 日期 :2 0 — 7 1 06 0 — 2
作者简介 :杨
( 6 -) 女 , 1 5 , 汀苏南京人 . 9 丁商管 专业在职研究生 , 高级讲 师, 供职于厂 西叟通职业技 术学 院管理 丁程 系, 研
究方 向为物流 、 商务物流 、 电子 交通运 输 、 会计 。
6 7
《 电子签 名法 》 实施 “ 与 电子 ”商 务 征 税
杨 军
( 西交通 职业技 术学院管 T程 系, 西 南 宁 5 0 2 广 广 3 0 3)

要: 以计算机 网络和 电子技术应用为依托的电子商务 , 得到 日益广泛的应用 。 电子 商务在带 来贸易方式 但
的革命性变化的同时也引起 了一系列必须解决的法律问题 。电子签名法的颁布实施 , 于规范电子签名行为 、 对 确立 电子 签名的法 律效 力将 起到重要 的作用 。 传统财税法应 当在现行 的增 值税 、 消费税 、 关税 、 税 、 所得 印花税 等税种
中补充相关的电子商务税收条款 , 将电 于商务征税问题纳入现行的税制框 架 关键词 :电子签名法 ; 电子商务;I f 税 E
中图分类号:82 2 F l. 4
文献标识码: A
文章编号 :0265 ( 06 l一0 70 10—42 20 ) 】06 —2
20 04年 8月 2 8日, 十届 全 国人 大 常 委会 第 十一
维普资讯
< 广西金融研究)o6 2o 年第 儿 期

大障碍 , 使得网络交易有据可依。规范了网上交易
与此同时 , 同一税种的纳税 主体不同, 适用 的计
税依据和税率也不 同。例如转让所得 , 如果是企业 , 就 婴 企 业所 得 税 , 果是 个 人 , 如 则需 要 征个 人 所 得 税。而税率为 3 %的企业所得税 比个人所得税最高 3 税率 2%还要高H许多 在传统转让过程中, 0 { 纳税主

计算机安全技术在电子商务中的应用探讨

计算机安全技术在电子商务中的应用探讨

计算机安全技术在电子商务中的应用探讨作者:杨倩张文娟来源:《消费电子·理论版》2013年第02期摘要:随着计算机网络的普及,上网的网民越来越多,电子商务的发展也越来越迅速,网上提供了各种商务活动、金融活动和相关的综合服务业务。

但是在电子商务给人们带来极大便利的同时,电子商务的安全性成为了一个不容忽视的问题。

本文将从计算机安全技术在电子商务中的应用做一些研究和探讨,旨在为构建安全的电子商务环境服务。

关键词:电子商务;计算机;安全技术;应用中图分类号:TP393 文献标识码:A 文章编号:1674-7712 (2013) 04-0063-01电子商务作为一种新兴的交易模式,已经广泛的应用于全球商业贸易活动中,其基于浏览器、服务器的交易方式极大的方便了受众,将生产企业、流通企业以及消费者和政府管理者带入了一个基于网络经济、数字化系统的新环境。

虽然电子商务发展势头很强,但其贸易额所占整个贸易额的比例仍然很低。

影响其发展的首要因素是安全问题.网上的交易是一种非面对面交易,因此“交易安全“在电子商务的发展中十分重要。

可以说,没有安全就没有电子商务。

一、当前电子商务发展中存在的安全问题电子商务交易中的信息代表着个人的隐私、商业机密甚至是国家秘密,如果没有有效的措施来保护这些重要信息,攻击者会通过互联网、公共电话网、电磁辐射范围等方式来获取这些信息,对电子商务的发展带来严重不良的后果。

现今电子商务交易中存在的安全问题主要有以下几类:(一)系统的中断。

这是针对可用性进行的攻击。

在系统中断或受到干扰的过程中,系统资源不能够正常访问。

网络故障、操作错误、计算机病毒的恶意攻击及Dos攻击等使系统资源处于被破坏状态,如果不能够提前预防,数据没有备份的话,会为电子交易带来重大损失。

(二)信息的截获和窃取。

这是对机密性进行的攻击。

它意味着某些没有权限的实体获得对资源的存取和访问。

这些无权限访问的实体可能是非法操作的个人,也可能是一个计算机程序。

在线手写签名认证融合算法的研究的开题报告

在线手写签名认证融合算法的研究的开题报告

在线手写签名认证融合算法的研究的开题报告一、研究背景随着互联网的普及和各类电子商务的发展,电子签名技术逐渐成为了一个不可或缺的组成部分。

而在线手写签名认证技术更是成为了一种最为流行的电子签名方式。

传统的手写签名认证技术只能够在纸质文档上进行,无法满足现代社会快速、便捷的签名需求。

因此,如何开启在线手写签名认证融合算法的研究便成为了亟待解决的问题。

二、研究目的和意义在线手写签名认证融合算法的研究旨在提出一种将手写签名认证与在线技术相结合的电子签名认证方法,从而实现更高效、安全、可靠的签名认证系统。

该算法能够同时保证签名的唯一性、完整性和不可抵赖性,大大提高电子签名的可信度,解决了传统签名方式存在的短板。

三、研究内容和方案实现在线手写签名认证融合算法需要从以下几个方面进行研究:1. 手写签名识别技术研究通过手写签名识别技术,将在线手写签名转换为计算机可以处理的数据,从而实现对手写签名的识别和认证。

要实现这一目标,需要从手写特征提取、特征向量构建等方面对手写识别技术进行研究和改进。

2. 在线签名认证技术研究在实现在线手写签名识别的基础上,需要对在线签名认证技术进行深入研究,构建包括攻击检测、身份认证等核心技术的在线签名认证系统,提高签名认证过程的可靠性。

3. 融合算法研究将手写签名识别技术和在线签名认证技术融合,设计并实现在线手写签名认证融合算法,提高算法的可靠性和安全性。

四、研究预期通过在线手写签名认证融合算法的研究,可以构建一个高效、安全、可靠的电子签名认证系统。

这个系统可以广泛应用于各种领域,如电子商务、合同签署和金融领域,进一步促进了数字化时代各类业务的便捷化和流程优化。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

电子签名技术在电子商务中的应用研究摘要自从20世纪90年代以来,随着人类信息技术突飞猛进的发展以及互联网应用的迅速普及,传统的贸易方式正逐渐被快速和高效的电子商务和电子签名所取代。

但由于电子商务交易主体的虚拟化、交易过程的无纸化、支付手段的电子化和高度信用化以及交易的跨地域性、无国界性等诸多新特点,使电子商务的交易安全备受关注。

由此,电子签名应运而生。

本文通过对电子商务、电子签名本身以及国际国内电子签名立法的研究,主要为实现以下目的,一是揭示电子商务、电子签名的关系及法律特征。

二是取长补短,借他人之所长,完善我国的电子签名制度。

因此,加强对电子签名制度研究不仅具有学术意义,更具有现实意义。

关键词:电子商务;电子签名;安全认证AbstractSince 1990s, with the rapid development of human information technology and the rapid development of Internet applications, the traditional trade is increasingly fast and efficient electronic commerce replaced. But because of e-commerce transactions subject to the transaction process virtualization, paperless, electronic means of payment and highly credit and trade across the region, without borders and many other new features, so that the transaction security concern of electronic commerce. As a result, electronic signature arises at the historic moment.In this paper, through the research of e-commerce, electronic signature and the legislation of the domestic and international electronic signature, the main purpose of this paper is to reveal the relationship between the electronic commerce and the electronic signature. The two is to borrow from each other, the strengths of others, improve the electronic signature system in china. Therefore, strengthening the research on the electronic signature system has not only academic significance, but also practical significance.Key words: electronic commerce; electronic signature; security authentication目录一、引言 (1)二、电子签名的概述 (3)(一)电子签名的主要内容 (3)(二)电子签名的源起 (3)(三)电子签名的定义 (4)(四)电子签名的特征 (4)三、电子签名在电子商务中的运用 (4)(一)电子商务安全现状 (5)(二)传统电子签名在电子商务中的运作流程 (6)四、我国电子签名相关问题及对策研究 (8)(一)电子签名发展环境 (8)1电子签名的认知程度较低 (8)2信用体制不健全 (10)(二)电子签名技术标准不统一 (10)(三)立法缺陷 (12)1网络故障损失责任不明 (12)2缺乏规范电子商务的配套法律 (13)3缺乏证据效力 (14)4管辖权不明 (14)五、结论与展望 (16)(一)结论 (16)(二)展望 (16)参考文献 (17)一、引言网络的开放性与共享性也导致了网络的安全性受到严重影响,在开放的Internet平台上,社会生活中传统的犯和不道德行为将变得更加隐蔽和难以控制。

人们从面对面的交易和作业,变成网上互不见面的操作、没有国界和没有时间罪限制,就产生了更大的安全隐患。

因此,在电子商务的发展热潮中,改进数字签名在内的安全技术措施和确定CAC认证权的归属问题是解决电子商务安全问题的关键。

数字签名技术的应用范围也是十分广泛的,在保障EDI 电子数据交换的安全性方面起着一个突破性的进展。

在电子商务安全方面,数字签名技术也有着特别重要的地位技术是保证信息传输的保密性、数据交换的完整性、数字签名发送信息的不可否认性、交易者身份的确定性的一种有效的解决方案,是电子商务安全性的重要部分。

二、电子签名的概述(一)电子签名的主要内容自上世纪九十年代至今的短短十几年间,随着以电子计算机为主导的信息技术的迅猛发展以及互联网的快速普及,借助互联网而开展商务活动已成为一种不可抵挡的趋势。

作为本世纪重要经济增长点的电子商务,其对人类的贡献如同第二次工业革命,它给人类带来了经济、便捷、高效的交易方式,它不但简化贸易流程,改善物流系统,更大幅降低交易成本,增加贸易机会,从而大大提高生产效率。

照此发展趋势,电子商务将有可能取代传统商务活动而成为国际商务的主流。

(二)电子签名的源起由于电子商务的快速、便捷等诸多优点,使其有别传统交易,尤其是电子商务脱离了传统纸质媒介,交易双方也不需要见面,因而造成难以确认对方身份,容易发生交易抵赖、假冒身份或窃取、篡改信息等问题,而传统交易中用来辨识身份的签名、盖章等方式又无法满足网络交易的需求。

这些问题的出现对电子商务交易的安全性提出了进一步要求,也使取代传统签名的新技术的出现具有现实必要性。

由此,电子签名技术应运而生。

(三)电子签名的定义对于电子签名的概念各国目前还未取得一致,2001年联合国国际贸易法委员会(UNC工TRAL)审议通过的《电子签字示范法》中对电子签名做出定义,该定义是对联合国贸易法委员会所制定的《电子签名统一规则(草案)》和《电子商务示范法》的继承。

概括以上国际成熟立法之实践,本文认为电子签名系指:以电子形式存在,依附在电子文件上并运用电子认证技术,可用以辨识电子文件签署者身份及表示签署者同意电子文件内容的数据,其目的是提供与手写签名或印章相同的功能。

在电子商务等活动中,它是能够在电子文件中识别自己和他人的一种电子身份证,而且,电子签名技术还具有其他功能,这些功能是由签名功能衍生而来,与纸张环境下的功能完全不同。

(四)电子签名的特征较之传统贸易,本文认为电子商务在应用和法律上具有如下特征:节约交易成本,通过电子商务所进行的交易,一般均为无纸化交易,双方传来送往的仅仅是电子信息。

增加交易机会,借助电子商务的帮助,一些无法投入大量广告费用的中小企业甚至是个人,都可以运用互联网的帮助,让更多的人和客户了解自己和自己的产品,借助非常低的投入如电子邮件等方式,可以达到过去只有在其他平面媒体上靠大投入才能获得的广告效果。

降低仓储成本,传统零售业往往受店铺空间大小的限制,是否有足够的仓储空间和营业空间往往对零售企业至关重要。

无地域限制,由于网络的无疆域性,地球的每一角落通过网络方便地连接起来,只要有网络,电子信息几乎可以在瞬间抵达任何地方,这种传递不受国界、交通状况、自然条件的影响。

交易风险增大,由于电子商务的特性,使很多交易无需当事人见面即可完成,这使交易主体有时处于虚拟状态。

在个人信用制度还不完善的社会中,很容易发有人利用电子商务进行欺诈,而且事后几乎不留线索,造成追查及补救十分困难。

三、电子签名在电子商务中的运用(一)电子商务安全现状在传统贸易中,交易双方通过在合同、贸易单据等书面文件上签名盖章来确定贸易合同、契约、单据的可靠性,确定贸易伙伴的身份的真实性。

由于目前相关的身份识别技术还不成熟,在其不断完善的进程中,该技术还无法避免被人利用进行欺诈。

再者,高科技永远是一把双刃剑,它在给人类带来便捷的同时,总会引发新的社会问题。

图3.1安全数字签名方案流程图易发生抵赖现象。

在电子商务交易中,当交易一方意图恶意欺诈或中途发现交易对自己不利时,往往会采取否认交易的行为。

信息容易被窃取、篡改。

随着科学技术的发展,高科技已经大大提高了人类的生活质量,但其往往也容易被犯罪分子所利用。

由于电子商务存在着诸多隐患,作为电子商务核心的CA (Certification Authority)安全认证技术体系研究和发展正得到高度重视。

电子商务安全认证技术主要是为了满足以下四个方面的安全技术要求,即电子商务信息内容的保密技术要求;信息内容的完整性要求;身份鉴别认证的技术要求以及防止抵赖交易的技术要求,以此来保障电子商务的安全如图3.2。

图3.2基于公钥的数字签名目前,电子商务系统安全认证技术主要包括如下部分:加密一般是利用信息变换规则把可懂的信息变成不可懂的信息,其中的变换规则称为密码算法。

密码算法是一些数学公式、法则或程序,算法中的可变参数是密钥。

其中,加密算法一般可分为对称加密和非对称加密。

在电子商务安全技术中,国际上目前常用的加密算法有RSA, DES,工DEA, SHA1, MDS,椭圆曲线算法等。

电子商务中应用的数字证书、电子签名、信息完整性校验、数字信封、身份认证、控制访问权限等基本安全技术,主要是基于上述算法。

安全应用协议是由基本加密算法、基本安全技术、身份认证体系为基础的各种安全应用协议。

目前主要有SET协议、Netbill协议等。

正是因为电子商务存在上述众多安全问题,因此各种安全认证技术便有了其存在和发展的价值。

由于科技发展的不可预测性以及高风险性,目前还没有一种安全认证技术具有替代其他技术的能力,相反各种不同的认证技术之间还处于互相竞争互相借鉴的过程之中。

电子签名作为电子商务安全认证技术之一,从近期各国纷纷进行相关立法的事实便可证明其目前是被广为接受的一种电子商务安全认证技术。

因此,本文将着力于通过对电子签名、电子签名制度及电子签名法律问题的研究,希望能对电子商务安全作一初步探索。

(二)传统电子签名在电子商务中的运作流程数字签名是技术的产物,数字签名实际上并不是一种现实意义上的签名。

相关文档
最新文档