【文章內(nèi)容簡(jiǎn)介】 法和對(duì)失信者的姑息遷就時(shí)有發(fā)生。失信者不能受到法律嚴(yán)厲懲罰同時(shí)守信者無(wú)法獲得法律保障的情況是現(xiàn)階段我國(guó)電子商務(wù)活動(dòng)的一大問(wèn)題。由此可見(jiàn)，我國(guó)現(xiàn)有的法律法規(guī)不足以對(duì)社會(huì)的各種失信行為形成強(qiáng)有力的法律規(guī)范和約束。同時(shí)有法不依和執(zhí)法不嚴(yán)的問(wèn)題也相當(dāng)嚴(yán)重，在一些失信和電子商務(wù)詐騙案件的審理中，還存在嚴(yán)重的地方保護(hù)主義傾向。社會(huì)上更是缺乏嚴(yán)格的失信懲罰機(jī)制，這都為電子商務(wù)信用問(wèn)題的解決增加了難度。　　、不健康甚至違法商業(yè)信息　　互聯(lián)網(wǎng)的使用形式是多種多樣的，因此網(wǎng)絡(luò)營(yíng)銷中商業(yè)信息的發(fā)布形式也是多種多樣的，如廣告、郵件、新聞組、BBS等都可以作為一種信息發(fā)布和傳播形式。同時(shí)，由于互聯(lián)網(wǎng)的廣泛性和信息發(fā)布者的隱蔽性，是誰(shuí)在什么地方發(fā)布的商業(yè)信息，對(duì)網(wǎng)絡(luò)消費(fèi)者來(lái)說(shuō)是很難判別的，這就為不道德的營(yíng)銷者發(fā)布違反道德及虛假的商業(yè)信息提供了機(jī)會(huì).據(jù)中國(guó)互聯(lián)網(wǎng)中心(CNNIC)于2005年7月發(fā)布的《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》我國(guó)上網(wǎng)總?cè)藬?shù)10300萬(wàn)人，平均每人每周上網(wǎng)14個(gè)小時(shí)。應(yīng)該說(shuō)互聯(lián)網(wǎng)已經(jīng)深入到我們生活的方方面面，它給我們的學(xué)習(xí)、工作和生活帶來(lái)了很大的方便。但是隨著互聯(lián)網(wǎng)的發(fā)展，其不好一方面隨著媒體的渲染，也越來(lái)越多的使很多人觸目驚心。網(wǎng)絡(luò)詐騙、沉迷于網(wǎng)絡(luò)游戲、網(wǎng)上犯罪等等一系列的問(wèn)題。使很多人談“網(wǎng)”色變。根據(jù)CNNIC的統(tǒng)計(jì)．58．7％的人認(rèn)為是用互聯(lián)網(wǎng)容易受到不良影響。只有5O％的人比較信任互聯(lián)網(wǎng)。人們對(duì)網(wǎng)絡(luò)的信用度不高，勢(shì)必會(huì)直接影響到對(duì)電子商務(wù)的信任，據(jù)CNNIC的統(tǒng)計(jì)，對(duì)于經(jīng)常上網(wǎng)的人只有19．6％有網(wǎng)絡(luò)購(gòu)物的經(jīng)歷，列在所有20個(gè)網(wǎng)絡(luò)服務(wù)的第13位。同時(shí)網(wǎng)民們選擇網(wǎng)絡(luò)購(gòu)物時(shí)首要考慮的兩個(gè)問(wèn)題是知名度高(61．4％)和信譽(yù)好(55．1％)。由此看來(lái)電子商務(wù)品牌的信譽(yù)度問(wèn)題已經(jīng)超過(guò)了技術(shù)問(wèn)題成為網(wǎng)民們首要考慮的問(wèn)題。然而在我國(guó)網(wǎng)絡(luò)交易平臺(tái)的網(wǎng)站，出于成本、政策、資本等諸多方面的考慮或者忌諱，根本沒(méi)有參與到信用體系的建設(shè)工程里面去，而是采取 “推”給交易雙方的模式， 自然導(dǎo)致漏洞百出而弊病叢生。8848網(wǎng)站的供貨商集體追討欠貨款的事件的發(fā)生，不僅導(dǎo)致8848團(tuán)隊(duì)的解散而且對(duì)整個(gè)電子商務(wù)的品牌的信譽(yù)度都是一個(gè)致命的打擊。沒(méi)有專門的機(jī)構(gòu)對(duì)個(gè)人信用監(jiān)管我國(guó)社會(huì)社會(huì)信用體系的不健全，導(dǎo)致個(gè)人信用無(wú)法受到有效的監(jiān)控，信用缺失的成本低，很多不守信用的人，不但受不到應(yīng)有的懲罰反而從中能夠獲利。這種現(xiàn)象的出現(xiàn)一方面是由于整個(gè)社會(huì)的信用的缺失，另外一個(gè)原因就是沒(méi)有一個(gè)專門的機(jī)構(gòu)對(duì)個(gè)人信用進(jìn)行監(jiān)管。個(gè)人信用體系的建立不是一個(gè)一朝一夕的事情，美國(guó)建立起其完善的信用體系，足足用了一百年的時(shí)間。我國(guó)的人民銀行正在抓緊建立全國(guó)統(tǒng)一的個(gè)人信用的基礎(chǔ)數(shù)據(jù)庫(kù)，并率先在北京、重慶等7個(gè)城市實(shí)現(xiàn)了聯(lián)網(wǎng)，預(yù)計(jì)今年年底前實(shí)現(xiàn)全國(guó)的聯(lián)網(wǎng)。在實(shí)現(xiàn)信息共享的同時(shí)．還將嘗試建立專門針對(duì)失信人群的“黑名單”制度，第一時(shí)間在全銀行系統(tǒng)內(nèi)公布。我國(guó)政府已經(jīng)在個(gè)人信用體系的建立上邁出了可喜的一步，個(gè)人信用體系的建立，對(duì)電子商務(wù)的發(fā)展將會(huì)有很大的推助作用，它可以大大節(jié)約交易雙方為了取得對(duì)方信任的交易成本。電子商務(wù)交易過(guò)程中由于安全性問(wèn)題，存在著給泄漏個(gè)人信息的風(fēng)險(xiǎn)。網(wǎng)絡(luò)隱私問(wèn)題的突出主要基于兩個(gè)原因：(1)計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的突飛猛進(jìn)為侵害網(wǎng)絡(luò)隱私權(quán)行為提供了便利的手段。(2)用戶個(gè)人信息在網(wǎng)絡(luò)中的財(cái)產(chǎn)化刺激了商家的不正當(dāng)收集和利用行為。用戶在進(jìn)行網(wǎng)絡(luò)購(gòu)物時(shí)，往往會(huì)被要求提交一些個(gè)人信息，包括姓名、年齡、電話號(hào)碼、身份證號(hào)碼、以及信用卡號(hào)碼和密碼等等。在網(wǎng)絡(luò)環(huán)境下這些信息普遍的具有了財(cái)產(chǎn)化的趨勢(shì)，因此成為商家競(jìng)相追逐的稀缺資源。電子商務(wù)是一種建立在信任基礎(chǔ)上的經(jīng)濟(jì)模式，其成功的關(guān)鍵就在于交易雙方的彼此之間有足夠的信任。如果不對(duì)收集和利用用戶的個(gè)人信息的行為進(jìn)行必要的規(guī)制，為用戶提供良好的網(wǎng)絡(luò)隱私權(quán)保障。則人們會(huì)逐漸喪失對(duì)網(wǎng)絡(luò)交易模式的信任，最終將導(dǎo)致電子商務(wù)的失敗。第三章 加強(qiáng)技術(shù)保障力度，建立身份認(rèn)證機(jī)制由于電子商務(wù)在開(kāi)放式網(wǎng)絡(luò)上進(jìn)行，交易雙方的安全感和信任關(guān)系的建立相比面對(duì)面的傳統(tǒng)買賣而言更為困難。因此簡(jiǎn)歷有效的身份認(rèn)證機(jī)制可以很大程度上消除這種不信任感，并且通過(guò)身份認(rèn)證可以有效地實(shí)現(xiàn)信息保密、防止交易實(shí)體否認(rèn)其行為、為追究相關(guān)責(zé)任等提供了有力的依據(jù)， 電子商務(wù)身份認(rèn)證的技術(shù)機(jī)理認(rèn)證的基本思想是通過(guò)驗(yàn)證自稱者的一個(gè)或多個(gè)參數(shù)的真實(shí)性和有效性來(lái)達(dá)到驗(yàn)證自稱者是否名副其實(shí)的目的。這就要求待驗(yàn)證的參數(shù)和被驗(yàn)證的對(duì)象之間存在嚴(yán)格的對(duì)應(yīng)關(guān)系。在理想的情況下，這種對(duì)應(yīng)關(guān)系應(yīng)是唯一的。認(rèn)證系統(tǒng)常用的參數(shù)有口令，標(biāo)識(shí)符，密鑰，信物，指紋，視網(wǎng)紋等。對(duì)于那些能在長(zhǎng)時(shí)間內(nèi)保持不變的參數(shù)（非時(shí)變參數(shù)），可采用在保密條件下預(yù)先產(chǎn)生并存儲(chǔ)數(shù)據(jù)模塊的方式進(jìn)行認(rèn)證，而對(duì)于經(jīng)常變化的參數(shù)，則應(yīng)適時(shí)地產(chǎn)生數(shù)據(jù)模塊，然后再對(duì)此進(jìn)行認(rèn)證。一般說(shuō)來(lái)，利用人的生理特性參數(shù)進(jìn)行認(rèn)證安全性高，但其技術(shù)要求和使用成本也相應(yīng)較高。目前，在電子商務(wù)身份認(rèn)證中，應(yīng)用較廣的還是以密碼為基礎(chǔ)的認(rèn)證技術(shù)。 數(shù)字簽名是運(yùn)用應(yīng)用數(shù)學(xué)中的一種公鑰加密技術(shù)而產(chǎn)生并加以證實(shí)的一種電子簽名。公鑰加密技術(shù)依靠使用代數(shù)算法生成兩個(gè)不同但具有數(shù)學(xué)關(guān)聯(lián)的“密鑰（Keys）”，一個(gè)為大眾所知，稱為“公鑰（Public Key）”；另一個(gè)則只有自己清楚，叫“私鑰（Private Key）”。經(jīng)私鑰加密的電文只能由公鑰來(lái)解密，反之，經(jīng)公鑰加密的電文也只能由私鑰來(lái)解密。數(shù)字簽名的運(yùn)行機(jī)理如圖一所示：當(dāng)發(fā)件人A欲通過(guò)INTERNET傳送電文給收件人B時(shí)，由于在計(jì)算機(jī)系統(tǒng)中電文的表現(xiàn)形式都是一些二進(jìn)制碼，A首先將原文經(jīng)由哈希函數(shù)的運(yùn)算，得到一個(gè)與原文具有全然關(guān)聯(lián)的摘要。接著，A用其密鑰對(duì)該摘要作加密運(yùn)算，運(yùn)算結(jié)果就是A的數(shù)字簽名。最后，A利用B的公鑰將原文和數(shù)字簽名一起加密并將密文傳送給B。因?yàn)槊芪闹荒軌蛴葿的私鑰來(lái)解密，因此即使密文被截取，別人也無(wú)法知道密文的內(nèi)容，這樣原文的保密性得到了保證。B接到密文并解密后，得到原文和A的數(shù)字簽名。B將原文經(jīng)由同樣運(yùn)算得到真實(shí)摘要與數(shù)字簽名經(jīng)由A的公鑰解密后的期望摘要相對(duì)比，如果兩摘要結(jié)果一致，這就說(shuō)明原文是經(jīng)過(guò)A簽署的并且原文的完整性得到保證。 上述數(shù)字簽名的運(yùn)行機(jī)理是建立在一個(gè)重要的假設(shè)的基礎(chǔ)上的，這個(gè)假設(shè)就是某人的公鑰與此人是唯一對(duì)應(yīng)的。因?yàn)楣€是公開(kāi)的，如何保障公鑰不被盜用或篡改是數(shù)字簽名技術(shù)運(yùn)用可行性的關(guān)鍵之關(guān)鍵。因此，數(shù)字簽名技術(shù)需要一個(gè)交易各方都承認(rèn)的、值得信賴的、公正的第三方機(jī)構(gòu)即認(rèn)證機(jī)構(gòu)（Certificate Authority，CA）來(lái)把一把公鑰和一個(gè)人唯一地聯(lián)系在一起，表明誰(shuí)持有這把鑰匙，即進(jìn)行身份認(rèn)證。 身份認(rèn)證和數(shù)字簽名構(gòu)成了一個(gè)完整的信息安全體系。一方面，數(shù)字簽名通過(guò)采用公鑰加密法和哈希算法，對(duì)傳輸文件加密，保證了電文的完整性、保密性；另一方面數(shù)字簽名只有和身份認(rèn)證結(jié)合使用才能保證識(shí)別信息發(fā)送人的身份，保證電文的真實(shí)性和不可抵賴性。 由于第三方機(jī)構(gòu)CA的出現(xiàn)，一方面要求法律對(duì)身份認(rèn)證的組織保障作出規(guī)定，另一方面由于各方關(guān)系趨向復(fù)雜，也要求法律對(duì)各方關(guān)系作出界定，厘定各方權(quán)利和義務(wù)。 電子商務(wù)身份認(rèn)證的性質(zhì)及法律意義 認(rèn)證，按照Michael I. Shamos編的《電子商務(wù)法超級(jí)詞典》中的定義，是指“確定某個(gè)人的身份或者特定信息的完整性的過(guò)程。對(duì)于訊息而言，認(rèn)證則包括確定其來(lái)源以及該訊息在傳輸過(guò)程中未被修改或者替換?！?據(jù)此，本文所謂的電子商務(wù)身份認(rèn)證是指在電子商務(wù)中，通過(guò)數(shù)字簽名技術(shù)來(lái)確定數(shù)據(jù)電文簽名人的身份，保證所簽署文件的真實(shí)性、私密性、完整性、和不可抵賴性（nonrepudiation）的過(guò)程。電子商務(wù)身份認(rèn)證在功能上能夠滿足電子商務(wù)信息安全要素的要求。 電子商務(wù)身份認(rèn)證是一項(xiàng)技術(shù)性很強(qiáng)的服務(wù)，它對(duì)從業(yè)機(jī)構(gòu)的軟硬件要求都非常高。這項(xiàng)服務(wù)主要包括以下幾個(gè)方面： 首先是注冊(cè)管理，其目的是收集用戶信息，確認(rèn)用戶身份。這里的用戶是指將要向認(rèn)證機(jī)構(gòu)申請(qǐng)數(shù)字證書(shū)的客戶，它可以是個(gè)人也可以是集團(tuán)、企業(yè)等機(jī)構(gòu)。一般來(lái)說(shuō)，注冊(cè)管理都是由注冊(cè)機(jī)構(gòu)（Registration Authority）來(lái)承擔(dān)的，它接受用戶的注冊(cè)申請(qǐng)，審查用戶的申請(qǐng)資格，并決定是否同意CA給其簽發(fā)數(shù)字證書(shū)。因此，RA僅對(duì)用戶進(jìn)行資格審查而不實(shí)際給用戶簽發(fā)證書(shū)。CA可以是自己承擔(dān)RA的功能，也可以委托其他實(shí)體承擔(dān)RA的功能。 其次是數(shù)字證書(shū)（Digital Certificates）。數(shù)字證書(shū)，也有人稱之“網(wǎng)上身份證”是由CA頒發(fā)的。因?yàn)镃A是電子商務(wù)交易各方都承認(rèn)的、值得信賴的、公正的第三方機(jī)構(gòu)，所以它簽發(fā)的數(shù)字