电子商务交易中的“身份证”——电子签名

电子商务交易中的“身份证”——电子签名 电子商务交易中的“身份证”——电子签名 2005年第3期(总第38期) 山西篾洱与节篾 SHAN?ENERGYANDCONSERVATION2005年9出版 电子商务交易中的"身份证"电子签名 米晓琴(山西经济干部管理学院,山西太原030027) 摘要:电子签名是电子商务的基础,它为电子商务提供了安全的"身份证"和"执照", 介绍了"电子 签名法"及其电子签名的适用范围,安全防伪等. 关键词:电子签名法;电子商务;特点:应用 中图分类号:TP391文献标识码:A 1什么是电子签名2电子签名特点 1.1基本含义 2005年4月1日正式实施的《电子签名法》规定,电子 签名是指数据电文中以电子形式所含,所附用于识别签名人 身份并表明签名人认可其中内容的数据.电子签名是基于 PKI(公开密钥基础设施)技术的网上身份认证系统,数字证 书相当于网上的身份证,它通过第三方权威机构,有效地进 行网上身份认证,帮助识别对方和表明自身.与物理身份证 不同的是,数字证书具有安全,保密,防篡改的特性. 1.2作用及适用范围 电子签名有3个作用:一是证明文件的来源,即识别签 名人;二是表明签名人对文件内容的确认;三是构成签名人 对文件内容正确性和完整性负责的根据.电子签名与传统商 务活动中的签名盖章具有同样的法律效力.《电子签名法》 规定,除涉及婚姻,收养,继承等人身关系,土地,房屋等不动 产权益转让,停止供水,供热,供气,供电等公用事业服务或 法律,行政法规规定不适用电子文书的其他情形的,均可使 用电子签名. 1.3签名模式 《电子签名法》没有具体限定何种模式.目前美国有三 种模式:智慧卡式.一个磁卡,内储有关数字信息,使用时只 要在电脑扫描器上一扫,然后加入设定的密码即成;密码式. 就是使用者设定一个密码,由数字或字符组合而成,利用电 子笔在电子板上签名后存入电脑,电子板不仅下了签名 的形状,而且对使用者签名时用的力度,写字的速度都有记 载;生物测定式.以身体特征为基础,通过对使用者的指纹, 面部,视网膜或眼球进行数字识别,从而确定对象是否与原 使用者相同.实际运用中将两种或3种技术结合在一起.可 以提高安全可靠性. 收稿日期:2005—05—17 作者简介:米晓琴(1963一),女,山西河津人,1986年毕业 于太原理工大学无线电技术专业.工程师. 2.1签名数字化 电子签名并非是书面签名的数字图像化,它是一种电子 代码.文档电子签名可以实现电子盖章,文档加密,签名者身 份验证等多项功能.保证签名者的签名信息和被签名的文档 不被非法篡改,支持多人多次签名,每个签名可以在文档中 的任意位置生成,完全由签名者控制.电子签名使用的数字 证书可以存储在智能卡和USB电子令牌之类的硬件设备中. 这些存储介质自身有安全性高,携带方便等特点.目前"电子 签名"主要是以密码智能卡的形式进行使用,使用时只需将 密码卡插入电脑的USB接口,然后将电子印章拖拽到需要签 章的电子文件上,确认后输入密码,签章便可生效. 2_2安全防伪 电子签名采用非对称加密技术和报文摘要技术创建和 核查.报文摘要(HASH算法)是对任何要传输的信息进行 运算,生成128位的报文摘要.成为电子信息的"指纹".非 对称加密(RSA算法)是指用户拥有两个密钥,一个是公钥, 一 个是私钥.公钥是公开的,任何人可以使用.私钥是保密 的.只有用户自己可以使用.该用户可以用私钥加密信息,并 传送给对方,对方可以用该用户的公钥将密文解开,对方应 签时可以用该用户的公钥加密,该用户收到后可以用自己的 私钥解密,公私钥是相互解密的,而且绝对不会有第三者能 插进来. 2.3基于诚信 根据中国电子商务发展的实际需要和实践中存在的问 题,《电子签名法》规定电子签名具有与手写签字或者盖章 同等的法律效力,同时承认电子文件与书面文书具有同等效 力,从而使现行的民商事法律同样适用于电子文件.由于电 子商务中往往需要第三方对电子签名人的身份进行认证,向 交易双方提供信誉担保,这个第三方一般称之为电子认证服 务机构,认证机构的可信与否对电子签名的真实性和电子交 易的安全性起着关键作用. 3电子签名的应用(下转第36页) ? 36?山西篷洱与节篷2005年9月 定. C)水样污染有颜色时.按下述步骤进行预处理. 1)取50lTll样品或适量样品稀释至50lTll(含砷量小 于25g)置砷化氢发生瓶中,加4rnl浓硫酸和5rnl硝酸, 在通风橱内加热消解至产生白色烟雾,如溶液仍不澄清,可 再加5rnl浓硝酸.继续加热至产生白色烟雾,直至溶液澄清 为止(其中可能存在乳白色或淡黄色酸不溶物). 2)冷却后,小心加入25lTll水,再加热至产生白色烟 雾.驱尽硝酸.冷却后加水至总体积为50rnl,备测定用. 3.4试样的测定 a)显色:于上述各砷化氢发生瓶中,加入4rnl?和2 l$11Sncl2溶液(未经消解的水样应先加4rnl硫酸或1:1硫 酸8?l1)摇均,放置15mln. 吸取5O?Il吸收液置干燥的吸收管中,插入导气管(管 的球形装入乙酸铅棉).于砷化氢发生瓶中迅速加入已称好 的4g无砷锌粒,并立即将导气管与发生瓶连接(保证连接 处不漏气或加少许封口水),在室温下反应1h,使砷完全吸 收,加三氯甲烷将吸收液补足到5.0lTll体积. b)测定:取下吸收管,用10into比色皿,以三氯甲烷 为参比,在510nm波长处测量吸收液的吸光度.并作空白校 正. c)校准曲线:于8个砷化氢发生瓶中.分别加入 0.0g,1.00g,2.50g,5.00g,10.00g.15.00g, 20.00g,25.00g砷使用液,加水至50rnl.分别加 入4?Il浓硫酸,以下步骤按试样的操作进行显色和测量. 3.5计算 砷(AS,mg/L)=; 式中:m——由校准曲线查得的砷量(g); v一一一取样品的体积(1Tl1). 4消除锑和铋的干扰 加入氯化亚锡和碘化钾可抑制300g锑盐和铋盐的 干扰,只有硫化物对测定有干扰.但可通过乙酸铅棉去除,如 乙酸铅棉稍有变黑要及时更换. 5精密度和准确度 精密度试验,其变异系数在1.45%一2_35%之间,回收 率试验在95%,99.5之间,相对标准偏差在2%一3%之 间. 6注意事项 a)As2O,和砷化氢为剧毒,在实验过程中必须严格遵 守操作规程,整个反应在通风橱内或通风良好的室内进行. b)新玻璃器皿中常含有不同量的砷,在使用前需经消 解处理几次后再用,以减小空白值. C)硝酸浓度为0.01moVl以上时有负干扰,若试样中 有硝酸,前要加硫酸,再加热至冒白烟予以驱除. d)吸收液柱高应保持8em一10cm,无砷锌粒的规格 要严格控制. e)夏天高温季节,还原反应激烈,可减少硫酸用量,或 用1:1硫酸8rnl,也可将砷化氢发生瓶放于冷水皿中,反应 温度控制在20?左右为宜. (上接第34页) 3.1应用领域 目前.电子商务已在外经贸,金融,商业等领域中得到 应用.电子签名主要应用于两大领域,即电子商务与电子政 务,而在电子政务中,又有政府间电子政务及政府与企业,政 府与个人间电子政务的区分.我国《电子签名法》侧重于电 子商务领域. 3-2建立使用电子签名 电子签名是通过向第三方的数字签名认证机构提出申 请,由机构进行审查,颁发数字证书来取得自己的签名.一般 情况用户到证书发放机构即CA中心填写申请表并进行身 份审核,审核通过后交纳一定费用就可得到装有证书的相关 介质(Ic卡或Key)和一个密码信封.拿到这两样物品用 户需登陆认证机构的网站下载证书私钥,然后就可以在网上 操作时使用数字证书. 使用数字证书的系统需要安装认证机构提供的根证 书,用户的数字证书储存在相应介质中.一般系统会自动提 示用户出示数字证书或者插入证书介质(IC或Key),用 户插入证书介质后系统将要求用户输入密码口令,密码验证 正确后系统将自动调用数字证书进行相关操作. 我国目前有区域电子认证服务机构,如北京数字证书 认证中心,上海市电子商务安全证书管理中心;行业电子认 证服务机构,如中国金融认证中心等. 3.3在企业中应用 电子签名对网上非纸面业务比例很大的企业来 说,可以提高效率.在企业中,对于需审批的重要文档,要求 留下审批者的意见及签名,如果采用传真,需要扫描大量文 件存储,而电子签名将解决这类问题. 理论来说,一般的商业合同,都可以通过电子方式来 签.但国内将电子签名应用到电子商务的范例却并不多见, 目前还只是停留在网上信息浏览的阶段,原因在于电子签名 很难被人们理解,通过网络形式来传递电子合同,让有些传 统企业一时无法适应,认识上存在误区,这需要一个比较长 的适应过程. 4结束语 2005年4月1日正式实施的《电子签名法》,解决了电 子商务发展所面临的一些法律问题,将极大地改善我国电子 商务的法制环境,促进安全可信的电子交易环境的建立,从 而大力推动我国电子商务的发展.