基于网络公证的电子商务认证体系研究

基于网络公证的电子商务认证体系研究[内容摘要]针对当前国内ca认证在技术层面和应用层面上的弊端，提出了网络公证这一想法，将权威的国家证明权引入虚拟的网络，实行网络公证填补网络世界的法律真空，对主体身份确认危机、交易数据的证据危机和网络交易履行中的支付信任危机给出了解决方案。[本文关键词语]电子商务网络capki随着网络技术和的发展,电子商务已经被普通庶民所承受,它将逐步取代传统商务活动,并有可能彻底改变贸易活动的实质,构成一套全新的贸易活动框架。但由于多种原因,电子商务的安全性仍然得不到有效的保障。为了解决电子商务的安全问题,世界各国经太多年的研究,初步构成了一套比较完好的解决方案,即公开密钥基础设备pki(publickeyinfrastructure)。pki是基于公开密钥理论和技术建立起来的、提供信息安全效劳的具有通用性的安全基础设备,能够保证网络通信、网上交易的安全。它采取证书进行公钥管理,通过第三方可信任机构———认证中心ca(certificateauthority),把用户的公钥和用户的其他标识信息(如用户名、email地址、身份证号码等)捆绑在一起,进而实现用户身份的验证、密钥的自动管理等安全功能。而电子商务它实质上还是商务，只是在资讯媒介这一交易手段上有了创新，即以网络数据传递方式代替传统的纸介质的书面形式。电子商务仍须严谨地根据传统交易规则进行。与传统交易形式相比较，除了利用了更为便捷高效的网络媒介手段外，整个交易流程没有改变，交易各方仍须经过相互确认身份、邀约及承诺、合约履行三个环节。在商务活动中，公证司法证明权也必须在网上的实现，而这种在网络上进行的证明，有别于纸介质的书面证明方式，我们称之为“网络公证〞〔cybernotary〕。一、国内ca的现在状况ca认证机构是电子商务发展的需要。各级ca认证机构的存在构成了整个电子商务的信任链。假如ca机构不安全或发放的数字证书不具有权威性、公正性和可信赖性，电子商务就根本无从谈起。自1998年国内第一家以实体形式运营的上海ca中心成立以来，全国各地、各行业已经建成了几十家不同类型的ca认证机构。从ca中心建设的背景来分，国内的ca中心能够分为三类：行业建立的ca，如cfca，ctca等；受权建立的ca，如上海ca、北京ca等商业性ca。不难看出，行业性ca不只是数字认证的效劳商，也是其他商品交易的效劳商，他们不可避免的要在不同水平上参与交易经过，这与ca中心自己要求的“第三方〞性质又有很大的不同。就应用的范围而言，行业性ca更倾向于在自己熟悉的领域内开展效劳。例如，外经贸部的国富安ca认证中心适当完善之后将首先应用于外贸企业的进出口业务。受权建立的第三方认证系统属于地区性ca，除具有地域优势外，在推广应用和总体协调方面具有明显的优势，不外需要指出地区性ca离不开与银行、邮电等行业的合作。二、国内ca存在的问题在电子商务系统中，ca安全认证中心负责所有实体证书的签名和分发。ca安全认证体系由证书审批部门和证书操作部门构成。就当前的情况而言，ca的概念已经深切进入到电子商务的各个层面，但就其应用而言，还远远不够，都还存在一些问题。1.在技术层面上标准不统一，既有国际上的通行标准，又有自立研发的标准，这必将导致穿插认证经过中出现“公说公有理，婆说婆有理〞的场面。2.在应用层面上一些ca认证机构对证书的发放和审核不够严谨。从法理上讲这些审核人员不具备法律上所要求的审核证明人资格，也无法承当相应的法律责任；另一方面如今的ca中心自己往往也是交易或合同的一方，难免存在不公正性。在分布格局上，许多ca认证机构还存在明显的地域性和行业性，无法知足充任面向全社会的第三方权威认证机构的基本要求，而就互联网而言，不该该也不可能存在地域限制。三、认证的解决方案在传统的商务贸易中，公证机构作为国家的证明机构，以交易信誉的第三方中介行使国家证明权，其权威性与统一性历来为法律所确认。公证证明属国际惯例，中国参加wto后，在与国际法律制度的接轨中，公证机构的证明效力日益显现出来。正因如此，将权威的国家证明权引入虚拟的网络世界，实行网络公证能够彻底填补网络世界的法律真空，解决当前国内ca认证的弊端，使现实世界的真实性向网络世界延伸。网络公证方案首先从网络身份的真实性证明下手，在确认网络主体的真实身份的基础上，对网络交易内容以公正的第三方的角度加以证据保全，对交易履约中的资金支付采取公证行业特有的第三方安全支付加以解决，因而，我以为网络公证方案是电子商务安全与信誉的一个整体解决方案。1.网络中真实身份审核的解决一个安全、完好的电子商务系统必需建立一个完好、合理的ca安全认证体系。以pki技术为核心的ca证书能解决网络数据传输中的签名问题，日益显现出其确认网络主体身份的优越性。但是，在实际运作中，网络ca电子身份证书仍然为大家所疑心。究其原因，关键在于网络中的ca证书持有人与现实世界中的真实身份能否一致并未得到彻底解决。如不解决这个前提，则用ca证书所做的任何签字将不产生任何法律效力，由于没有一个现实世界的主体与之相对应，并承当网上义务，而法庭更是无从受理。纵观众多国家的电子交易，数字证书的发放都不是依靠交易双方自己来完成，而是由一个具有权威性和公正性的第三方来完成，该第三方中介机构以提供公正交易环境为目的，应具有中立性。因而，银行所办的ca中心以及其他纯商业性的ca中心是不符合国际惯例的。一个身份认证必需知足两种鉴别需要：当面鉴别和网上鉴别。当面鉴别以生物特征为主，网上鉴别则以逻辑特征为主。在ca证书的发放中，最关键的环节是ra〔registrationauthority〕证书离线面对面审核，交易当事人最关心的基本信息，如网上的对方终究是谁，真实的身份与信誉状态怎样等。然而，当前相当多的ca公司在实际操作中或多或少地存在随意性，并未建立起严格的审核要求与流程。申请数字证书的用户只要在网上将相关的表格随意填写后，即可从ca公司那里获得个人ca证书。异地申请的企业只要将相关资料盖上公章邮寄过去，并交足相关费用即可获得ca证书。造成这种状态的一个主要原因是：要在全国建立几千个面对面的审核点，当前还具有很大的难度，因此建立严格的审核流程是特别困难的。然而网络公证能够彻底解决这一困惑。网络公证能够将传统的公证证明应用到ca证书的身份审核上。其详细解决办法是：将遍及全国的数千家公证机构通过因特网联成一个统一的网络—网络，以实现将社会公众、公证客户、公证机构与公证相联合。也就是说，通过中国公证网，将遍及全国各地的公证机构有机地联在一起，彻底解决了异地审核的难度，并确保了网络身份的真实性。当用户需要申请ca证书时，即可到所在地的公证机构进行离线的面对面审核，也即ra审核。该审核严格根据公证机构的审核要求与流程进行，公证机构天然地对所审核的内容承当相应的法律责任，经过ra审核后的资料统一进入公证机构的中心数据库中进行安全存放。这样，经网络公证ra审核后所颁发的ca证书就天然地与其真实身份相对应，以后在电子商务交易中的网上签名行为即为其真实持有人所为。进行ra审核的人员不是普通公民，而是现行法律体系中承当法定审核工作的公证员，他们负有审核身份的法律责任，行使的是国家的证明权。由此可见，网络公证所构建的网络真实身份审核体系，能够与ca中心以及其他公司相配合，为其发放ca证书提供审核环节的效劳，以解决其审核布点困难以及审核者身份不合法的问题。就技术而言，ca在现前阶段的应用已趋成熟，pki公钥管理体系也很实用。它通过给个人、企事业单位及机构签发公用密钥与私人密钥构成的数字证书，来确认电子商务活动中交易各方的身份，并通过加解密方法来实现网络信息传输中的签名问题，以确保交易安全性。2.网络中的交易数据的安全保存在确定网络身份后，交易双方就进入了本质会谈，以达成双方认可的条款。在传统交易中，协议的合同化经过是在书面合同上签字盖章，一旦交易双方日后在履约中出现争议，就能够以当初所签署的书面合同作为证据来解决存在的争议。与此对应，在虚拟的网络交易中，也必需能让虚拟的交易数据得以固化并在日后可能发生的纠纷中作为证据为法院所采证。网络公证方案能够采取的解决方法是提供第三方数据保管效劳。当交易双方在网上达成协议后，各自用ca证书对合同进行加密签名，并将合同的电文数据内容提交到网络公证的数据保存中心。由于进行了加密签名，数据保存中心也无法翻开并知悉当初的交易合同，这就真正确保了其安全性。事实上，由于第三方公正方的参与，使得电子商务交易得以在制度层面得到安全保障。交易双方一旦出现纠纷，通过解密翻开的合同将由公证机构出具其保存的公证书证据。而公证文书在法庭上是能够作为证据直接被采用的。3.网上合同履行的提存效劳电子商务交易的信任危机除了主体身份确认危机、交易数据的证据危机外，网络交易履行中的支付信任更是阻碍网络交易发展的阻力。双方达成交易意向后，买家担忧的是能否精确、及时地收到货物；卖家担忧的是交了货后能否精确、快捷地收到货款。也就是说，网络交易双方共同关心着网络合同履行中的信誉安全问题。网络公证能够按照传统的提存公证思路，结合网络技术展开网络提存业务。在网络电子商务交易中，买方不必将货款直接交付卖方，而是将货款提存到网络公证提存中心，在其收到货物并签署完相关单据后，提存中心再将货款支付给卖方。这样，网络公证提供的第三方提存效劳彻底解决了网络交易双方对网上合同履行的困惑，尤其是支付的担忧。法律制度和传统贸易中早已有的公证提存方式对网络世界中的交易尤为适用。能够预见，随着信息安全领域的标准化、法制化建设的日益完善，网络公证依托中国公证网络，运用公证的国家证明力所构建的第三方信誉与安全效劳以及网上合同履行的提存效劳，将彻底解决网络交易主体对电子商务的信誉问题，也必将极大地推动我们国家电子商务的发展。四、小结总之，通过向网络主体在经过ra审核后发放ca电子身份证，解决了网上虚拟主体的真实身份及网上签名问题，并通过网络公证的数据备份中心为交易双方的网上电子合同提供了证据保全，最终以网上提存电子合同的履行来提供网上支付信誉效劳。“网络公证〞作为一个第三方法律效劳平台，以其几个有机连结的在线效劳系统、完好地解决了电子商务中的安全及信誉问题，在虚拟的网络空间构建起一座沟通双方的真实桥梁。以下为参考文献:[1]谭卫:电子商务中安全技术的研究[d].哈尔滨:哈尔滨工业大学，2006[2]卢震宇戴英侠郑江:基于认证中心的多级信任模型的分析与构建仁[j].计算机工程,