电子商务安全与信用机制研究

电子商务安全与信用机制研究

随着网络的发展，电子商务已经成为人们商业活动的新模式。越来越多的人通过网络开展商业活动，这导致的安全问题变得越来越明显。根据中国互联网络信息中心(CNNIC)发布的“中国互联网络发展状况统计报告(2000/1)”,在电子商务方面,52.26%的用户最关心的是交易的安全可靠性。由此可见,电子商务中的安全问题是实现电子商务的关键之所在。如何建立一个安全、便捷的电子商务应用环境,对信息提供足够的保护,已经成为商家和用户十分关心的问题。1商务交易安全电子商务是利用电子通讯手段,在交易双方互不谋面情形下进行的商务活动。电子商务的顺利进行一方面要依赖于网络这一硬平台,另一方面要依靠法律、制度、信用等软平台,由此,电子商务的安全也就包括计算机网络安全和商务交易安全。计算机网络安全包括计算机网络设备安全、网络系统安全、数据库安全和通信软件安全等。而商务交易安全是电子商务中直接涉及用户,它是在计算机网络安全的基础上,由商务在网络中的应用而产生的,主要为了保障电子商务过程的顺利进行。计算机网络安全和交易安全是密不可分的,两者相辅相成,缺一不可。没有网络安全作为基础,商务交易安全就如空中楼阁,无从谈起,没有商务交易安全保障,即使网络本身再安全,也无法达到电子商务所特有的安全要求。电子商务的安全一直是交易双方十分担心的问题,也是发展电子商务最核心的问题。世界各国发展电子商务也都存在着这样或那样的安全问题。目前,电子商务系统普遍面临着以下几种安全隐患:(1)信息的截获和窃取;(2)信息的篡改;(3)信息的假冒;(4)交易抵赖。因此,在电子商务活动中,必须采取多种措施保证电子商务的安全。2网络安全的要求电子商务发展的核心和关键问题是交易的安全性。由于Internet本身的开放性,使网上交易面临着种种威胁,为保障交易各方的合法权益,由此提出了相应的安全控制要求,这些要求包括以下几个方面。2.1识别标记对人或实体的身份进行鉴别,为身份的真实性提供保证,即交易双方能够在互不谋面的情况下确认对方的身份。2.2有效性对网络故障、操作错误、软件错误、硬件故障及病毒所产生的可能威胁加以控制和预防,以保证贸易数据在确定的时间和地点是有效的。2.3机密性信息的发送和接收是在安全、保密的通道进行,交易的参与方在信息交换过程中没有被窃听或其它泄密的危险。非参与方不能获取交易的信息。2.4信息的完整性信息接收方可以验证收到的信息是否完整一致,是否被人篡改。2.5技术上的安全信息的发送方不能抵赖曾发送的信息,不能否认自己的行为。每当谈到电子商务安全时,人们关注的往往是如何加强安全技术的改进,而忽视社会信用机制的建设。目前有许多从技术上保证电子商务安全的手段,如:防火墙、加密、数字签名、身份认证等技术,以保证数据的有效性、机密性、完整性、不可抵赖性和实现身份的确认。由于这些技术各有其自身的不足,所以纯粹依赖技术手段来保障电子商务的安全是远远不够的。而且,任何技术上的安全都是相对的、动态的和发展变化的,电子商务技术上的安全是一个永恒的话题。因此,为了保障电子商务的安全,除了借助安全技术之外,关键是要建立一个完善的信用机制。3信用交易环境不健全发展电子商务,安全技术做得再好,但如果没有良好的信用交易环境,就会大大增加交易双方的风险,无法保障电子商务的安全。良好的信用环境是电子商务蓬勃发展的保证。信用对电子商务的作用主要表现在以下四个方面:3.1网络安全技术购买者的信心是发展电子商务的一个重要问题。电子商务是将传统的交易方式改为在网络平台上进行,交易双方突破时间地域的限制,无需直接见面,完全依靠网上所公布的信息进行相应的交易,虽然安全技术在一定程度上保证了信息的真实性,但由于有些非法经营者虚开网站和商店,这就在一定程度上大大降低了购买者对电子商务安全的信心。但在有安全技术作保证的前提下,若有良好的信用环境作保障情况就大为改善,这时企业为了获取更多的利益,就会自觉遵守诚实守信的原则,使网站内容真实可信,提供满足购买者需要的高质量产品,并保证商品的配送质量。这样可增强购买者的信心,使购买者相信企业、品牌、产品和服务而进行商务活动。3.2信息的机密性调查公司Forrester一份调查报告表明:2001年,由于消费者担心个人隐私问题而使网上零售商收入减少27%;有37%的用户认为,如果不是担心个人因素问题,他们将会有更多的在线时间;同时34%的用户认为,如果不再对个人隐私问题感到担忧,他们将会开始网上购物。由此可见,不少人因为担心信息的保密性问题而不愿进行网上交易,对商业机构缺乏必要的信任,可见个人信息的保密直接影响着用户的购买行为。因此信息的机密性问题对电子商务也产生了非常明显的影响。为了保证信息的安全,从技术的角度采用了防火墙、信息加密等先进技术。然而,由于内部管理不善,存在商家信息和用户信息的泄漏问题,以及由于工作人员故意行为所造成的数据泄密、丢失及篡改等问题,则不是先进的安全技术所能解决的。完善的信用机制能减少这类问题的发生。因为商业机构将会尊重购买者个人资料的隐私权,采取先进的管理技术,加强信息的保密。如果没有良好的信用环境,不能保证信息的机密性,不能得到购买者的信任,与之发生交易行为的企业和个人将逐渐减少,企业也将不能获取更多的利益。可见,在完善的信用机制下,可以充分保证交易双方信息的安全,增强购买者的信任,从而促进用户的在线购买行为。3.3交易安全的基本保障在电子商务活动过程中,存在一些购买者发出订单不承认,商家卖出的商品因质量差而不承认产品属其所有等交易问题,可见开展电子商务,身份的识别是非常重要的,它不仅直接影响到交易的安全性,而且影响到商家的可信度。为保证信息的不可抵赖性,增强交易双方身份的识别,除了在技术上采用数据加密技术、认证技术、访问控制技术等安全技术外,还需要有信用机制作保证。在良好的信用环境下,交易双方具有良好的公德意识,树立信用理念,可以增强交易双方彼此的信任,减少双方抵赖情况的发生,从而促进电子商务的发展。3.4交易的低成本和高效率在电子商务支付中存在着多种支付方式,如采用传统的邮局汇款或直接付款方式,而典型的电子商务则使用信用卡在网上完成支付,保证了交易的低成本和高效率,这就涉及到电子支付的安全保障问题。网上支付是以良好的信用为前提的,低的信用意味着高的风险和高的违约成本,如果发生经济纠纷,用于诉讼的费用将使交易成本大大增加;而高效率则体现在信用结算的速度上,如果交易者没有付款、收款信用,那么再快的网络速度也没有意义。在良好的信用环境下,人们大多会采用信用电子支付形式,从而真正实现电子商务交易的便捷性。4工业职责进一步细化,为新型工业化提供了重要组成部分。在现代工业化推动电子商务的发展,是推动信息化建设的重要组成部分,是新型工业化的突出表现。而建立起有益于电子商务安全发展的信用环境,则是电子商务发展的有力保证。4.1完善电子商务信用机制建立电子商务活动中的信用机制,需要有完善的法制环境,必须依靠政府以法律手段强制推行。如果电子商务发展仅以企业为主体,信用机制仅依靠企业或行业的自律规范,是不充分、不全面的,信用机制需要政府的干预。国家应该根据电子商务活动的特殊规律,制定相应的法律法规,大力营造良好的电子商务信用环境,以法律的形式对电子商务中的企业和个人的权利和义务及各自的行为规范做出明确的规定,使得建立和实施信用制度有法可依。有相应的法律法规作保障后,可以提高人们网上购物的信心,促进电子商务的发展。4.2建立认证机构的服务机构在整个电子商务交易过程中,尤其是电子支付过程,为实现电子商务的安全交易,认证机构有着不可替代的地位和作用。认证机构作为第三方来承担网上安全电子交易认证服务、签发数字证书并确认用户身份的服务机构,目的是使交易双方彼此相信对方的身份。认证机构还扮演着一个交易双方签约、履约的监督管理的角色,交易双方有义务接受认证机构的监督管理,从而保证交易的安全进行。因此必须建立一个能够进行信用评估、发放和管理认证证书的由多个用户信任的权威性机构。它不仅要对进行网络交易的双方负责,还要对整个电子商务的交易秩序负责。我国应在借鉴国外成功经验的基础上,结合我国特点,依据公平、公正、独立的原则,建立和培育我国的个人和企业信用认证机构。由信用认证机构建立起信用记录档案,对个人和企业信用做出整体评价,以保证评价结果的客观与公正,以促进电子商务的顺利发展。4.3企业领导信用的适应性对企业来讲交易对象的信用是十分重要的。电子商务区别于传统交易模式的一个根本保证是整个社会交易环境对信息流的依赖性大大加强。信用查询组织调查并汇集各行各业的信用状况,向查询人提供被调查企业领导决策者的品格、企业经营宗旨、信誉、以往的信用程度和企业的经营能力等,以便在进行电子商务活动前,能进行有效身份的鉴别。交易者的信用和失信记录随时都可历历在目。通过信用查询,掌握对方的信用程度,以降低信用风险,保证电子商务的安全。4.4建立电子商务信用的基企业和个人是电子商务活动的主体。而目前有些网站信息不可靠,待售商品的内容和图形设计缺乏真实性;也有卖方不守信用,不能按质、按量、按时交货甚至违约而给买方带来风险。所以,企业要想保证电子商务的顺利进行,获得更多的收益,除了采取必要的安全技术措施外,还需树立企业信用,树立高质量、高安全性的企业服务形象,诚信经营,做一个对社会负责的企业,消除客户、消费者对网上交易的担忧,创造良好的电子商务安全发展的社会环境。在电子商务安全发展的过程中,强调企业信用的同时,不能忽视了个人信用。个人信用作为社会信用的基础,是维护网络环境下一切交易活动正常运行的保证。在缺乏个人信用保障的环境下,个人信用的缺乏势必带来网上交易成本的增加、成功率的减少。电子商务的优势在此情况下难以发挥,发展进程将严重受阻。有些个人消费者可能在网上进行恶意透支,或使用伪造的信用卡骗取卖方的商品,造成卖方的风险。在电子商务时代,个人将在思想观念、知识体系、竞争方式上有巨大的变化,在工作和生活方式上也将变化,要想