“周末還在逛商場購物嗎？還在為商場的高昂價格而煩惱嗎？你OUT了！網購的全民浪潮撲面而來，作為新時代的你，怎么還甘于人后，跟著姐一起來淘寶吧！”——這是在天涯社區(qū)上的一篇關于網購的帖子，先不管此“姐”是真姐還是偽娘，或是水軍貼，這樣一條其實很普通的帖子，在短時間內就引起了很多人的響應，跟帖無數。
目前，網購已經成為如今最時尚也最省錢的新消費模式，更迎合了當下“宅男”、“宅女”們的生活狀態(tài)。專家預測，2011年，中國在線產品交易額將達到6000億元，增速超過全球平均20%〜30%的速率。阿里巴巴集團董事局主席馬云曾公開表示，2010年淘寶網交易額將超過4000億元！
電子商務需電子認證服務
根據CNNIC的統(tǒng)計，截至2010年6 月底，中國網民規(guī)模達4.2億人，網上購物、網上支付和網上銀行的使用率分別達到了33.8%、30.5%和29.1%，用戶規(guī)模分別達到1.42億、1.28億、1.22億，半年用戶規(guī)模增幅分別為31.4%，36.2%和 29.9%，增速在各類網絡應用中排名前三。
盡管如此，電子商務應用仍然受到各種安全因素的困擾。CNNIC調查發(fā)現，僅2010年上半年，就有59.2%的網民在使用互聯網過程中遇到過病毒或木馬攻擊；30.9%的網民賬號或密碼被盜過；電子商務網站訪問者中89.2%的人擔心假冒網站，其中，86.9%的人表示如果無法獲得該網站進一步的確認信息，將會選擇退出交易。
在網上交易中，賬戶的安全如何保障？如何保證交易的不可抵賴性、不可篡改性?交易及支付過程中的欺詐行為如何溯源？這些都成為人們最關心的問題，也成為制約電子商務發(fā)展的重要瓶頸。在互聯網中建立并維持一種令人信任的環(huán)境和機制成為擴展電子交易規(guī)模的關鍵。其實不僅是我們所熟知的B2C、C2C、B2B網購，企業(yè)在網上簽訂各種電子合同、驗證電子保單等方式，都需要有效的安全手段來保障。
眾所周知，目前包括淘寶、當當網在內的所有主要 的B2C、C2C電子商務網站，其支付方式無非是采取第三方擔保（如支付寶）、信用卡支付以及貨到付款的方式。無論其中任何一種，對消費者和電子商務網站來說，都需要冒一定的安全風險。
比如信用卡支付，消費者在選擇了信用卡支付方式后，一般會轉到相應的銀行網站，輸入自己的信用卡賬號和由數字、字母組成的傳統(tǒng)密碼，來完成金額支付。這其實是一種簡單的“用戶名+密碼”的方式，它很容易被鍵盤側錄程序記錄后被黑客截獲；同時它不能認證交易雙方用戶的身份、也不能在交易憑證上簽章，不具備法律效率。一旦發(fā)生資金失竊，用戶很難提出證據證明該交易不是出自自己之手。正因為這些缺陷，很多用戶在信用卡、支付寶等支付形式中，采取了限定資金量的方式，比如招商銀行信用卡在網銀中可讓用戶設定最高資金限額，一旦發(fā)生資金丟失，用戶最多只損失有限的資金。因此，上述的電子商務支付模式，大多應用在小額支付中。
淘寶網店寶蓮飛的店主告訴記者，她沒有采取什么硬性的安全保障措施，也就是根據淘寶網上的提示安裝一系列的安全控件，其中包括軟性證書等，她估計大多數淘寶店主都像她一樣?！捌鋵嵤且驗榻洜I這么長時間以來從沒出現過賬戶被盜或者別的安全問題，所以不會去考慮那么多，而且我們這種金額量不大的交易，支付寶里頂多也就只有幾千塊錢，只要自己別放那么多錢在里面也就安全了”。她的這種說法，記者在采訪中也從其他的淘寶店主那里得到了驗證。
但在B2B的電子商務模式中，或者一些交易資金數量巨大的C2C、B2C交易中，或者企業(yè)在簽訂網上合同中，采用上述小額支付的模式就面臨著很大的安全風險。
工業(yè)和信息化部信息安全協調司副司長歐陽武表示，電子簽名技術目前是保障電子交易安全的最安全的技術。首先，其采用的加密技術極難破解，無法偽造，因而黑客很難破譯，即便黑客知道了你的網絡銀行賬號，也沒辦法從你的賬戶取走一分錢。其次，《電子簽名法》已經明確，確定有效的電子簽名具有法律效力，一旦發(fā)生交易糾紛，用戶將有法可依。
因此我們可以說，電子簽名與認證目前被普遍認為是保障電子商務交易安全的安全系數最高的一種技術。
此外，在企業(yè)的對外貿易和對外簽署合同的過程中，如果能采用電子簽名與認證服務，則不僅能極大地提高企業(yè)的效率，也能根據《電子簽名法》的條款，保證電子合同的法律效果。
“電子簽名最大的效率還是體現在認證電子合同上，交易雙方不用面對面就可以產生一個互相都認可、并具備法律效應的電子文件，提高了企業(yè)的做事效率，這才是電子簽名最本質的地方，從電子認證服務本質上來講，這也是其最大價值所在?！北本┨焱\信電子商務服務有限公司高級副總裁李延昭介紹。
以聯想集團為例，該公司在ERP系統(tǒng)建設完畢后，采用了天威誠信的電子簽名和認證服務，平均每年處理電子合同30萬〜40萬份，占訂單總量的90%。合同平均處理時間從過去的13天縮短到半個小時，其中85%是在一分鐘內完成的。就此一項，聯想每年直接節(jié)省140萬元左右的交易成本，同時降低了訂單處理的壓力。也加快了聯想整個PC的交貨過程，有效降低了成品庫存和生產部件的庫存。
在保險行業(yè)，平安人壽保險、合眾人壽保險、中國人民保險、中意財產保險、新光海航人壽保險等保險企業(yè)提供電子保單也采用了北京數字證書認證中心有限公司（BJCA）的電子簽名和認證服務，使得保險憑證實現無紙化，保險行業(yè)走入低碳化的發(fā)展模式。
電子認證商務應用不盡人意
然而，目前的情況是，中國的B2C、C2C電子商務模式發(fā)展順利，B2B發(fā)展則不理想。有數據顯示， 2011年，中國在線產品交易額將達到6000億元，其中，僅淘寶網一家的交易額就超過4000億元。淘寶是典型的C2C電子商務模式，那么其他的電子商務模式僅占1/3。而國際上公認的“商業(yè)之間的網絡交易（B2B方式）”應占電子商務總交易量80%以上的經濟指標。就這一數字來說，國際國內相差甚遠！
那么，是什么原因造成了國內B2B交易量不理想呢？
目前，在中國的大額網絡交易中，沒有建立完善的安全可信的身份識別體系，這是在網絡交易中，造成商家和消費者心理上同時缺乏信任感和安全感、電子商務進程不快的最主要原因?！睔W陽武認為，“電子簽名與認證服務已經在電子政務、網銀等領域獲得了廣泛應用，但在電子商務領域的應用不盡如人意?！?/P>
《電子簽名法》已經頒布實施了5周年，為什么電子簽名技術在電子商務交易中并沒有廣泛應用呢？
“首先原因在于，很多電子商務網站對電子簽名技術還缺乏綜合的認識，目前許多電子商務網站更關注系統(tǒng)的功能和性能，對于信息安全的重視程度沒有提升到必須的層次。就像買保險，很多人都是問題出現了才想到需要一份保險來降低風險，所以要提高電子商務領域人們對電子簽名技術的認識，這還需要很長一段時間的知識普及過程。其次，電子簽名技術需要同業(yè)務系統(tǒng)做深度的整合，對接到應用系統(tǒng)中才能夠做到真正意義的責任認定，而很多電子認證服務機構由于許多原因，比如技術不過關、或者服務不到位、或者不了解應用系統(tǒng)等，還沒有做到這種程度，因此，電子簽名與認證服務系統(tǒng)還沒有有效對接到應用系統(tǒng)中，造成了電子商務提供商不愿意采用電子簽名技術?！北本底肿C書認證中心有限公司（BJCA）市場部的工作人員解釋電子簽名應用到電子商務所遇到的問題時這樣說。
李延昭對電子簽名技術在電子商務領域的應用情況有自己的看法，“從市場需求來看，電子簽名技術及服務在電子商務領域有很大的拓展空間，電子認證服務商要把握這樣的機會實際上要解決一個很簡單卻很核心的問題——用戶體驗問題。用戶的需求是多樣化的，一種安全技術不能解決所有的問題，需要多種技術來適應，現在中國市場上推廣使用證書已經取得了一些成效，但是這個行業(yè)里面做技術的人太多，做用戶感受的人太少，以至于抓不住更多的電子商務客戶?！?/P>
朱女士是淘寶商鋪美美阿布的店主，專門經營各種布藝，她告訴記者，自己對各種安全支付的方式了解不多，但是通過前期的體驗，她覺得目前各種安全支付的方式都似乎比較繁瑣。
支付寶風險管理部李秋石在接受《計算機世界》報記者采訪時表示：“目前，支付寶中的一些高端用戶已經采用了第三方電子簽名與認證服務技術來保障高端人群的資金安全。按道理，數字證書的適用對象是所有擁有支付寶賬戶的用戶，但由于需要用戶支付一定的證書費用，因此支付寶會對需要更高等級安全保障的用戶進行提醒，推薦使用數字證書等安全技術提升賬戶安全等級。很多用戶暫不考慮使用數字證書的原因主要有兩個方面，一方面用戶對賬戶的安全意識不強，僅有少部分用戶會主動了解并且安裝數字證書等安全產品；另一方面，除數字證書之外還有其他保障賬戶安全的手段，像支付寶還提供手機動態(tài)口令、寶令(動態(tài)令牌)等安全產品，用戶有時會選擇這些安全保障方式?！?
據李延昭介紹，在目前國內的眾多從事電子商務的企業(yè)中，真正運用到電子簽名技術的實際比例很小。除了上述的原因外，另一個重要原因是電子商務環(huán)境并不成熟。首先，電子商務企業(yè)內的信息化程度還沒達到一定的規(guī)模層次，這是電子商務發(fā)展的基本要求，也是電子簽名賴以生存的企業(yè)硬件條件之一。試想若一個企業(yè)使用了電子簽名，那么相對應的供應商、客戶也必須達到同等的安全水平才能形成互動，一些企業(yè)特別是中小企業(yè)、民營企業(yè)，信息化的程度還比較低，不能夠為電子簽名帶來基本的保障平臺，這也制約了電子簽名技術的應用。其次，對于企業(yè)而言，大大小小的各種認證機構很多，到底哪些才具有權威性？這也成為很多電子商務企業(yè)感到困惑的原因之一。
用戶體驗有待提高
對于企業(yè)來說，電子簽名最實在的應用就是直觀地看到生產成本的降低和工作效率的提高，而對于個人用戶而言，到底需要的是一種什么樣的用戶體驗才使他們“習慣”使用這樣一種技術呢？
“其實用戶需要的就是方便、全面的安全保障?！奖恪侵改軌蚣嫒莞鞣N支付方法，隨時隨地能帶來流暢的支付體驗?！妗侵笜藴驶?、全方位的安全保障。做到這兩點，用戶就會很自然地接受并使用這樣的產品?！崩钋锸f。
“很多用戶希望只用一個Key、用一個證書就能解決所有的安全問題，這就是易用性的需求。在很多情況下，用戶是將數字證書放在不同的PC上、不同的應用系統(tǒng)中去用的，很多的問題都發(fā)生在使用過程中，各個電子認證服務商對證書的安裝很多是不兼容的，所以我覺得，從電子簽名認證服務這個角度來說，也需要一個逐漸的發(fā)展過程。十年前，我們剛開始用銀行卡時，銀行卡也不兼容，在商場刷卡時，拿著中國銀行的卡就不能到工商銀行的POS機上去消費，后來銀聯出現，一臺POS機能夠刷所有銀行的卡?，F在，電子認證也在經歷這么一個發(fā)展的過程。解決易用性和兼容性問題是電子簽名與認證業(yè)務未來在電子商務領域長遠發(fā)展的基石?！崩钛诱颜J為，“此外，用戶存在的使用習慣的問題，我覺得這勢必需要一個接受的過程，就跟我們接受淘寶，大家在網上買東西一樣，經過了一個接受階段，最近才變得越來越流行起來，電子簽名與認證技術在電子商務中的應用需要一個階段性的過程?！?/P>
也有不愿意透露姓名的淘寶店主向記者表示，可能是因為沒有什么強制的手段去推行電子簽名技術的使用來保障他們的交易安全，所以像他這樣的電子商務經營者容易忽略電子簽名的作用。而且他們并不知道這樣的技術到底能給自己帶來什么效果？因此在證書技術的了解上幾乎可以說是空白。
而對于這樣的情況，李延昭也表示，政府既然已經立了法，就證明了這種技術在現階段是可行的，那么就應該實行一些必要的政策推動。中國政府的推動力是非常強的，政府的影響力也是非常強的，政府的推動不失為真正推動電子簽名與認證行業(yè)發(fā)展的有效方式。
