我国电子商务认证的现状及解决方案 内容摘要：电子商务活动需要一个安全的网络环境，以保证数据在网络中传输的安全性和完整性，实现交易各方的身份认证，防止交易中抵赖的发生。有保障的支付体系、CA 等各种安全认证体系和基本的安全技术是电子商务活动正常运行的前提条件。本文分析了我国 PKI 技术采纳网络电子认证体系建设的现状，从法律制度与安全技术相结合的角度做了探究性讨论，对采纳网络公证以解决网络中的信用安全提出了相应的解决方案。 关键词：电子商务 PKI CA 网络公证 引 言 电子商务逐渐成为 21 世纪经济生活的新领域，它可以大幅度地降低交易成本，增加贸易机会，简化贸易流程，改善物流系统，提高贸易效率，推动企业和国民经济结构的改革。实现电子商务的关键是要保证商务活动过程中系统的安全性，即应保证在基于 Internet 的电子交易过程中与传统交易方式一样地安全、可靠。从安全和信任的角度来看，传统交易方式的买卖双方是面对面的，因此较容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系，由于距离的限制，建立交易双方的安全和信任关系相当困难。如何解决电子商务中的信用及网络传输中的安全问题，如何判别网上交易对方的真实身份，如何固化并保存网上的交易内容并使之成为有效的法律证据，如何履行网络合同中最敏感的资金支付等一系列问题已构成了电子商务进展的障碍，建立完善的电子认证体系已成为电子商务进展的关键。 为解决 Internet 的信息安全，世界各国对其进行了多年的讨论，初步形成了一套完整的解决方案，即目前被广泛采纳的PKI 技术，PKI 技术采纳证书管理公钥，通过第三方的可信任机构即认证中心 CA，把用户的公钥和用户的其他标识信息如名称、身份证号等捆绑在一起，在 Internet 网上验证用户的身份。目前，通用的办法是采纳建立在 PKI 基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息在网络上的安全传输。 完整的 PKI 应包括认证政策的制定、遵循的认证规则技术标准、运作制度的制定、所涉及的各方法律关系以及技术的实现。笔者就网络电子认证体系采纳网络公证从法律制度与安全技术相结合的角度做了探究性讨论，并尝试对网络公证以解决网络中的信用安全给出了一整套解决方案。 国内 CA 的现状 互联网的开放性大大降低了网络环境的可信性。电子商务...
