數(shù)字式簽名法令電子商務(wù)未認(rèn)可

當(dāng)電子簽字在全球與國內(nèi)貿(mào)易的應(yīng)用法令開始生效時，人們很容易設(shè)想：這一下道路已經(jīng)掃清，電子商務(wù)可以不受阻礙地發(fā)展了。然而，這項新法令僅僅承認(rèn)電子簽字的合法性，卻并未規(guī)定電子簽字應(yīng)該使用那一種技術(shù)。與所有這些樂觀情緒相反，一個不可忽視的事實是：直到今天，在互聯(lián)網(wǎng)上能夠被正確識別、可以被大多數(shù)人所接受，并廣為使用的技術(shù)，還尚未成熟。

在人類長期的歷史上，為了防止正當(dāng)?shù)慕灰妆环裾J(rèn)，使用簽字和證據(jù)，曾經(jīng)是一條成功的經(jīng)驗?，F(xiàn)在，為了進行電子交易，無法在紙上使用親筆的簽字，或者提供其它眼見的證物；必須能夠讓人確信，提出定單的個人，可以證明是確實的，可以追蹤的，并且是完全有權(quán)提出該項定單的。然而，當(dāng)電子商務(wù)進行時，如何能夠確認(rèn)，買主不能否認(rèn)他或她曾經(jīng)進行過該項交易，并且應(yīng)該為該項交易的付款負全部的責(zé)任呢？

在一項在線交易進行過程中，只有人們的物質(zhì)特征，例如指紋這樣無法改變的部分，才能夠確實表明一個人的身份。而數(shù)字式的“簽字”或“識別標(biāo)志”，只不過僅僅證明我們掌握了什么，或者知道了什么。

數(shù)字式簽字只是一種電子的編碼，證明一個人掌握有一種加密了的，歸個人所有的“鑰匙”。數(shù)字式的證明，是由第三方認(rèn)證機構(gòu)在驗明一個人的背景以后發(fā)出的。

用來防止盜竊分子或騙子欺騙的，僅僅是一個個人的證明編號PIN(Personal Identification Number），或者一個口令；用它可以取得一個個人的密鑰。電子商務(wù)的交易人，可以使用數(shù)字式證明，在相當(dāng)高的準(zhǔn)確程度上來證明，某人是掌握了這個密鑰的人，但是并不能證明他就是經(jīng)常使用這個密鑰的那一個人。

PIN和口令的缺點是可能丟失，或被破譯；以至于個人的身份證明有可能被別人盜用。曾經(jīng)流行一時的“I love you”病毒，就是一個令人震驚的例子，可以說明口令的不安全性。它通過下載一個程序，把受害者的口令加以復(fù)制，然后傳送到遠處的另一臺計算機。數(shù)字式的安全證明很可能被泄露。有時用戶為了簡單方便，所確定的口令也很容易被解密。

為了保證互聯(lián)網(wǎng)業(yè)務(wù)的安全，使用智能卡和軟件標(biāo)識符，比使用口令和PIN更安全一些。但是智能卡可能被偷，也可能被借用，并不能保證真正的身份無誤。

總而言之，如果安全系統(tǒng)立足于口令、PIN，或智能卡，那么不論它采用什么先進的或精巧的技術(shù)，都不能保證在另一端參與交易的人，就是他所聲稱的人。這是整個交易鏈中最為薄弱的環(huán)節(jié)，決定了整個系統(tǒng)的安全程度。如果一個人的口令或PIN已經(jīng)泄露了，誰還能夠放心，將某一項交易委托給他？

沒有人能夠宣稱他或她的技術(shù)絕對安全可靠。然而，有一種形式的證明技術(shù)，可以成為當(dāng)前防止拒絕承認(rèn)的好方式。這種方法，是在傳統(tǒng)司法機關(guān)，長期以來書記員一直要求使用的、在法律上認(rèn)可的一種證明方法，即在合同上簽字并蓋手印的方法。生物特征鑒定技術(shù)，例如指紋、手印、聲音識別，以及視網(wǎng)膜認(rèn)證等方法，正在越來越多地被采用，作為一種大有希望的電子證明手段。它可以肯定人們所聲稱的身份，并且具有法律上的不可拒絕特點。

生物特征鑒定證明技術(shù)所證明的特征，不可能丟失，不可能被偷盜，也不可能在辦公地點被人代用。由于指紋等特征表示的是你的真實身份，說明了你是誰，因此在電子交易的雙方建立了更高等級的保證，證實了他們所說的身份是確實的，這樣就形成了不可否認(rèn)的關(guān)系。

生物鑒定技術(shù)有效且方便易行，可以和其它數(shù)字式證明和智能卡等方法一起使用，來為個人交易做不可否認(rèn)的證明。如果是利用指紋鑒別，個人的隱私也可以得到保護，因為指紋的標(biāo)準(zhǔn)樣件(各指紋的高低點的分布圖案)從來都不能變換，也不儲存在主機內(nèi)。■

（華譯自January 2001《 Portable Design》 )