从电子签名谈电子商务交易信息安全

◆王 刚



从电子签名谈电子商务交易信息安全

◆王 刚

(清远职业技术学院 广东 511500)

随着近年来信息科技技术的飞速发展，电子商务行业规模持续增大、行业发展影响力不断提升，已逐渐成为我国国民经济发展的重要力量，由于电子商务行业发展的特殊性，电子商务交易安全一直是社会各界的热点话题。现阶段，我国各类电子商务企业在逐步加大对相关交易信息安全的保障工作，电子签名技术正成为行业内普遍认同并广泛采用的一种技术手段。

电子签名；电子商务交易；信息安全

1 电子签名技术在电子商务交易中的作用

电子商务是网络信息化时代背景下市场经济创新发展的产物。据相关机构发布的统计数据显示，截止至2017年全球电子商务交易规模已突破40万亿美元，占全球零售贸易总额的26%；我国电子商务交易规模近2万亿人民币，有超过2亿网民通过电子商务平台开展了相关交易活动。在看到电子商务行业飞速发展的同时，我们也应注意到，由于行业自身所具有的的匿名性、即时性、远程性特点，电子商务交易安全的保障对行业的可持续健康发展具有十分重要的影响，相关企业也始终将交易信息安全的保障提升作为企业发展中的一项重要工作不断推进。

现阶段，电子商务行业普遍通过电子签名技术实现交易信息安全的维护。从本质上看，电子签名技术是传统商业交易中合同签章的电子化，是指由独立于交易双方的第三方机构对交易主体真实信息加以核实后，通过信息网络技术对交易双方买卖行为进行的具有法律效力的确认。从形式上看，随着相关技术的发展，电子签名可以通过密码密钥、生物信息、图形匹配等方式实现，例如我们生活中常见的指纹解锁付款，就是通过生物信息完成电子签名的生动案例。可以说，电子签名技术的产生、发展已经深深地植根于电子商务交易模式的固有特点中，电子签名技术的创新发展对电子商务交易安全保障意义重大、影响深远。

2 电子签名技术在保障信息安全方面的不足

正如前文所述，电子签名技术在电子商务交易信息安全保障方面的应用对维护电子商务交易市场平稳，促进行业的可持续健康发展具有重要意义。但从现阶段相关技术在我国的应用来看，由于技术、制度、人才等方面的欠缺，电子签名技术在维护和保障电子商务交易信息安全方面发挥的作用仍不尽如人意，具体表现为以下几方面。

2.1技术发展方面的不足

电子签名技术研发面的不足是制约我国电子签名技术在电子商务交易信息安全领域应用的首要原因。具体来看，近年来我国信息网络技术虽然取得了举世瞩目的发展成果，但在一些关键的核心技术上依然受制于人。一方面，我国尖端硬件生产能力不强，电子签名技术发展所需的高性能服务器、交换机仍依赖进口；另一方面，我国软件开发水平较低，处理大批量电子签名数据信息的能力有待提高。

2.2制度保障方面的不足

电子签名技术本身不足以提升电子商务交易中的信息安全，相关技术及产品在电子商务交易信息安全方面的推广和应用需要相关制度的引导与保障。从国家层面看，现阶段我国各级政府对电子交易信息安全工作发展缺乏顶层设计，政府部门相关工作全责分配不清，部分行业管理职能缺位。从行业方面看，相关行业商协会组织对电子签名技术的应用引导不足，对相关企业电子交易信息安全的行业管理不到位。从企业层面看，部分中小型企业盲目扩张的同时忽视了交易信息安全工作建设，电子签名技术应用水平较低，与快速扩张的业务需求脱节。

2.3专业人才方面的不足

相关专业技术人才严重不足是我国电子签名技术在保障电子商务交易信息安全方面工作开展过程中面临的另一个关键困难。从人才的培养方式来看，现阶段我国高级专业技术人才依然主要通过传统的大学教育进行培养，学生普遍缺乏相关实践经验，对我国电子商务交易信息安全工作发展的情况特点不了解，相关知识较多的停留在理论层面。从人才的使用及流动方面看，现阶段我国在电子商务领域从事电子签名技术开发与应用的人才数量十分短缺，高端技术人才严重不足；同时，由于相关企业在工作分配、绩效激励等方面制度设计的欠缺，我国电子商务领域安全技术工程师人员流动性较大，也在客观上影响了电子签名技术在电子商务交易中的应用和创新效果。

3 下一步提高电子签名安全保障水平的几点思考

结合现阶段电子签名技术在我国电子商务交易信息安全方面工作中发挥的实际作用及相关工作发展过程中存在的主要问题看，今后一个时期，我国相关政府主管部门、行业商协会组织及电子商务从业企业应着重做好以下几方面工作，切实提高电子签名技术对电子商务交易信息安全工作发展的促进和保障作用。

3.1加快技术创新，实现科研成果市场化应用

相关科研机构及电子商务从业企业应进一步加快技术创新，重点围绕电子签名技术发展所需的硬件升级及软件更新两方面开展创新型研究。要坚持以市场为导向的科技创新原则，积极开展产研对接，针对现阶段我国电子商务交易特点及信息安全建设的薄弱关节进行技术攻关，集中优势资源优先做好市场潜力好、发展空间大、收益见效快的产品研发，积极推动科研成果的市场化应用。

3.2加强队伍建设，为电子商务交易信息安全提供人才保障

要不断加强和完善电子签名技术人员队伍建设，为电子商务交易信息安全发展提供充足人力与智力支持。一方面，要完善专业技术人才培养机制，探索产研结合的办学模式，为企业定向培养专业技术人员。同时，要根据行业及企业自身发展特点，针对电子签名等领域专业技术人才职业发展需求，不断调整相关人事与考评机制，充分调动专业技术人才工作积极性，为企业留住人才、用好人才奠定基础。

4 结语

总而言之，随着我国电子商务行业发展水平的不断提升，以电子签名技术为代表的交易信息安全保障体系将在实践中得到进一步的完善和提升，电子签名技术研发与应用创新工作发展前景依然广阔。在下一步工作中，相关政府主管部门、行业商协会组织及各类电子商务从业企业应抓住时机，不断加强理论研究及制度创新，促进相关科研成果的市场化转换，合力推动我国电子商务行业迈上更高发展水平，为我国经济社会多元化发展贡献更大力量。

[1]张卫东.新型电子商务安全管理探析[J].商业前沿，2016.

[2]王琳.信息化建设与商务模式变革[J].西南商场，2014.

[3]陈大力.数字签名技术应用创新[J].技术创新导刊，2015.

基金：清远职业技术学院精品资源共享课项目 “《网店运营与管理》精品资源共享课 ”（JK15009）。