一、前言

何謂電子商務安全?眾說紛紜，見仁見智。為實現(xiàn)電子商務安全，許多計算機專家、密碼專家、 安全軟件生產(chǎn)商提出了各種解決方案和安全技術，如防火墻技術、數(shù)據(jù)加密技術、智能卡技術等。但本人以為從技術角度上實現(xiàn)安全誠然重要，但這種“安全”只是相對的。Citicorp計算機科學家Lenstra說：“一旦你能解密某種事物，那么在相對較短的時間內(nèi)，就會出現(xiàn)很多人可以將之破譯。我相信，破譯密碼遲早會變成一件很普通的事?！币虼?，完整意義上的安全應從技術和法律兩方面考慮：一方面用先進的安全技術保障交易安全；另一方面，運用法律手段保障交易的合法性，保證電子證據(jù)的有效性。市場經(jīng)濟是法治經(jīng)濟，電子商務更需法律手段來約束。當前，交易雙方發(fā)生的交易行為絕大多數(shù)是以合同形式發(fā)生的，我國新《合同法》更是明確規(guī)定電子合同的有效性，因此電子合同已成為保障電子商務運行的重要手段。本文從技術和法律兩個層面上分析在現(xiàn)有法律環(huán)境下，如何實現(xiàn)電子合同的有效性，并通過法律手段保障電子商務交易主體的安全。

二、電子合同的有效性

何謂電子合同？根據(jù)聯(lián)合國《電子商務示范法》第二條：“‘數(shù)據(jù)電文’系指經(jīng)由電子手段、光學手段或類似手段生成、儲存或傳遞的信息，這些手段包括但不限于電子數(shù)據(jù)交換（EDI）、電子郵件、電報、電傳或傳真?！蔽覈隆逗贤ā穼ⅰ半娮雍贤睔w入合同的“書面形式”：“合同書、信件、和數(shù)據(jù)電文（包括電報、電傳、傳真、電子數(shù)據(jù)交換和電子郵件）等可以有形表示所載內(nèi)容的形式”。所以我們可以這樣認為，即“電子合同是指經(jīng)電子、光學、或類似手段生成、儲存或傳遞并能夠以有形的形式表現(xiàn)所載內(nèi)容的合同?！?br>
在電子技術引進之前，法律很少碰到文件在什么中介載體上呈現(xiàn)的問題。電報、電傳、傳真由于產(chǎn)生了書面的通訊紀錄，收方得到了反映通訊內(nèi)容的通訊記錄紙，則足以形成書面證據(jù)。電子商務利用的電子郵件和電子數(shù)據(jù)交換與電報、傳真類似，都以一系列電子脈沖傳遞信息。但由于電子合同不以原始紙張作為記錄憑證，而將信息儲存于計算機中，或記錄于軟盤等介質(zhì)中。因此，電子合同具有自身的特點：如電子數(shù)據(jù)的易消失性；電子數(shù)據(jù)的易改動性；電子合同的局限性，傳統(tǒng)的書面合同只是受到當事人保護程度和自然侵蝕的限制，而電子合同不僅會受到物理災難的威脅，還有可能受到計算機病毒等無形災難的攻擊。

我國現(xiàn)行法律體系對于電子合同的有效性是予以肯定的?！逗贤ā返谑畻l規(guī)定“當事人訂立合同，有書面形式、口頭形式和其他形式。”但實際應用中，我們還應注意分析電子合同與傳統(tǒng)合同的區(qū)別，以利于更好地開展電子商務。

無論是電子商務合同還是傳統(tǒng)合同，其作為合同的意義和作用都沒有改變，但其形式卻發(fā)生極大的變化。訂立合同雙方或多方大多是互不見面的，所有的買方和賣方都是在虛擬市場上運作，其信用則依賴于密碼技術和認證機構的認證。傳統(tǒng)合同的口頭形式常表現(xiàn)為店堂交易，并將商家所開具的發(fā)票作為合同的依據(jù)；而電子商務中關系簡單，金額較小的交易也沒有具體的合同形式，表現(xiàn)為直接利用網(wǎng)絡進行訂購、付款，如網(wǎng)上訂票、網(wǎng)上購買軟件等。目前還不存在電子發(fā)票，電子合同、電子票據(jù)的有效性通過電子簽字實現(xiàn)，傳統(tǒng)簽字蓋章方式為電子簽字所替代；關于合同生效地，傳統(tǒng)合同生效地點一般為合同成立地點，而采用電子合同的，收件人的主營業(yè)地一般為合同成立地點，沒有主營業(yè)地的，其經(jīng)常居住地為合同成立地點。

三、通過CA認證實現(xiàn)電子合同的有效性

盡管目前我國已通過法律確認電子合同的有效性，但對于電子合同的簽字仍無具體規(guī)定，這是電子商務的關鍵環(huán)節(jié)，也是本文研究的重點。

合同須當事人簽章才有效，然而，在網(wǎng)絡上無法傳遞當事人的親筆簽名，各國的立法者和電子專家們推出“電子簽名”這一概念。

“電子簽名”是法律上的重要的創(chuàng)新概念，將其作為種種電子認證技術在法律上的總括，得到許多國家的采納。不僅如此，聯(lián)合國國際貿(mào)易法委員會電子商務工作組一直以《電子簽名統(tǒng)一規(guī)則》作為擬定草案的標題，并得到為數(shù)眾多國家的一致認同，而歐盟相關指令也同樣以“電子簽名”為題。自世界上第一部電子簽名立法——美國猶它州《數(shù)字簽名法》頒布實施以來，迄今為止，國家級的電子商務立法有意大利的《數(shù)字簽名法》、德國《電子簽名法》和《電子簽名條例》、馬來西亞《數(shù)字簽名法》、新加坡《電子交易法》、韓國《電子商務基本法》、美國《電子簽名法》、愛爾蘭的《電子簽名法》等。從內(nèi)容上判斷，這些法律以對電子簽名（數(shù)字簽名）與認證機構相關規(guī)定為主，不僅多數(shù)立法文件直接以“電子簽名”或“數(shù)字簽名”為標題，就連某些旨在電子商務整體框架的法律也同樣如此。例如，新加坡《電子交易法》分為首部、電子記錄和電子簽名的一般規(guī)定、網(wǎng)絡服務提供人的責任、電子合同、可靠電子記錄和電子簽名、數(shù)字簽名的效力、與數(shù)字簽名相關的一般義務、認證機構的義務、用戶的義務、認證機構的規(guī)定、政府使用電子記錄與電子簽名、一般規(guī)定十二大部分。大部分內(nèi)容與電子簽名直接或間接相關。其他國家的法律基本大同小異。

所謂“電子簽名”，我們可以這樣認為：“電子簽名是指在數(shù)據(jù)電文中，以電子形式所含、所附或邏輯上與數(shù)據(jù)電文有聯(lián)系的數(shù)據(jù)，和與數(shù)據(jù)電文有關系的任何方法，它可用于鑒別與數(shù)據(jù)電文有關的簽字持有人和表明此人認可數(shù)據(jù)電文所含信息。①”“電子簽名”具有以下特點：

（1） 在其使用范圍內(nèi)，對簽名持有人而言獨一無二；

（2） 由簽名持有人或以簽名持有人單獨掌握的方法所制造并附以數(shù)據(jù)電文中；

（3） 其制造及與有關數(shù)據(jù)電文的連接方式對電文的完整性提供可靠的保證。

參照傳統(tǒng)簽名在紙張環(huán)境中所具有的功能：確定一個人的身份；確認該簽名系其本人所為；使該人承認該簽名與文件內(nèi)容有聯(lián)系。因此電子簽名需滿足以下功能：“在電子環(huán)境下，只要使用一種方法來鑒別數(shù)據(jù)發(fā)端人，并證實該發(fā)端人認可了該數(shù)據(jù)電文的內(nèi)容，即可達簽名的基本法律功能。②”同時，考慮到靈活性原則，“數(shù)據(jù)電文的發(fā)端人與收件人之間的任何協(xié)議只要可靠，就適宜于生成或傳遞高數(shù)據(jù)電文所要達到的目的。③”概括地說，電子簽名需實現(xiàn)兩個基本功能：一時確認文件作者的身份；二是證實該作者同意文件之內(nèi)容。

[1] [2]