閆振榮

摘要：中國的電子商務(wù)市場呈現(xiàn)高速增長，隨著電子商務(wù)的普及，人們已經(jīng)習(xí)慣于網(wǎng)上交易、網(wǎng)上銀行和電子支付等新興事物，然而，如何保證電子交易的安全，如何以高效的方式解決好交易雙方的認(rèn)證、簽名問題，一直是業(yè)界普遍關(guān)心的問題。本文通過對各種數(shù)字認(rèn)證技術(shù)的對比分析，同時結(jié)合某集團公司電商業(yè)務(wù)對數(shù)字認(rèn)證的需求，提出電子商務(wù)平臺在數(shù)字認(rèn)證方面的應(yīng)用方案。

關(guān)鍵詞：數(shù)字認(rèn)證；電子商務(wù)；網(wǎng)絡(luò)安全；身份認(rèn)證

中圖分類號：TP309 文獻標(biāo)識碼：A 文章編號：1007-9416（2017）01-0100-01

電子商務(wù)是指是在全球各地廣泛的商業(yè)貿(mào)易活動中，在因特網(wǎng)開放的網(wǎng)絡(luò)環(huán)境下，基于瀏覽器/服務(wù)器應(yīng)用方式，買賣雙方不謀面地進行各種商貿(mào)活動，實現(xiàn)消費者的網(wǎng)上購物、商戶之間的網(wǎng)上交易和在線電子支付以及各種商務(wù)活動、交易活動、金融活動和相關(guān)的綜合服務(wù)活動的一種新型的商業(yè)運營模式。本文通過對主要九種數(shù)字認(rèn)證技術(shù)的分析，同時結(jié)合某集團公司電商核心業(yè)務(wù)對安全認(rèn)證需求的梳理，提出該公司電子商務(wù)平臺在數(shù)字認(rèn)證方面的建議方案。

1 數(shù)字認(rèn)證技術(shù)介紹與分析

目前市場上的數(shù)字認(rèn)證技術(shù)主要有四大類九小種，分別為CA證書（U-KEY證書、瀏覽器證書）、動態(tài)口令（時間型動態(tài)令牌、挑戰(zhàn)/應(yīng)答型動態(tài)令牌、手機令牌、口令卡）、驗證碼（短信驗證碼、郵箱驗證碼）以及用戶名密碼。下面將分別對這幾種認(rèn)證技術(shù)進行介紹分析。

1.1 數(shù)字認(rèn)證技術(shù)介紹

（1）CA證書（數(shù)字認(rèn)證證書）。電子商務(wù)認(rèn)證授權(quán)機構(gòu)（CA， Certificate Authority），也稱為電子商務(wù)認(rèn)證中心，是負(fù)責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機構(gòu)，并作為電子商務(wù)交易中受信任的第三方，承擔(dān)公鑰體系中公鑰的合法性檢驗的責(zé)任。CA證書按存儲介質(zhì)的不同可分為U-KEY證書和瀏覽器證書。U-KEY證書是將證書存儲在U盤等物理介質(zhì)上，是網(wǎng)上銀行電子簽名和數(shù)字認(rèn)證的工具。瀏覽器證書是將證書存儲在用戶的電腦瀏覽器上。客戶端不需要安裝驅(qū)動程序，且無需證書成本。

（2）動態(tài)口令。動態(tài)口令是根據(jù)專門的算法生成一個不可預(yù)測的隨機數(shù)字組合，每個密碼只能使用一次。該口令包括按一定的規(guī)律每隔一定時間在液晶屏幕上輸出一組數(shù)的時間型動態(tài)令牌、每次認(rèn)證時認(rèn)證服務(wù)器端都給客戶端發(fā)送一個不同的"挑戰(zhàn)"字串的挑戰(zhàn)/應(yīng)答型動態(tài)令牌、可以在用戶手機端生成動態(tài)口令的手機口令牌等。

（3）驗證碼。驗證碼包括郵箱驗證碼和短信驗證碼。其中郵箱驗證碼是通過發(fā)送驗證碼到郵箱，通過郵箱進行驗證；短信驗證碼是通過發(fā)送驗證碼到手機，大型網(wǎng)站尤其是購物網(wǎng)站，都提供有手機短信驗證碼功能，可以比較準(zhǔn)確和安全地保證購物的安全性，驗證用戶的正確性，是最有效的驗證碼系統(tǒng)。

（4）用戶名密碼。通過系統(tǒng)提供的用戶名和密碼進行身份驗證。

1.2 數(shù)字認(rèn)證技術(shù)對比結(jié)果

接下來我們從電商平臺最為關(guān)注的五個方面對各種數(shù)字認(rèn)證技術(shù)進行排序，排序結(jié)果如下。

安全性：U-KEY > 挑戰(zhàn)/應(yīng)答型動態(tài)令牌 > 短信驗證碼>手機令牌、時間型動態(tài)令牌>口令卡；

辦理方便性：短信驗證>手機令牌> U-KEY、 挑戰(zhàn)/應(yīng)答型動態(tài)令牌、 時間型動態(tài)令牌、 口令卡；

使用方便性：手機令牌>短信驗證碼> U-KEY、 時間型動態(tài)令牌、口令卡 > 挑戰(zhàn)/應(yīng)答型動態(tài)令牌；

用戶證書管理和風(fēng)險控制：U-KEY > 時間型動態(tài)令牌、挑戰(zhàn)/應(yīng)答型動態(tài)令牌> 手機令牌、短信驗證碼> 口令卡；

成本優(yōu)勢：手機令牌、短信驗證碼> 口令卡 > 時間型動態(tài)令牌、挑戰(zhàn)/應(yīng)答型動態(tài)令牌 > U-KEY。

2 某集團電商平臺業(yè)務(wù)需求

某集團電商平臺核心業(yè)務(wù)包括掛牌交易、融資業(yè)務(wù)。下面分別對這兩種業(yè)務(wù)的流程及需要數(shù)字認(rèn)證的環(huán)節(jié)進行介紹。

（1）掛牌交易業(yè)務(wù)對數(shù)字認(rèn)證的需求。掛牌交易業(yè)務(wù)是指經(jīng)銷商將自己的貨物，通過數(shù)碼倉或誠意金的方式發(fā)布到某集團電商平臺，買家通過平臺與賣家磋商形成交易，并通過平臺實現(xiàn)在線支付、貨權(quán)劃轉(zhuǎn)等業(yè)務(wù)。其掛牌交易分為賣家貨物編輯、掛牌，買家搜索、下單、款項支付、貨權(quán)劃轉(zhuǎn)、發(fā)票遞送、退換貨管理等環(huán)節(jié)。

（2）融資業(yè)務(wù)對數(shù)字認(rèn)證的需求。融資業(yè)務(wù)是指經(jīng)銷商將自己在數(shù)碼倉的貨物（或合同下的貨物），通過某集團電商平臺進行質(zhì)押、換貨、解質(zhì)押操作。經(jīng)銷商通過平臺可以更加高效、便捷、低成本地實現(xiàn)融資，融資方通過平臺可以開拓新客戶，提升業(yè)務(wù)量。

3 某集團電商平臺數(shù)字認(rèn)證方案

通過對各種數(shù)字認(rèn)證產(chǎn)品的對比分析，電商平臺如果只實現(xiàn)身份認(rèn)證功能，則優(yōu)選手機令牌、短信驗證碼和U-KEY證書。如果平臺需要實現(xiàn)數(shù)字簽名（防抵賴）功能，則只能選擇U-KEY證書。

通過對某集團電商核心業(yè)務(wù)對安全認(rèn)證需求的梳理，只有在電子合同簽訂、電子提單打印和線上融資協(xié)議簽訂這三個環(huán)節(jié)需要身份認(rèn)證+數(shù)字簽名，其他環(huán)節(jié)只需身份認(rèn)證。同時我們注意到，需要數(shù)字簽名的三個環(huán)節(jié)，均是客戶可選的增值服務(wù)點。

4 結(jié)語

電子商務(wù)將成為經(jīng)濟發(fā)展新的增長點，目前，電商平臺如雨后春筍般涌現(xiàn)。如何確保平臺在交易、支付環(huán)節(jié)的安全性，不僅是平臺用戶也是平臺建設(shè)者需要關(guān)注的問題。本文通過對各種數(shù)字認(rèn)證技術(shù)的對比分析以及對某集團電商核心業(yè)務(wù)對數(shù)字認(rèn)證需求的梳理，結(jié)合某集團電商平臺建設(shè)經(jīng)驗，提出了電商平臺靈活、高效、切實可行的數(shù)字認(rèn)證方案，該方案已經(jīng)通過某集團電商平臺PMO的審核，目前正在方案實施過程中。

參考文獻

[1]謝榕.基于數(shù)據(jù)倉庫的決策支持系統(tǒng)框架[J].系統(tǒng)工程理論與實踐，2000（04）.