探秘深藏“密碼”的信手書(shū)電子合同市場(chǎng)

中國(guó)經(jīng)濟(jì)網(wǎng)記者 錢箐旎:隨著我國(guó)密碼領(lǐng)域的第一部法律《密碼法》出臺(tái),“密碼技術(shù)”這個(gè)幕后科技走進(jìn)了大眾視野。其實(shí),近年來(lái)備受資本熱捧的“電子合同”,其服務(wù)的基礎(chǔ)核心技術(shù)就是“密碼技術(shù)”——密碼學(xué)已被廣泛應(yīng)用于日常生活。

一提到密碼,大多數(shù)人對(duì)它的認(rèn)知往往是模糊不清的。實(shí)際上,日常生活中涉及的“密碼”,在密碼學(xué)領(lǐng)域被稱為“口令”(Password),只是進(jìn)入個(gè)人計(jì)算機(jī)、手機(jī)、郵箱的“通行證”。而密碼學(xué)領(lǐng)域以及《密碼法》中提及的“密碼”對(duì)應(yīng)的英文單詞是“cryptography”,是一種復(fù)雜而龐大的信息處理系統(tǒng),指使用特定變換數(shù)據(jù)等信息進(jìn)行加密保護(hù)或者安全認(rèn)證的產(chǎn)品、技術(shù)和服務(wù)。

密碼技術(shù)不僅應(yīng)用于保密通信、軍事指揮、金融、政務(wù)、電網(wǎng)、工控網(wǎng)絡(luò)等涉及國(guó)家安全的領(lǐng)域,還滲透到電商、手機(jī)支付、醫(yī)療、社保等民生領(lǐng)域。其中,近年來(lái)備受資本熱捧的“電子合同”服務(wù)的基礎(chǔ)核心技術(shù)就是“密碼技術(shù)”。

值得思考的是,伴隨互聯(lián)網(wǎng)金融而盛行的電子合同,其提供的相關(guān)服務(wù)是否安全規(guī)范?電子合同合法性的判斷依據(jù)是什么?

掌握核心密碼技術(shù)是“硬門(mén)檻”

電子合同雖受資本市場(chǎng)青睞,而若想獲得用戶認(rèn)可,是否具備核心密碼技術(shù)服務(wù)能力才是電子合同服務(wù)商較量的本錢和基礎(chǔ)。

具體來(lái)看,密碼的主要功能有兩個(gè):一個(gè)是加密保護(hù),另一個(gè)是安全認(rèn)證。簡(jiǎn)單地說(shuō),加密保護(hù)是指使用數(shù)學(xué)變換,將明文變成密文;安全認(rèn)證就是確認(rèn)主體和信息的真實(shí)可靠性。

“在電子合同簽署的流程中,身份認(rèn)證、合同文件數(shù)據(jù)、網(wǎng)上數(shù)據(jù)傳輸?shù)拳h(huán)節(jié)中應(yīng)用了大量密碼學(xué)算法和技術(shù)原理。密碼技術(shù)在電子合同服務(wù)中發(fā)揮著關(guān)鍵性的基礎(chǔ)作用。”北京數(shù)字認(rèn)證股份有限公司多年來(lái)從事密碼技術(shù)的相關(guān)產(chǎn)品與解決方案的研究,該公司總經(jīng)理林雪焰告訴經(jīng)濟(jì)日?qǐng)?bào)記者,電子合同屬于信息與數(shù)據(jù)安全領(lǐng)域,其核心就是“簽署”,即電子簽名。電子簽名的法律效力決定了電子合同有效與否,并成為了保證交易安全性、真實(shí)性以及不可篡改性的關(guān)鍵環(huán)節(jié)。

2005年,全國(guó)人大頒布《電子簽名法》,從技術(shù)層面上對(duì)電子簽名的地位給予了肯定;10月26日出臺(tái)的《密碼法》,將進(jìn)一步規(guī)范電子簽名廠商的運(yùn)營(yíng)與發(fā)展。“電子簽名作為密碼技術(shù)應(yīng)用中的一種重要方式,一般區(qū)分為可靠電子簽名和不可靠電子簽名。簡(jiǎn)單而言,電子合同的法律效力中,最核心的技術(shù)保障就是采用了‘可靠’電子簽名。”中國(guó)人民大學(xué)網(wǎng)絡(luò)犯罪與安全研究中心秘書(shū)長(zhǎng)謝君澤說(shuō)。

記者了解到,電子認(rèn)證服務(wù)機(jī)構(gòu)提供的電子簽名,是基于密碼算法的PKI認(rèn)證技術(shù)和數(shù)字簽名技術(shù),這兩者是目前世界公認(rèn)最為可靠的技術(shù),符合《電子簽名法》中對(duì)可靠的電子簽名定義。“可靠的電子簽名能夠保證電子合同至關(guān)重要的兩點(diǎn):一是身份的真實(shí)性,二是合同內(nèi)容的不被篡改性。”林雪焰表示,只有具備核心的密碼技術(shù)服務(wù)能力,才能從根本上保證電子合同的合法性與可靠性。

服務(wù)提供商將進(jìn)一步規(guī)范

除了技術(shù)要具備可靠性外,服務(wù)提供商是否為具有法定資質(zhì)的第三方機(jī)構(gòu),也是司法界對(duì)電子合同合法性的判斷標(biāo)準(zhǔn)。

值得注意的是,目前大部分互聯(lián)網(wǎng)電子合同服務(wù)提供商,一般對(duì)接第三方電子認(rèn)證為其電子簽名提供認(rèn)證服務(wù)。有業(yè)內(nèi)人士指出,該形式中,電子認(rèn)證機(jī)構(gòu)并不直接參與認(rèn)證電子合同雙方身份以及電子簽名的實(shí)現(xiàn),電子合同服務(wù)的合法合規(guī)性、安全可靠性大大降低,用戶在選擇時(shí)需要慎重。

“電子合同服務(wù)核心是‘信任’。電子合同的信任不僅僅是人與人、企業(yè)與企業(yè)之間建立信任關(guān)系,也是在所關(guān)聯(lián)的數(shù)據(jù)、代碼和服務(wù)平臺(tái)建立信任。”林雪焰強(qiáng)調(diào),“這就需要保證網(wǎng)上身份的真實(shí)、簽署數(shù)據(jù)的完整、網(wǎng)上系統(tǒng)的安全、個(gè)人數(shù)據(jù)的隱私等多種元素構(gòu)建起這樣的數(shù)字化信任。”

有業(yè)內(nèi)人士坦言,能夠提供網(wǎng)絡(luò)信任服務(wù)的廠商需要具備相關(guān)資質(zhì),產(chǎn)品及企業(yè)運(yùn)營(yíng)要受國(guó)家主管機(jī)構(gòu)監(jiān)管。而很多為互聯(lián)網(wǎng)金融服務(wù)提供的電子合同平臺(tái)廠商,其業(yè)務(wù)與服務(wù)并不受權(quán)力機(jī)關(guān)的審查許可。與此同時(shí),專家表示,此次出臺(tái)的《密碼法》中也提出對(duì)提供密碼服務(wù)的企業(yè)進(jìn)行許可和認(rèn)定,并明確了對(duì)密碼產(chǎn)品和服務(wù)機(jī)構(gòu)實(shí)施許可和認(rèn)定,勢(shì)必將進(jìn)一步規(guī)范密碼產(chǎn)品和服務(wù)產(chǎn)業(yè)。

強(qiáng)化電子合同應(yīng)用約束與規(guī)范

“在國(guó)家政策層面及相關(guān)主管機(jī)構(gòu)層面,如果能夠通過(guò)法律和條例的形式解決在電子勞動(dòng)合同實(shí)操中所面臨的問(wèn)題,電子合同在人力資源領(lǐng)域?qū)?huì)有一個(gè)快速的騰飛。”人力資源三支柱和數(shù)字化專家左葆瑜表示,除了勞動(dòng)合同,只要牽涉有法律、勞動(dòng)糾紛風(fēng)險(xiǎn)和證明出具等場(chǎng)景的人力資源工作,如外聘協(xié)議、勞務(wù)協(xié)議、績(jī)效協(xié)議、競(jìng)業(yè)避讓協(xié)議、期權(quán)授予協(xié)議、培訓(xùn)協(xié)議以及薪酬確認(rèn)單、各類證明的出具等,都會(huì)帶來(lái)電子合同快速的普及。

在不少業(yè)內(nèi)人士看來(lái),強(qiáng)化電子合同應(yīng)用的約束與規(guī)范很必要,這也是互聯(lián)網(wǎng)條件下維系市場(chǎng)秩序不可或缺的環(huán)節(jié)。市場(chǎng)監(jiān)管機(jī)構(gòu)要開(kāi)展審查備案服務(wù),考察服務(wù)商是否符合監(jiān)管機(jī)構(gòu)的要求,讓電子合同成為具有法律效力的合同,替消費(fèi)者把關(guān)。

與此同時(shí),林雪焰表示,“安全可信的自主核心技術(shù)、法律認(rèn)可的電子認(rèn)證服務(wù)資質(zhì)、上級(jí)監(jiān)管下的安全運(yùn)營(yíng)體系、隨需應(yīng)變的垂直行業(yè)解決方案、良好可信的用戶口碑和持續(xù)經(jīng)營(yíng)能力,這些都是企業(yè)在選擇電子合同服務(wù)時(shí)的關(guān)鍵”。在他看來(lái),電子合同的發(fā)展不能一味“趕風(fēng)口”,要扎扎實(shí)實(shí)打好基礎(chǔ),針對(duì)實(shí)際業(yè)務(wù)場(chǎng)景,充分應(yīng)用國(guó)產(chǎn)密碼算法、經(jīng)驗(yàn)的積累,以求產(chǎn)生實(shí)際效果給社會(huì)帶來(lái)確實(shí)收益,才具有真正的產(chǎn)業(yè)未來(lái)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。