一、前言

何謂電子商務安全?眾說紛紜，見仁見智。為實現電子商務安全，許多計算機專家、密碼專家、 安全軟件生產商提出了各種解決方案和安全技術，如防火墻技術、數據加密技術、智能卡技術等。但本人以為從技術角度上實現安全誠然重要，但這種“安全”只是相對的。Citicorp計算機科學家Lenstra說：“一旦你能解密某種事物，那么在相對較短的時間內，就會出現很多人可以將之破譯。我相信，破譯密碼遲早會變成一件很普通的事。”因此，完整意義上的安全應從技術和法律兩方面考慮：一方面用先進的安全技術保障交易安全；另一方面，運用法律手段保障交易的合法性，保證電子證據的有效性。市場經濟是法治經濟，電子商務更需法律手段來約束。當前，交易雙方發生的交易行為絕大多數是以合同形式發生的，我國新《合同法》更是明確規定電子合同的有效性，因此電子合同已成為保障電子商務運行的重要手段。本文從技術和法律兩個層面上分析在現有法律環境下，如何實現電子合同的有效性，并通過法律手段保障電子商務交易主體的安全。

二、電子合同的有效性

何謂電子合同？根據聯合國《電子商務示范法》第二條：“‘數據電文’系指經由電子手段、光學手段或類似手段生成、儲存或傳遞的信息，這些手段包括但不限于電子數據交換（EDI）、電子郵件、電報、電傳或傳真。”我國新《合同法》將“電子合同”歸入合同的“書面形式”：“合同書、信件、和數據電文（包括電報、電傳、傳真、電子數據交換和電子郵件）等可以有形表示所載內容的形式”。所以我們可以這樣認為，即“電子合同是指經電子、光學、或類似手段生成、儲存或傳遞并能夠以有形的形式表現所載內容的合同。”

在電子技術引進之前，法律很少碰到文件在什么中介載體上呈現的問題。電報、電傳、傳真由于產生了書面的通訊紀錄，收方得到了反映通訊內容的通訊記錄紙，則足以形成書面證據。電子商務利用的電子郵件和電子數據交換與電報、傳真類似，都以一系列電子脈沖傳遞信息。但由于電子合同不以原始紙張作為記錄憑證，而將信息儲存于計算機中，或記錄于軟盤等介質中。因此，電子合同具有自身的特點：如電子數據的易消失性；電子數據的易改動性；電子合同的局限性，傳統的書面合同只是受到當事人保護程度和自然侵蝕的限制，而電子合同不僅會受到物理災難的威脅，還有可能受到計算機病毒等無形災難的攻擊。

我國現行法律體系對于電子合同的有效性是予以肯定的。《合同法》第十條規定“當事人訂立合同，有書面形式、口頭形式和其他形式。”但實際應用中，我們還應注意分析電子合同與傳統合同的區別，以利于更好地開展電子商務。

無論是電子商務合同還是傳統合同，其作為合同的意義和作用都沒有改變，但其形式卻發生極大的變化。訂立合同雙方或多方大多是互不見面的，所有的買方和賣方都是在虛擬市場上運作，其信用則依賴于密碼技術和認證機構的認證。傳統合同的口頭形式常表現為店堂交易，并將商家所開具的發票作為合同的依據；而電子商務中關系簡單，金額較小的交易也沒有具體的合同形式，表現為直接利用網絡進行訂購、付款，如網上訂票、網上購買軟件等。目前還不存在電子發票，電子合同、電子票據的有效性通過電子簽字實現，傳統簽字蓋章方式為電子簽字所替代；關于合同生效地，傳統合同生效地點一般為合同成立地點，而采用電子合同的，收件人的主營業地一般為合同成立地點，沒有主營業地的，其經常居住地為合同成立地點。

三、通過CA認證實現電子合同的有效性

盡管目前我國已通過法律確認電子合同的有效性，但對于電子合同的簽字仍無具體規定，這是電子商務的關鍵環節，也是本文研究的重點。

合同須當事人簽章才有效，然而，在網絡上無法傳遞當事人的親筆簽名，各國的立法者和電子專家們推出“電子簽名”這一概念。

“電子簽名”是法律上的重要的創新概念，將其作為種種電子認證技術在法律上的總括，得到許多國家的采納。不僅如此，聯合國國際貿易法委員會電子商務工作組一直以《電子簽名統一規則》作為擬定草案的標題，并得到為數眾多國家的一致認同，而歐盟相關指令也同樣以“電子簽名”為題。自世界上第一部電子簽名立法——美國猶它州《數字簽名法》頒布實施以來，迄今為止，國家級的電子商務立法有意大利的《數字簽名法》、德國《電子簽名法》和《電子簽名條例》、馬來西亞《數字簽名法》、新加坡《電子交易法》、韓國《電子商務基本法》、美國《電子簽名法》、愛爾蘭的《電子簽名法》等。從內容上判斷，這些法律以對電子簽名（數字簽名）與認證機構相關規定為主，不僅多數立法文件直接以“電子簽名”或“數字簽名”為標題，就連某些旨在電子商務整體框架的法律也同樣如此。例如，新加坡《電子交易法》分為首部、電子記錄和電子簽名的一般規定、網絡服務提供人的責任、電子合同、可靠電子記錄和電子簽名、數字簽名的效力、與數字簽名相關的一般義務、認證機構的義務、用戶的義務、認證機構的規定、政府使用電子記錄與電子簽名、一般規定十二大部分。大部分內容與電子簽名直接或間接相關。其他國家的法律基本大同小異。

所謂“電子簽名”，我們可以這樣認為：“電子簽名是指在數據電文中，以電子形式所含、所附或邏輯上與數據電文有聯系的數據，和與數據電文有關系的任何方法，它可用于鑒別與數據電文有關的簽字持有人和表明此人認可數據電文所含信息。①”“電子簽名”具有以下特點：

（1） 在其使用范圍內，對簽名持有人而言獨一無二；

（2） 由簽名持有人或以簽名持有人單獨掌握的方法所制造并附以數據電文中；

（3） 其制造及與有關數據電文的連接方式對電文的完整性提供可靠的保證。

參照傳統簽名在紙張環境中所具有的功能：確定一個人的身份；確認該簽名系其本人所為；使該人承認該簽名與文件內容有聯系。因此電子簽名需滿足以下功能：“在電子環境下，只要使用一種方法來鑒別數據發端人，并證實該發端人認可了該數據電文的內容，即可達簽名的基本法律功能。②”同時，考慮到靈活性原則，“數據電文的發端人與收件人之間的任何協議只要可靠，就適宜于生成或傳遞高數據電文所要達到的目的。③”概括地說，電子簽名需實現兩個基本功能：一時確認文件作者的身份；二是證實該作者同意文件之內容。

[1] [2]