2005年4月1日《电子签名法》将正式施行。该部法律规定,可靠的电子签名与手写签名或者盖章具有同等的法律效力,届时消费者可用手写签名、公章的“电子版”、秘密代号、密码或人们的指纹、声音、视网膜结构等安全地在网上“付钱”、“交易”及“转账”。《电子签名法》的通过,标志着中国首部“真正意义上的信息化法律”正式诞生。专家认为,这部法律将建立良好的网络信用机制和高效的网上交易途径,对我国电子商务、电子政务的发展以及网络经济繁荣起到极其重要的促进作用。
易趣网法律信用与安全副总裁徐菁这样评价:从应用角度看,《电子签名法》的出台,首先会推动像易趣网、当当网这样直接从事电子商务活动公司的发展。
什么是电子签名
要理解什么是电子签名,需要从传统手工签名或盖印章谈起。在传统商务活动中,为了保证交易的安全与真实,一份书面合同或公文要由当事人或其负责人签字、盖章,以便让交易双方识别是谁签的合同,保证签字或盖章的人认可合同的内容,在法律上才能承认这份合同是有效的。而在电子商务的虚拟世界中,合同或文件是以电子文件的形式表现和传递的。在电子文件上,传统的手写签名和盖章是无法进行的,这就必须依靠技术手段来替代。能够在电子文件中识别双方交易人的真实身份,保证交易的安全性和真实性以及不可抵赖性,起到与手写签名或者盖章同等作用的签名的电子技术手段,称之为电子签名。
从法律上讲,签名有两个功能:即标志签名人和表示签名人对文件内容的认可。联合国贸发会的《电子签名示范法》中对电子签名作如下定义:“指在数据电文中以电子形式所含、所附或在逻辑上与数据电文有联系的数据,它可用于鉴别与数据电文相关的签名人和表明签名人认可数据电文所含信息。”
目前,可以通过多种技术手段来实现电子签名,即在确认了签署者的确切身份后,电子签名承认人们可以用多种不同的方法签署一份电子记录。这些签署电子记录的方法统称为电子签名技术。从业界比较流行的观点来看,电子签名技术是通过计算机来采集和验证个人签名,并将文档捆绑在一起来达到与纸上签名同样的效果,从而实现无纸化办公的一种技术。电子签名技术包括签名系统、签名验证、签名与文档捆绑等几个方面的技术。它们可以结合起来使用,也可以分开来单独使用。
虽然根据识别方法的不同,电子签名技术现今又可主要分为基于PKI的公钥密码技术的数字签名;以生物特征统计学为基础的识别标志、手印、声音印记或视网膜扫描的识别;一个让收件人能识别发件人身份的密码代号、密码或个人识别码PIN;基于量子力学的计算机等四种技术流派,但这些流派所需的软硬件支持基本相同,硬件上都需要一块与计算机相连的手写板及电子笔,签名时笔迹通过书写板被采样到计算机里并显示到屏幕上,就像在纸上一样。在软件方面则需要高度精确的模式识别技术,高效的笔迹压缩技术,高可靠性的加密技术等一系列高科技,以形成一个有效实用的系统。目前技术上比较成熟的,使用方便具有可操作性的,在世界先进国家和我国普遍使用的电子签名技术是基于PKI(Public Key Infrastructino)的数字签名技术。
中国电子商务最先获益
由于网络安全性问题日益成为商业社会的主题,电子签名技术在十几年前就已经在国外应用于各行各业。而探究国内的电子签名市场,我们可以发现潜力也同样巨大。无论是政府的电子政务系统、金融领域的安全信用应用系统、企业信息化的众多应用、军队的政令传达、CAD/CAM领域的设计流程应用、医疗移动临床系统和院校的远程教育系统、身份确认、档案管理、门禁系统等诸多应用领域,都可以充分享受电子签名技术所带来的便利。毋庸置疑,随着《电子签名法》4月1日的正式生效,围绕这一新法将在国内掀起新一轮淘金热潮。而众多应用领域之中最为业界看好的,是中国的电子商务市场。