网上电子交易

整理 / goEway.com Stephen Lai


21世紀的生活主流，十九世紀的交易方式？

　　随着网际网络的全球风行，开创了网络通信及网路商业的新纪元 。虽然网际网络是如此的便利与流行，但是消费者对于线上交易及线上的付费服务均深感恐惧与不安。

　　「每次当我输入信用卡号按下传送按钮后，电脑总会出现以下这一段安全警告讯息：『你要传送讯息到internet区域，其他人可能看到你传送的内容。要继续吗？』要继续吗？我每次都这样问自己！被骗失财事小，信用卡资料外漏可就兹事体大。算了！。麻烦一点用邮政划拨或寄现金去吧。」一位网友苦笑地表示：「以网际网络如此先进的科技水准，难道还要沿用十九世纪的交易方式吗？」 我们相信这绝非只是单一消费者的疑问。这个疑问如果无法使一般消费大众能够释怀，网络电子交易的厂商想在网际网络赚到大把钞票无非是缘木求鱼！

　　网络电子交易安不安全？谁能保证每笔交易的可靠性？谁能保证消费者一定收得到货品？谁能保证商家一定收得到货款？这一堆疑问也许可以从以下的分析报导中得到解答。 目前大家比较耳熟能详的电子安全交易机制有两种：SET电子安全交易规格及SSL电子安全交易规格。

SET--电子安全交易规格（Secure Electronic Transactions）

　　在网络电子交易安全的要求不断地被提出後，为了达到交易安全及符合市场的经济效益成本考量，一些世界性的发卡认证组织如VISA、MasterCard及国际资讯电脑公司如IBM、Microsoft、Netscape、GTE、Terisa和Verisign等，共同制定了电子安全交易 （Secure Electronic Transactions简称SET）规格。它是一个用来保护在任何网络上付款交易的开放规格，以保护任何开放型网络上个人和金融资讯的隐密性。电子安全交易规格（SET）有几项基本要件：

1.数字电子证书：

　　数字电子证书是SET的核心，因为它提供了简易的方法来让交易的双方能够彼此信任。数字电子证书利用讯息加密的方式，将交易讯息转换或加密成需要使用钥匙（KEY）的密码，要解释或转换该讯息，接收者就需要拥有一把密码钥匙才可。

2.数字电子签名：

　　数字电子签名系利用公开钥匙加密（public key cryptograohy）的制码技术所延伸出的另一项电子安全交易要件。

　　让我们以最简单的方式解释数字电子签名：小明在网络上需要向申请电子证书的银行证明自己的身分，小明只需利用私人钥匙送出一项讯息送给发卡银行，银行再以数字证书上的公开钥匙加以解密，如果银行能成功解开这项讯息，就能证明网上交谈的客户就是小明本人。 这种验明客户正身的动作及技术专家称为「电子数字签名」。