淺析電子商務(wù)安全中的協(xié)議因素

[摘 要] 隨著電子商務(wù)的飛速發(fā)展，交易安全成為制約其發(fā)展的關(guān)鍵。本文從電子商務(wù)系統(tǒng)對安全性的需求出發(fā)，探討了電子商務(wù)支付協(xié)議應(yīng)滿足的原子性條件以及保證原子性的協(xié)議設(shè)計(jì)原則。

[關(guān)鍵詞] 電子商務(wù) 協(xié)議 原子性

目前，電子商務(wù)的發(fā)展已經(jīng)具備了一定的規(guī)模，其進(jìn)一步的發(fā)展有賴于交易安全性的提高，因?yàn)榘踩阅艿奶岣呤请娮由虅?wù)實(shí)現(xiàn)安全交易的關(guān)鍵所在。影響電子商務(wù)交易安全的因素很多，如：基礎(chǔ)設(shè)施、社會、行政管理等環(huán)境方面的安全性，通信網(wǎng)絡(luò)的安全性，信息資源的安全性以及商務(wù)的安全等，在眾多的安全安全因素中，商務(wù)安全中的支付安全是重要的一個方面。隨著電子商務(wù)在全球范圍的廣泛應(yīng)用，電子商務(wù)的糾紛也越來越多。在眾多的電子商務(wù)糾紛中，相當(dāng)一部分是由于電子支付協(xié)議本身的缺陷引起的，因而電子支付協(xié)議成了電子商務(wù)發(fā)展的瓶頸。本文以下僅就支付協(xié)議的安全性要求進(jìn)行討論。

一、電子商務(wù)支付協(xié)議的安全性要求

電子支付是指以商用電子化工具和各類電子貨幣為媒介，以計(jì)算機(jī)技術(shù)和通信技術(shù)為手段，來完成商品交易的物品與金錢的交換過程。信息技術(shù)是實(shí)現(xiàn)電子商務(wù)的基礎(chǔ)，電子商務(wù)實(shí)施的前提是信息的安全保障，因此，電子商務(wù)支付協(xié)議首先是一種安全協(xié)議，它需要滿足安全協(xié)議的安全屬性，還需要滿足電子支付所要求的特殊屬性。

1.機(jī)密性:支付過程的消息應(yīng)該收到加密保護(hù)；

2.數(shù)據(jù)完整性:各交易主體間傳送的消息不能被丟失、破壞或者篡改；

3.身份認(rèn)證:交易各方的能確定其它的交易參與方是真實(shí)的、合法的個人或者組織；

4.不可否認(rèn)性:通信主體可以通過提供對方參與協(xié)議交換的證據(jù)來保證其合法利益不受侵害，即協(xié)議主體必須對自己的合法行為負(fù)責(zé)，不能也無法事后否認(rèn)。

5.可追究性:電子商務(wù)交易發(fā)生糾紛時，可通過歷史信息獲取交易當(dāng)時的情況，從而獲得解決交易糾紛的能力。

6.原子性:在任何情況下，交易完成正確額金額，交換正確的商品，或者當(dāng)交易取消后就不存在金額與商品的交換。

以上安全屬性中的機(jī)密性、數(shù)據(jù)完整性、身份認(rèn)證性都是普通安全協(xié)議必須滿足的，而不可否認(rèn)性、可追究性和原子性則是電子商務(wù)協(xié)議所特有的。

二、支付協(xié)議中的原子性及擴(kuò)展

J.D.Tygar提出電子支付協(xié)議中的三級原子性的目的是用來規(guī)范電子交易中的資金流、信息流和物流。

1.錢原子性。錢原子性是指電子商務(wù)交易發(fā)生前后資金守恒。資金在電子支付過程中既不會創(chuàng)生也不會消失，客戶的錢的減少等于商家錢的增加。滿足錢原子性是電子支付協(xié)議最基本的性質(zhì)。是協(xié)議其它原子性的基礎(chǔ)，一個電子支付協(xié)議如果不滿足錢原子性，別的原子性就無從談起。在目前一些著名的電子商務(wù)協(xié)議中，除了Digcash協(xié)議不滿足錢原子性外，其它的都滿足錢原子性。

2.商品原子性。商品原子性協(xié)議首先滿足錢原子性，商品原子性是要保證付了款必須收到貨物，收到了貨物必須付了款，絕對不會發(fā)生付了款而收不到貨物，或收到了貨物而未付款。保證客戶收到商品當(dāng)且僅當(dāng)對應(yīng)商家支付的商品。商品的原子性是以錢原子性為基礎(chǔ)。商品的原子性對信息商品尤其重要。凡是在互聯(lián)網(wǎng)上進(jìn)行文件傳輸時有過中斷經(jīng)歷的人都會明白，商品的原子性的重要性，因?yàn)樾畔⑸唐芬彩且晕募男问竭M(jìn)行傳輸?shù)摹?/p>

3.可確認(rèn)發(fā)送原子性。滿足可確認(rèn)發(fā)送原子性協(xié)議一定滿足錢原子性和商品原子性;其次，需要對客戶從商家購得的商品和商家付給客戶的商品分別進(jìn)行確認(rèn)，保證客戶得到他所訂購的商品(包括品質(zhì)）。如果有爭議，擁有仲裁依據(jù)來證實(shí)到底何種商品被傳送。當(dāng)商家或客戶不誠實(shí)時，可確認(rèn)發(fā)送協(xié)議是很有幫助的。在當(dāng)今浩如煙海的互聯(lián)網(wǎng)中，目前還沒有一種有效的方法來鑒別商家和龐大的用戶群的信用。考慮到J.D.Tygar的三種原子性沒有涵蓋電子合同的范疇，為了進(jìn)一步規(guī)范電子合同的簽署，劉義春等人提出了合同原子性的概念。

4.合同原子性:合同簽署結(jié)束后，合同中的雙方要么都得到了有效簽署的合同，要么都未得到有效簽署的合同，不存在一方得到有效簽署的合同而另一方不能得到有效簽署的合同的情況發(fā)生。在現(xiàn)有的零售小額電子商務(wù)過程中，由于零售額度小、交易頻繁以及涉眾面廣，交易的過程通常沒有合同的簽署，取而代之的是交易雙方的簡單協(xié)定，這種協(xié)定也是可以作為糾紛的仲裁依據(jù)的，如淘寶網(wǎng)中的阿里旺旺聊天記錄。因此，為了從協(xié)議層面規(guī)范這種協(xié)定，我們提出協(xié)定原子性的概念。

5.協(xié)定原子性：協(xié)定成功后，要么雙方都能得到協(xié)議的最終結(jié)果，要么雙方都不能得到協(xié)議的最終結(jié)果。

三、原子性協(xié)議的設(shè)計(jì)原則

在復(fù)雜交易系統(tǒng)中，為確保協(xié)議的原子性，語義上將支付流程分為3個階段:支付階段:信息從買方流向賣方，賣方必須提供商品發(fā)送的擔(dān)保，而買方必須為交易的最后階段背書；商品發(fā)送階段:有條件的商品發(fā)送保證信息沿交易樹從賣方上溯至買方，每一級都有對應(yīng)的TTP作為擔(dān)保者。商品發(fā)送階段結(jié)束時，子交易被局部提交，在頂級交易的所有子交易已局部提交后，客戶可決定最終提交整個交易，進(jìn)入最終提交階段。最終提交階段：所有子交易被從根結(jié)點(diǎn)到葉結(jié)點(diǎn)最終提交，對每一個操作，相關(guān)TTP把支付保證或商品發(fā)送保證轉(zhuǎn)變?yōu)閷?shí)際支付或商品發(fā)送。

電子支付協(xié)議設(shè)計(jì)是一個細(xì)致而困難的工作，協(xié)議必須滿足原子性是基本條件之一，且原子性在不同的應(yīng)用場合有具體的要求，因此，設(shè)計(jì)并驗(yàn)證一個具體應(yīng)用的電子商務(wù)協(xié)議將是我們的下一步工作。

參考文獻(xiàn):

[1]Tygar J D. Atomicity in Electronic Commerce.In:Proc.Of the 15th Annual ACM Symposium on Principles of Distributed-Computing，May 1996，8～26

[2]劉義春 張煥國 王麗娜:電子支付協(xié)議的原子性研究綜述.計(jì)算機(jī)科學(xué)，2005 Vol.32

[3]吳小強(qiáng):安全電子商務(wù)協(xié)議設(shè)計(jì)目標(biāo)和原則探析.中國信用卡，2006.10