电子商务与计算机犯罪.docVIP

电子商务与计算机犯罪 　　关键词: 电子/商务/计算机犯罪 　　20世纪90年代以来，基于Internet的电子商务(以下简称电子商务)迅速发展起来，这种新经济模式一开始就预示出巨大的商业利润，促使世界各国纷纷全力发展本国的电子商务，我国也十分重视电子商务建设，但是，电子商务发展毕竟发展时间很短，在技术、管理、法律规范等方面远没有成熟，存在很多阻碍电子商务发展的因素，其中包括电子商务领域计算机犯罪。 　　一、电子商务及其安全运营 　　所谓电子商务，国内外有广义和狭义两种定义。广义的电子商务，或称商业电子化，是指电信工具(包括电报、电话、传真以及互联网络等)在商务活动中的应用;狭义的电子商务是指在信息社会中，掌握信息技术和商业事务活动，不仅包括进行买卖而直接带来利润的事务，而且包括产生对产品和服务的需求、提供销售支持和客户服务、促进业务伙伴之间通信支持、利润产生的事务，如售后服务等。广义的定义给出了电子商务的基本范畴，狭义的定义更加符合电子商务的现代特征，更具有现实意义。 　　电子商务出现的时间不长，但发展极为迅猛，有信息表明，1996年全球电子商务市场的规模已达1500亿美元了。另据估计，到2001年，全球10%的商务将实现电子化，涉及到的商品与服务将达到6000亿美元。从亚洲市场来分析，IDC预测因特网的电子商务到2001年将以100倍的速度增长，营业额在各种销售渠道销售总额中将占有42%的份额。电子商务之所以取得如此快速的发展，是因为它具有传统商务模式不可比拟的优点，如低廉的营运成本、广泛的客户市场、不受时空限制、交易速度快、商户和客户处理的交易手续简单、使用多媒体手段方便客户选购、与客户双向互动交流、以顾客为中心提供个性化服务等等。按照交易事务是否全部通过通信网络完成，电子商务可以分为两类，一类是不完全的电子商务，只有部分交易事务通过互联网络完成;另一类是完全的电子商务，包括商品递送在内的所有事务全部通过互联网络上完成，这类电子商务交易的商品一般是计算机数据类商品(以下简称数据商品)。按照电子商务涉及的交易方式分类，可以分为三类，即商家与消费者间业务(Business to Customer )、 商家与商家间业务(Business　toBusiness)和公共服务。 　　目前电子商务运作方式有多种，在其运作过程中，一般都涉及到五个直接关系主体：客户、商户、电子商务认证机构、结算机构和通信机构。通信机构提供Internet数据通信服务，传输其他四个主体之间的业务信息数据，甚至数据商品。客户在能够进行电子商务消费前，必须向结算机构申请用于网络支付的帐户，客户通过Internet浏览商户网站，确定要购买的商品服务后填写电子定购表格，并署上客户的帐户信息，所有这些数据经加密后传输给电子商务认证机构。电子商务认证机构(Certification Authority，CA， 以下简称认证机构)是为交易方验证的机构，认定电子商务活动中交易方的身份、资信，维护交易活动的安全，保障电子商务交易活动顺利进行。电子商务商户为进行网上经营，不仅要具备进行电子商务的基本计算机信息处理设备设施，而且还必须在结算机构，一般是银行，有特种商业帐户，在认证机构取得从事电子商务的“身份证”。认证机构把客户传输来的信息分为两类，一类是客户帐户和认购的商品服务价格信息，另一类是商户身份证信息。前者被传输到结算机构， 结算机构确认客户帐户资金余额可以进行交易后返回肯定的信息，后者经认证机构判断后确定商户是否登记的合法电子商务商户，以及接受资金的帐户是否登记的特种商业帐户，如果判断肯定，则交易可以进行，如果以上有任何项目未获通过，则向客户和商户返回交易被拒绝的信息。交易被授权后，商户向认证机构提供电子发票，在商品、服务被交付给客户后，客户和商户向认证机构发送已经签收的数字签名，结算机构收到电子商务认证机构发送来的可以过户资金的信息后，将客户帐户中交易的资金划拨到商户帐户上，从而完成整个商品或者服务的交易过程。 　　电子商务发展的核心和关键问题是交易的安全性，为保障电子商务的安全运营，人们提出安全控制要求，有信息保密性、交易者身份的确定性、不可否认性、不可修改性等，并提出安全电子交易协议(SET :Secure Electronic Transaction)等技术规范， 构筑电子交易的安全体系。但是，电子商务的安全运营不仅涉及技术问题，同时也涉及管理问题和法律问题，如电子商务交易管理规则、电子商务认证机构管理规则以及涉及电子商务的刑法、民法、行政法律规范等等。我国成功交易的第一笔Internet上电子商务是在1998年3月6日，电子商务系统内机构的组合协调工作远没有完成，电子商务体系建设刚刚起步，其正常运行有待规范化，电子商务交易的管理标准还没有系统制定，电子商务