徐学军

电子认证是电子商务安全运行的重要条件之一，也是牵涉到电子商务能否广泛开展的关键环节。目前世界各国和地区都在探讨适合本国、本地区的电子认证体系与模式。我国也毫不例外，一些行业、企业已将电子商务认证系统的研究、开发列入了自身发展战略之中，有的已经进入了试运行阶段。令人欣喜的是，除了银行、电信系统及网络公司之外，我国的公证机构最近也开始立项，对网络公证（具有认证的功能，甚至有效力更强的证明作用）进行系统的研究，这对我国电子商务的发展而言，确实是具有特殊意义的事情，它预示着公证机构可能将以中立第三人的地位进入网络交易的中介业务。

一、电子认证及其含义

在了解电子认证之前，必须先了解什么是“公共密钥”及“数字签名”。

当你在公共网络如Internet上进行信息传送时，别人很有可能把你的信息窃取。为了保证信息的安全，你就必须进行加密传输。公共密钥加密是一种利用成对密钥加解密的方法：一个公共密钥（任何人都可以知道的）和一个私有密钥（只限拥有者知道）。用公共密钥加密的数据只能由相应的私有密钥进行解密。例如，如果你要给某人发送一则加密的信息，你就可以先用那个人的公共密钥对这则信息进行加密，然后再送出去。这样，这则信息就只有掌握着相对应的私有密钥的接受人才能读取。为了证明你的确是某则信息的发送人，而非他人冒名顶替，那么你可以用你的私有密钥先对这则信息加密再发送。……