电子商务的诚信机制

电子商务环境下，机遇与风险并存。解决电子商务安全问题，防范电子商务安全风险，需要用心营造电子商务的诚信体系。基于互联网的电子商务在交易时买卖双方互不见面，同时对于双方的详细信息了解通常是不对称的，因此对网上的信息真实性非常敏感。如果有限的信息存在虚假，那么就会出现“格雷欣法则”——劣币驱逐良币规律，也就使大量诚信的交易者放弃电子商务的交易方式而返回传统的线下交易，导致电子书商务的极度萎缩乃至消亡。

信用体系的建立非常艰难，但毁坏很容易。要建立良好的信用体系，需要国际、社会和个人的良好互动。

1．进行身份识别

网络具有虚拟性，所以很多人认为可以逃避法律、道德约束。其实不然，虚拟的网络也可以有很多方法将每个用户的身份与其行为一一对应，从而规范网络社会秩序，保证网民安全，如实名认证和CA认证。

（1）实名认证

实名认证是一种被广泛采用的对注册用户身份进行核实的体系，它通过国家安全机构和银行等机构，验证用户提交的注册信息的真实性和唯一性来确保电子商务的安全。这样就可以保证网上发布的每一件商品、每一条信息的真实性，如果发生了不实、欺诈或抵赖的情况，网站或公安机关就可以很方便地追查肇事者的姓名、住址、企业信息等情况，这样就很大程度控制或杜绝了不诚信行为的发生。实名认证有企业认证与个人认证两种，前者一般发生在B2B或B2C模式中，凡是在这些网站上从事电子商务的企业，必须提供营业执照、税务登记证等企业证书，网站一般委托第三方的专业资信调查公司进行核查，无误后获得网站准入。个人认证相对简单，可以视网站类型和所希望进行何种操作，进行身份认证或信用卡认证，一般在B2C或C2C型网站使用。采用实名认证的好处是比较明显的：会员更诚信，降低了进行欺诈活动的概率；交易更安全，对不法行为企业或个人能轻易锁定，极大提高犯罪风险和成本。例如，阿里巴巴公司的诚信通、中国供应商和支付宝产品都建立在实名认证的基础上，推动了中国电子商务诚信意识的建立，对电子商务的发展功不可没。

2）CA认证

CA认证已经广泛为世界各国所采用，用来向电子商务有关交易人提供双方当事人的资信情况，以提高交易的互信和透明度。如同现实生活中每人有一张身份证一样，CA认证相对于电子商务中的数字化身份证，其中包含着用户的基本信息和公开密钥。用户在通信时将数字证书出示给对方证明自己的身份，同时提供公开密钥让对方可以解密。由数字证书拥有者加密传输数据，以保证信息传输过程中的保密性和数据交换的完整性。在电子商务活动中，数字证书由某个具有公信力的认证中心签发，因此认证中心必须以其信誉保证所签发证书的可信性，确保数字证书所对应的是真实用户实体。认证中心的组织结构大致可以分为两部分：一部分负责数字证书的使用运营，包括数字证书在线申请、生成、颁发和管理；另一部分被称为RA（Registration Authority，注册审批），主要是对用户的申请进行审核，验证客户资料的真实合法性，保证数字证书所对应的客户实体是真实可信的。

目前CA认证在我国电子商务中主要起到的作用是，证明电子商务交易当事人的合法身份和保障网络安全。根据《电子商务CA认证机构试点管理办法》规定，认证机构的职责是，对CA证书申请者提交的有关材料和申请者身份进行审核，确认后签发数字证书；将认证业务操作规范和数字证书管理制度向社会公布、宣传；当发生电子交易纠纷时，认证机构应当向有关当事人提供电子身份证明，协助调查；将用户的数字证书在网上发布，供公众查询。

显然，严密的CA认证对诚信体系的支持极大，有效地杜绝了电子商务中关于往来信息的诸多问题。

2．支付方式安全

电子商务发展的一个重要“瓶颈”就是支付的问题。安全的支付方式曾一度困扰中国电子商务的发展。这个问题在阿里巴巴推出支付宝这一工具后得到了较好的解决。支付宝交易是阿里巴巴旗下支付宝公司针对网上交易而特别推出的安全付款服务，其运作的实质是以支付宝为信用中介，在买家确认收到商品前，由支付宝替买卖双方暂时保管货款的一种增值服务。

（1）支付宝实名认证

支付宝实名认证是指核实会员身份信息和银行账户信息。通过支付宝实名认证后，相当于拥有了一张互联网身份证。可以在淘宝网等众多电子商务网站开店、出售商品，增加支付宝账户拥有者的信用度。如果是公司，需要提供营业执照；如果是个人，需要提供身份证。阿里巴巴接到这些信息后，会在政府部门检查验证信息的真伪。只有真实的信息可以通过验证。通过验证后，公司将给他发一个实名认证标志，这就将网络上虚拟的个人或企业变得真实了，每个人所进行的操作和他本人挂钩，起到了监督的作用。

2）支付宝交易的流程

使用支付宝交易的流程：第一步，买家在卖家店铺选择满意的产品；第二步，买家付款到支付宝；第三步，支付宝收到买家的货款后，通知卖家发货；第四步，卖家收到支付宝的通知后，发货给买家；第五步，买家收到货物后，查验审核，满意后，通知支付宝付款；第六步，支付宝接到买家的付款通知后，将款项划拨给卖家。

3）先行赔付

传统商务中的先行赔付是经营者不能赔付时，消费者可以向市场主办单位要求赔付，市场主办单位再向企业追偿的方法。综合我国现阶段电子商务活动中实施的先行赔付制度，按照相关第三人不同，把电子商务中的先行赔付制度分为网站先行赔付与消费者权益保护协会的先行赔付两种情况。网站先行赔付是由电子商务网站自行建立的赔付制度，例如，2005年支付宝首次提出“你敢用，我就敢赔”的理念，开创中国网上支付全额赔付的先例。消费者权益保护协会的先行赔付是由电子商务网站将先行赔付的保证金交给消费者协会委托代为管理，当消费者权益受到侵犯时，消费者权益保护协会对受害人先行赔付的制度。例如，搜易得与北京海淀区消费者协会达成协议，设立搜易得先行赔付保证金，一旦由搜易得所销售的商品受到投诉，北京海淀区消费者协会将直接动用由保证金建立的“消费争议赔付专项基金”对消费者先行赔偿。

先行赔付制度有力地消除了消费者的顾虑，鼓励他们放心地进行网购。对于设立先行赔付制度的网站，通常会把这一制度放在明显的地方予以公告，方便消费者辨认。消费者一般会因此对有这一赔付制度的网站做优先采购考虑，从而大大提高了网站的交易额和收益，从而达到双赢的效果。

3．树立风险意识，养成良好习惯

（1）及时升级浏览器和操作系统，及时下载安装相应的补丁程序。

（2）安装正版的杀毒软件、防火墙，尤其重要的是要安装防木马软件。现在很多用户安装了杀毒软件，但对于木马的防范意识不够，应引起注意。

（3）要及时更新杀毒软件、防火墙、防木马软件，并定期查杀。

（4）使用上网工具，保护自己的计算机。

（5）不浏览不明网页，不使用不明软件，不在聊天时透露个人、单位账户信息。

（6）不在网吧等公共场合进行支付。

（7）登录账号后，应该选择安全退出，而不是直接单击窗口上的“关闭”按钮。

（8）设置安全的密码。为了自己的账户安全，尽量设置复杂密码，密码不要有规律。自己容易记忆的密码，同时也很可能被轻易猜到。例如，密码长度为6～20个字符，可使用英文字母和数字的组合，如wdvt058、8465sdrj等，尽量不要有规律。不能把自己的密码设置成以下形式，以免安全性过低：密码和会员登录名完全一致；密码和自己的联系方式，如“电话”、“传真”、“手机”、“邮箱”、“邮编”的任何一个一致，如85027110、0755850027110；使用连续数字或字母，如23456、98765、abcdef；使用会员登录名或邮件地址中的一部分，如自己的会员登录名是carry770815，则勿使用770815作为密码；使用自己的姓名、单位名称和阿里巴巴有关或其他任何可轻易获得的信息，如 alibaba；使用简单又规律的数字，如789456、123321。