《曹云社》独家对话天威诚信：投身新基建，电子认证铸造数字经济信任基石

2020年，新冠疫情让数字化办公扬帆，传统产业不得不加速数字化转型，一个更为广阔的产业互联网时代来临。

云计算、大数据、人工智能、物联网、区块链等数字技术落地速度前所未有的加快，数字经济与传统产业加速融合，成为引领中国经济发展的强劲动能，显示出新时代的巨大活力。

在法律体系和行业标准日渐完善的背景下，电子认证服务不断融入数字经济，成为数字时代的信任基石，成为数字经济新的基础设施，必将融入新基建，迎来快速发展期。

电子认证服务也将伴随数字化转型，真正地深入到每一个传统产业和传统企业当中。

5月21日，由中国软件网总裁、海比研究总裁曹开彬带来的全新直播对话栏目“曹云社”，邀请到了天威诚信董事长陈韶光，共同探讨如何构建信任、传递信任，让电子认证赋能数字经济发展。

01、用技术落实法律，电子认证就在我们身边

曹开彬：对于电子认证，有些人耳熟能详，并对电子认证有很多期许。但有些人却不是那么熟悉，希望能更多的了解这个行业。电子认证到底是什么?发展情况如何?

陈韶光：电子认证离我们普通人的生活好像很遥远，其实却很近。这个行业是从2005年《电子签名法》颁布实施时开始设置的行政强制许可的行业，主要是围绕电子身份的识别，实现电子数据的原件形式、书面形式、可靠性认定的一种面向公众提供的服务。

举个简单例子。在所有电子化的形式里，用户登陆或注册一个账号，会有一个昵称，或者一段数字或字母所形成的一个名字。但是怎么能证明这个昵称或名字代号就是你?需要一种识别机制能做出判断，这种判断是通过一种认证规则进行识别，在电子化环境里形成了一种与物理实体能建立起一一对应关系的身份标识。

另外，围绕电子数据的法律效力实行的可靠性认定。怎么理解电子数据的可靠性或进行法律效力的认定?

《电子签名法》规定，要满足书面形式、原件形式和保存方法的可靠性，围绕着数据可不可用、能不能作为真实性的证明材料去使用。就像在物理环境当中，口说无凭，立字为据，把当时陈述的事实通过不太容易被改变的纸质的方式固定下来，在后面使用时有判断依据。

原件有法律效力，复印件没有法律效力，原件是唯一的，复印件是可以复制多份的，唯一性也是核心判断依据。因为电子数据存在的形式容易被篡改，需要用一种方法，让电子数据从生成到存储，以及调取查用的过程当中，都不改变原来的状态。

如果能达到原件形式、书面形式以及保存方法不发生改变的状态，就认为属于法律效力上认可的，能作为依据的数据形态。从《电子签名法》提出这样的要求后，我们需要有一种业务模式或实现手段达到这个效果，因此电子认证行业产生了。

这个行业的核心首先在身份的一一对应关系是否能建立起来。其次，整个数据形态是否能达到并判断它是原件、是书面形式、是方法上可靠性的判断能力和结果，从而形成综合业务形态。电子认证是通过以技术方式来实现法律标准的综合业务。

曹开彬：像身份认证，有很多应用场景，比如电子邮箱、微信、支付宝等，有的全国统一认证，也是局部范围的认证，电子认证是不是也有这种形态?

陈韶光：在网络空间，身份认证最终形成的目的是，不管在网络空间里以一种什么样的形式存在，都可以跟物理空间里承担责任、享受权益的主体建立起对应关系。

围绕着身份识别，可以通过不同的方式来进行识别，如手机号码、邮箱地址、身份证、居住证等，只要能建立起一一对应的关系，保证支配时具有唯一性。

《电子签名法》对电子签名有一个法律的定义，能识别签名人身份，并表明签名人认可其中内容的数据。

电子签名本身也是一个电子数据，但是这个电子数据是能识别签名人身份，并且表明签名人认可其中内容的数据。

电子签名最后形成的是一个业务形态，比如电子签、电子名、电子签名。电子名就是围绕电子名的身份形成对应关系，电子签通过签的动作又能达到法律效果的，形成了电子数据的固定，保持从形成到不管它发生什么演变，都能判断它形成时的状态。

电子签名需要达到识别签名人身份，表明签名人认可其中内容的效果，依赖于电子签和电子名共同形成的证明结果。

曹开彬：是否可以这样理解，不是一个简单的电子签加上电子名，就变成了电子签名?

陈韶光：对的，电子签名不是简单的电子签和电子名。如果是简单的电子名，只要识别签名人身份就可以，但是不是唯一性?是不是一一对应关系?并没有严格的要求。

电子签里也一样，只要实现签就可以，但是不是一定要达到被证明具有法律效力的状态就不一定。

有很多应用场景，是不需要有很强的证明效力，或者一定要跟电子名有关联的业务场景。比如货币，不需要每一张货币都来证明是谁的。

但是有些场景跟人需要有紧密的挂钩，比如签约、合同，不管是双方的还是多方的。

要达到法律标准的电子签名，需要保证整个电子数据的原件形式，就需要满足特定的要求和标准。

02、以服务方式出现，电子认证呈现多业态

曹开彬：我们看钉钉、微信经常会让你签一些协议，比如点“下一步”的时候让你打个对勾，说明你已经阅读完相关的协议要求，这是否有技术手段的实现?

陈韶光：这是通过几个技术实现法律上要求的标准方式。我们经常会看到，即使有了一些安全手段，在转账的同时，服务商可能还会给你发一个随机码，让你把随机码填上。有些风险提示的文件，并不是打对勾同意就已经认真阅读了，点下一步就通过了，还会有一个基本判断，如在这个页面上要求你停留30秒等。

通过这样的方式来决定、判断，服务商是否已经充分尽到了告知义务。单纯从技术实现上来说，有很多方式，有很多技术流程，但最终结果是否能达到法律上要求的标准，才能判断这个流程实现的真正价值和意义。

曹开彬：比如一个企业，怎么跟天威诚信合作，能实现电子认证?

陈韶光：电子认证发展到今天，更多的还是以一种服务方式呈现的。早期可能是通过一套系统或者软件部署来实现，原来很多业务形态是跟很多大的平台合作完成。

我先介绍一下整个行业的发展，以及业务形态演变的过程。

与其他法律推出主要是为了解决现实世界中发生的纠纷不同，《电子签名法》被称为中国首部信息化法律，定位推动信息化的发展。

随着科技的发展，业务在线需求增加，《电子签名法》就是告诉大家线上交易，只要满足了认定标准，就是有法律效力的。

电子认证第一个要解决的就是身份问题，身份要安全。身份安全的提供形式有很多种，可以给你建一套系统，也可以给你提供一套服务，也可以通过合作的方式实现。

（编辑：PHP编程网 - 湛江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!