天威誠信：引領電子認證行業(yè)的未來丨科技云·專訪

陳韶光：《網(wǎng)絡安全法》頒布了之后，對于行業(yè)的規(guī)范性、安全性都有很大的要求和提高。自2005年4月1號《電子簽名法》頒布實施開始，其實已經(jīng)有了一個行政取款行業(yè)，就是電子認證服務。

電子認證服務機構一直都是圍繞著電子數(shù)據(jù)的合法有效性去開展認證服務，在前幾年的發(fā)展過程中，更多的是圍繞安全、功能以及怎么樣實現(xiàn)一種身份的管理。

隨著互聯(lián)網(wǎng)金融應用場景的出現(xiàn)，對于電子簽名的法律效力，包括在網(wǎng)絡環(huán)境里電子交易的安全和合法合規(guī)有更高要求的時候，其實對電子認證業(yè)務提出了更多的需求。

在這個過程當中，司法業(yè)務是否能夠應用在互聯(lián)網(wǎng)金融領域，司法業(yè)務如何起到規(guī)范和約束的作用，也帶來了很大的需求。

那么，在我們原來的司法體制里，它的在線環(huán)境相對要弱一點。我們希望通過電子認證的業(yè)務把司法應用嫁接到整個互聯(lián)網(wǎng)前瞻的應用當中，把電子身份和虛擬身份建立起這樣一一對應的關系，共同去創(chuàng)造一個安全可信的網(wǎng)絡空間。讓大家在互聯(lián)網(wǎng)應用過程當中，有據(jù)可尋、有法可依，有規(guī)則可以去尊重，可以說電子認證業(yè)務體現(xiàn)著這種價值現(xiàn)。

另外，我們希望對于電子化環(huán)境中的所有數(shù)據(jù)可以實現(xiàn)全程留痕。只要留痕，大家能夠有更多的誠信，更多地去約束自身的行為，通過這種自我約束來實現(xiàn)一個可信和安全的互聯(lián)網(wǎng)的環(huán)境。

陳韶光：《電子簽名法》頒布以后，其實已經(jīng)有很多司法審判的案例，并不是說一定是要基于現(xiàn)在的電子認證服務機構所遵循的PKC機制，還包括比方說短信、聊天記錄、安全郵件等電子數(shù)據(jù)，都可以作為電子簽名的一種形式。

只不過在《電子簽名法》里面有明確規(guī)定，可靠的電子簽名才具有法律效力。那么可靠的電子簽名根據(jù)立法上所要求的，以現(xiàn)在PKC的機制為代表會更容易實現(xiàn)。

從2009年開始，我們有了第一個針對稅務審計的案例，在2010年有了全國首例基于PKC認證機制形成的司法判例。到現(xiàn)在來說，我們?yōu)檎麄€司法取證提供了幾千份的電子數(shù)據(jù)，支撐了司法審判近20份判決書。雖然這個總量并不大，但我覺得對于整個認證業(yè)務規(guī)范性的發(fā)展，起了一個引領方向的作用。

除此之外，如何在供應鏈、互聯(lián)網(wǎng)金融、知識產(chǎn)權糾紛和一些侵權責任中做確認，如何在網(wǎng)絡化環(huán)境里去固定電子證據(jù)，如何在一個交易產(chǎn)生糾紛的時候，從一開始的電子身份使用到后邊所有電子交易行為的判定，再到最終的電子合同是否具有法律效力，我們都進行了大量的實踐，從而推動大家履約責任。

我們做得比較多的判例，比方說針對借貸場景，一開始用戶就是電子身份，然后在交易過程中實現(xiàn)的也是電子簽名，但是最后用戶不想去兌現(xiàn)這樣一個承諾，他就會提出很多理由，比方說不承認當時簽了電子合同。

有一些案件已經(jīng)涉及到刑事案件，那么最終我們提供的驗證報告也是支持到法院的判決，包括現(xiàn)在有一些法院也需要我們以專家證人的身份，在法庭審理和審查證據(jù)過程當中去支持訴訟。

那么如何在電子化環(huán)境里對電子數(shù)據(jù)做確認，用什么樣的方式，包括技術手段、業(yè)務流程、規(guī)范化管理的機制，從而保障電子數(shù)據(jù)從一開始生成到最終呈現(xiàn)給法庭的電子數(shù)據(jù)，是沒有發(fā)生真實性改變的，這也是我們在不斷摸索的方向。

除了這方面，其實我們更多的還是希望能夠在糾紛預防階段，電子認證業(yè)務就可以去介入。有這樣很明確的一種狀態(tài)，讓大家知道所有電子化環(huán)境里發(fā)生的行為，都是會被記錄下來的，從而促使大家可以去更誠信地履約，減少這種糾紛的發(fā)生。

陳韶光：應該說電子認證業(yè)務并不依賴于某一種技術，也不是一種技術就把它鎖死了。實際上在實現(xiàn)過程中，電子認證行業(yè)的PKC認證機制，這種密碼技術并不一定會一直遵循下去，一定會有一些新技術的更新和迭代。

所以現(xiàn)在比較熱門的一些技術，我們也在持續(xù)的關注，看這些技術怎么樣去跟一些應用實現(xiàn)結合，如何去跟認證的規(guī)范性有一個很好的結合點。

在電子認證建立的規(guī)范性環(huán)境里，有識別的技術，有簽名固定的技術，有驗證的技術，有存儲的技術，甚至也會有技術交互的技術，它是由不同的技術完成屬于自己的那一段使命。

那么電子認證是把一些技術搭起來，用一種業(yè)務規(guī)則，去滿足大家的一種判斷標準。其實它是一個規(guī)則和技術支撐，同時也是司法認可的合法程序，共同實現(xiàn)的一個業(yè)務場景。所以我認為它是三個業(yè)務形態(tài)，或者三個形態(tài)組成的最終的判定結果。

作為像天威誠信這樣的認證服務機構來說，我們不可能僅限于某一種技術，只要這個技術能夠滿足法律合規(guī)性的審查，能夠在我們的業(yè)務規(guī)范里的某一個節(jié)點上起到一些關鍵的作用和支撐，我們就會關注所有新的技術。

我們一直是一種開放和包容的態(tài)度，讓電子認證業(yè)務在互聯(lián)網(wǎng)業(yè)務發(fā)展過程中起到一種橋梁和紐帶的作用，這是我們整個行業(yè)的使命。