电子认证

什么是电子认证？

电子认证是指通过电子方式核查用户、组织、设备或数字消息是否与其声称关联的身份或来源相对应。在电子商务和物流领域，电子认证有助于确认谁正在访问商户账户、提交运输指令、连接业务系统或批准电子交易。认证能够提供有关身份或来源的证据；但认证本身并不能证明订单合法、货物符合描述，或货件已经送达。

这一术语在信息安全和电子商务法中具有相关但不同的含义。在数字身份系统中，认证通常是指验证声称者是否控制与账户关联的认证器。在电子文件工作流中，它也可能更广泛地指确认记录的来源或真实性，有时会使用电子签名或加密方法。因此，其具体含义取决于所认证的对象以及适用的技术或法律框架。

在电子商务和物流中的作用

电子认证作用于人员和系统交换指令、访问信息或批准操作的环节。它支持围绕订单形成的信任关系，而不是货物本身的实际运输。同一笔交易中，商户、仓库运营商、承运商、报关行和客户可能分别与不同的认证系统进行交互。

例如，仓库员工在访问库存应用程序前可能需要进行认证。商户的软件在通过应用程序编程接口（API）请求运输标签时可能需要进行认证。企业代表在批准贸易文件时可能使用电子签名。尽管这些活动都可能构成电子认证工作流的一部分，但它们涉及不同的证据和控制措施。

这些只是示例性应用，并非普遍适用的要求。适当的方法取决于未经授权访问所产生的后果、涉及的各方以及适用的合同或监管要求。

电子认证如何运作

1. 建立账户或信任关系

在认证事件具有实际意义之前，系统需要有识别声称者的依据。这可能包括创建账户、核查身份凭证、注册组织，或向软件应用程序签发凭据。身份核验和认证是两个不同的活动：身份核验评估申请人是谁，而认证随后检查其是否控制与该身份或账户关联的认证器。

并非每个商业账户都与经过验证的法律身份关联。系统可能只能确认同一账户持有人再次返回。当企业需要个人身份或代表公司行事的权限证据，而不仅仅是连续的账户访问权限时，这一区别十分重要。

2. 绑定认证器

认证器与账户或身份相关联。示例包括密码、加密密钥，或用于生成认证响应的设备。注册和绑定过程十分重要，因为如果攻击者可以将自己的认证器注册到他人的账户上，那么即使认证机制很强，也只能提供有限保护。

3. 提供并核查证据

当请求访问或批准操作时，声称者通过选定的认证协议提供证据。验证方会核查该证据。根据所采用的方法，这可能包括检查由密码派生的值、验证一次性响应，或验证针对挑战生成的加密签名。设计良好的挑战—响应协议可以在不传输密钥本身的情况下证明对秘密密钥的控制权。

4. 应用授权规则

认证成功后，还需要单独决定权限。仓库员工可能获准查看拣货任务，但不能修改付款信息。运输集成可能获准创建标签，但不能管理用户。认证用于识别相关账户或主体；授权则决定该主体可以执行哪些操作。

5. 管理会话和变更

认证完成后，系统可能维护一个会话，而不是要求用户每执行一项操作都重新登录。会话保护、凭据撤销、账户恢复和认证器更换，仍然是整个流程的重要组成部分。即使会话已经处于活动状态，修改退款目的地等敏感操作也可能需要重新认证。

认证因素和机制

对于人类用户，认证因素通常被描述为一个人知道的、拥有的或本身具有的东西。这些类别描述的是所使用的证据；它们不会自动决定完整实现的安全性。机器对机器连接使用共享机密、加密密钥和证书等机制，但不应将其视为与人工登录工作流完全相同。

多因素认证结合不同的认证因素。两个密码不构成两个不同的因素。同样，包含多个页面的工作流也不一定属于多因素认证。关键问题在于该流程是否要求相互独立的证据形式，而不是用户看到多少个步骤。

抗网络钓鱼能力是另一项独立属性。一种方法可能包含多个因素，但仍允许攻击者转发或捕获认证证据。NIST 的数字身份指南根据认证方法的属性和保障要求区分认证方法，而不是将所有多因素方法视为可以相互替代。

相关术语和重要区别

电子签名和电子认证事件可能同时发生，但二者的目的不同。签名可以表示对特定文件或交易的批准。登录账户则是在该账户的认证规则下建立访问权限。仅凭登录不一定能证明用户批准了某一特定文件。

数字签名也需要在信任框架中进行解释。成功的加密验证表明签名与特定密钥及签署数据相对应。要将该密钥与特定个人、组织或机构联系起来，还需要额外证据，例如可信证书和适当的注册程序。

跨境文件和法律意义

在跨境商业活动中，电子认证可以支持采购审批、运输指令、海关申报及其他电子记录。然而，技术验证和法律认可属于两个不同的问题。文件即使通过了技术签名检查，也不一定满足适用于特定交易的所有要求。

《联合国国际贸易法委员会电子商务示范法》涉及电子记录以及纸质要求的功能等同物。《联合国国际贸易法委员会电子签名示范法》为电子签名及其可靠性提供了框架。这些示范法旨在协助立法发展，并不会自动成为每项国际交易都必须遵守的约束性规则。

对于特定贸易文件，需要考虑的问题包括：接收机构是否接受电子格式，签署人是否有权行事，适用哪些签名要求，以及记录是否能够按要求保存和再现。认证不能取代海关审查，不能确定关税分类，也不能证明发票的准确性。

实际评估和证据边界

评估认证工作流不能只检查是否存在密码或验证码。以下问题有助于明确该流程实际上提供了哪些证据：

• 正在认证谁或什么？ 区分个人、账户、组织、应用程序、设备和文件来源。
• 声称的身份是如何确立的？ 使用电子邮件注册的账户与经过身份核验的企业代表能够提供不同的证据。
• 涵盖什么操作？ 不应将访问追踪页面与批准更改配送地址或付款目的地混为一谈。
• 该机制能够抵御什么？ 应考虑网络钓鱼、重放攻击、凭据盗窃和未经授权的注册，而不能只依赖登录步骤的数量。
• 凭据如何恢复或更换？ 薄弱的恢复路径可能削弱日常认证机制所提供的更强保护。
• 访问权限能否撤销？ 离职员工和停用的集成不应继续保留不必要的访问权限。
• 保留了哪些证据？ 记录应区分认证、授权、文件批准以及后续业务操作。

认证日志可以支持调查，但不能自动证明某项操作是由特定人员执行的。共享账户、受入侵的设备、被盗会话和委托访问都可能使归因变得复杂。同样，客户输入配送代码，只能提供由该配送工作流定义的证据，并不能无限保证收件人的法律身份或货物状况。

问答

电子商务中的电子认证是什么意思？

它是指核查与声称的身份或来源相关联的电子证据，例如验证商户登录信息或应用程序凭据。它支持受控访问，但不能独立验证相关采购或货运本身。

电子认证与电子签名相同吗？

不相同。认证检查声称的身份或来源。电子签名与签署记录有关，并可能表示批准。一项交易可以同时使用二者，但其中一项不会自动证明另一项。

认证能证明货件已经送达吗？

不能。认证可能为参与交付交互的账户、设备或人员提供相关证据。送达本身需要与货件和适用配送流程相关的证据。

电子认证能让贸易文件在任何地方都具有法律效力吗？

不能。法律认可取决于适用法律、文件要求、接收机构和交易具体情况。仅凭技术认证无法解决这些问题。

来源

• NIST SP 800-63B-4：《数字身份指南——认证和认证器管理》 — 认证概念、因素、认证器管理、抗网络钓鱼能力和会话相关事项。
• NIST SP 800-63A-4：《数字身份指南——身份核验和注册》 — 确立身份与随后认证账户之间的区别。
• 《联合国国际贸易法委员会电子商务示范法》 — 电子记录、功能等同以及电子商务的立法背景。
• 《联合国国际贸易法委员会电子签名示范法》 — 电子签名概念、可靠性，以及示范性立法框架与适用国内法之间的区别。