新编电子商务概论（第4版）课件 孟泽云 情境9、10 电子商务安全、电子商务法规

电子商务安全

网络安全为人民，网络安全靠人民，维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。——习近平学习内容认知电子商务安全电子商务安全问题电子商务安全防范学习目标知识目标认识电子商务安全环境；了解电子商务面临的各种安全问题；掌握电子商务安全架构及体系结构，理解防火墙、加密技术、数字签名、数字证书及SSL协议和SET协议的原理及应用，了解电子商务安全政策法规。技能目标能够针对电子商务安全实际问题进行综合分析，对于不同的安全问题能够选用不同的措施进行防范；能够熟练使用数字签名、加密技术、数字证书、防火墙等技术。任务一、

认知电子商务安全淘宝“错价门”敲响电子商务安全警钟2011年9月1日，丁先生去淘宝网购物，发现部分网店和淘宝商城许多商品以1元秒杀包邮价出售，也有很多原价数百元的商品标价几元或几十元。丁先生认为，互联网上这样的一元秒杀活动或者超低价商品甩卖促销是司空见惯的，可为网店带来大量信誉、流量和人气。所以，丁先生没有多想，花了几个小时按照正常程序买了许多商品，均付款成功并生成订单，但是之后订单被淘宝网取消。9月2日下午，淘宝发布公告称，经初步排查，确认为淘宝网第三方软件服务商——北京智能淘网络技术有限公司开发的软件工具“团购宝”因程序异常所致。淘宝平台本身并未遭受攻击或者发现安全漏洞。在该处理结果中，淘宝排除了自身的责任，10元钱的赔偿也是由涉及到的软件开发者负责。此次“错价门”事件涉及众多商户和消费者，扰乱了正常的网络商品交易秩序，从某种程度上看，已经形成一个被广泛关注的公共网络安全事件，同时，这一事件暴露出我国电子商务安全问题不容小觑。

引例思考:淘宝网“错价门”事件凸显出电子商务的哪些安全问题？电子商务安全问题对电子商务的发展有何影响？任务一、

认知电子商务安全一、电子商务安全环境

减少电子商务的安全风险是一个复杂的过程，既涉及安全技术应用，也涉及组织管理、法律法规和产业标准。图9.1展示了电子商务安全环境的基本形态。营造良好的电子商务安全环境，不仅需要采用周全的安全技术解决方案，还需要完善的安全管理制度来保障安全技术的应用，以及配套的法律法规和行业标准来保障支付机制的实施。任务一、

认知电子商务安全二、电子商务安全需求电子商务安全需求信息的保密性

信息的完整性

交易的不可否认性

系统的可用性

交易者身份的确定性

任务二、

电子商务安全问题

ApacheLog4j2漏洞威胁全球网络安全

2021年12月9日晚，Apachelog4j2被曝出远程代码执行漏洞。由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。攻击者通过jndi（Java命名和目录接口）注入攻击的形式可以轻松远程执行任何代码，从而远程控制受害者服务器。Apache开源社区在确认这是一个安全漏洞后，紧急推出了2.15.0和2.15.0-rc1新版本修复，依然未能完全解决问题，目前已经更新到2.16.0。该漏洞被命名为Log4Shell，编号CVE-2021-44228。

ApacheLog4j2远程代码执行漏洞(CVE-2021-44228)可以说是引爆2021年安全行业的重大事件，引起各国高度重视，一时间全球近一半企业与之相关的业务均受到该漏洞的影响。保障关键信息基础设施安全，强化应急响应能力，这是ApacheLog4j漏洞攻击事件给我们带来的启示。引例思考网络安全给电子商务的发展带来哪些影响？电子商务中又存在哪些安全问题呢？

任务二、

电子商务安全问题一、计算机网络安全问题（一）黑客的恶意攻击现在，“黑客”的普遍含义是特指对计算机系统的非法侵入者。黑客攻击是指未授权的人利用操作系统和网络或安全管理的漏洞，通过一定的手段从网络的外部非法侵入系统内部，获取普通用户没有的权利，实现对用户信息的篡改、窃取和非法使用。

黑客攻击手段中断窃听篡改伪造任务二、

电子商务安全问题

一、计算机网络安全问题（二）软件缺陷电子商务的应用基础是开放式的互联网，而互联网依赖于各种硬件设施和软件设备的支撑，因此，软件缺陷是威胁电子商务安全的主要问题之一。由于技术和人为的原因，各种软件不可避免的存在缺陷和漏洞。

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。计算机系统中后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。

漏洞的存在，很容易导致黑客的侵入及病毒的驻留，会导致数据丢失和篡改、隐私泄露乃至金钱上的损失。例如，网站因漏洞被入侵，网站上的用户数据可能会泄露、网站功能可能遭到破坏而中止，乃至服务器本身被入侵者控制。

任务二、

电子商务安全问题一、计算机网络安全问题（三）恶意代码恶意代码(maliciouscode)又称为恶意软件(malicioussoftware，Malware)，是能够在计算机系统中进行非授权操作，以实施破坏或窃取信息的代码。最常见的恶意代码有计算机病毒、特洛伊木马、蠕虫、后门、逻辑炸弹等。

任务二、

认知电子商务安全一、计算机网络安全问题（三）恶意代码

1.计算机病毒感

染

症状具体现象显示异常屏幕上出现不应有的特殊字符或图像、字符无规则变化或脱落、静止或滚动的雪花、跳动的小球或亮点、莫名其妙的信息提示等。扬声器异常发出尖叫、蜂鸣音或非正常奏乐等。系统异常经常无故死机、随机地发生重新启动或无法正常启动、运行速度明显下降、内存空间变小、磁盘驱动器及其他设备无缘无故地变成无效设备等。存储异常磁盘标号被自动改写，出现异常文件，出现固定的坏扇区，可用磁盘空间变小，文件无故变大、失踪或被改乱，可执行文件变得无法运行等。打印异常打印速度明显降低、不能打印、不能打印汉字与图形或打印时出现乱字符等。与互联网连接异常收到来历不明的电子邮件、自动链接到陌生的网站、自动发送电子邮件等。任务二、

电子商务安全问题一、计算机网络安全问题（三）恶意代码2.特洛伊木马特洛伊木马（Trojanhorse）是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击DoS等特殊功能的后门程序。计算机系统中存在特洛伊木马的症状一般表现为以下几种：①文件或文件夹无故消失；②运行应用程序无反应；③电脑启动项含有可疑的启动项；④电脑运行极度缓慢；⑤杀毒软件失效；⑥电脑无故蓝屏、运行程序异常；⑦系统语言被更改为其他语言；⑧浏览器主页被篡改；⑨应用程序图标被篡改。

任务二、

电子商务安全问题一、计算机网络安全问题（三）恶意代码3.蠕虫从病毒的广义定义来说，蠕虫（Worm）也是一种病毒，但它和狭义病毒主要的不同点在于：病毒的自我复制过程需要人为干预，它需要通过感染文件或者通过人为移动病毒文件进行传播。而蠕虫是一种可以自我复制的代码，无需人为干预，它通过网络进行传播。任务二、

电子商务安全问题一、计算机网络安全问题（三）恶意代码

3.蠕虫

蠕虫主要传播途径利用漏洞依赖E-mail传播依赖网络共享弱密码攻击任务二、

电子商务安全问题一、计算机网络安全问题（三）恶意代码4.其他恶意代码其他恶意代码后门逻辑炸弹僵尸网络任务二、

电子商务安全问题一、计算机网络安全问题（四）拒绝服务攻击在拒绝服务（denialofservice,DoS）攻击中，黑客向网站发送大量无用的ping命令或页面请求来淹没网站或使网站的Web服务器瘫痪。越来越多的DoS攻击利用僵尸网络来远程控制成千上万台计算机施展分布式拒绝服务（distributeddenialofservice，DDoS）攻击。拒绝服务攻击会导致网站关闭，使用户无法访问网站。2021年11月25日，暴雪娱乐公司并在Twitter上宣布其旗下战网服务遭到DDoS攻击，此次攻击会导致玩家遇到高延迟或是断线，并表示正在尽全力缓解问题。在宣布遭受攻击后1小时，官方发推文称正在试图缓解的DDoS攻击已经结束，玩家可以再次正常登录战网。在服务器检测网站DownDetector上，动视暴雪的许多服务和产品都出现了服务器断线报告，有数千人报告战网掉线，同时也有数百人表示部分暴雪游戏服务断线。任务二、

电子商务安全问题一、计算机网络安全问题（五）网络钓鱼网络钓鱼攻击是电子商务犯罪的常见形式，主要是以计算机作为犯罪工具，利用伪造的电子邮件与网站作为“诱饵”，目的就是窃取消费者或公司的认证数据或资料。网络钓鱼最常见的伎俩有以下两种：1.利用伪造的电子邮件与网站作为“诱饵”。诈骗者大多会冒充电商网站、第三方支付平台或银行的客服人员，对收件人进行账户验证。只要点击了电子邮件中的链接，收件人就会进入被诈骗者控制的虚假网站，并被提醒输入银行卡号、身份证号等重要个人信息。有时，收件人点击的链接会导致计算机被植入病毒或恶意代码，造成系统损毁或重要信息被窃。2.修改网页程序，更改浏览器网址栏所显示的网址。当用户正在访问真实网站时，即使在浏览器的网址栏输入正确的网址，还是会被移花接木般地转接到伪造网站上，并制造陷阱来窃取个人的机密资料，因此很难被用户所察觉。任务二、

电子商务安全问题一、计算机网络安全问题（五）云安全问题硬件安全问题。数据存储风险。相关法律法规不完善。病毒和黑客的攻击更加隐秘。持久服务的风险。一旦发生云计算服务供应商终止服务或被其他公司收购等情况，用户需要考虑自己的业务和商业数据是否会受到影响，如何拿回自己的数据，现在的系统是否与原先的系统兼容等一系列问题。未知的风险。未知的安全漏洞、软件版本、代码更改等都可能对云计算带来安全威胁。任务二、

电子商务安全问题二、电子商务交易安全问题（一）信息安全问题信息安全问题信息泄密信息篡改信息仿造（二）安全管理问题任务一、

电子商务面临的安全问题安全管理问题交易流程管理的风险人员管理的风险任务二、

电子商务安全问题三、移动电子商务安全问题1.移动终端安全威胁在我们日常生活中使用的移动终端主要有笔记本电脑、手机、平板电脑三大类，移动终端自身的安全和遵循安全流程进行操作是保障移动电子商务安全的重要前提。移动终端的安全硬伤大致有5个方面：设备自身的物理安全；数据信息被破坏；电子标签被解密；SIM

卡被复制；在线终端易受攻击。任务二

电子商务安全问题三、移动电子商务安全威胁（一）移动终端的安全威胁移动终端的安全硬伤大致有5个方面：移动终端的安全硬伤设备自身的物理安全数据信息被破坏电子标签被解密SIM

卡被复制在线终端易受攻击任务二

电子商务安全问题（二）移动网络服务系统安全威胁网络服务系统的安全威胁

非授权数据访问

完整性威胁

拒绝服务

抵赖否认任务二

电子商务安全问题（三）移动数据安全问题

移动电子商务交易大多是通过无线数据通信技术进行的，而无线通信网络相对于有线网络，具有开放性、发散性、移动性、不稳定性、易受攻击性等特征。从这个层面上讲，无线用户在享受其随时随地、灵活快速等优质服务的同时也必将面临个人信息安全问题的威胁。

例如，现在很多商场酒店都有公共Wi-Fi，但是目前的公共Wi-Fi大多缺少安全防护措施，有的根本就没有没置密码，即便设置了，到网上下载一个“万能Wi-Fi钥匙”APP就能轻松破解，准入门槛等同于零，极易被攻击者截取网络中传输的数据信息。在移动电子商务交易过程中传输的支付账号密码、商品支付信息、个人位置信息等易于被攻击者窃听、假冒、重放，保密性备受质疑。情境案例：蠕虫病毒的危害

2021年1月13日晚，深信服、360等安全公司发布了紧急预警，称监测到一种名为incaseformat的计算机蠕虫病毒在国内大范围爆发，同时已经发现多个区域不同行业用户遭到感染，病毒传播范围暂未见明显的针对性。incaseformat蠕虫病毒从被发现至今已有十多年历史，一般通过U盘进行传播。它与常见的蠕虫病毒不同，除了具有伪装文件夹图标，隐藏原始文件夹的危害以外，它还设置了定时删除文件的逻辑。一旦满足设定的时间，病毒进程将会遍历除系统盘外的所有磁盘文件，进行删除，对用户造成不可挽回的损失。

在incaseformat蠕虫病毒大范围爆发后，多家网络安全机构已紧急发布了病毒扫描版本，支持检测计算机的病毒，并有专家给出防范该病毒的安全建议：1.不随意下载，安装未知软件，不随便打开共享文件，尽量在官方渠道下载软件。2.尽量关闭不必要的共享，或设置共享目录为只读模式，打开电脑的防火墙，并且在自己的电脑上安装电脑防护软件。3.严格规范U盘等移动介质的使用，使用前先进行查杀。4.保持系统以及软件及时更新，定期排查内部系统漏洞、弱口令等。5.如发现已感染主机，先断开网络，使用安全产品进行全盘扫描查杀再尝试使用数据恢复类软件。案例思考计算机病毒具有哪些特点？一旦感染将产生什么危害？如何发现和防范？任务二

电子商务安全问题二、电子商务安全体系

情境任务三

电子商务安全防范（一）电子商务安全架构为了电子商务的健康持续发展，需要一套完整的电子商务安全架构，以保障电子商务交易各环节的安全稳定。该架构应该是一个涵盖技术环节、管理等因素在内的综合体系，可概括为一个中心、四个基本点。1.一个中心电子商务安全架构的中心点是安全管理。通过一些管理手段来达到保护电子商务安全的目的。安全管理包含的内容主要有：安全管理制度的制定，实施和监督，安全策略的制定，实施、评估和修改，以及对人员的安全意识的培训教育等。二、电子商务安全体系

情境任务三

电子商务安全防范（一）电子商务安全架构

2.四个基本点

（1）保护。采用一些网络安全产品，工具、技术保护网络系统、数据和用户。这是一种静态保护，通常是指一些基本防护，不具有实时性。

（2）监控与审计。实时监控系统的安全状态，并通过记录通过网络的所有数据包，然后分析这些数据包，来查找可疑的攻击行为，从而达到保护网络的目的。监控与审计是实时保护的一种策略，主要满足系统对动态安全的需求。

（3）响应。当攻击正在发生时，能够做出及时的响应。如向管理员报告或自动阻断连接等，防止攻击进一步发生，将安全事件的影响降低到最小范围。响应是整个安全架构中最重要组成部分。（4）恢复。恢复是最终措施。当系统因为攻击或入侵造成一定的破坏时，必须有一套机制来及时恢复系统正常工作。二、电子商务安全体系

情境任务三

电子商务安全防范假设一个hacker要攻击一个企业内部网，该内部网安全架构如前所述，攻击过程如图所示。该架构如何工作可以抵制hacker的攻击？外层保护屏障（如防火墙）监控审计机制

响应机制恢复机制内部网hacker攻破攻破攻破hacker攻击内部网过程二、电子商务安全体系

情境任务三

电子商务安全防范安全架构抵制网络攻击过程：（1）当hacker开始向内部网发起攻击时，在内部网的最外面有一个保护屏障，如果保护屏障可以制止hacker进入内部网，那么内部网就不可能受到hacker破坏，别的机制就不起作用了，这时网络安全就可以保证。（2）Hacker通过继续努力，可能获得进入内部网的权力，即他可能欺骗了保护机制而进入内部网，这时监控审计机制开始起作了。监控/审计机制能够在线看到网络上的任何事情，它们能够识别这种攻击，如发现可疑人员进入网络，这样它们就会影响机制一些信息，响应机制根据监控/审计结果来采取一些措施，如立即断开这条连接。取消服务，查找hacker通过何种手段进入网络等。来达到保护网络的目的。（3）Hacker通过种种努力，终于进入了内部网，如果一旦hacker对系统进行破坏，这时及时恢复系统可用是最主要的事情，这样恢复机制就是必须的，当系统恢复后，新一轮的安全保护开始了。二、电子商务安全体系

情境任务三

电子商务安全防范（二）电子商务安全体系结构安全管理层（人员管理、安全制度管理、政策法规）系统应用层（支付型业务系统、非支付性业务系统）安全协议层（SSL协议、SET协议、S-HTTP协议等）安全认证层（CA认证、数字证书、数字签名、数字信封等）加密技术层（对称加密技术、非对称加密技术等）网络服务层（防火墙、入侵检测、病毒防范等）二、电子商务安全技术情境任务三

电子商务安全防范电子商务安全技术网络安全技术

信息安全技术

认证协议二、电子商务安全技术（一）计算机网络安全技术1、防火墙技术

情境任务三

电子商务安全防范防火墙的定义防火墙是一个由软件和硬件设备组合而成，在内联网和外联网之间、专用网和公共网之间的界面上构造的保护屏障。它是一系列部件的组合，是不同网络或网络安全域之间信息的唯一出入口。防火墙的结构Intranet外部WWW客户

防火墙是由软件系统和硬件设备组合而成、在内外部之间的保护系统。数据库客户机Email服务器Web服务器（一）计算机网络安全技术1、防火墙技术防火墙的特性内部网络和外部网络之间的所有网络数据流都必须经过防火墙。只有符合安全策略的数据流才能通过防火墙。防火墙自身应具有非常强的抗攻击免疫力。防火墙的功能保护那些易受攻击的服务防止内部信息的外泄强化网络安全策略。对网络存取和访问进行监控审计情境任务三

电子商务安全防范（一）计算机网络安全技术1、防火墙技术（4）防火墙的类型情境任务三

电子商务安全防范防火墙类型包过滤防火墙应用网关防火墙屏蔽主机防火墙屏蔽子网防火墙（一）计算机网络安全技术2、入侵检测技术入侵检测是指“通过对行为、安全日志或审计数据、其他网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图。”进行入侵检测的软件与硕件的组合称为入侵检测系统（intrusiondetectionsystem,IDS）。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行检测。情境任务三

电子商务安全防范（一）计算机网络安全技术3、防病毒技术（1）病毒的预防技术通过一定的技术手段防止病毒对系统进行传染和破坏。

情境任务三

电子商务安全防范病毒的预防技术磁盘引导区保护加密可执行程序读写控制技术系统监控技术（一）计算机网络安全技术3、防病毒技术（2）病毒的检测技术及早发现病毒

情境任务三

电子商务安全防范检测病毒的方法特征代码法校验和法行为监测法（一）计算机网络安全技术3、防病毒技术（3）病毒的清除技术在感染的程序中除去计算机病毒代码并恢复文件的原有结构信息。

情境任务三

电子商务安全防范（一）计算机网络安全技术3、防病毒技术（4）病毒的免疫技术使计算机系统具有对计算机病毒的抵抗力而免遭其害

情境任务三

电子商务安全防范病毒的免疫方法物理免疫逻辑免疫

（二）数据加密技术

加密技术是一种主动的信息安全防范措施，其原理是利用一定的加密算法，将明文转换成无意义的密文，阻止非法用户理解原始数据，从而确保数据的保密性。在加密和解密的过程中，由加密者和解密者使用的加解密可变参数叫作密钥。

情境任务三

电子商务安全防范

（二）数据加密技术

1．基本概念①加密。用某种方法伪装数据以隐藏其原貌的过程称为加密。②解密。将密文转换成明文的过程。③明文。未被加密的消息。也叫原文。④密文。根据一定算法对明文加密后形成的消息。⑤密钥。密钥是一种参数，是在明文转换为密文或将密文转换为明文的算法中输入的数据。密钥一般有加密密钥和解密密钥两种，分别用来完成加密和解密操作。情境任务三

电子商务安全防范

（二）数据加密技术

2、对称加密对称密钥加密体制属于传统密钥加密系统。是指在对信息的加密和解密过程中使用相同的密钥。或者，加密和解密的密钥虽然不同，但可以由其中一个推导出另一个。对称密钥加密算法的代表是数据加密标准DES（USFederalDataEncryptionstandard），DES是由IBM公司在1970年研制的，1977年1月15日美国国家标准局批准为作为非机密机构的加密标准，现在已成为国际标准，由美国国家安全局和国家标准与技术局来管理。另一个系统是国际数据加密算法（IDEA），它比DES的加密性好，而且需要的计算机功能也不那么强。。情境任务三

电子商务安全防范

情境任务三

电子商务安全防范缺点：◆密钥难于安全传递◆密钥量太大，难以进行管理◆无法满足互不相识的人进行私人谈话时的保密性要求。◆难以解决数字签名验证的问题。（二）数据加密技术2、对称加密优点：◆算法比较简便高效◆密钥简短，◆破译极其困难，保密强度高

情境任务三

电子商务安全防范

非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥（公钥）是对外公开的，任何符合条件的人都可以使用；私有密钥（私钥）是保密的，只有持有者才有。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密；如果用私钥对数据进行加密，那么只有用对应的公钥才能解密。（二）数据加密技术2、非对称加密

非对称加密也叫公开加密，用作加密的密钥不同于用作解密的密钥，而且解密密钥不能根据加密密钥计算出来（至少在合理假定的长时间内）。之所以叫作公开密钥算法，是因为加密密钥能够公开，即陌生人可以用加密密钥加密信息，但只有用相应的解密密钥才能解密信息。46接收方加密系统解密系统明文(M)乙方公钥密文(C)发送方明文(M)乙方密钥非对称密钥加密图例

情境任务三

电子商务安全防范（二）数据加密技术3、非对称加密特点

◆密钥分配简单。由于加密密钥与解密密钥不同，且不能由加密密钥推导出解密密钥，因此，加密密钥表可以像电话号码本一样．分发给各用户，而解密密钥则由用户自己掌握。◆密钥的保存量少。网络中的每一密码通信成员只需秘密保存自己的解密密钥，N个通信成员只需产生N对密钥，便于密钥管理。◆可以满足互不相识的人之间进行私人谈话时的保密性要求。

◆可以完成数字签名和数字鉴别。发信人使用只有自己知道的密钥进行签名，收信人利用公开密钥进行检查，既方便又安全。不足：公钥算法复杂，速度慢

两种加密方式的比较比较项目代表标准密钥关系密钥传递数字签名加密速度主要用途对称密钥加密DES加密密钥与解密密钥相同必要困难快数据加密公开密钥加密RSA加密密钥与解密密钥不同不必要容易慢数字签名、密钥分配加密情境任务三

电子商务安全防范两种方法的混合使用第一步：发送者先产生一个随机数(即对称密钥，每次加密密钥不同)，并用它对要发送的信息进行加密。第二步：发送者用接收者的公共密钥用RSA算法对该随机数（即对称密钥）加密。随后将上两步加密的信通过网络发送。第三步：接收者接收到信息后，首先用自己的私人密钥随机数解密。第四步：接收者再用解密后的随机数对信息进行解密。这种加解密方式，既有RSA体系的保密性，又有DES或IDEA算法的快捷性。

情境任务三

电子商务安全防范图示混合应用发送者接收者RSA加密RSA解密DES解密DES加密明文明文密文DES解密钥DES密钥（通过RSA加密传递）密文DES解密密钥接收者密钥情境任务三

电子商务安全防范（二）数据加密技术

4.数字签名（1）数字签名的概念数字签名（又称电子签名）是指一种类似写在纸上的普通的物理签名，但是采用公钥加密技术实现，用于鉴别数字信息的方法。它一般采用Hash（散列）函数进行运算，只有信息的发送者才能产生别人无法伪造的一段数字串。这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。一套数字签名通常定义两种互补的运算：一个用于签名，另一个用于验证。

情境任务三

电子商务安全防范（二）数据加密技术

4.数字签名

（2）数字签名的过程情境任务三

电子商务安全防范（三）认证体系1．CA认证CA

是认证机构的国际通称，是对数字证书的申请者发放、管理、取消数字证书的机构。CA

的作用是检查证书持有者身份的合法性，并签发证书，以防证书被伪造或篡改。认证机构相当于一个权威可信的中间人，职责是核实交易各方的身份，负责电子证书的发放和管理。理想化的状态是，上网的每一家企业或个人都要有一个自己的网络身份证作为唯一的标志。这些网络身份证的发放、管理和认证是一个复杂的过程，也就是所谓的CA认证。

情境任务三

电子商务安全防范（三）认证体系2.数字证书

(1)概念数字证书也叫数字标志（DigitalID），是一种应用广泛的信息安全技术，一般由权威公正的第三方机构，即CA签发，主要用于网上安全交易的身份认证。通俗地讲，数字证书就是个人或单位在网络上的身份证。数字证书以密码学为基础，采用数字签名、数字信封、时间戳等技术，在因特网上建立安全有效的信任机制。情境任务三

电子商务安全防范（三）认证体系

2.数字证书

数字证书包括的内容

证书的版本信息；

证书的序列号，每个证书都有一个唯一的证书序列号；

证书所使用的签名算法；

证书的发行机构名称，命名规则一般采用X.500格式；

证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049；

证书所有人的名称，命名规则一般采用X.500格式；

证书所有人的公开密钥；

证书发行者对证书的数字签名。

情境任务三

电子商务安全防范（三）认证体系

2.数字证书

(2)数字证书的应用

个人身份证书

单位数字证书

E-mail证书

应用服务器证书

代码签名证书

情境任务三

电子商务安全防范（三）认证体系

3.身份认证技术

身份认证即鉴别认证，是指在揭示敏感信息或进行事务处理之前先确定对方身份。互联网上身份认证的方法有很多，如口令认证、智能卡认证、短信密码认证、动态口令牌认证、USB

Key认证及生物特性认证等。

情境任务三

电子商务安全防范（四）安全服务协议1、SSL协议SSL（SecureSocktesLayer）是Netscape公司率先采用的一种网络安全协议，它能把在网页和服务器之间传输的数据加密。这种加密措施能够防止资料在传输过程中被窃取。因此采用SSL协议传输密码和信用卡号等敏感信息以及身份认证信息是一种比较理想的选择。SSL可以被理解成一条受密码保护的通道。通道的安全性取决于协议中采用的加密算法。目前SSL协议标准已经成为网络上保密通信的一种工业标准,在C/S和B/S的构架下都有广泛的应用。情境任务三

电子商务安全防范（四）安全服务协议

情境任务三

电子商务安全防范SSL的工作流程

（四）安全服务协议

2、SET协议安全电子交易协议（应用层）消费者、商户、收单行进行认证。该协议由美国的Visa和MasterCar公司（信用卡公司）联合多家国际科技机构共同制定。它是一个以银行卡进行在线交易的安全标准协议。在BtoC模式中应用尤为广泛。SET提供的服务●

保证交易信息的保密性和完整性●

确保交易的不可否认性●

确保商家和客户的合法性

情境任务三

电子商务安全防范SET工作步骤根据SET协议的工作流程图，可将整个工作程序分为下面几个步骤：◆消费者利用自己的PC机通过Internet选定所要购买的物品，并在计算机上输入定货单，定货单上需包括在线商店。购买物品名称及数量、交货时间及地点等相关信息。◆通过电子商务服务器与有关在线商店联系，在线商店做出应答，告诉消费者所填定货单的货物单价、应付款数、交货方式等信息是否准确，是否有变化。◆消费者选择付款方式，确认定单，签发付款指令。此时SET开始介入。◆在SET中，消费者必须对定单和付款指令进行数字签名。同时利用双重签名技术保证商家看不到消费者的账号信息。◆在线商店接受定单后，向消费者所在银行请求支付认同。信息通过支付网关到收单银行，再到电子货币发行公司确认。批准交易后，返回确认信息给在线商店。◆在线商店发送定单确认信息给消费者。消费者端软件可记录交易日志，以备将来查询。

◆在线商店发送货物，或提供服务；并通知收单银行将钱从消费者的账号转移到商店账号，或通知发卡银行请求支付。

工作流程金融专网SETINTERNET

SETINTERNETSETINTERNETSETINTERNET发卡单位支付网关CA认证中心商店服务器消费者电子钱包SSL协议SEL协议参与方客户、商家和网上银行客户、商家、支付网关、认证中心和网上银行软件费用已被大部分Web浏览器和Web服务器所内置，因此可直接投入使用，无需额外的附加软件费用必须在银行网络、商家服务器、客户机上安装相应的软件，而不是象SSL协议可直接使用，因此增加了许多附加软件费用便捷性SSL在使用过程中无需在客户端安装电子钱包，因此操作简单；每天交易有限额规定，因此不利于购买大宗商品；支付迅速，几秒钟便可完成支付SET协议在使用中必须使用电子钱包进行付款，因此在使用前，必须先下载电子钱包软件，因此操作复杂，耗费时间；每天交易无限额，利于购买大宗商品；由于存在着验证过程，因此支付缓慢，有时还不能完成交易安全性只有商家的服务器需要认证，客户端认证则是有选择的；缺少对商家的认证，因此客户的信用卡号等支付信息有可能被商家泄漏安全需求高，因此所有参与交易的成员：客户、商家、支付网关、网上银行都必须先申请数字证书来认识身份；保证了商家的合法性，并且客户的信用卡号不会被窃取，替消费者保守了更多的秘密，使其在结购物和支付更加放心SSL和SET的比较（五）区块链技术情境任务三

电子商务安全防范1．区块链技术的概念

区块链是一种分布式账本。在这个分类账上，所有发生在区块链上的事务都被记录并存储在一个数据块中。一旦一个事务被存储在分类账上，就永远不会被删除，因此每个事务的区块链都会变得更长。

区块链之所以如此安全，是因为它的分布式特性。网络中的每个节点都有完全相同的分类，并且整个网络都在不断地检查分类账。当网络中的一个节点与网络的其余部分有不同的分类时，网络将被通知，而发散的节点将被告知并从网络中删除。（五）区块链技术情境任务三

电子商务安全防范2．区块链技术在电子商务安全中的应用（1）区块链技术能保证交易者身份认证可靠（2）区块链技术能保证交易信息安全（3）区块链技术有利于保证数据安全（4）区块链技术有利于加强对客户信息的保护防火墙技术WPKI技术生物特征识别认证技术（六）移动商务安全技术情境任务三

电子商务安全防范三、管理制度与政策法规情境任务三

电子商务安全防范（一）管理制度1.网络系统的日常维护制度

（1）硬件的日常管理维护（2）软件的日常管理和维护（3）数据备份2.病毒防范制度给计算机安装防病毒软件，认真执行病毒定期检测、清理制度，控制权限，高度警惕木马等恶意代码。三、管理制度与政策法规情境任务三

电子商务安全防范（一）管理制度

3.人员管理制度4.保密制度。根据工作的重要程度，确定系统的安全等级。如绝密级、机密级、秘密级。5.审计制度。对于系统访问日志进行常规检查，每个月要生成一份报告，用来反映对于系统的常规和非常规的访问，并识别非正常的活动。6.口令管理制度。具有口令功能的计算机、网络设备必须使用口令对用户的身份进行验证和确认，对于电子商务安全系统，要有专职和兼职系统保密员，负责日常的口令管理工作。三、管理制度与政策法规情境任务三

电子商务安全防范（二）政策法规在数字化、信息化高速发展的时代，各国政府和各个行业都高度重视网络安全工作。自2017年6月1日起施行的《中华人民共和国网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，是依法治网、化解网络风险的法律重器，是让互联网在法治轨道上健康运行的重要保障。2021年是网络安全行业高歌猛进的一年。国家从立法层面持续提升全社会对网络安全的关注与重视程度，密集颁布多项网络安全相关法律法规和政策文件，有效促进了网络安全领域的技术创新和应用落地，为筑牢国家网络安全屏障提供了有力支撑。情景拓展：关于网络安全这些防范知识要牢记2020年9月20日，河南省公安厅发布网络安全防范提醒，提醒公众提高警惕，加强自己的财产安全保护。现在恶意手机APP程序仍然不少，警方建议，手机用户从正规渠道下载APP，安装时要注意“应用权限”与产品功能是否直接相关，使用防病毒软件为手机安全加上防护网。不法分子将手机病毒伪装成微信红包诱导消费者领取。警方建议，遇到“红包病毒”袭击，要在第一时间修改网银、支付宝等密码，关闭手机网络，然后通过正规途径删除病毒。家庭摄像头已成黑客攻击对象，很可能导致个人隐私泄露等。警方建议，不要使用预设密码，重置密码越复杂越好，并定期更换密码。摄像头不要对着私密空间，如浴室、床等位置。不法分子通过伪基站、短信嗅探器，在一定距离内，盗取受害者手机号、短信验证码，之后，再利用各大银行、网站、移动支付APP存在的漏洞和缺陷，窃取信息进而实施诈骗。警方提醒，当发现手机网络突然变差，如“停止服务”“4G变2G网络”等情况，应尽量避免使用手机转账等操作。如果收到银行发来的验证码，除了关闭手机，还要尽快申请冻结银行卡。大学生群体极易遭受以网上兼职、校园贷等名义实施的诈骗，请谨记防骗口诀：“天上不会掉馅饼，迅速致富全是坑，入室推销不可信，销售代理多骗人，生人搭讪要警惕，中介求职要小心，账户密码不外泄”。不随意下载来源不明的软件、不随意连接公用网络、不扫描没有安全保障的二维码、不浏览违法网站、不泄露个人信息，牢记“五不两核实”防骗指南，即：“不轻信、不回拨、不点击、不透露、不转账，核实转账请求、核实可疑信息。”

谢谢！

电子商务法律法规法立于上则俗成于下。——苏辙学习内容电子商务对传统法律规范的挑战电子商务经营者的行为规范学习目标知识目标

通过本章的学习，了解电子商务带来了哪些新的法律问题；理解电子商务法律法规的特点；明确电子商务法律主体及权利义务关系；掌握电子商务对民法典、知识产权保护、隐私权、消费者权益、税收等带来的影响和相应的规定。技能目标

能够分辨哪些是网络违法行为；合法从事电子商务活动；对网络侵权行为能够运用法律武器维护自身的合法权益。1.网络游戏“红月”玩家李某，辛苦获得的装备在一夜之间消失，为此他将“红月”经营者北极冰科技公司告上法庭，成为我国首例游戏虚拟财产的纠纷案。由于网络游戏的发展，网络游戏中虚拟财产的被盗事件已发生了多起。2.广东某制衣厂把科龙集团的英文商标KELON作为域名注册，科龙集团向北京市海淀区人民法院提出诉讼，请求法院确认该制衣厂的抢注行为属于恶意侵权行为，令其承担相应的法律责任。引例任务一、电子商务对传统法律规范的挑战3.刘某

1995年翻译出版了西班牙著名作家塞万提斯的名著《堂吉诃德》。2000年10月，原告通过搜狐网站提供的搜索引擎搜索相关内容时偶然发现，通过搜狐网站与其他3个网站的链接，任何用户都可以全文浏览或下载3个版式的译著，而原告从未授权或许可包括搜狐在内的任何网站刊载《堂吉诃德》一书。原告认为被告的行为严重侵犯了其著作权，因此向北京市第二中级人民法院提起民事诉讼。4.一个刚上小学二年级的男童，在某购物网站以他父亲李某的身份证号码注册了客户信息，并且订购了一台价值

1

000元的小型打印机。但是当该网站将货物送到李某家中时，李某却以“其子未满10周岁，是无民事行为能力人”为由，拒绝接收打印机并拒付货款。由此交易双方产生了纠纷。

引例任务一、电子商务对传统法律规范的挑战5.梁女士在网上花了

99元购买了3块香皂。几天后的下午3点，梁女士接到陌生女子打来的电话，声称他们快递公司不小心将她的包裹弄丢了，要照价全额退款给梁女士，还准确说出了梁女士的网购信息。梁女士信以为真就加了对方的微信，接着对方发了一个网站链接给梁女士，让她进入该网站办理退款手续。梁女士进入网站后，按照提示输入了个人身份信息和银行卡信息。不一会儿，梁女士手机就收到一条验证码，对方让她在网站上输入该验证码，尚有警觉的梁女士留了一个心眼，没有按对方的要求输入手机验证码。之后，对方又在微信上发了一个二维码让梁女士扫描，梁女士扫了二维码后不久，手机就收到了银行卡被消费了

2

999元的短信提示。不是说好是退款的吗？怎么变成扣款了？对方告诉梁女士说这是退款手续所需的步骤。之后，对方又相继发了两个二维码让梁女士扫，梁女士的银行卡就又被消费了1.5万多元。最后，发现银行卡上的钱都被扣完了，恍然大悟的梁女士才意识到是遇到诈骗了，赶紧到派出所报案。引例思考:通过以上几个引例，你认为电子商务带来了哪些新的法律问题？任务一、电子商务对传统法律规范的挑战（一）交易安全问题（二）在线交易主体及市场准入问题（三）电子合同问题（四）电子签名问题（五）虚拟财产保护问题（六）知识产权保护问题（七）在线消费者保护问题（八）网上个人隐私保护问题（九）网上税收问题一、电子商务亟待相应法律规范

任务一、电子商务对传统法律规范的挑战小吴玩某网游已经两年了，两个月前，他终于升到了32级道士，这意味着他的角色有了较高的战斗力，小吴着实为此高兴了几天。但没过多久，小吴就发现，32级道士的“道袍”不见了，战斗力也因此大打折扣。而让小吴心疼的是，炼成这个32级道士不但耗费了他许多时间，还为此花了不少钱。算上购买游戏点卡的费用和上网费，升到这个32级道士需要1000多元。小吴找到游戏运营商要求追查，得到的答复是先到公安机关报案，但公安部门却以找不到法律依据为由拒绝受理。武汉3名男子在网上卖“兵器”，收到对方“寄”来的游戏币3000元“钱”，不料还未下网，“钱”已被盗。他们怀疑是被接替其上网的两名男子所窃取，要求对方还“钱”，遭到拒绝后遂报警。民警称，网络游戏中虚拟的“钱”，不能等同于真正的钱，不受法律保护，遂对此类“盗窃案”拒绝立案侦查。通过这个案例，我们可以发现，“虚拟装备”、“游戏币”是网络环境下产生的一类新的虚拟财产，我国现有法律，如《民法通则》、《消费者权益保护法》等均未对网络虚拟财产的保护予以明确规定。这一问题对电子商务发展将带来什么影响，应该怎么解决呢？网络玩家索赔无法可依

任务一、电子商务对传统法律规范的挑战二、我国关于规范电子商务领域的立法

任务一、电子商务法律法规是电子商务发展的保障

在《电子商务法》起草之前，我国通过了3部相关法律，第一部法律是2000年12月，在第九届全国人大常委会第十九次会议上通过的《关于维护互联网安全的决定》；第二部法律是2004年8月，在第十届全国人大常委会第十一次会议上通过的《电子签名法》；第三部法律是2012年12月，在第十一届全国人大常委会第三十次会议上通过的《关于加强网络信息保护的决定》。这3部法律为《电子商务法》的推出做了铺垫，分别从互联网安全、电子签名的应用及网民个人信息的保护三方面提供了借鉴。三、中国电子商务法的介绍

任务一、电子商务对传统法律规范的挑战（一）《电子商务法》的立法过程及意义《电子商务法》纳入十二届全国人大常委会五年立法规划，于2013年年底正式启动立法进程，前后历时5年，3次公开征求意见，经4次审议之后的《电子商务法》在2018年8月31日第十三届全国人大常委会第五次会议上通过，于2019年1月1日正式实施。《电子商务法》作为我国电子商务领域的首部综合性法律，为我国电子商务的发展奠定了基本的法律框架。对反映强烈的电子商务纳税、微商代购、信誉评价（刷好评、删差评）、商品搭售、砍单、电子支付、押金退还、快递延期、大数据杀熟等乱象都做了明文规定，将引导电商更加规范的发展。三、中国电子商务法的介绍

任务一、电子商务对传统法律规范的挑战（二）《电子商务法》的立法宗旨《电子商务法》全文共7章89条，主要对电子商务的经营者、合同的订立与履行、争议解决、促进和法律责任这5个部分做出了规定。《电子商务法》的立法宗旨和立法目的是保障电子商务各方主体的合法权益，规范电子商务行为，维护市场秩序，促进电子商务持续健康发展。三、中国电子商务法的介绍

任务一、电子商务对传统法律规范的挑战（三）《电子商务法》的调整范围因为电子商务具有跨时空的特点，《电子商务法》把调整范围限定在中华人民共和国境内，限定在通过互联网等信息网络销售商品或提供服务的经营活动。对于金融类产品和服务、利用信息网络提供的新闻信息、音视频节目、出版及文化产品等内容方面的服务，不被《电子商务法》所调整，而由规范其自身的法律规定。三、中国电子商务法的介绍

任务一、电子商务对传统法律规范的挑战（四）《电子商务法》的调整对象《电子商务法》调整的是消费者与电子商务经营者、平台内经营者之间的关系。在电子商务有关三方主体中，最弱势的是消费者，其次是电子商务经营者，最强势的是平台经营者，所以《电子商务法》在均衡地保障电子商务这三方主体合法权益的同时，适当加重了电子商务经营者，特别是第三方平台的责任义务，适当地加强了对电子商务消费者的保护力度。任务二、

电子商务经营者的行为规范一、电子商务经营者的界定电子商务经营者，是指通过互联网等信息网络从事销售商品或提供服务的经营活动的自然人、法人和非法人组织，包括电子商务平台经营者、平台内经营者，以及通过自建网站、其他网络服务销售商品或提供服务的电子商务经营者。电子商务平台经营者是指在电子商务中为交易双方或多方提供网络经营场所、交易撮合、信息发布等服务，供交易双方或多方独立开展交易活动的法人或非法人组织。平台内经营者是指通过电子商务平台销售商品或提供服务的电子商务经营者。任务二、

电子商务经营者的行为规范二、电子商务经营者的主要义务

（一）依法登记并公示营业信息（二）真实披露商品或服务信息（三）依法提供搜索结果、发送广告（四）搭售提示义务（五）依承诺或约定交付义务（六）合理退还押金义务（七）信息管理义务任务二、

电子商务经营者的行为规范三、电商平台经营者的主要义务

（一）主体审核和信息报送义务（二）协作监管义务（三）保障网络安全义务（四）交易信息管理义务（五）信息持续公示义务（六）区分自营、他营义务（七）未尽到审核义务承担连带责任（八）建立健全信用评价制度的义务（九）搜索结果显示和竞价排名标示义务（十）知识产权保护义务

任务三、电子商务的几个法律问题

情境引例当你正在外出时,面对一份公司急需你签署的文件,你如何办呢?当两家异地的公司,为了一个小合作而不需当面签订合同,又如何才能快速解决这个问题呢?2004年8月，顺天府超市通过国际互联网与电子签名,与联合利华公司签订了一笔促销合同，这是中国的第一份“电子合同”,也给了我们一种很好的方式来解决上述问题。案例思考：什么是电子合同，电子合同对合同法律制度有何冲击？

任务三、电子商务的常见法律问题

一、电子合同（一）电子合同概述

合同是指平等主体的自然人、法人、其他组织之间设立、变更、终止民事权利义务的协议。电子合同是合同中的一种，又称为电子商务合同。从广义上讲，电子合同是指所有通过电子手段如电报、电传、传真、电子数据交换（EDI）、电子邮件（E-mail）等缔结的合同。从狭义上讲，电子合同是指在网络空间通过电子方式（主要是数字技术）缔结的合同。电子合同作为一种崭新的合同形式，它与传统合同所包含的信息大体相同，即同样是对签订合同各方当事人的权利和义务作出确定的文件，但电子合同签订过程和载体已不同于传统合同，同时也引发了一系列的法律问题

任务三、电子商务的常见法律问题

（一）电子合同概述电子合同具有的特征1.订立合同的双方或多方大多是互不见面的。所有的买方和卖方都是在虚拟市场上运作的，其信用依靠密码的辨认或认证机构的认证。2.电子合同是以数据电文的形式订立的，与传统合同当事人面对面签订纸面的合同不同。3.表示合同生效的传统的签字盖章方式被数字签名所取代。4.传统合同的生效地点一般为合同成立的地点；电子合同的生效地点为收件人的主营业地;没有主营业地的，其经常居住地为合同成立的地点。5.电子合同所依赖的电子数据具有易消失性和易改动性。

任务三、电子商务的常见法律问题

（二）电子合同的有效性电子合同是电子商务环境下的一种新的合同形式，它是以数据形式存在的，与传统合同相比它具有易消失性和易改动性，因此需要通过法律手段承认电子合同的效力。我国在1999年3月15日全国人大通过的《合同法》（已于2021年1月1日废止）中就己经注意到了电子交易迅速发展对法律规范所提出的要求，在合同形式方面大胆地吸收了数据电文形式，并将之视为书面合同。2021年1月1日起施行的《中华人民共和国民典法》在《合同法》的基础上，更新、完善了对电子合同的有关规定。

《电子商务法》第四十八条规定，电子商务当事人使用自动信息系统或履行合同的行为对使用该系统的当事人具有法律效力。

任务三、电子商务的常见法律问题

（三）电子合同的订立合同订立的过程是当事人使其意思表示一致的过程。在合同法上，这一过程分为要约和承诺两个阶段。订立电子合同与其他类型的合同一样,也是采取要约、承诺的方式，只是当事人是通过数据电文的传递来实现要约和承诺的。《电子商务法》第四十九条规定：电子商务经营者发布的商品或服务信息符合要约条件的，用户选择该商品或服务并提交订单成功，合同成立。当事人另有约定的，从其约定。

任务三、电子商务的几个法律问题

情境案例1．甲给乙发送了一份电子邮件：我方欲购买一批毛巾，请提供价目表和产品图样以供参考，如有合适产品，我方将派专员前往洽谈磋商。甲给乙发送了一份电子邮件：我方欲购买你方编号为0256的毛巾1000箱，价格以你方10月2日报价为准，12月30前交货。案例思考：以上A、B两个意思表示，哪一个是要约？

2．甲给乙发了一份要约，希望能以10元/件购买乙公司产品1万件，乙收到要约后给甲回复了一份电子邮件，表示希望能够将价格调整为12元/件。案例思考：乙的回复是承诺还是一份新的要约？

任务三、电子商务的常见法律问题

（四）电子合同成立的时间和地点

我国《民法典》对电子合同的成立问题做出了较为明确的规定。该法第四百八十三条规定“承诺生效时合同成立，但是法律另有规定或者当事人另有约定的除外”。第四百八十二条规定“要约以电话、传真、电子邮件等快速通讯方式作出的，承诺期限自要约到达受要约人时开始计算”。第四百九十一条规定“当事人采用信件、数据电文等形式订立合同要求签订确认书的，签订确认书时合同成立。当事人一方通过互联网等信息网络发布的商品或者服务信息符合要约条件的，对方选择该商品或者服务并提交订单成功时合同成立，但是当事人另有约定的除外”。我国《民法典》第四百九十二条规定“承诺生效的地点为合同成立的地点。采用数据电文形式订立合同的，收件人的主营业地为合同成立的地点；没有主营业地的，其住所地为合同成立的地点。当事人另有约定的，按照其约定”。

任务三、电子商务的常见法律问题

（五）电子合同中的格式条款格式条款是当事人为了重复使用而预先拟定，并在订立合同时未与对方协商的条款。完全使用格式条款订立的合同称为格式合同。在通过网络进行的交易中，格式合同被更加广泛地使用，在B2C的方式中几乎无一例外地采用格式合同，网上商家往往会预先订立好格式合同，购买者只须按下“接受”或“拒绝”按钮就可决定该网上合同是否成立。这些格式条款是否有效还需要具体分析。

《电子商务法》第四十九条规定：经营者不得以格式条款等方式约定消费者支付价款后合同不成立；格式条款等含有该内容的，其内容无效。如卖家因设置错误，将价值数千元的电脑标价为1元，只要被拍下付款即有效。

任务三、电子商务的常见法律问题

（六）合同标的的交付时间《电子商务法》第四十九条规定：合同标的为交付商品并采用快递物流方式交付的，收货人签收时间为交付时间。合同标的为提供服务的，生成的电子凭证或实物凭证中载明的时间为交付时间；前述凭证没有载明时间或载明时间与实际提供服务时间不一致的，实际提供服务的时间为交付时间。合同标的为采用在线传输方式交付的，合同标的进入对方当事人指定的特定系统并且能够检索识别的时间为交付时间。合同当事人对交付方式、交付时间另有约定的，从其约定。

任务三、电子商务的常见法律问题

二、电子签名电子签名包括生理签名（如指纹、声波纹、脑电波等生物特征签名）和数字签名。从广义的角度来讲，电子签名是指凡是在电子通讯中起到当事人身份及当事人对信息内容的确认的电子技术手段。狭义的电子签名仅指数字签名。电子签名的基本功能包括鉴定文件签署者的身份，表示文件签署者同意电子文件的内容以及确保文件内容不被篡改。2004年8月28日，十届全国人大常委会第十一次会议表决通过《中华人民共和国电子签名法》，并于2005年4月1日正式实施。我国《电子签名法》第13条规定：电子签名同时符合下列条件的，视为可靠的电子签名：电子签名制作数据用于电子签名时，属于电子签名人专有；

签署时电子签名制作数据仅由电子签名人控制；签署后对电子签名的任何改动能够被发现；

签署后对数据电文内容和形式的任何改动能够被发现。当事人也可以选择使用符合其约定的可靠条件的电子签名。

任务三、电子商务的常见法律问题

电子签名法判决手机短信成借款证据

2004年1月，杨先生结识了女孩韩某。同年8月27日，韩某发短信给杨先生，向他借钱应急，短信中说自己需要5

000元，刚回北京做了眼睛手术，不能出门，让杨先生把钱汇到她卡里”。杨先生随即将钱汇给了韩某。一个多星期后，杨先生再次收到韩某的短信，又借给韩某6

000元。因都是短信来往，二次汇款杨先生都没有索要借据。此后，因韩某一直没提借款的事，而且又再次向杨先生借款，杨先生产生了警惕，于是向韩某催要。但一直索要未果，于是起诉至海淀法院，要求韩某归还其11

000元，并提交了银行汇款单存单2张。但韩某却称这是杨先生归还以前欠她的欠款。

为此，在庭审中，杨先生在向法院提交的证据中，除了提供银行汇款单存单2张外，还提交了自己使用的号码为1391166XXXX的飞利浦移动电话一部，其中记载了部分短信息内容。例如，2004年8月27日15:05，“那就借点资金援助吧”；2004年8月27日15:13，“你怎么这么实在！我需要五千，这个数不大也不小，另外我昨天刚回北京做了个眼睛手术，现在根本出不了门口，见人都没法见，你要是资助就得汇到我卡里！”

任务三、电子商务的常见法律问题

电子签名法判决手机短信成借款证据

等韩某发来的18条短信内容。后经法官核实，杨先生提供的发送短信的手机号码拨打后接听者是韩某本人。而韩某本人也承认，自己从去年七八月份开始使用这个手机号码。法院认为，依据《最高人民法院关于民事诉讼证据的若干规定》中关于承认的相关规定，1391173XXXX的移动电话号码是由韩女士使用。依据2005年4月1日起施行的《中华人民共和国电子签名法》中的规定，电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。移动电话短信息即符合电子签名、数据电文的形式。杨先生提供的通过韩女士使用的号码发送的移动电话短信息内容中载明的款项往来金额、时间与中国工商银行个人业务凭证中体现的杨先生给韩女士汇款的金额、时间相符，且移动电话短信息内容中亦载明了韩女士偿还借款的意思表示，两份证据之间相互印证，可以认定韩女士向杨先生借款的事实。据此，杨先生所提供的手机短信息可以认定为真实有效的证据，证明事实真相，本院对此予以采纳，对杨先生要求韩女士偿还借款的诉讼请求予以支持。案例思考手机短信作为借款证据要符合什么条件？

任务三、电子商务的常见法律问题

三、电子商务知识产权保护外婆家18万元高价买回域名经过35轮竞价，网络域名“waipojia（外婆家）”昨天终于“回家”了。为此，浙江外婆家餐饮有限公司在拍卖会上开出了18万元的高价，是起拍价的12倍。随后，记者联系浙江外婆家餐饮有限公司负责人吴国平。他告诉记者，花18万元买下域名的就是他们公司。“这次拍卖我们志在必得，无论对方出什么价位，我们都会往上加。”吴对记者说：“2005年，我们就知道域名被别人抢注了，我们很需要这个域名，所以一定要拿回来。”吴国平说：“去年，我们还从北方一个商标公司买回了‘外婆家’的商标所有权，总共花费了110万元。加上域名，我们在商标等问题上的花费已经超过130万元，这是一笔昂贵的学费。现在，我们已经吸取了教训，进行了调整。新开的‘指福门’，我们就已经进行相应的注册。我想，我们的‘学费’也能为浙商们买到一些经验，尽早为企业的发展做好法律上的打算。”案例思考：你觉得企业为什么会花巨资把域名买回来，你觉得把别人的商标抢注为自己的域名合理吗？

任务三、电子商务的常见法律问题

三、电子商务知识产权保护知识产权是指公民或法人等主体依据法律的规定，对其从事智力创作或创新活动所产生的知识产品所享有的专有权利，又称为“智力成果权”“无形财产权”。迄今为止，主要的知识产权仍然是版权、专利权和商标权。电子商务产生以后，为传统的知识产权制度带来了诸多的挑战，而且域名作为一种新生的事物，人们已经认识到了域名具有的商业价值。尽管到现在为止，人们并没有广泛承认域名是一种知识产权，但考虑到其商业价值，很多国家的司法实践也把知识产权的某些保护方法运用到了域名上。

任务三、电子商务的常见法律问题

（一）域名的保护

1．域名的商业价值域名是为了解决网络计算机地址问题而产生的，它是商业竞争和网络营销中重要的策略性资源，也是一种有限的资源，是企业无形资产的一部分。在实践中，企业往往以其商标作为域名，因为这样的域名具有商标的潜在功能。如果企业所使用的域名与自己的商标一致，客户就可以十分容易地找到域名所有者和商标权人。域名就像网络空间的商标，潜藏着巨大的商业价值和广告效应。对于域名的法律保护，现在多是以商标制度为基础的，即域名注册人将其域名注册为商标，或者将商标注册为域名，以防他人侵权。实践中，人们也倾向于将域名与商标联系起来保护。

任务三、电子商务的常见法律问题

（一）域名的保护

2．域名保护立法（1）行为人注册、使用域名行为构成侵权或不正当竞争的4个要件①原告请求保护的民事权益合法有效。②被告域名或其主要部分构成对原告驰名商标的复制、模仿、翻译或音译，或者与原告的注册商标、域名等相同或近似，足以造成相关公众的误认。③被告无注册、使用的正当理由。④被告具有恶意。

任务三、电子商务的常见法律问题

（一）域名的保护

2．域名保护立法（2）域名侵权行为4种最为常见的恶意情形①为商业的目的将他人驰名商标注册为域名。②为商业目的注册、使用与原告的注册商标、域名等相同或近似的域名，故意造成与原告提供的产品、服务或原告网站的混淆，误导网络用户访问其网站或其他在线站点。③曾要约高价出售、出租或以其他方式转让这个域名获取不正当利益。④注册域名后自己不使用也未准备使用，而有意阻止权利人注册这个域名。

任务三、电子商务的常见法律问题

（一）域名的保护

2015年4月，广州市睿驰计算机科技有限公司（以下简称睿驰公司）诉称，公司拥有第38类第11122098号“嘀嘀”和第11282313号“滴滴”商标、第35类第11122065号“滴滴”商标，而北京小桔科技有限公司（以下简称小桔公司）通过软件信息平台向社会公众提供字样为“嘀嘀打车”“滴滴打车”服务，并在提供服务的软件界面等处显著标注“嘀嘀”“滴滴”字样，该服务包含“基于网络的信息传送、全球网络用户打车服务、语音通信服务、出租车司机商业管理”等，与原告商标核定使用的服务相同或近似。睿驰公司将小桔公司诉至北京市海淀区人民法院，认为小桔公司的行为侵犯了自己所享有的上述商标权，要求其停止侵权并消除影响。案例思考:小桔公司的行为是否侵犯了睿驰公司的商标权？

任务三、电子商务的常见法律问题

（二）版权保护

华多公司通过YY游戏直播网站等平台，直播、录播、转播《梦幻西游2》（涉案电子游戏）游戏内容，网易公司认为涉案电子游戏属计算机软件作品，游戏运行过程中呈现的人物、场景、道具属美术作品，游戏过程中的音乐属音乐作品，游戏的剧情设计、解读说明、活动方案属文字作品，游戏运行过程中呈现的连续画面属以类似摄制电影创作方法创作的作品，被告窃取其原创成果，损害了其合法权利。华多公司辩称，网易公司非权利人，涉案电子游戏的直播画面是玩家游戏时即时操控所得，不是《著作权法》规定的任何一种作品类型，且游戏直播是在网络环境下个人学习、研究和欣赏的方式，属于《著作权法》中的个人合理使用行为。案例思考:什么是著作权？华多公司的行为是否构成侵权？

任务三、电子商务的常见法律问题

（二）版权保护1．版权版权也称著作权，是指作者对其创作的文学、艺术和科学技术作品所享有的专有权利。著作权是公民、法人依法享有的一种民事权利，属于无形财产权。所称的作品，包括以下列形式创作的文学、艺术和自然科学、社会科学、工程技术等作品：文字作品；口述作品；音乐、戏剧、曲艺、舞蹈作品；美术、摄影作品；电影、电视、录像作品；工程设计、产品设计图纸及其说明；地图、示意图等图形作品；计算机软件；法律、行政法规规定的其他作品。传统的作品附着于一定的有形媒体上，表现得实实在在。而互联网可以将任何作品通过数字转换成二进制数码进行存储和传播，如计算机软件、数据库、多媒体等。一件作品可以在极短的时间内传遍全球，为著作权的保护带来了严重的威胁。

任务三、电子商务的常见法律问题

（二）版权保护2．网络环境下版权侵权的类型网络上的著作权侵权分为完成以下3种类型。①上传。上传有两种形式：一是将传统作品数字化后上传到网上；二是将本身就是数字化形式的作品直接上传到网上。②转载。这是指未经著作权人许可，擅自将其网络作品在网络上转载，其实就是网络间的复制、传输。③下载。这是指未经著作权人许可，擅自将发表在网上的作品下载并发表在报刊上，或者存储在存储器上，或者打印在纸介质上。

任务三、电子商务的常见法律问题

（二）版权保护3．版权保护相关立法我国关于著作权保护的相关立法主要有《中华人民共和国著作权法》《中华人民共和国宪法》和《民法通则》等法律中有关著作权的法规条例。2001年修订后的《中华人民共和国著作权法》将计算机软件列入了保护范围内《电子商务法》明确要求电商平台经营者在知道或应当知道的情况下，或者在接到知识产权权利人的侵权通知后，及时采取删除、屏蔽、断开链接、终止交易和服务等必要措施维护权利人权利，否则应当与平台内经营者承担连带责任；并且在平台内经营者实施侵犯知识产权行为时未依法采取必要措施的承担罚款最高至200万元的行政责任。

任务三、电子商务的常见法律问题

（二）版权保护

阿里巴巴未经著作权人许可，在其主办的中国雅虎网上转载了《畸形消费产业之颓》等4篇作品，作品并非是在信息网络上已经发表的关于政治、经济问题的时事性文章。为此，经济参考报社向北京市朝阳区人民法院起诉中国雅虎网的经营者北京阿里巴巴信息技术有限公司（以下简称“阿里巴巴公司”）侵害其作品信息网络传播权。2014年8月，北京市朝阳区人民法院认为经济参考报社对《畸形消费产业之颓》等4篇涉案作品享有著作权，包括信息网络传播权，阿里巴巴公司侵权事实成立，判决其赔偿经济参考报社相应的经济损失5

000元。案例思考:为什么阿里巴巴公司败诉？

任务三、电子商务的常见法律问题

四、信息安全

近年来互联网电商行业“泄密”事件频频出现，重大典型的事件包括：5173中国网络游戏服务网数次被“盗钱”“小红书”疑似信息泄露致用户被骗、“当当”多次用户账户遭盗刷、“1号店”员工内外勾结泄露客户信息、腾讯7000多万个QQ群