签名确认制？密码确认制？
——信用卡消费盗用风险的产生、分配和转移
赵庆庆 dinazqq@hotmail.com
深圳发展银行2002年8月推出国内第一张密码信用卡，今年4月份，为其密码信用卡申请专利。
工商银行从2002年5月16日开始执行使用牡丹信用卡消费在5万元以内免密码、免身份证，刷卡签字的制度。
2003年10月20日，武汉工行对信用卡刷卡消费恢复使用密码。
11月11日工商银行上海市分行向持卡人发出的一份通告，要求其在POS机上进行刷卡时，需输入个人密码。同时，还向特约商户发出了一份告知书，要求其在交易时，不仅要求牡丹卡持卡人输入密码，同时还要查验签名。一旦持卡人遗忘密码或者密码输错，商户有权进行压卡，向银行确认信息属实后才进行交易，确保牡丹卡持卡人的消费安全。
目前工行对信用卡消费采用的是密码和签名两种确认方式并存，比如，工行在北京、天津、青岛等城市以及江苏、广东、浙江全省实行的是签名确认制，而在其他的省市像河南、安徽等地则采用的是密码确认制。
上海本地的多家银行及信用卡中心正在积极探讨推广“密码信用卡”的可行性，有的银行已经完成了相关系统改造。2002年12月29日，当上海银行推出了自己的第一张信用卡时，他们沿用了国际上通行的只需签名认证的做法。但是从今年6月开始，他们启动了一项名为“信用卡密码的客户化改造”计划——启动密码信用卡。
广东发展银行、中国银行、招商银行等银行称仍然采用签名确认，持卡人持卡消费不需要输入密码。
……
一年多以来，各银行对信用卡消费采用签名确认制还是密码确认制的态度和行动不一，社会各界对此也意见不一。支持密码确认制的认为，这是为了满足持卡人消费习惯和保障安全的需要，而且不少发卡银行也已经付诸实践。支持签名确认制的认为，签名确认制符合信用卡的国际习惯，密码信用卡会给消费带来诸多不便，签名确认制能够保障持卡人的资金安全，不少银行仍然采用签名确认制。
从目前的争论来看，支持密码确认制的呼声越来越高，采用密码确认制的银行特别强调这是应用户强烈的需要。根据深圳发展银行公布资料，在其发行的近10万张信用卡中，98.3%的持卡人选择密码确认，只有1.7%的人选择签名确认。中国银联也表示对密码制的支持。似乎信用卡消费采用密码确认制是众望所归，大势所趋。
但，事实真正如此吗？密码确认制真的提高了持卡人的用卡安全，加强对持卡人权益的保障吗？以下进行深入分析。
一、签名根本不是确认持卡人身份的依据
主张信用卡消费密码确认制的人提出的核心理由是，目前签名不能有效确认“持卡人” （向特约商户提示信用卡的人）的身份，不能很好地防范信用卡盗用，保障持卡人（经发卡人同意而向其核发信用卡的人，无其他特别约定时，包括正卡及附卡持卡人）的用卡安全。
消费者持卡进行消费时，信用卡特约商户需要对“持卡人”的身份进行核实，确认“持卡人”与持卡人的同一性，即“持卡人”是经发卡人同意而合法使用信用卡的持有人。究竟特约商户是如何确认“持卡人”的身份，依据是什么？首先我们从几种现在发行量比较大，持卡人数比较多，使用范围比较广的信用卡的消费使用方式来考察。
中国银行长城人民币信用卡章程规定：“长城持卡人可凭长城卡及本人身份证明（居民身份证、军官证、护照），在中国银行的特约商户直接消费购物，无需支付任何附加费用。”
中行要求：长城信用卡持卡人可凭卡及身份证件（彩照卡持卡人不必出示身份证件）在全国范围内任何一家中国银行长城卡特约商户消费，支付购物、住宿、旅游、交通、餐饮、娱乐等各种费用，不需交纳任何手续费，不需输入密码。如遇其他银行的机器提示输入密码，持卡人可输入任意6位数的密码，特约商户对信用卡、持卡人出示的身份证和持卡人本人进行核对（或彩照信用卡与持卡人本人），确认同一性后，持卡人方可刷卡消费。消费者在消费结账时应该检查签购单上记载金额是否正确，确认无误后方可在签购单上签名。签购单上的签名要与长城卡背面的签名相同。
建设银行龙卡信用卡章程规定：持卡人使用龙卡时需出示本人有效身份证件（彩照龙卡免示）并按本行规定在取现、消费、转账等凭单上签具真实姓名。
建行要求：普通卡持卡人办理消费结算时需将本人身份证和信用卡同时交给收银员，彩照卡不用提供身份证。当收银员将压过卡（ＰＯＳ划卡）的签购单交给持卡人签字时，持卡人须仔细核对签购单压印资料是否相符，金额是否准确，确认无误后在签购单"持卡人签名栏"签上姓名。持卡人在签购单签名字体应与信用卡背面预留签名相符。当收银员将签购单回单、信用卡及身份证件退还持卡人时，持卡人须认真检查信用卡、身份证是否本人所属，并妥善保管签购单以备查账。
工商银行牡丹信用卡章程：持卡人用牡丹卡购物消费或支取现金，均须同时出示身份证件(居民身份证、军官证、护照、回乡证)，在中国工商银行自动柜员机(ATM)上存取现金或在销售点终端(POS)上转账结算，必须遵守发卡机构的有关规定。
工行要求：“持卡人需将牡丹信用卡、本人身份证件一起交给商户收银员，当收银员将压过卡的一式四联签购单交给持卡人时，持卡人需仔细核对压印资料是否正确，金额是否与购买商品或消费的金额一致，确认无误后，在签购单“持卡人签名”栏用惯用字体签名，以便收银员核对。当收银员将签购单第一联、牡丹信用卡及身份证还给持卡人时，持卡人须认真检查信用卡、身份证件是否属本人，并妥善保管签购单第一联，以便日后查账用。
农业银行金穗卡章程：金穗卡持卡人凭金穗信用卡和本人有效身份证件可在中国农业银行指定的机构存取现金、办理转帐，在特约商户购物消费。
交通银行太平洋信用卡章程：持卡人用太平洋卡购物、消费或支取现金,均须同时出示身份证件,照片卡在自动柜员机(ATM)、销售点终端(P0S)和柜面终端上凭个人密码用卡时可免示身份证件；在交通银行指定的现金存款机(CDM)和自动柜员机(ATM)上存取现金或在销售点终端(P0S)上办理结算时,必须遵守发卡机构的有关规定。
（以上资料来自各银行网站）
从以上列举的几家银行的信用卡章程和使用须知中分析不难得出，特约商户应该是通过“持卡人”提示的身份证件，根据信用卡上姓名拼音和签名与身份证姓名的一致性、身份证照片与“持卡人”形象的一致性，或者信用卡上照片与“持卡人”形象的一致性来确认同一性的。
中国人民银行于1996年1月26日发布的《信用卡业务管理办法》第43条：特约单位经办人员受理信用卡时，应审查下列内容：（1）确为本单位可受理的信用卡；（2）信用卡在有效期内，未列入“止付名单”；（3）签名条上没有“样卡”或“专用卡”字样；（4）信用卡无打洞、剪角、毁坏或涂改的痕迹；（5）持卡人身份证或卡片上的照片与持卡人相符；（6）卡片正面的拼音姓名与卡片背面的签名和身份证上的姓名一致。这也足以印证特约商户实际并不是通过签名核实“持卡人”身份，确认“持卡人”与持卡人同一性。（1999年3月1日开始实施央行颁布的《银行卡业务管理办法》没有再作出这样规定，由发卡银行自行规定，但1996年的《管理办法》仍然说明了特约商户是如何确认“持卡人”身份的。）
如果签名是确认“持卡人”身份的方式，那么合理的程序应该是“持卡人”在提示信用卡之后就以签名的方式证明自己的身份，由特约商户进行核实，而不是刷卡之后，在已经成型的签购单上签名。
如果签名是确认“持卡人”身份的方式，那么签名应当具有非常高的特殊性、难模仿性，形式是经过特别设计的，因为越是不具有特殊性的签名，越是需要通过技术鉴定才能确定签名之间的一致性，签名也不必是持卡人的真实姓名，签名只需要便于特约商户收银员用肉眼直观进行一致性的辨认。但是各信用卡章程都只是要求“持卡人”的签名与信用卡上的签名一致，即样式的相近，而没有要求签名的样式具有特殊性。工行甚至还要求“用惯用字体”签名，如果把“惯用”理解为“持卡人通常使用”，从这还可以推论出，工行牡丹信用卡上的签名应该是一般性的，不具有特殊性，持卡人不能使用特别设计的签名，而“惯用字体”的签名意味着签名使用的频率很高，更具一般性，被模仿的可能性就更高。假设一个持卡人的姓名为“丁一”，如此简单的姓名，即便是经过特殊设计，模仿起来也是比较容易的，那么又如何通过签名确认“持卡人”的合法身份呢。
如果签名是确认“持卡人”身份的方式，并且不要求持卡人的签名样式有特殊要求，甚至持卡人可以用惯用字体随便写几个字，通过书写习惯鉴定书写人的同一性，那么特约商户应该具有鉴定签名的措施，这就包括一定的技术设备、一定有良好鉴定经验的人员，而事实上特约商户都不具备这样的条件。并且这样做也是不实际的，除了考虑现有鉴定技术本身发展的水平，从经济角度考虑，也是没有必要的，成本非常高，毕竟信用卡消费是一种交易，交易要求方便快捷，严格的笔迹鉴定在刑事诉讼活动中十分关键，而在民事活动中不是这样，民事活动总是建立在一定的信用基础上的，即当事人对一定事实的信任，法律给予一定条件下的推定。
如果签名是确认“持卡人”身份的方式，那么信用卡背面持卡人签名栏不应该是现在的这种形式（白色的条形空白栏），这很容易被变造，被更新，被重新签名，使所谓确认一致性的基础性参照物——持卡人在信用卡上的签名丧失。
如果签名是确认“持卡人”身份的方式，那么特约商户如何保留自己已经对一致性进行确认的证据呢？当信用卡被盗用使用后，卡随即也被盗用者带走，特约商户确认一致性的信用卡上的签名也就无从考证。
如果签名是确认“持卡人”身份的方式，彩照信用卡上持卡人的照片又有什么特别意义呢？难道辨识签名比辨识别照片肖像和本人更容易吗？
也许有人说，国际上信用卡的使用是不需要提示身份证件，完全是以签名确认身份的。但这是因为国际上对签名有相应的鉴定认证系统和责任分配制度，以此降低风险，维护持卡人的利益。我们不能单单从签名这个形式来比较。
所以说，在国内，签名并非特约商户核实“持卡人”身份，确认“持卡人”与持卡人同一性的手段。要求持卡人的签名和信用卡上的签名一致，这真正的意义在于，签名是持卡人交易意思表示的证明。
二、签名是持卡人交易意思表示的证明
当我们用现金（或借记卡，尽管有所区别，后面有说明）进行消费的时候，交易是及时清结的，消费者从商户得到商品或服务，并向其支付现金，双方之间不需要一定形式的合同，因为合同其实是当事人对未来的买卖。商户只向消费者或提供一定的小票，以备消费者报销、退货或用作商户承担产品责任的证据，或根本不提供任何凭据，比如我们在麦当劳和肯德基消费。
而信用卡消费是一种信用消费，当商户向持卡人提供了商品或服务之后，持卡人是没有向商户支付价款的，给予其一定的信用，之后由发卡银行向商户进行支付，这样商户必须保留自己已经向持卡人提供了商品或服务的证据，证明自己与持卡人之间形成债权债务关系，发卡行作为向持卡人授信的人负有向自己支付的义务。
“持卡人”在签购单上的签名是“持卡人”对交易的认可的意思表示，此签购单是双方交易意思表示一致的证明。同时，“持卡人”签名与信用卡上签名一致，证明此意思表示是由拥有发卡人授信的合法持卡人做出的，债的关系在特约商户和持卡人之间建立，根据发卡人和持卡人之间的授信关系，发卡人即银行向特约商户支付价款，而后持卡人再向发卡人还款。
可以看出，在整个这个信用卡消费交易关系中，特约商户与持卡人之间真实的交易关系是基础，没有这个基础，之后的发卡人与特约商户，持卡人与发卡人之间的关系都无从建立。而具有持卡人合格签名的签购单对双方来说都是这个真实交易关系的证明。
另外，发卡人均规定完全行为民事行为能力人才能申请信用卡并为其具有完全民事行为能力的配偶或亲属申领副卡，足见信用卡消费是民事法律行为，行为人需要具备相应的民事行为能力和意思表示能力。
所以，在确认“持卡人”的同一性之后，持卡人需要在签购单上签名，并且签名需要和信用卡上的签名一致。
再从反面来看，如果持卡人没有在签账单上签名或者签名与信用卡上的签名不一致，就不存在持卡人交易的意思表示的证明。那么如果一个持卡人没有诚信，有欺诈的意图，他完全可以主张自己根本没有交易的意思表示，否认自己与特约商户之间的交易和债的关系，发卡人不应向特约商户付款，自己更没有向发卡人还款的义务。对此，特约商户不能证明持卡人已经从其处得到商品和服务的消费，他们之间存在交易和债的关系。或许特约商户能够“幸运地”通过其他证据，比如人证来证明，但这极具有偶然性和难得性，并且这种证据在诉讼中的证据力也是不确定的。
特约商户也许会主张，持卡人提示信用卡就是其意思表示的证明，但是问题是特约商户如何证明交易当时“持卡人”就是持卡人呢？如果交易当时，特约商户在确认了“持卡人”身份的之后，进行刷卡，并且持卡人在签账单上签名，签名与信用卡上的一致，那么签账单上合格的签名就浓缩了特约商户确认“持卡人”与持卡人一致性和“持卡人”交易意思表示的内涵，是合法持卡人提示信用卡做出交易的意思表示的有力的证据。
成都市人民政府关于印发《成都市中介机构信用信息管理规定》的通知
四川省成都市人民政府
成都市人民政府关于印发《成都市中介机构信用信息管理规定》的通知
成府发[2007]88号
各区（市）县政府，市政府各部门：
《成都市中介机构信用信息管理规定》已经2007年12月22日市政府第130次常务会议讨论通过，现予公布，自2008年2月1日起施行。
二○○七年十二月二十七日
成都市中介机构信用信息管理规定
第一章总则
第一条（目的依据）
为推动社会信用体系建设，保障中介机构公正、公平、中立、依法向社会提供中介服务，根据相关法律法规，结合成都市实际，制定本规定。
第二条（适用范围）
中介机构在本市行政区域内从事中介活动所产生的信用信息的收集、记录和发布适用本规定。
第三条（术语含义）
本规定所称的中介机构信用信息，是指政府职能部门在依法履行职责过程中收集的，以及中介机构在本市行政区域内实施经济活动和社会活动过程中形成的，能用以反映中介机构信用状况的信息。
第四条（信息分类）
成都市中介机构信用信息分为身份信息、业绩信息、提示信息和警示信息。
第五条（系统建立）
成都市企业信用信息管理系统下建立成都市中介机构信用信息子系统。成都市企业信用信息管理中心负责成都市中介机构信用信息系统的建设、维护、更新和管理。
第二章收集
第六条（收集含义）
中介机构信用信息的收集是指对中介机构信用信息进行采集、分类、整理、储存等活动。
第七条（收集要求）
政府职能部门应当将收集到的中介机构信用信息按照身份信息、业绩信息、提示信息和警示信息四类进行汇总、比对、审核、分类，并予录入。
第八条（提供要求）
政府职能部门每月应当及时以书面和电子文档的形式向成都市企业信用信息管理中心提供真实、准确、全面的中介机构信用信息。
第九条（更新要求）
政府职能部门应当及时更新所提供的信用信息，所提供的信用信息变更或失效的，原提供部门应当在信用信息变更或失效之日起15个工作日内向成都市企业信用信息管理中心提出修改的书面意见。
第十条（自报信息）
中介机构可以自行向政府职能部门或成都市企业信用信息管理中心申报本机构身份、资质等级、管理体系认证、商标注册及认定、银行资信等级、获得的表彰奖励等信息，并应当提供原始书面证明材料，保证其真实有效。
第三章录入
第十一条（信息录入）
成都市企业信用信息管理中心应当将收集到的中介机构信用信息按照身份信息、业绩信息、提示信息和警示信息四类进行比对、分类，并予录入。
第十二条（身份信息）
下列信息应当记入中介机构身份信息系统：
（一）登记注册的基本情况，包括名称、住所、行业分类、业务范围、注册资本（年度经费）、从业人员人数及资质情况、法定代表人（主要负责人）、联系电话、电子邮箱、网址、设立分支机构等情况；
（二）行政许可情况；
（三）资质等级、认证、纳税情况、知识产权等信息；
（四）行政机关依法进行专项或周期性检验的结果；
（五）其他有关中介机构身份的情况。第十三条（业绩信息）
下列信息应当记入中介机构业绩信息系统：
（一）获得市级以上政府及政府职能部门表彰和奖励的；
（二）中介机构的法定代表人、主要负责人受到市级以上政府及政府职能部门表彰和奖励的；
（三）其他业绩行为记录。
第十四条（提示信息）
下列信息应当记入中介机构提示信息系统：
（一）因违法行为受到警告、罚款、没收和责令停业行政处罚的；
（二）未通过法定的专项或者周期性检验的；
（三）被依法公告欠缴税款的；
（四）被依法认定为拖欠法定社会保险费的；
（五）从业人员被投诉违反执业规定，经查证属实的；
（六）其他可以记入提示信息系统的违法行为。
第十五条（警示信息）
下列信息应当记入中介机构警示信息系统：
（一）一年内因违法行为受到罚款、没收或责令停业行政处罚二次以上的；
（二）被政府职能部门撤销或者吊销许可证、营业执照的；
（三）被依法认定有税收违法行为，情节严重的；
（四）被实施市场禁入的；
（五）因故意提供虚假信息、资料，出具虚假验资报告、评估报告、证明文件及其他文件，或利用广告、合同从事欺诈活动，构成犯罪的；
（六）被依法认定为拒绝参加法定社会保险或故意拖欠法定社会保险费用，情节严重的；
（七）违反《成都市中介机构管理办法》第十三条规定，经市规范发展中介机构联席会议审查确定后向社会公示的；
（八）其他扰乱市场经济秩序的严重违法行为。
第十六条（记录期限）
身份信息系统中的信息，记录期限至中介机构终止为止。
其他信用信息一般记录期限为3年，有有效期限的或法律法规有规定的从其规定。
第四章发布第十七条（信息发布）
成都市企业信用信息管理中心应当将收集到的中介机构信用信息经过整合后及时发布。
第十八条（信息查询）
任何组织和个人可以通过成都市企业信用信息网站或成都公共信息网登录企业信用信息系统，查询成都市中介机构信用信息系统公布的中介机构身份信息、业绩信息和警示信息。
第十九条（信息使用）
政府职能部门可以通过电子政务网授权登录成都市中介机构信用信息系统查询中介机构的提示信息。
政府职能部门利用中介机构信用信息，应当具备合法目的,不得滥用和违法干涉中介机构的正常经营活动。
第二十条（中介选择）
中介机构有警示信息被发布的，政府职能部门、事业单位、国有企业和国有控股企业及政府投资项目3年内不得委托其从事中介业务。
第二十一条（异议权利）
中介机构认为成都市中介机构信用信息系统公布的信用信息与事实不符的，可以向政府职能部门提出变更或撤销记录的申请。对信息确有错误以及被决定或者裁决撤销记录的，政府职能部门应当变更或者解除该记录。
第五章责任第二十二条（中介责任）
中介机构违反本规定，申报信用信息弄虚作假，造成严重后果或者其他不良影响的，由其自行承担相应法律责任，并将该行为记入提示或警示信息。
第二十三条（行政责任）
政府职能部门违反本规定，提供虚假的中介机构信用信息或不按时提供完整、有效的中介机构信用信息，造成严重后果的，依法追究其行政责任。
第六章附则第二十四条（制度制定）
政府职能部门应当根据本规定，制定本部门有关提交、维护、管理中介机构信用信息的内部工作程序和管理制度。
第二十五条（解释机关）
本规定由成都市人民政府法制办公室负责解释。
第二十六条（施行日期）
本规定自2008年2月1日起施行。
