第5章_電子簽名與電子認證的法律制度

1、2022-5-2電子商務(wù)法律電子商務(wù)法律第第5 5章章 電子簽名與電子認電子簽名與電子認證的法律制度證的法律制度經(jīng)濟與貿(mào)易系：余新華電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-2目錄 5.1電子簽名概述 5.2 電子簽名的立法現(xiàn)狀 5.3 電子認證概述 5.4 電子認證法律制度 電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.1電子簽名概述電子簽名概述5.1.1 電子簽名的概念5.1.2 電子簽名的功能5.1.3 電子簽名形成過程電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.1電子簽名概述電子簽名概述 電子簽名是指數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人

2、身份并表明簽名人認可其中內(nèi)容的數(shù)據(jù)。 通俗點說，電子簽名就是通過密碼技術(shù)對電子文檔電子形式的簽名，并非是書面簽名的數(shù)字圖像化，它類似于手寫簽名或印章，也可以說它就是電子印章。電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.1.1、電子簽名的概念1、1 傳統(tǒng)簽名的概念與功能 簽名是指為了表示負責(zé)而在文件、單據(jù)上親自寫簽名是指為了表示負責(zé)而在文件、單據(jù)上親自寫上姓名或畫上記號。上姓名或畫上記號。 美國美國統(tǒng)一商法典統(tǒng)一商法典對之定義為對之定義為“簽名包括（定簽名包括（定義為），任何當(dāng)事人以鑒別書面文件為現(xiàn)實意圖，義為），任何當(dāng)事人以鑒別書面文件為現(xiàn)實意圖，而采用的或手簽的符號而采用的或

3、手簽的符號”。 簽名，一般是具有法律意義的行為，它首先是一簽名，一般是具有法律意義的行為，它首先是一種證明行為，簽署者可借以證明物品、行為，或意種證明行為，簽署者可借以證明物品、行為，或意思的歸屬；又以表明對其內(nèi)容的同意。思的歸屬；又以表明對其內(nèi)容的同意。電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-2三、三、簽名的功能簽名的功能 識別某人，能表明文件的來源；識別某人，能表明文件的來源； 以簽名形式確定簽名人與簽名行為的以簽名形式確定簽名人與簽名行為的人身牽連關(guān)系，即能表明簽字者已確認文人身牽連關(guān)系，即能表明簽字者已確認文件的內(nèi)容；件的內(nèi)容； 將簽名人與文件內(nèi)容相聯(lián)系，即能構(gòu)將簽名人與

4、文件內(nèi)容相聯(lián)系，即能構(gòu)成證明簽字者，對文件內(nèi)容正確性和完整成證明簽字者，對文件內(nèi)容正確性和完整性負責(zé)的證據(jù)。性負責(zé)的證據(jù)。電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25 5、2 2 傳統(tǒng)簽名的的局限性及風(fēng)險傳統(tǒng)簽名的的局限性及風(fēng)險它必須以紙面為介質(zhì)，無論是書寫還是傳送，都較它必須以紙面為介質(zhì)，無論是書寫還是傳送，都較之電子通訊媒介的成本要高得多；之電子通訊媒介的成本要高得多；它必須由個人親筆書寫，這雖然對于法律行為的發(fā)它必須由個人親筆書寫，這雖然對于法律行為的發(fā)生具有證據(jù)法上的意義，但是從交易數(shù)量與頻率上看，生具有證據(jù)法上的意義，但是從交易數(shù)量與頻率上看，由于受書寫人的精力、時間、

5、及其行動空間的約束，由于受書寫人的精力、時間、及其行動空間的約束，不適合于大規(guī)模的交易行為的進行；不適合于大規(guī)模的交易行為的進行；傳統(tǒng)簽名存在著相當(dāng)大的被信冒的可能性，一方面?zhèn)鹘y(tǒng)簽名存在著相當(dāng)大的被信冒的可能性，一方面仿冒簽名并不需要很高的技術(shù)或成本，另一方面對偽仿冒簽名并不需要很高的技術(shù)或成本，另一方面對偽造簽名的鑒定，卻需要一不定期的前提條件和較專業(yè)造簽名的鑒定，卻需要一不定期的前提條件和較專業(yè)的技術(shù)，并且其鑒定的準(zhǔn)確性絕非萬無一失的技術(shù)，并且其鑒定的準(zhǔn)確性絕非萬無一失。電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.1.1電子簽名的概念電子簽名的概念1廣義的電子簽名概念 廣義

6、的電子簽名，是指包括各種手段在內(nèi)的電子簽名。 2狹義的電子簽名概念 狹義的電子簽名，是以一定的電子簽名技術(shù)為特定手段的簽名，通常指數(shù)字簽名，它是以非對稱加密方法產(chǎn)生的數(shù)字簽名。 電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.1.2 電子簽名的功能電子簽名的功能1傳統(tǒng)簽名的功能2電子簽名的功能（1）電子文件的證據(jù)力不可否認性；（2）電子簽章的簽署者同意的意思表示確認相對人的真實身份；（3）電子文件的安全傳輸完整性。電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.1.3 電子簽名形成過程電子簽名形成過程1電子簽名的實現(xiàn)方法（1）手寫簽名或圖章的模式識別（2）生物識別技術(shù)（

7、3）密碼、密碼代號或個人識別碼 （4）基于量子力學(xué)的計算機（5）基于PKI的電子簽名電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-2電子簽名解決哪幾個問題Integrity(.正直，誠實，完整正直，誠實，完整 )“I love you” does not become “I love you not”Non-repudiation (不可否認性；不可抵賴 )“Not me!”Authentication(身份驗證，認證，密押身份驗證，認證，密押)Did Superman really write the message?Confidentiality(絕對保密絕對保密)Superman

8、 wants to keep his messages private電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25 5、3 3 電子簽名的概念電子簽名的概念一、一、電子簽名的必要性電子簽名的必要性電子商務(wù)的安全要求電子商務(wù)的安全要求A 信息的保密性信息的保密性B 交易各方身份的認證交易各方身份的認證C 信息的防抵賴性信息的防抵賴性D 信息的完整性、防篡改性信息的完整性、防篡改性電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-2 二、二、電子簽名的基本條件電子簽名的基本條件v簽名者事后不以否認自己簽署的事實；簽名者事后不以否認自己簽署的事實；v任何其他人均不能偽造該簽名；任何

9、其他人均不能偽造該簽名；v如果當(dāng)事人雙方關(guān)于簽名的真?zhèn)伟l(fā)生爭執(zhí)，如果當(dāng)事人雙方關(guān)于簽名的真?zhèn)伟l(fā)生爭執(zhí)，能夠由公正的第三方仲裁者，通過驗證簽名能夠由公正的第三方仲裁者，通過驗證簽名來確認其真?zhèn)?。來確認其真?zhèn)?。電子商?wù)法律電子商務(wù)法律2022-5-22022-5-2三、三、電子簽名與傳統(tǒng)簽名的差異電子簽名與傳統(tǒng)簽名的差異A電子簽名一般是通過在線簽署的，是一種遠離的認證方式。它不能像傳統(tǒng)電子簽名一般是通過在線簽署的，是一種遠離的認證方式。它不能像傳統(tǒng)簽名一樣，保證簽名人親監(jiān)交易現(xiàn)場，即便是生物特征法電子簽名，也不能簽名一樣，保證簽名人親監(jiān)交易現(xiàn)場，即便是生物特征法電子簽名，也不能如此。如此。B電子簽

10、名本身是一種數(shù)據(jù)，它很難像紙面簽名一樣，將原件向法庭提交。電子簽名本身是一種數(shù)據(jù)，它很難像紙面簽名一樣，將原件向法庭提交。因此，傳統(tǒng)證據(jù)規(guī)則拒絕將電子簽名與傳統(tǒng)簽名相等同。因此，傳統(tǒng)證據(jù)規(guī)則拒絕將電子簽名與傳統(tǒng)簽名相等同。C大多數(shù)人只有一種手書簽名的樣式，但一個人可能同時擁有許多個電子簽大多數(shù)人只有一種手書簽名的樣式，但一個人可能同時擁有許多個電子簽名，每使用一個信息系統(tǒng)，就有可能配發(fā)一個。名，每使用一個信息系統(tǒng)，就有可能配發(fā)一個。D傳統(tǒng)簽名幾乎不存在簽署者完全忘記的情況，而電子簽名則有可能被遺傳統(tǒng)簽名幾乎不存在簽署者完全忘記的情況，而電子簽名則有可能被遺忘。忘。E傳統(tǒng)手書簽名可憑視覺比較，而

11、電子簽名一般需要計算機系統(tǒng)進行鑒別。傳統(tǒng)手書簽名可憑視覺比較，而電子簽名一般需要計算機系統(tǒng)進行鑒別。電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-2三、哈希函數(shù)功能三、哈希函數(shù)功能 哈希函數(shù)功能其實是一種數(shù)學(xué)計算過程。這一計算哈希函數(shù)功能其實是一種數(shù)學(xué)計算過程。這一計算過程建立在一種以過程建立在一種以”哈希函數(shù)值哈希函數(shù)值”或或“哈希函數(shù)結(jié)果哈希函數(shù)結(jié)果”形式創(chuàng)建信息的數(shù)字表達式或壓縮形式（通常被稱作形式創(chuàng)建信息的數(shù)字表達式或壓縮形式（通常被稱作“信息摘要信息摘要”或或“信息標(biāo)識信息標(biāo)識”）的計算方法之上。在安）的計算方法之上。在安全的哈希函數(shù)功能（有時被稱作單向哈希函數(shù)功能）情全的哈

12、希函數(shù)功能（有時被稱作單向哈希函數(shù)功能）情形下，要想從已知的哈希函數(shù)結(jié)果中推導(dǎo)出原信息來，形下，要想從已知的哈希函數(shù)結(jié)果中推導(dǎo)出原信息來，實際上是不可能的。因而，哈希函數(shù)功能可以使軟件在實際上是不可能的。因而，哈希函數(shù)功能可以使軟件在更少且可預(yù)見的數(shù)據(jù)量上運作生成數(shù)字簽名，卻保持與更少且可預(yù)見的數(shù)據(jù)量上運作生成數(shù)字簽名，卻保持與原信息內(nèi)容之間的高度相關(guān)，且有效保證信息在經(jīng)數(shù)字原信息內(nèi)容之間的高度相關(guān)，且有效保證信息在經(jīng)數(shù)字簽署后并未做任何修改。簽署后并未做任何修改。電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25、2 數(shù)字簽名的概念一、數(shù)字簽名的含義一、數(shù)字簽名的含義 所謂數(shù)字簽名（

13、所謂數(shù)字簽名（Digital Digital SignatureSignature） ，就是只有信息的發(fā)，就是只有信息的發(fā)送者才能產(chǎn)生的、別人無法偽造的送者才能產(chǎn)生的、別人無法偽造的一段數(shù)字串，它同時也是對發(fā)送者一段數(shù)字串，它同時也是對發(fā)送者發(fā)送的信息的真實性的一個證明。發(fā)送的信息的真實性的一個證明。電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-2（1 1）數(shù)字簽名中的簽名與信息是分離的，需要）數(shù)字簽名中的簽名與信息是分離的，需要一種方法將簽名與信息聯(lián)系在一起；一種方法將簽名與信息聯(lián)系在一起；（2 2）在簽名驗證的方法上，數(shù)字簽名可以利用）在簽名驗證的方法上，數(shù)字簽名可以利用一種公開的

14、方法對簽名進行驗證，任何人都可以一種公開的方法對簽名進行驗證，任何人都可以對之進行檢驗；對之進行檢驗；（3 3）在數(shù)字簽名中，有效簽名的復(fù)制同樣是有）在數(shù)字簽名中，有效簽名的復(fù)制同樣是有效的簽名。效的簽名。二、數(shù)字簽名的特點二、數(shù)字簽名的特點電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-2發(fā)送方2數(shù)字簽名的實現(xiàn)過程（1）發(fā)送方進行數(shù)字簽名 電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-2接收方（2）接收方對數(shù)字簽名驗證 電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.2 電子簽名立法現(xiàn)狀電子簽名立法現(xiàn)狀5.2.1 國際電子簽名立法實踐 5.2.2中華人民共和國電子簽

15、名法簡介 電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.2.1 國際電子簽名立法實踐國際電子簽名立法實踐 聯(lián)合國貿(mào)法會 2001年通過了電子簽名示范法。 1995年，美國猶他州制定了世界上第一部電子簽名法。 電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.2.2中華人民共和國電子簽名法中華人民共和國電子簽名法簡介簡介 1電子簽名法的出臺歷程2電子簽名法基本內(nèi)容 (1)確認電子簽名的法律效力。 (2)對數(shù)據(jù)電文作了相關(guān)規(guī)定。 (3)設(shè)立電子認證服務(wù)市場準(zhǔn)入制度。 (4)設(shè)立電子簽名安全保障制度。 電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.3 電子認證概

16、述電子認證概述5.3.1 數(shù)字證書5.3.2 認證機構(gòu) 電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.3.1 數(shù)字證書數(shù)字證書1數(shù)字證書的概念及內(nèi)容2數(shù)字證書的效力3數(shù)字證書的種類4數(shù)字證書的管理電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.3.2 認證機構(gòu)認證機構(gòu)1認證機構(gòu)的功能2認證機構(gòu)設(shè)立條件及許可3認證機構(gòu)的管理電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.4 電子認證法律制度電子認證法律制度 5.4.1 電子認證活動中的法律問題5.4.2電子認證服務(wù)管理辦法簡介 電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.4.1電子認證活動中

17、的法律問題電子認證活動中的法律問題 1電子認證服務(wù)機構(gòu)與證書持有人之間法律關(guān)系的性質(zhì)2電子認證機構(gòu)與證書依賴人之間法律關(guān)系3電子認證服務(wù)機構(gòu)的法律責(zé)任范圍4電子認證機構(gòu)的法律義務(wù)電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-25.4.2電子認證服務(wù)管理辦法電子認證服務(wù)管理辦法簡介簡介 1制定依據(jù)和主要內(nèi)容2制定與實施的意義3制定的原則 (1)強調(diào)安全保障的原則 (2)實現(xiàn)平穩(wěn)過渡的原則 (3)政府許可與行業(yè)自律相結(jié)合的原則 (4)貫徹技術(shù)中立的原則 電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-2電子簽名的法律效力民事活動中的合同或者其他文件、單證等文書，當(dāng)事人可以約定使用或者

18、不使用電子簽名、數(shù)據(jù)電文約定使用電子簽名、數(shù)據(jù)電文的文書，不得僅因為其采用電子簽名、數(shù)據(jù)電文的形式而否定其法律效力不適用下列文書 涉及婚姻、收養(yǎng)、繼承等人身關(guān)系 土地、房屋等不動產(chǎn) 。電子商務(wù)法律電子商務(wù)法律2022-5-22022-5-2電子簽名的使用及其效果意思自治 除法律強制性外，民事主體可以自主決定自己的行為。 除了民事活動、電子政務(wù)及其他社會活動。操作方便降低成本 社會誠信體系的建立如何制作電子簽名| 瀏覽：14660 | 更新：2013-09-03 15:40 1 2 3 4 5 6 7 分步閱讀 百度經(jīng)驗: 有時候以文件需要領(lǐng)導(dǎo)簽名，但是本人不在現(xiàn)場怎么辦？這時你可以用打電子簽名，而且以后就不需要再去抱著一大摞的文件找領(lǐng)導(dǎo)了，給領(lǐng)導(dǎo)留下一個好的印