第四章-電子簽名及電子認證法律制度

第四章電子簽名與電子認證法律制度關鍵術語電子簽名數據電文立法模式電子認證認證機構證書業(yè)務規(guī)范多選題9：產品責任與產品質量瑕疵擔保的區(qū)別？①產品責任屬于特殊侵權責任，而產品質量瑕疵擔保責任屬于違約責任.②產品責任需要有現實損害，而產品質量瑕疵擔保責任不一定需要現實損害。③產品責任可起訴，產品質量瑕疵擔保責任先向合同相對人要求補救或賠償多選7：依法自力實現自力救濟又成為私力救濟，是指糾紛主體在沒有中立的第三者介入的情形下，依靠自身或其他私人力量解決糾紛，實現權利。其基本特征是無中立的第三者介入，糾紛解決過程表現為而非程序性，解決途徑是依靠武力、操縱、說服和權威等私人力量。其依據糾紛的解決方式可分為自決與和解。。自決指糾紛主體一方憑借自己的力量強行使對方服從，和解是指雙方協(xié)商解決糾紛。依據法律性質可分為法定和法外的私力救濟，法定的私力救濟包括正當防衛(wèi)、緊急避險、自助行為等，法外的私力救濟包括法無明文規(guī)定的私力救濟、法律禁止的私力救濟。多選7：處分權處分權是財產所有人對其財產在法律規(guī)定的范圍內最終處理的權利，即決定財產在事實上或法律上命運的權利。包括資產的轉讓、消費、出售、封存處理等方面的權利。處分權是所有權四項權能的核心，是財產所有人最基本的權利。處分權在多數情況下由所有人享有，但在某些情況下，也可以使所有權與處分權分離，形成非所有權依法享有的處分權。

多選7：保持力意思是：債務人自動或受法律的強制而提出給付時，債權人可以維持其已為給付這個結果不被改變。例如：時效經過后，債務人本可不必提出給付，但如果債務人提出給付了，根據債權保持力，債務人不得要求返還已為之給付。請求力所謂請求力，是指在債務人違約時，債權人得向法院訴請履行的效力。無民事行為能力的人簽訂的合同。我想購買一套二手房，房子是房東的父母出錢給他買的，但是他本人有癲癇病，這樣的人群簽訂合同有效力嗎？如果到時候房價上漲了，他想推翻這個協(xié)議，不賣了，理由是他自身有病，簽的合同沒效力，如果這種情況發(fā)生的話，合同還具有效力嗎？第一節(jié)電子簽名法律制度一、電子簽名概論(一)電子簽名的概念和種類（1）廣義的電子簽名所謂廣義的電子簽名，是指包括數字技術、生物特征技術、電子錄音、電傳等各種電子技術手段在內的電子簽名（2）狹義的電子簽名即數字簽名（3）折中式概念——可靠電子簽名我國《電子簽名法》第13條規(guī)定，電子簽名同時符合下列條件的，視為可靠的電子簽名：（1）電子簽名制作數據用于電子簽名時，屬于電子簽名人專有；（2）簽署時電子簽名制作數據僅由電子簽名人控制；（3）簽署后對電子簽名的任何改動能夠被發(fā)現；（4）簽署后對數據電文內容和形式的任何改動能夠被發(fā)現。該條提出了認定可靠電子簽名的四個基本條件，且四個條件需要同時滿足。其中，第（1）個條件和第（2）個條件是歸屬推定。第（3）個條件和第（4）個條件是完整性推定。鑒于電子簽名技術的迅速發(fā)展，我國《電子簽名法》沒有限定可靠的電子簽名的具體技術，這為各種電子簽名技術的發(fā)展鋪平了道路。此外，當事人也可以根據自己的判斷，選擇使用自己認為符合其約定的可靠條件的電子簽名。這樣的簽名同樣具有法律效力。二、電子簽名的法律效力（一）電子簽名的效力范圍我國《電子簽名法》沒有規(guī)定在民事活動中的合同或者其他文件、單證等文書中必須使用電子簽名，而是規(guī)定當事人可以約定使用或者不使用電子簽名、數據電文，但明確規(guī)定當約定使用電子簽名、數據電文的文書后，當事人不得僅因為其采用電子簽名、數據電文的形式而否定其法律效力。（二）可靠電子簽名的法律效力我國《電子簽名法》第14條進一步規(guī)定，可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。1、對簽名人的效力一是能表明文件的來源；二是表明簽名人對文件內容的確認；三是表明簽名人對文件內容正確性和完整性負責的根據《電子簽名法》設定的適用范圍有一定的前瞻性和包容性，即主要適用于商務活動，但又不限于商務活動，原則上涵蓋使用電子簽名的所有實際場合。不適用關于電子簽名、數據電文的法律效力的法律文書包括以下四個方面：（1）涉及婚姻、收養(yǎng)、繼承等人身關系的；（2）涉及土地、房屋等不動產權益轉讓的；（3）涉及停止供水、供熱、供氣、供電等公用事業(yè)服務的；（4）法律、行政法規(guī)規(guī)定的不適用電子文書的其他情形。2、對數據電訊內容的效力經過電子簽名的數據電文表明其得到了簽名人的認可，在符合證據客觀性、關聯(lián)性、合法性等要求的條件下，可以作為證據使用。3、對法律行為的效力（三）未經授權使用電子簽名的法律責任未經授權使用可以分為兩種情況：一是絕對無權使用，即使用人未經任何授權非法使用且簽名所有人沒有過錯；二是相對無權使用，即使用人雖無權使用但有過錯，如本人疏于管理致他人非法使用，超越本人的授權而使用等。在絕對無權使用中，由于電子簽名的所有人沒有過錯，該數據信息不能歸屬于本人，本人也不應承擔法律責任。在相對無權使用中，由于簽名所有人存在疏忽或過錯，因此應承擔一定的責任。三、數據電文2006年1月，李某結識了女孩周某。同年8月27日，周某發(fā)手機短信給李某，向他借錢應急，短信中說“我需要5000元，剛回北京做了眼睛手術，不能出門，你直接把錢匯到我卡里”。李某隨即將錢匯給了周某，一個多星期后，李某再次接到周某的短信，又借給了周某6000元。因都是短信來往，兩次匯款李某都沒有索要借據，此后，因周某一直沒有提過還款的事，而且又再次向李某借款，李某產生了警惕，于是向周某催要欠款。但一直索要未果，于是起訴至北京市海淀區(qū)法院，要求周某歸還其11000元錢，并提交了銀行匯款單存單兩張。但周某卻稱這是李某歸還以前欠她的欠款。

為此，在庭審中，李某向法院提交的證據中，除了提供銀行匯款單存單兩張外，還提交了自己使用的號碼為“1381166××××”的三星手機一部，記載了部分短信息內容。如“2006年8月27日15∶05，那就借點資金援助吧”，“2006年8月27日15∶13，我需要5000元，剛回北京做了眼睛手術，不能出門，你直接把錢匯到我卡里”等周某發(fā)來的18條短信內容。

經法官核實，李某提供的發(fā)送短信的手機號碼撥打后接聽者是周某本人，而周某也承認，自己從2006年7月開始一直獨立使用這個手機號碼，同時中國移動的運營系統(tǒng)里也記錄了該手機號碼的機主姓名和身份證號碼均是周某本人。請結合我國《電子簽名法》的有關規(guī)定，回答如下問題，并給出理由：（1）李某的手機短信符合法律、法規(guī)要求的書面形式嗎？（2）李某的手機短信滿足法律、法規(guī)規(guī)定的原件形式要求嗎？（3）李某的手機短信可以作為證據嗎？（一）數據電文的概念數據電文一詞最早在國際法律文件中出現是在1986年聯(lián)合國歐洲經濟委員會和國際標準化組織共同制定的《行政、商業(yè)和運輸、電子數據交換規(guī)則》。該規(guī)則規(guī)定，貿易數據電文是指當事人之間為締結或履行貿易交易而交換的貿易數據。我國《電子簽名法》所稱數據電文，是指以電子、光學、磁或者類似手段生成、發(fā)送、接收或者儲存的信息。數據電文的概念包含兩層意思：第一，數據電文使用的是電子、光、磁手段或者其他具有類似功能的手段；第二，數據電文的實質是各種形式的信息。（二）數據電文符合法定書面形式要求的規(guī)定合同法的有關規(guī)定1．數據電文與我們通常所理解的“書面形式”畢竟有很多顯而易見的區(qū)別。例如，后者可用肉眼閱讀，而前者除非使其變?yōu)闀嫖淖只蛘唢@示在屏幕上，否則是不可識讀的。因此，并不能簡單把“數據電文”等同于“書面形式”。2．本條以列舉的方式來說明數據電文的形式為電報、電傳、傳真、電子數據交換和電子郵件幾種形式，不能窮盡所有形式。事實上，這只是目前比較常見的幾種形式而已。參考國際習慣用法，并考慮到技術不斷發(fā)展的現狀和前景，“數據電文”一詞的外延，應遠遠超過以上幾項?！皵祿娢摹倍x為“以電子、光學、磁或者類似手段生成、發(fā)送、接收或者儲存的信息”。這些信息的形式決不僅僅局限于以上列舉的幾種形式?！峨娮雍灻ā返挠嘘P規(guī)定1．能夠有形地表現所載內容。即數據電文所要表達的內容能夠通過某種形式表現出來，這種表現形式所有人都可以識讀，也就是說，數據電文應當具有可讀性。這是對符合書面形式要求的數據電文的最基本要求。2．可以隨時調取查用。即數據電文的內容應當是固定的，能夠在一定的時間內穩(wěn)定存續(xù)，在需要的時候可以重復展示，供當事人隨時查閱。（三）數據電文符合法定原件形式要求的規(guī)定關于原件原件，即原始文件、原始資料，一般是指信息內容首次以書寫、印刷等形式固定與其上的紙質或其他有形的媒介物。法律對文書的原件形式要求，主要是為了保證文書所載內容自最初形成時起未被改動，以使當事人對文書記載事項具有信心。原件形式要求，主要是在訴訟法中提出的?！睹袷略V訟法》第六十八條規(guī)定："書證應當提交原件。物證應當提交原物。提交原件或者原物確有困難的，可以提交復制品、照片、副本、節(jié)錄本。"《電子簽名法》的規(guī)定（1）能夠有效地表現所載內容并可供隨時調取查用，即該數據電文應當符合法律規(guī)定的書面形式要求（2）能夠可靠地保證自最終形成時起，內容保持完整、未被更改。但是，在數據電文上增加背書以及數據交換、儲存和顯示過程中發(fā)生的形式變化不影響數據電文的完整性。

（四）數據電文符合法定文件保存要求的規(guī)定《電子簽名法》的規(guī)定（1）能夠有效地表現所載內容并可供隨時調取查用，即該數據電文應當符合法律規(guī)定的書面形式要求（2）數據電文的格式與其生成、發(fā)送或者接受時的格式相同，或者格式不相同但是能夠準確表現原來生成、發(fā)送或者接收的內容。（3）能夠識別數據電文的發(fā)件人、收件人以及發(fā)送、接收的時間。數據電文作為證據的相關問題關于數據電文作為證據使用時的可采性的規(guī)定我國《電子簽名法》第七條規(guī)定：數據電文不得僅因為其是以電子、光學、磁或者類似手段生成、發(fā)送、接收或者儲存的而被拒絕作為證據使用。關于數據電文作為證據使用時如何判斷其真實性的規(guī)定我國《電子簽名法》第八條規(guī)定：審查數據電文作為證據的真實性，應當考慮以下因素：（1）生成、儲存或者傳遞數據電文方法的可靠性；（2）保持內容完整性方法的可靠性；（3）用以鑒別發(fā)件人方法的可靠性；（4）其他相關因素。（五）數據電文的歸屬與確定1、發(fā)送主體的確認我國電子簽名法的第九條借鑒了聯(lián)合國國際貿易法委員會《電子商務示范法》的規(guī)定，對數據電文的歸屬作了如下規(guī)定：數據電文有下列情形之一的，視為發(fā)件人發(fā)送：1．經發(fā)件人授權發(fā)送的（代理）；2．發(fā)件人的信息系統(tǒng)自動發(fā)送的；3．收件人按照發(fā)件人認可的方法對數據電文進行驗證后結果相符的。當事人對前款規(guī)定的事項另有約定的，從其約定。2、數據電文的接收確認——確認收訖3、發(fā)送和接收的時間和地點

《電子簽名法》（1）關于發(fā)送時間的規(guī)定數據電文進入發(fā)件人控制之外的某個信息系統(tǒng)的時間，視為該數據電文的發(fā)送時間。

收件人指定特定系統(tǒng)接收數據電文的，數據電文進入該特定系統(tǒng)的時間，視為該數據電文的接收時間；未指定特定系統(tǒng)的，數據電文進入收件人的任何系統(tǒng)的首次時間，視為該數據電文的接收時間。

當事人對數據電文的發(fā)送時間、接收時間另有約定的，從其約定。

（2）關于接受地點的規(guī)定發(fā)件人的主營業(yè)地為數據電文的發(fā)送地點，收件人的主營業(yè)地為數據電文的接收地點。沒有主營業(yè)地的，其經常居住地為發(fā)送或者接收地點。

當事人對數據電文的發(fā)送地點、接收地點另有約定的，從其約定。

第二節(jié)電子認證法律制度一、電子認證概述（一）電子認證的概念和性質1電子認證的概念電子認證指一個國家承認的認證機構通過頒發(fā)數字證書和管理公共密鑰來檢驗帶有電子簽名的文件所有人及其內容的真實性。2電子認證的性質電子認證是一種信用服務3、電子認證的具體操作程序1）發(fā)件人利用密鑰制造系統(tǒng)產生公用密鑰和私人密鑰。2）發(fā)件人在做電子簽名前，必須將他的身份信息和公用密鑰送給一個經合法注冊，具有從事電子認證服務許可證的第三方，也就是CA認證中心，向該認證中心申請登記并由其簽發(fā)認證證書（電子印鑒證明）。3）認證機構根據有關的法律規(guī)定和認證規(guī)則以及自己和當事人之間的約定，對申請進行審查。如果符合要求，就發(fā)給發(fā)件人一個認證證書，證明發(fā)件人的身份、他的公開密鑰以及其他有關的信息。4）發(fā)件人對其要約信息以其私人密鑰制作數字簽名文件，連同認證證書，一并送給收件方，向對方發(fā)出要約。3、電子認證的具體操作程序5）收件方接到電子簽名文件和認證證書之后，根據認證證書的內容，向相應的認證機構提出申請，請求認證機構將對方的公開密鑰發(fā)給自己。6）收件人通過公用密鑰和電子簽名的驗證，即可確信電子簽名文件的真實性和可靠性。若認證機構有“認證廢止目錄”，則可以查詢目錄以了解該認證證書是否依然有效；收件人承諾，則電子合同成立。3、電子認證的具體操作程序由此可見，在電子文件環(huán)境中，CA認證中心起到了一個行使具有權威性、公證性的第三人的作用。而經CA認證中心頒發(fā)的認證證書就是證明簽名者和他所有的電子簽名之間的對應關系的電子資料，該資料指明并確認使用者名稱及其公共密鑰。使用者從公開地方取得證明后，只要查驗證明書內容確實是CA認證機構所發(fā)，即可推斷證明書內的公開密鑰確實為該證明書相對應的使用者的密鑰，進而確認經該密鑰所驗證的電子簽名為其所簽署。二、認證機構的設立與管理（一）認證機構概述CertificationAuthority，簡稱CA為了保證電子簽名的真實性，保障交易安全，發(fā)件人在做電子簽名前，簽署者必須將他的公共密鑰送到經合法注冊、具有從事電子認證服務許可證的第三方，即電子認證機構（二）設立模式與條件1、行業(yè)自律型2、政府監(jiān)管與市場培育相結合型3、政府集中管理型《電子簽名法》第17條規(guī)定了電子認證服務提供者應當具備的條件(1)書面申請；(2)專業(yè)技術人員和管理人員證明；(3)資金和經營場所證明；(4)國家有關認證檢測機構出具的技術設備、物理環(huán)境符合國家有關安全標準的憑證；(5)國家密碼管理機構同意使用密碼的證明文件。國務院信息產業(yè)主管部門接到申請后經依法審查，征求國務院商務主管部門等有關部門的意見后，自接到申請之日起四十五日內做出許可或者不予許可的決定。不予許可的，應當書面通知申請人并告知理由。電子認證服務許可相關信息發(fā)生變更的，信息產業(yè)部應當及時公布?！峨娮诱J證服務許可證》的有效期為五年。申請人應當持電子認證許可證書依法向工商行政管理部門辦理企業(yè)登記手續(xù)。取得認證資格的電子認證服務提供者，應當按照國務院信息產業(yè)主管部門的規(guī)定在互聯(lián)網上公布其名稱、許可證號等信息?！峨娮诱J證服務管理辦法》第5條具體規(guī)定了電子認證服務機構設立的具體條件(1)具有獨立的企業(yè)法人資格；(2)從事電子認證服務的專業(yè)技術人員、運營管理人員、安全管理人員和客戶服務人員不少于三十名；(3)注冊資金不低于人民幣三千萬元；(4)具有固定的經營場所和滿足電子認證服務要求的物理環(huán)境；