建立网络信任体系应当注意解决的几个法律问题.pdfVIP

我国 《电子签名法》已于去年8月28日第十届全国人民代表大会常务委员会第十一次 会议通过，于今年4月1日正式施行。这部法律的颁布，解决了网络交易中数据电文的书面 形式问题、原件和保存问题以及电子签名效力问题，为构建我国网络信任体系奠定了重要的 法律基础。但是，网络信任体系的建立和健全，是一项复杂的社会系统工程，尚有许多问题 需要认真研究加以解决。 建立网络信任体系 应当注意解决的几个法律问题 国家计算机网络与信息安全管理中心马志刚 密码问题 的境内境外密码产品，通过进口、网络传载等形 N ET IN F O S EC U R I T Y 所谓数字签名，是指由字母、符号、数字或其 式，大量流入社会通用流域，游离于《商用密码管 理论探讨 它非数字符号(例如声纹、指纹、虹膜等生物特征) 理条例》设定的专控管理制度之外，为电子商务中 68 以电子形式相连或以逻辑形式相联，组成一个电子 密码的安全性构成了现实威胁。因此，我国亟需修 纪录，再由CA认证机构利用非对称加密系统、杂 订完善有关密码管理方面的法律法规，增加有关密 凑函数转换而来的电子纪录，对该电子记录所使用 码产品分类管理和分类使用、密码产品的进出口、 的公钥进行验证，以证明此项转换是否经由与签名 境外密码产品的使用、密码产品网上登载上传等方 人相对应的密钥所产生，以及此电子纪录与最初状 面的规定，为电子认证中密码使用的安全性提供法 态相比较是否被更改。例如发信人发送一个信息先 律保障。 把它加密，加密的发信人手上有一个密钥，另外一 境内异根认证机构证书互通、互认等问题 把公钥则交给由官方设立或官方授权的私人认证机 我国应当通过相关立法，对境内各省级不同根 构(CA)，收信人可以向认证机构取得那把公钥，然 的电子认证服务提供者分别签发的电子签名证书的 后通过从发信人处获得的密钥和认证机构的公钥一 互通、互认与效力确定原则也做出相应的法律规 起使用以解密，如此就会收到还原的信息。数字签 定。电子签名认证机构可以签订电子签名相互认证 名的重点和难点问题就是交易者身份信息的认证问 或相互认可协议，从事电子签名相互认证或者相互 题和网上交易的安全性问题，而这个重点难点问题 认可活动。相互认证认可协议应当包括下列内容： 需要依靠加密措施予以解决。因此，密码管理问题 (一)电子签名相互认证或相互认可的条件、范围和 是解决数据电文安全性的重要措施。 程序；(二)获得相互认证或相互认可的电子签名认 ） 《电子签名法》虽规定电子认证机构拥有国家 证证书的表面记载事项；(三)获得相互认证或相互 期 6 密码管理局批准使用的密码是其获得市场准入的充 认可的电子签名认证证书发生法律效力的条件、时 5 第 要条件之一，但却未对密码产品的分类管理和分类 间和地域范围；(四)获得相互认证或相互认可的电 总 （ 使用、密码产品的进出口、境外密码产品的使用、 子签名认证证书的验证；(五)法律、行政法规、行 期 8 密码产品网上登载上传等问题做出规定；《商用密 政规章规定的其他内容。 第 5 年 0 码管理条例》虽对密码管