对我国电子签名的第三方认证之法律地位思考.pdfVIP

经济与法 对我国电子签名的 第三方认证之法律地位思考 秦 俭 成都电子机械高等专科学校 [摘 要] 《电子签名法》已在我国原则通过，作为电子签名实施时必不可少的认证方CA，其法律地位在我国尚不明晰， 及早确认其法律地位，对 《电子签名法》的顺利实施，建立网络信用体系，规范电子商务交易，起着非常重要的作用。 [关键词]电子签名 CA认证 信用 2004年3月24日，《中华人民共和国电子签名法（草案）》在 对安全性、可行性给出意见。新加坡则要求认证机构必须由政府 国务院常务委员会上讨论并原则通过，将于2005年4月1日起施 批准。同时，鉴于电子签名及认证蕴含着极大的商机，国际认证 行。这部法律规定:当事人约定使用电子签名、数据电文的文 市场的三巨头Baltimore、Entrust、Verisign也早已尝试进入中国，通 书，不得仅因为其采用电子签名、数据电文的形式而否定其法 过代理体系在国内建立了机构，如在上海安家的TrustAsia就是 律效力。 VeriSign在中国的联盟伙伴。 《电子签名法》的出台，对构建一个完整的网络信用体系、 在国外CA机构大举进入中国的同时，再看看我国国内的CA 促进电子商务健康发展起到了非常及时且重要的作用。它赋予 认证的现状，确实令人担心。当前建立的众多以CA中心使用的 了网上数据电文以法律效力保障，将在很大程度上消除网络信 共同标准和规范非常新，并且，我国各CA认证中心发放的证书 任危机。 还不能兼容。在我国，一部分CA认证还不是由商业机构授权认 本法还规定，在电子商务交易中，双方使用电子签名时，需 证的，使得CA中心在公正性方面“先天不足”。更有一些CA机 要由第三方对电子签名人的身份进行认证，以向交易对方提供信 构本身就是构成电子商务合同的一方，在纠纷处理时，从法律意 誉保证，这个第三方一般称之为电子认证服务机构 （CA,即Cer-义上讲是有失公允的。 tification Authority，是认证机构的国际通称，是指对数字证书的 因此，如果不适时、适当地予以规范，统一标准，明确CA机 申请者发放、管理、取消数字证书的机构，其作用是检查证书持 构的法律地位，必将导致认证市场的混乱，既会增加认证成本， 有者身份的合法性，并签发证书，以防证书被伪造或篡改。目前， 又不利于CA权威性的确立。 我国国内已经建成CA认证中心约80个，发放电子证书超过500 综上所述，我们可以看出，《电子签名法》的出现，将对我国 万张，在金融、税务、工商等行业得到了广泛的应用。 电子商务的良性发展起到非常大的促进作用，同时，该法也留下 由于CA在我国的出现先于 《电子签名法》，因此，今后如何 了一些法律的真空亟待填补，对认证机构的法律地位及早规范， 依法对已有的认证服务机构和已经发放的证书进行规范，立即成 配合 《电子签名法》的实施，已是迫在眉睫的事情。 了一个非常敏感的话题。按照本法第十八条之规定：“从事电子 参考文献: 认证服务，应当向国务院信息产业主管部门提出申请，并提交符 [1]法律联手公约出击电子商务 曹玫 EC电子商务 2004年第 合本法第十七条规定条件的相关材料。国务院信息产业主管部门 9期 第74～75页 接到申请后经依法审查，征求国务院商务主管部门等有关部门的 [2]电子签名将刺激商业变革 宋峥 IT经理世界 2004年20期 意见后，自接到申请之日起四十五日内作出许可或者不予许可的 第16页 决定。予以许可的，颁发电子认证许可证书；不予许可的，应当 [3]《电子签名法》是否面临两难 彭希君 2004年第6期 书面通知申请人并告知理由。申请人应当持电子认证许可证书依 [4]中华人民共和国电子签名法 法向工商行政管理部门办理企业登记手续。”由此看出，国家对 [5]CA认证的信任危机刘杰 认证服务机构的法律地位并没有明确说明。