电子签名与电子认证介绍.ppt

电子签名 传统签名的概念与功能 传统签名的概念 对签名的要求 正确的名字 书面形式，在纸面上的签名永远固定地保存着 本人亲手书写，排除了打印名字或印章 电子签名 传统签名的概念与功能 传统签名的功能 能表明文件的来源，即签名者 能表明签字者已确认文件的内容 能构成证明签字者，对文件内容正确性和完整性负责的证据 电子签名 传统签名的概念与功能 传统签名的缺陷 它必须以纸面为介质 它必须由个人亲笔书写 被仿冒的可能性较大 电子签名 电子签名的概念与功能 电子签名的含义 广义的电子签名 ：凡是能在计算机通讯中起到证明当事人身份及当事人对文件内容的认可的电子技术手段 狭义的电子签名 ：以一定的电子签名技术为特定手段的签名 强化电子签名 ：指经过一定的安全应用程序能够达到传统签名的等价功能的电子签名 电子签名 电子签名的概念与功能 电子签名的条件 签名者事后不能否认自己签署的事实 任何其他人均不能伪造该签名 如果当事人对于签名的真伪发生争执，能够由公正的第三方仲裁或通过鉴定签名来确定真伪 电子签名 电子签名的概念与功能 电子签名与传统签名的比较 电子签名是一种远离的认证方式。传统签名签名人亲临交易现场 电子签名本身是一种数据，它很难像纸面签名一样，将原件向法庭提交 大多数人只有一种手书签名的样式，但一个人可能同时拥有许多个电子签名 传统签名几乎不存在签署者完全忘记的情况，而电子签名则有可能被遗忘 传统手书签名可凭视觉比较，而电子签名一般需要计算机系统进行鉴别 电子签名 电子签名的归属与完整性推定 电子签名的归属推定 电子签名归属的推定：除非已证明电子签名既不是据称的签署人，也不是某个享有代理权的人所为。否则该电子签名，即推定为属于某个据称由他或以他的名义出具的人 数据电文有下列情形之一的，视为发件人发送：经发件人授权发送的；发件人的信息系统自动发送的；收件人按照发件人认可的方法对数据电文进行验证后结果相符的。当事人对前款规定的事项另有约定的，从其约定 电子签名 电子签名的归属与完整性推定 电子签名的完整性推定 当某一具有安全可靠性的电子签名适用于数据电文时，该数据电文被就推定为保持了原始完整性 可靠的电子签名需要满足的条件：电子签名制作数据用于电子签名时，属于电子签名人专有；签署时电子签名制作数据仅由电子签名人控制；签署后对电子签名的任何改动能够被发现；签署后对数据电文内容和形式的任何改动能够被发现。当事人也可以选择使用符合其约定的可靠条件的电子签名 （《电子签名法》第13条） 电子签名 电子签名持有人的义务 电子签名人应当妥善保管电子签名制作数据 电子签名人知悉电子签名制作数据已经失密或者可能已经失密时，应当及时告知有关各方，井终止使用该电子签名制作数据 电子签名人向电子认证服务提供者申请电子签名认证证书，应当提供真实、完整和准确的信息 电子签名 验证服务商的义务 电子认证服务提供者收到电子签名认证证书申请后，应当对申请人的身份进行查验，并对有关村料进行审查 电子认证服务提供者应当保证电子签名认证证书内容在有效期内完整、准确，并保证电子签名依赖方能够证实或者了解电子签名认证证书所载内容及其他有关事项 电子认证服务提供者拟暂停或者终止电子认证服务的，应当在暂停或者终止服务90日前，就业务承接及其他有关事项通知有关各方 电子签名 验证服务商的义务 电子认证服务提供者拟暂停或者终止电子认证服务的，应当在暂停或者终止服务60日前向国务院信息产业主管部门报告，井与其他电子认证服务提供者就业务承接进行协商，作出妥善安排 电子认证服务提供者应当妥善保存与认证相关的信息，信息保存期限至少为电子签名认证证书失效后5年 电子认证 电子认证概述 电子认证的概念 电子认证服务，是指为电子签名相关各方提供真实性、可靠性验证的公众服务活动 电子认证的功能 防欺诈 防否认 电子认证 电子认证机构 认证机构的特点 独立的法律实体 具有中立性与可靠性 非营利性 可信赖性 电子认证 电子认证机构 认证机构的风险 技术应用过失 故意的行为 长期证书问题 认证机构的全面失败 电子认证 电子认证机构 电子认证机构的设立 设立条件 具有独立的企业法人资格 从事电子认证服务的专业技术人员、运营管理人员、安全管理人员和客户服务人员不少于三十名 注册资金不低于人民币三千万元 具有固定的经营场所和满足电子认证服务要求的物理环境 具有符合国家有关安全标准的技术和设备 具有国家密码管理机构同意使用密码的证明文件 法律、行政法规规定的其他条件 电子认证 电子认证机构 设立程序 提出申请，并提交相关材料 依法审查（包括形式审查和实质审查） 征求国务院商务主管部门 予以许可的，颁发电子认证许可证书 在互联网上公布名称、