电子认证法律制度概述.ppt

电子认证法律制度 直播课堂 （课程名称） 第一节 电子认证概述 一、电子认证的概念 （一）电子认证的提出 电子签名虽然将电子文件与其签署人紧密的联系在一起，解决了电子文件的辨别问题，但是并没有在陌生的商事主体之间，建立起交易所需的起码的信任度。电子签名侧重于解决身份辨别与文件归属问题。 电子认证解决的是密钥及其持有人的可信度问题，因为密钥存在着丢失、被盗、被破译等风险。这就产生了公开密钥的辨别与认证的有效性问题，即需要由一个权威的机构对公开密钥进行管理、认证。 第一节 电子认证概述 （二）电子认证的含义 认证指的是对人或者物的真实性、完整性进行甄别、鉴定、确认的行为。 电子认证是指特定认证机构对电子签名及其签署者的真实性所做的认证。 二、电子认证的功能 （一）担保功能（P99） （二）防止欺诈功能——实时证书验证 （三）防止否认功能——不得否认原理，信息发送者身份及信息的完整性有力的证据，该证据足以预防一方当事人成功地抵赖信息的发端、送达或传送，及其内容的完整性。 第二节 电子认证机构法律规范 一、电子认证机构概述（P101） （一）电子认证机构的概念（CA） 认证机构是指任何人或实体，在其营业中从事以数字签名为目的，而颁发与加密秘钥相关的身份证书。 ——《电子签名统一规则（草案）》 本办法所称电子认证服务提供者，是指为需要第三方认证的电子签名提供认证服务的机构。本书所讨论的认证机构，专指电子商务中对用户的电子签名颁发数字证书的机构，是受一个或多个用户信任，提供用户身份验证服务的第三方机构。 ——《电子认证服务管理办法》 电子认证机构的特点： 认证机构必须是独立的法律实体； 认证机构必须是中立的——是认证机构参与并促成电子商务交易的重要保证； 认证机构必须是当事人信赖的第三方。 电子认证机构的服务内容 制作、签发、管理电子签名认证证书； 确认签发的电子签名认证证书的真实性； 提供电子签名认证证书目录信息查询服务； 提供电子签名认证证书状态信息查询服务。 二、电子认证机构的设立 （一）电子认证机构的设立模式（P102） 电子认证机构设立条件（P103）： 《电子签名法》 第十七条 提供电子认证服务，应当具备下列条件： 人员：具有与提供电子认证服务相适应的专业技术人员和管理人员； 资金、场所：具有与提供电子认证服务相适应的资金和经营场所； 设备：具有符合国家安全标准的技术和设备； 证明文件：具有国家密码管理机构同意使用密码的证明文件； 其他条件：法律、行政法规规定的其他条件。 《电子认证服务管理办法》 第五条 电子认证服务机构，应当具备下列条件： 　　（一）具有独立的企业法人资格； 　　（二）从事电子认证服务的专业技术人员、运营管理人员、安全管理人员和客户服务人员不少于三十名； 　　（三）注册资金不低于人民币三千万元； 　　（四）具有固定的经营场所和满足电子认证服务要求的物理环境； 　　（五）具有符合国家有关安全标准的技术和设备； 　　（六）具有国家密码管理机构同意使用密码的证明文件； （七）法律、行政法规规定的其他条件。 电子认证机构的设立程序 电子认证业务声明——由电子认证服务提供者制定并发表声明 （一）电子认证业务声明的内容 　第十五条 电子认证服务机构应当按照信息产业部公布的《电子认证业务规则规范》的要求，制定本机构的电子认证业务规则，并在提供电子认证服务前予以公布，向信息产业部备案。 　　电子认证业务规则发生变更的，电子认证服务机构应当予以公布，并自公布之日起三十日内向信息产业部备案。 电子认证规则包括哪些内容？