4第四章 电子签名法.pptVIP

第四章 电子签名法律制度;4.1电子签名概述;;4.1.2 电子签名的产生;△电子签名：是包含、附加在某一数据电文内，或逻辑上与某一数据电文相联系的电子形式的数据，它能被用来证实与此数据电文有关的签名人的身份，并表明该签名人认可该数据电文所载信息 [联合国《电子商务示范法》 ] △电子签名：与其他电子记录相连的或在逻辑上相连并以此作为认证方法的电子形式数据。 [欧盟《电子签名指令》 ] ;●电子签名的功能（1）身份认定；（2）信息来源认定；（3）信息完整性和安全性确认 ●电子签名的法律要求 （1）签名者事后不能否认自己签署的事实；（2）其他人不能伪造这个签名； （3）如果当事双方关于签名的真实性发生争执，能够又公正的第三方仲裁者通过验证签名来确认其真伪。 ;4.1.3 电子签名的技术形式 ●电子签名方法 ：基于PKI的公钥密码技术的数字签名；以生物特征统计学为基础的识别标识；手印、声音印记或视网膜扫描的识别；一个让收件人能识别发件人身份的密码代号、密码或个人识别码PIN；基于量子力学的计算机等等。 ●电子签名技术形式：;4.1.4 电子签名的技术特征 1、电子签名的非直观性 2、电子签名的特殊认证性 3、电子签名更改的隐蔽性 4、电子签名的脆弱性 ;4.1.5 电子签名、数字签名和强化电子签名的基本含义 1 电子签名 是一种能够在电子文件中识别交易人身份、保证交易安全，起到与手写签名或者盖章同等作用的技术手段 。 广义的电子签名包括一切能够鉴别当事人身份、表明签字者确认文件内容并且同意受其约束的技术手段 。 狭义的电子签名通常指数字签名(Digital Signature)，专指以非对称密钥加密(Asymmetric Cryptography，也叫公开密钥加密)方法生成的电子数据串。;2 数字签名（狭义电子签名） 通过使用非对称加密系统和哈希函数（hushing function）来变换电子记录的一种电子签名，使得同时持有最初未变换电子记录和签名人公开密匙的任何人可以准确地判断：（1）该项变换是否是使用与签名人公开密匙相配的私人密匙生成的；（2）进行变换后，初始电子记录是否被改动过。[新加坡《电子交易法》 ] 从上述规定可以看出，数字签名是电子签名的一种。 这种方式在电子商务发展早期，对于保障电子签名的可信赖性，促进电子商务发展有一定的积极意义。 但技术特定性给其它同类技术发展造成法律障碍。;3强化电子签名(Enhanced Signature) 指经过一定的安全应用程序，能够达到传统签名的等价功能的电子签名方式。其具体形式是开放型的，任何能够达到同一效果的技术方式，都可囊括于内。是一种折衷式的概念 。新加坡1998年《电子交易法》 中又称安全电子签名，可靠电子签名(Secure Electronic Signature ）；欧盟《电子签名共同框架指令》 中称高级电子签名(Advanced Electronic Signature）。 与上述广义与狭义概念相比，该电子签名定位的是折中式的概念。 我国电子签名法，既不宽泛地界定电子签名，也不仅限于数字签名，而是定位为“可靠的电子签名”。;4.2数字签名的基本原理; 4.2.1 数字签名的概念和基本原理 △数字签名：附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，并保护数据，防止被人（例如接收者）进行伪造 。[ISO7498-2 ] △数字签名：利用一套规则和一个参数对数据计算所得的结果，用此结果能够确认签名者的身份和数据的完整性 [美国电子签名标准（DSS，FIPS186-2）] ;●数字签名的基本原理 ： 数字签名是通过使用非对称加密系统和哈希函数来变换电子记录的一种电子签名，即通过密码算法对数据进行加密解密变换来实现签名目的，文件如发生改变，数字签名的值也将随之发生改变 ，解密得到的数字签名与经过计算后的数字签名必然不同， 由此提供一个安全的确认发送方身份的办法。 ;4.2.2 公钥密码技术原理 公钥算法利用的是非对称的密钥，即利用两个足够大的质数与被加密原文相乘生产的积来加/解密。非对称密钥加密也叫公开密钥加密 ，首先运用适当的算法得到两组相互匹配的数字串，其中一组作为公开密钥，一组为私人密钥。因此，将这两个质数称密钥对，其中一个采用私密的安全介质保密存储起来，应不对任何外人泄露，简称为“私钥”；另一个密钥可以公开发表，用数字证书的方式发布在称之为“网上黄页”的目录服务器上，可在网上请对方发送信息时主动将该公钥证书传送给对方，这个密钥称之为“公钥”。两把密钥必须配套