4第四章 电子签名法研讨.ppt

第四章 电子签名法律制度 4.1电子签名概述 4.2数字签名的基本原理 4.3 电子签名立法 补充：电子签名法：制度与技术的博弈/fanwen/view.php?id=2312 4.3.2 国外电子签名法规简介 4.3.3 欧盟与美国的电子签名法述评/lw/lw4/lw4h/200702/15882.html 2 我国电子签名法的意义 /edu/show.asp?id=17746 3 《电子签名法》的社会效用与完善 张楚、张樊.计算机安全，2006（4）：31-33 4 电子签名法对我国电子商务的影响 [卞保武.农业网络信息，2007（5）：42-44] 补充:《电子签名法》的不足认证机构监管缺位，《电子签名法》亟待细化/gongwei/145/228/73659_2.html 4.4 我国电子签名法的法律规范 4.4.2 数据电文的证据效力 4.4.3 法律后果与责任 案例分析 研究新动向、新视角 “时间戳”与电子签名 “可信时间戳”是由权威专业的时间戳服务机构利用权威可信的时间源和现代密码技术产生的一个用来证明电子文件存在的时间和内容完整性的一种方法。由于采用了权威可信的时间源和电子签名技术，这个“时间确认”便有了“客观性”、“不可抵赖性”，因而是“可信”的。 电子签名技术专利调查 经初步统计，中国专利局公开或授权的电子签名技术专利约63篇，其中，国外申请不足1/3。 4.3.4 中国的《电子签名法》 1 我国《电子签名法》 概述 目的：立法的直接目的是为了规范电子签名行为，确立电子签名的法律效力，维护各方合法权益；立法的最终目的是为了促进电子商务和电子政务的发展，增强交易的安全性。 主要内容 ：《电子签名法》重点解决了五个方面的问题。一是确立了电子签名的法律效力；二是规范了电子签名的行为；三是明确了认证机构的法律地位及认证程序，并给认证机构设置了市场准入条件和行政许可的程序；四是规定了电子签名的安全保障措施；五是明确了认证机构行政许可的实施主体是国务院信息产业主管部门。主要特点 ：内容简练 、可扩展性 、灵活自治原则 、与国际接轨 不足：不能涵盖电子签名的所有功能 、对交易 主体的民事责任的规范较少 、电子签名认证机构的条件过于笼统 2004年8月28日全国人大常委会第十一次会议通过的《中华人民共和国电子签名法》被认为是中国首部真正电子商务法意义上的立法。 （1）电子签名法无疑是人类社会进入信息时代的标志。 （2）电子签名法重点要解决了数据电文如何等同于传统书面证据这一问题。并确立了电子记录证据效力的规则。 （1）推动我国信息化建设 （2）构筑了我国电子商务的立法基础 （3）电子签名已经作为证据在司法领域被认定 （4）《电子签名法》直接促使了电子认证产业的规范 （1）对 CA 机构产生的影响 《电子签名法》的出台无疑给 CA 认证行业带来一场翻天覆地的变革，制约其发展的最大瓶颈——电子签名的法律问题终于被打破。 （2）对电子商务 法律效力的影响 《电子签名法》是我国惟一一部正式实施的电子商务安全法，奠定了电子商务的法律基础，为以后相关法律的颁布指明了方向。 （3）对在线支付的影响 《电子签名法》的颁布使网上支付的法律问题得到根本性的解决，有了法律的保护，用户对网上支付的热情也大大增加。 （4）对《合同法》的影响 :促进《合同法》的修订，如在合同形式的确定方面和合同成立的时间、地点的确定方面。 电子签名法中虽然对第三方认证机构的准入条件做了要求，但是实践中还需要相关的一些法规和具体的实施细则，包括对CA的准入和具体办法，CA的管理评级审计等。 ●认证机构的准入模式： 1 强制性许可制度——对认证机构的许可做出了规定，认证机构必须通过了许可才能开展业务 2非强制性的许可制 ——经政府认证的认证机构，政府会给很多的优惠。如果不经过认证，没有优惠好处，但仍可以运营 3市场调节制——对完全依靠市场调节，通过行业自律予以规范 ●目前电子商务认证机构存在的主要问题： （1）建设过热，有一定的盲目性，造成重复建设和资源浪费； （2）对电子商务认证机构的作用认识不足； （3）低估认证机构运行的难度，缺乏必要的规章制度； （4）认证机构对自身的安全性认识不够，对承担风险认识不足； （5）法律法规、行业规范亟待健全。 4.4.1 电子签名的法律效力 有关电子签名的法律效力，我国《电子签名法》第四条规定，“民事活动中的合同或者其他文件、单证等文书，当事人可以约定使用或者不使用电子签名、数据电文。当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否定其法律效