电子签名安全保障制度.docVIP

电子签名安全保障制度 　　摘 要 在过去的几年中，随着国际互联网在各个领域的扩张，加速了电子商务的发展，全球兴起了一次有关电子商务和电子签名相关立法的高潮。本文讨论了电子签名相关技术及其问题。笔者希望通过本文能使更多人了解电子签名法，并呼吁大家认识到我国电子签名法的不足，针对这些问题提出自己的意见，希望能为我国电子签名法的发展做出贡献。 　　关键词 电子商务；电子签名；电子签名法；安全保障制度 　　中图分类号TP39 文献标识码A 文章编号 1674-6708（2014）114-0217-02 　　在电子签名的实际应用中，保障电子签名的真实有效性，对电子交易的各方都有着极其重要的意义。下文将简述与电子签名有关的安全保障制度。 　　1 电子文件原件和电子文件证据资格相关问题 　　按照我国《电子签名法》的规定，满足法律、法规规定的数据电文才能被视为电子文件原件。这样的数据电文必须符合以下条件：第一，能够有效的表现所载内容并可供随时调取查用；第二，能够可靠的保证自最终形成时起，内容保持完整、未被更改。但是，在数据电文上增加背书以及数据交换、储存和显示过程中发生的形式变化不影响数据电文的完整性[1]。 　　电子文件如何成为可靠的证据还存在这一些问题。第一，从法理上说，一切反映客观情况的事实都应该可以作为证据，但是由于对公平、公正等不同的理解和执行，各国对可接受的证据类型的规定各不相同；第二，学者界的观点也不相同。有的学者根据电子文件的表现形式，主张将其归入视听资料类型，但有的学者就提出了质疑，认为其在被鉴定之前不宜归入视听资料。但是，对电子文件进行鉴定，似乎又不太经济，缺乏效率；第三，电子文件如何才能适应诉讼程序也是非常重要的一点。因为诉讼程序不同于一般应用部门的业务程序，在诉讼程序中，审判人员要求面前作为认定案件事实的根据必须是具有可理解性的东西，毕竟对案情做出判断的是人而不是机器人[2]；第四，电子文件作为证据的提交形式也是我们不可忽略的问题。因为目前各国的做法不一，各国之间存在很大的差异。第五，电子文件做为证据的证据力如何还值得我们研究。因为证据发挥证明力的大小，在于起实质内容的客观性及其与待证事实的相关性[3]。 　　面对这样的问题，笔者认为它们并不是不能解决的。第一，虽然各国在法理上的理解不一样，但是如果将电子文件归入书面证据是符合电子文件的特点和国际规范的。因为电子文件可以用打印或显示等输出方式表达，可代表电子文件的本质内容，而且我国合同法已经将传统的书面合同形式扩大到电子文件形式。第二，虽然学者界观点不同，但是笔者认为，电子文件如果是能够有效的表现所载内容并可供随时调查取用，数据电文的格式与其生成、发送或者接收时的格式相同，或者格式不相同但是能够准确表现原来生成、发送或者接收的内容，能够识别数据电文的发件人、收件人以及发送、接收的时间的都应当能够作为满足法律、法规规定的证据。第三，要解决电子文件如何才能适应诉讼程序这个问题，最根本的方法是将各种电子文件转化为能够被人理解和识别的材料，只有这样，法院才会认可电子文件作为证据并据以认定案件事实的。第四，解决电子文件的提交形式问题，目前各国的做法还没有得到统一，笔者认为，单独的电子记录也许不能被法庭接受，在这样的情况下，必须请求电子公证机关的帮助，以公证书的辅助电子文件证据事实。第五，要解决电子文件作为证据的证据力问题，我们应该从发挥咱电子记录的审查规则入手，为电子商务提供帮助。 　　2 电子签名技术对电子签名安全保障制度的挑战和对策 　　电子签名技术对电子交易安全的重要性是不言而喻的，因此，电子签名技术是世界各国关注的焦点之一。 　　所谓的数字签名是通过一个单向函数对要传送的电子文件进行处理得到的用以认证电子文件来源并核实电子文件是否发生变化的一个字母数字串。该技术在具体工作时，首先发送方对信息施以数学变换，所得的信息与原信息唯一对应；在接受方进行逆变换，得到原始信息，只要数学变换方法优良，交换后的信息在传输中就具有很强的安全性，很难被破译和篡改。这个过程被称为加密，对应的反变换过程称为解密。现在有两种不同的加密技术，一类是对称加密，双方具有共同的密匙，只有在双方都知道密匙的情况下才能使用；另一类是非对称加密，也称为公开密匙加密，密匙是由公开密匙和私有密匙组成的密匙对[4]。现在，实现数字签名有很多方法，目前数字签名采用较多的是公匙加密技术，其采用的是非对称加密算法。 　　尽管有了以上等技术的支持，但是这并不意味着电子签名就天衣无缝，笔者认为其可能面临的下面挑战应该引起广泛的关注。首先，数学的飞跃式进展直接威胁着现在我们使用的公匙加密技术。其次，新的计算机理论正在不断被提出，按照这样的状况，基于密码体制的电子签名技术也将面临信任危机，现在被认为