2016电子签名法律制度.pptVIP

第3章 电子签名法律制度 学习要点 ?电子签名的含义 ?电子签名的形式与条件 ?电子签名的原理 ?解读《中华人民共和国电子签名法》 开篇案例：山大教授破解指纹密码――电子签名是否绝对安全？ 随着电子商务的发展，网上银行、网上合同、电子签名等的应用越来越广泛，网络已经成为我们生活中不可或缺的一部分。电子商务在给我们的工作生活带来便捷的同时，也存在着安全隐患。一直在国际上广泛应用的两大密码算法MD5、SHA-1，近期宣布被一名中国密码专家――王小云教授破解。 3.1 电子签名的概述 3.1.1电子签名的含义与意思自治原则 1．电子签名的含义 2．电子签名活动中的意思自治原则 3.1.2“可靠”电子签名的条件 电子签名同时符合下列条件的，视为可靠的电子签名： 1．电子签名制作数据用于电子签名时，属于电子签名人专有； 2．签署时电子签名制作数据仅由电子签名人控制； 3．签署后对电子签名的任何改动能够被发现； 4．签署后对数据电文内容和形式的任何改动能够被发现。 3.1.3电子签名与传统签名的功能比较 1．传统签字盖章的功能 （1）确保文书的证据性――不可否认性与完整性； （2）确保文书之仪式性――信赖与慎重层面； （3）确保签署者同意的意思表示――确认相对人的真实身份； （4）证明某一个某时身在某地的事实。 3.1.3电子签名与传统签名的功能比较 2．电子签名的功能 从电子签名之功能性来看，其目的也是为了确保： （1）电子文件的证据性――不可否认性与完整性； （2）电子签章的签署者同意的意思表示――确认相对人的机能； （3）电子文件的安全性――不可被篡改及截取性。 3.1.4 电子签名的实现方法 1．手写签名或图章的模式识别 2．生物识别技术 3．密码或个人识别码 4．基于量子力学的计算机技术 5．基于PKI的数字签名技术 3.2 电子签名原理 3.2.1 电子签名相关术语 1.电子签名人：是指持有电子签名制作数据并以本人身份或者以其代表人的名义实施电子签名的人； 2.电子签名依赖方：是指基于对电子签名认证证书或者电子签名的信赖从事有关活动的人； 3.电子签名认证证书：是指可证实电子签名人与电子签名制作数据有联系的数据电文或者其他电子记录； 4.电子签名制作数据：是指在电子签名过程中使用的，将电子签名与电子签名人可靠地联系起来的字符、编码等数据； 5.电子签名验证数据：是指用于验证电子签名的数据，包括代码、口令、算法或者公钥等。 6.密钥技术 7.摘要技术（hash函数） 8.电子认证 　3.2.2 基于PKI的电子签名基本过程 1．认证 PKI提供的服务首先是认证，即身份识别与鉴别，确认实体即为自己所声明的实体。认证的前提是甲乙双方都具有第三方CA所签发的证书，认证分单向认证和双向认证。 （1）单向认证 （2）双向认证 2．电子签名的操作过程 3．电子签名的验证过程 电子签名与电子签名验证过程的结合 4．电子签名的作用 如果接接收方对发送方电子签名验证成功，就可以说明以下三个实质性的问题： （1） 该电子文件确实是由签名者的发送方所发出的，电子文件来源于该发送者。因为，签署时电子签名数据由电子签名人所控制； （2） 被签名的电子文件确实是经发送方签名后发送的，说明发送方用了自己的私钥作的签名，并得到验证，达到不可否认的目的； （3） 接接收方收到的电子文件在传输中没有被篡改，保持了数据的完整性，因为，签署后对电子签名的任何改动都能够被发现。 5．原文保密的电子签名实现方法。 3.3解读《中华人民共和国电子签名法》 3.3.１《电子签名法》的出台历程 3.3.２我国电子签名法的基本内容 3.3.3 电子签名中各参与方的法律责任与义务 3.3.4《电子签名法》急需细化 【开篇案例评析】电子签名法：制度与技术的博弈 电子签名法，体现了法律制度与现代技术之间的博弈。但是，在技术不断发展的过程中，法律制度总是处于相对滞后的状态，电子签名法也是如此。面对日益先进的计算机技术，我们不能企求法律解决所有的问题。只希望在整个社会的文明程度不断提高的前提下，法律能够提供相对快捷的解决方式，促进社会财富的流动。 法律技能实战：手机短信成了有效证据 2004年1月，原告杨某（男）结识了被告韩某（女）。同年8月27日，韩某用手机发短信给杨某，向他借钱应急，短信中说：“我需要5000元，刚回北京做了眼睛手术，不能出门，你汇到我的卡里。”杨某见短信后立即将钱汇给了韩某。一周后，杨某再次收到韩某的短信，又借给其6000元并汇到了韩某的账户。因都是短信来往，两次汇款杨先生都没有索要借据。借了两次钱后，韩某非但没有还钱，反而继续向杨某借钱。杨某起了疑心，要求韩还钱。但几经催要，韩某只是发短信说：“我一定还，但需要