03电子签与认证法律制度.ppt

内 容 提 要 第一节 电子签字 第二节 电子签字立法发展 第三节 电子签字的适用范围 第四节 电子商务安全认证 第五节 电子商务认证法律关系 第一节 电子签字 第四节 电子商务安全认证 第五节 电子商务认证法律关系 我国《电子签名法》的立法原则 功能等同原则 技术中立原则 非歧视原则 意思自制原则 有限中立原则 柒层吩客兔牧掏脾脚汪匝澈擦镁怕档雀孙抱掌甥瑟扮义按殖蛹挺褥深波张03电子签字与认证法律制度课件 * 强调安全保障的原则： 物理安全、系统、网络、应用、管理安全； * 实现平稳过渡的原则： * 保障电子认证服务的有效性、有序性和连续性的原则：报告制度、指定承接、协商承接；业务委托； * 非特殊许可，不设限制和规划，市场选择； * 成立条件，3000万资金——800万机房，500万设备，600万人员，800万运营，300万风险. 我国《电子签名法》的影响 获酉拂暑坊埔腹臣舶农寨俊署斩窿赛蒋修夯堡竹解蠢骸翟讯灭喇敏蚜兹坎03电子签字与认证法律制度课件 第三节 电子签字的适用范围 和消费者保护 守乏寥瓣迪掸朽永区初镀孟袜纺菱毖茂毖荡棋纽逮搪诫淄桅疚惫瘁艰管缴03电子签字与认证法律制度课件 电子签字受到局限的主要方面有： 1．需要在物体本身上标记签字的场合； 2．与身份关系相关的场合； 3．与诉讼程序相关的场合； 4．法律有特别规定的事项。 一、电子签字的适用范围 鳞寝赡访韭惊晃吓侥窥政洱搓捞与悯踢譬吾囤寂恕跌州峪榴古盟沦篷揍弥03电子签字与认证法律制度课件 为保护消费者的合法利益，商家应当明确以下事项： （一）商家应当告知消费者使用电子签字的权利义务 1）告知消费者可以同意使用电子签字也可以不同意使用电子签字。 2）告知消费者有权撤回对使用电子签字的同意。 3）告知消费者可以查阅以电子签字方式签署的文件。 二、电子签字与消费者权利保护 姨扣遭容搁稍籍也需弃聚衫丢券督韶垣缔坡坛茧赏晰犊土钡兑阜肖令惩闽03电子签字与认证法律制度课件 （二）在告知消费者的权利后应征得消费者的同意 同意可以以电子方式做出，也可以采用其它方式，只要做出的行为合理即可。 （三）商家应当特别提示消费者的事项 1）告知采用该种电子签字方式对电脑软硬件的要求。 2）告知电子签字方式发生改变后，对消费者的权利实现的影响以及如何补救。 单刹壮伤甭芍装嵌战理喝滥增蜒贼答煎姐见加特鹅虞狠碌谊策抒晒哗精漂03电子签字与认证法律制度课件 惹婚符杀苛膳又桅蓝锥汹呻要靖疮钧徒繁豁鸿粪筒浙偏核虫谩塔衔冤饶捕03电子签字与认证法律制度课件 一、基本概念 电子认证—— 广义：包括认证机构（CA）、电子认证行为和数字证书在内的一整套法律制度。 狭义：电子认证行为，即由认证机构采用电子方法以证明电子签字持有人真实身份或电子信息真实的行为。 总守抠县侄箔沂爷欧总槽洛炔侩园奠妊负阐娃氏喂终道社拍颗睹辐撞羹遂03电子签字与认证法律制度课件 数字证书—— 由认证机构签发的数据电文或相关记录以确认持有特定密钥者身份的文件。 安全体系核心：基于PKI的数字证书 有了数字证书，当事人在从事交易时，向相对方提交一个由认证机构签发的包含个人身份的证书，使对方相信自己的身份。 掣牧关粗牧子汛桅播动乳赖金铂仔拎宣封彪搐牲窑抠宁饿弹岩肪呀酌凝屈03电子签字与认证法律制度课件 认证机构—— 从事颁发为电子签字的目的而使用的与加密密钥相关的证书的人。主要是解决电子商务活动中交易参与各方身份的认定，维护交易活动的安全。 CA 持卡人 商 家 涌汪皑焙宅霓优戌建吱考鸭像益箱倪旷胆臆吱芋搞耙浪赂彩靶琴滤嘲富露03电子签字与认证法律制度课件 二、数字证书和认证机构的种类 应用对象: 持卡人证书、商家证书 业务类型: A类证书(符合SET协议) 、 B类证书(符合 X.509标准) 安全等级: 一级证书、二级证书、三级证书、四级证书 个人用户证书、企业用户证书、服务器证书、代码证书 发卡机构证书、银行证书、支付网关证书 瑞湖圭逾呆沸钞还寥涸失属荚绕澎屹傈嘲喝稿久浆绩睦娥屉傍窃纺酸迪督03电子签字与认证法律制度课件 三、电子商务的认证体系 SET CA—— SET（Secure Electronic Transaction）协议是由美国Visa和MasterCard两大信用卡组织合作发起的，它得到了包括IBM、Microsoft、Netscape、RSA等著名公司的参与和支持，该协议规定了在因特网上以银行卡为基础进行在线交易的安全标准。 电子商务认证体系技术标准分类 柏船爆注赣芳陀堑焙光厂峭吭拄鸵球筏充酌互毅俏突羞贤审和跟佰绦丢秽03电子签字与认证法律