4.电子签名和电子认证法律制度.pptVIP

第四章;主要内容: 电子签名的概念 数字签名的概念 电子签名的法律效力 ;1、电子签名的概念;传统签名的法律要求;;1、2 传统签名的的局限性及风险 ;1、3 电子签名的概念 ;; ;四、电子签名与传统签名的差异;五、不适用电子签名的状况;2、数字签名; 在网络应用中一般采取两种加密形式：私钥（对称密钥）和公钥（非对称密钥） ，采用何种加密算法则要结合具体应用环境和系统，而不能简单地根据其加密强度来作出判断。; 对称与非对称加密体制对比 ;三、哈希函数功能;2、2 数字签名的概念 ;（1）数字签名中的签名与信息是分离的，需要一种方法将签名与信息联系在一起； （2）在签名验证的方法上，数字签名可以利用一种公开的方法对签名进行验证，任何人都可以对之进行检验； （3）在数字签名中，有效签名的复制同样是有效的签名。;（1）可验证性。确认数据的来源； （2）完整性。保证数据在发送的过程中未作任何修改或变动。 （3）不可否认性。无法否认该电文文件非由其所发送。;四、数字签名的确认;3、电子签名的法律效力;《电子商务示范法》第7条规定： （1）如法律要求要有一个人签字，则对于一项数据电文而言，倘若情况如下，即满足了该项要求：使用了一种方法，鉴定了该人的身份，并且表面该人认可了数据电文内含的信息；和从所有各种情况看来，包括根据任何相关协议，所用方法是可靠的，对生成或传递数据电文的目的来说也是适当的。 （2）无论本条第（1）款所述要求是否采取一项义务的形式，也无论法律是不是仅仅规定了无签字的后果该项都将适用。;案例：电子签名法第一案 ;但一直索要未果，于是起诉至北京市海淀区法院，要求韩某归还其11000元钱，并提交了银行汇款单存单两张。但韩某却称这是杨先生归还以前欠她的欠款。为此，在庭审中，杨先生在向法院提交的证据中，除了提供银行汇款单存单两张外，还提交了自己使用的号码为“1391166ⅹⅹⅹⅹ”的飞利浦移动电话一部，其中记载了部分短信息内容。后经法官核实，杨先生提供的发送短信的手机号码拨打后接听者是韩某本人。而韩某本人也承认，自己从去年七八月开始使用这个手机号码。 ;案件重点引用法律条文;法院经审理认为，依据2005年4月1日起施行的《中华人民共和国电子签名法》中的规定，经法院对杨先生提供的移动电话短信息生成、储存、传递数据电文方法的可靠性；保持内容完整性方法的可靠性进行审查，可以认定该移动电话短信息内容作为证据的真实性。其载明的款项往来金额、时间，与中国工商银行个人业务凭证中体现的杨先生给韩女士汇款的金额、时间相符，且移动电话短信息内容中亦载明了韩女士偿还借款的意思表示，两份证据之间相互印证，可以认定韩女士向杨先生借款的事实。根据证据规则的相关规定，录音、录像及数据电文可以作为证据使用，但数据电文直接作为认定事实的证据，还应有其它书面证据相佐证。据此，杨先生所提供的手机短信息可以认定为真实有效的证据，法院对此予以采纳，对杨先生要求韩女士偿还借款的诉讼请求予以支持。 ;案例：电子邮件的证据力;合同签订后，乙公司在甲公司处安装了软件平台，并代甲公司操作该系统。2004年10月，甲公司以乙公司违约，未能提供有效国际商务渠道为由起诉至法院，要求解除合同，返还已付款项并支付违约金。乙公司在举证期限内提供了海外客户对甲公司产品询盘的4份电子邮件（打印文件），以此证明乙公司为甲公司建立的交易平台已取得业务进展，至于最终没有能够成交，是由于甲公司提供给外商的样品不符合要求。;判决结果;第二节 电子认证法律制度;;二、认证机构的设立与管理;《电子认证服务管理办法》第五条 电子认证服务机构，应当具备下列条件：（一）具有独立的企业法人资格；（二）从事电子认证服务的专业技术人员、运营管理人员、安全管理人员和客户服务人员不少于三十名；（三）注册资金不低于人民币三千万元；（四）具有固定的经营场所和满足电子认证服务要求的物理环境；（五）具有符合国家有关安全标准的技术和设备；（六）具有国家密码管理机构同意使用密码的证明文件；（七）法律、行政法规规定的其他条件。 ;三、认证机构的服务;四、认证机构的义务;五、认证机构的责任;刑事责任： 〈电子签名法〉第三十一条??电子认证服务提供者不遵守认证业务规则、未妥善保存与认证相关的信息，或者有其他违法行为的，由国务院信息产业主管部门责令限期改正；逾期未改正的，吊销电子认证许可证书，其直接负责的主管人员和其他直接责任人员十年内不得从事电子认证服务。吊销电子认证许可证书的，应当予以公告并通知工商行政管理部门。? 第三十三条??依照本法负责电子认证服务业监督管理工作的部门的工作人员，不依法履行行政许可、监督管理职责的，依法给予行政处分；构成犯罪的，依法追究刑事责任。