电子签名与CA认证的立法原则和重点(1).pdfVIP

2004中国(福州)国际电子商务学术交流大会论文 电子签名与CA认证的立法原则和重点 郑金豪 (福建共与和律师事务所福建350001) 关键词 电子商务CA认证讧法 在网络I：进行电子商务．其安全性与可靠性是保证电子商务有序有效、顺利发展的前提和基础。安全性与可靠 性不仅要从发展技术，加强管理人手。更重要的是要有完善的法律环境辑}配合。目前围内电产商务发展中最为突H{ 和紧急的法律问题是：(1)对电子商务相戈肇本环节的确认问题。如电子签名、CA认证的法律效力问题等；(2)CA (Certificate Authority)认证机构的建立、权限、职责、T作范|书l等问题；(3)电子商务的安全性的法律保障问题．等 等。所以，为推动电子商务的发展，当前最迫切的任务就足在现有法律体系下．就电f签名与【’A认证体系作出立 法，明确规范电子签名、【’A认证的法律地位。确保电子商务信息仵网络传输过程Ill小易受伪造、修改或窃取。且能 鉴别交易双方身份，许防止粤f后衍认自．进行交易的事实．以增进使用者信心。欧美等主要阳家为建屯安伞及町信赖 的电子通信及交易环境．普及电子商务的应J}}j，止致力于推动电子签名等立法。例如．德f翊(一九九七年八月)、‘与来 西亚(一九九七年)、意大利(一九九t年t月)、新加坡(一九九八年六月)及美国各州(犹他州于一九几五年托月)等 已通过电|二签章法。英、法，澳、H等丰要目家亦IF诳法中。我国的广东省也于去年通过j，《广东电子交易条例》，成 为我闷第一部有关电子交易的地方立法。 一、加强对电子签名与CA认证的认识 电子签名是利用技术手段对签署电子文件的发件人身份做出确认以及有效保证传送的文件内容不被当事人篡改，不 被冒名顶替传送虚似资料，以及事后4i能否认已发送或以收到资料等网卜交易安全性问题。目前埘电子签名还没有一个 公认的明确的定义。一般来说，对电子签名的认定都足从技术角度而言，主要是指通过一种特定的技术方案来鉴别当事 人的身份及确保交易资料内容不被篡改的安全保障措施。是指以电子方式表现的。用于鉴别身份的任何字世、字符、数字 或其他代码及其组合等电子记录，包括数字签名、口令、密码、生物特征等鉴别方式。现在广泛使用、最为ar靠的足使用“非 对称型”密码技术的数字签笔。数字签名具有如下几个特征：1．确认电子记录签署者身份。在电子签名过程中．私钥必能 为发文者独自拥有，JF常情况下没有其他人可以拥有和使用。2．确认内容的完整性和准确性。原文资料存经过多次加密 和解密．以及公共磷钥与私人密钥的完全对应性特7iF，经电子签名的文件资料内容不能轻易被篡改。3．收付方验收证件 过程是公开的．验证方往验证丈件时是使用发件方提供的公共街钥。任何人都可以验证。 电子签名只是从技术手段上对签名人身份做flj辨认及能对签署文件的发件人与发f}{电子文件所属关系做…确认的 方式，解决不r公共密钥的确定性及私人密钥持有者否认签发丈件的问题。即解决不r私人密钥持有者的信．I+{度『『1j题。 这里包括两种呵能性：一是．街钥持有人主观恶意否认自已所做出的行为。二是。由于发牛密钥丢失、被盗或被解密等客观 情况，使发件人或收件人很难解释归责问题。所以。在电子商务过程中，一个具有权威性公信力的第了方作为安全认证机 构，对公开密钥行使辨别及认证等管理职能，以防止发件人抵赖或减少闪街钥丢失、被盗或被解密等原闪造成电子商务的 不确定凶素及不安全性风险，也解决r电子签粥技术方案无法解决的信用度M题，这就是有关【’A认证的ffIJ题。 二、电子签名与CA认证的立法原则 (一)电子签名的有效原则 明确规定电子签名与书面签字一样，具有法律意义上的效力。这是确定电子签名与认证法律疆础的大前提·是 进行完伞意义上的电子商务的基础。 (二)技术I{l帝原则 鉴千科技发腥神速．法律小应对电_f签名技术斤案做任何限制性或排除性规定，以免阻碍电子鉴别技术的创新 发展。可以借鉴联合lq及欧盟等闲际组织倡议的“电子签章”为立法琏础。对任何可以保证电f资料存传输‘j保存 过程l|J安全性、完整性、可以鉴别使用者身份的技术．均可被承认为可靠的电子签名。而不应以日前技术相对较为町 靠的“数字签名”为限。但町以从正面卜规定对某种技术方案的选择和实施具有法律效力，以增强法律的町操作性。 权责平衡和市场导向企业自律原则 412