数字签名与电子认证.pptVIP

第4章 数字签名与电子认证 本章提要：本章详细介绍数字签名与电子认证，首先要了解传统签名的法律内涵与性质，数字签名的技术环境，深入理解电子认证的法律意义以及电子认证的分类与作用。 要求掌握数字签名过程与规则，了解数字签名的特点、制作与核证过程、数字签名应用步骤，以及各方当事人的基本行为规范。 要重点掌握电子签名的法律要求，如电子签名的基本要求、法定标准、法律效力和电子签名的使用及其效果。 充分认识认证机构与数字证书，对认证机构的设立、管理、证书业务规范、信用规范都要熟悉。 最后重点掌握电子认证活动中的法律问题，如认证机构与当事人间的法律关系、认证机构的风险及其法律责任。 4.1 电子签名与电子认证概述 4.1.1 传统签名的法律内涵与性质 1．传统签名的概念 传统签名，是与书面形式紧密联系的一个概念。 各国的法律或相关辞典等对之都有相应的解释。 2．传统签名的法律内涵与性质 （1）传统签名的法律内涵 尽管上述“签名”的定义各有不同，但就传统签名的内涵来看，还是比较一致的，即签名是特定人手写自己的名字，以此表明其受书面内容约束的意愿。 因此，“签名”应包含三个重要方面的内容。 ① 正确的名字。 ② 书面形式。 ③ 本人亲手书写。 “签名”在法律意义上来说，是一种行为，而非事件。 “签名”首先是一种证明行为，表明物品、行为和意思的归属或同意；其次是特定法律行为的构成要素，当法律规定或当事人约定以“签名”作为法律行为生效要件时，“签名”就成为该法律行为的决定因素之一。 由此，“签名”具有多种法律功能。 正如联合国国际贸易法委员会在拟定《电子商务示范法》的过程中，指出“签名”的下述功能。 ① 确定一个人的身份。 ② 肯定是该人自己的签名。 ③ 使该人与文件内容发生关系。 （2）传统签名的性质 传统签名具有“身份性、承认性、法律性、制约性”的特性。 ① 身份性。 作为签署文件的身份证明，把自己与所签署的文件相关联，例如遗嘱。 ② 承认性。 证实签名之人同意了文件的内容。 ③ 法律性。 签署人意图说明此文件具有法律效力并且可充当签名的证据。 ④ 制约性。 签署之后，签署人明确其签署行为，并在文件规定的范围之内行事。 由此，收到含有签名的文件的接收方可以确认相对方已证实了文件的内容；接收方还可以证实签署人的身份；他们收到了有关文件来源和内容的证据。 从法律的角度来看，传统签字主要起着认证的作用，即确认该合同或文件是真实的（as genuine），并赋予其法律效力（legal validity）、可靠性（credibility）、可接受性（acceptability）。 而且由于书面文件的耐久性及手书签字的独特性等特征，在传统的法律制度中，签字为一种最主要也是最有效的认证手段。 因此，世界上许多国家的法律在很多的情况下都要求多数合同、文件或单据在符合书面形式的要求后，还必须有当事人的签字。 4.1.2 数字签名的技术环境 1．数字签名的概念 数字签名是利用公钥密码技术和其他密码算法生成一系列符号及代码组成电子密码进行签名，来代替书写签名和印章。 这种电子式的签名还可进行技术验证，其验证的准确度是手工签名和图章的验证无法比拟的。 数字签名在ISO7498-2标准中定义为：“附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，并保护数据，防止被人（例如接收者）进行伪造。” 它是对电子形式的消息进行签名的一种方法，一个签名消息能在一个通信网络中传输。 美国电子签名标准对数字签名作了如下解释： “利用一套规则和一个参数对数据计算所得的结果，用此结果能够确认签名者的身份和数据的完整性。” 2．公钥密码技术