电子签章法律问题初探.docVIP

精品论文 参考文献 电子签章法律问题初探 广州市百成科技有限公司 　　一、电子签章的涵义及其技术原理 　　电子签章是物理印章体系的电子化和网络化，是电子网络中的身份确认与授权“手段”，它将现代科学技术和人们的传统习惯结合在一起。是传统印章发展到信息社会后的一个新的阶段。 　　电子签章通过使用硬软件技术，以电子化的方式模拟物理印章的使用，使用户在电子政务，电子商务等活动中拥有一种符合传统用章习惯的应用体验；同时，电子印章又采用了先进的加密、签名、信息隐藏等安全技术，从而使其具有物理印章不可比拟的安全性和可追溯性。 　　电子签章本质上属于信息安全技术应用，它的原理是采用了数字签名技术。了解这一点对分析电子签章的法律性十分重要。而数字签名是信息安全领域内的一项核心技术，它保证了完整性和不可否认性这两个重要的信息安全要求，等同于传统纸质签名的作用。 　　数字签名是基于非对称加密原理，其产生过程在实务操作中运作如下：签名时，先对被签名的信息数据进行一种数字摘要式的运算，从而得到被签名数据的摘要数据，即特征值。特征值的特点在于能代表产生它的源数据，源数据变了，特征值也会随之改变。然后签名者用只有他本人控制的私钥对上述特征值进行加密运算，得到的加密结果即数字签名。验证签名时，验证者用签名者的公钥对数字签名进行解密。根据非对称加密原理，私钥的加密结果只有用对应的公钥才能正确解密。如果解密成功了，说明这个数字签名只能是用签名者的私钥加密生成的，而私钥只有本人控制，所以签名者的身份可确认，即保证了信息的不可否认性；然后验证者对被签名数据进行同样的数字摘要运算，将得到的结果和数字签名解密结果进行对比，根据数字摘要技术原理，如果对比结果一致，说明被签名数据在验证时与签名时相同，否则说明被签名数据在验证时已被篡改，这样就保证了信息的完整性。 　　由于上述过程并不能反映用户在现实中的真实身份，因此实际签名应用中需要一种机制用以标明签名用户的真实社会身份，其他用户也可以通过这种机制对其身份进行验证。因此CA应运而生了。CA是认证中心的英文Certification Authority的缩写，是互联网数据传输的权威性、可信赖性及公正性的第三方机构。CA为计算机网络中各个实体（个人、组织、单位）颁发数字证书，以证明各实体身份的真实性，并负责在交易中检验和管理证书。这样签名者的身份就由一个被广泛信任的第三方机构所担责和背书。同时CA证书包含了公钥，使得复杂的PKI技术以一种更简单，更符合人们使用习惯的应用形式出现。因此在实际数字签名应用中，都是使用数字证书而不是公钥。 　　电子签章技术产品已经广泛应用到社会生活的的许多方面，如政府公文流转、行政审批、公众服务等政务领域；合同订单签署、企业内部管理等商务领域；以及电子病历、房产评估、招投标等专业领域。可以说需要传统纸质盖章签名的应用场景，理论上都可以应用电子签章。 　　二、电子签章的法律效力 　　从上述技术原理分析可以看出，电子签章应用在技术上是没有问题的。而其法律效力的依据来源于以下两部法律：《中华人民共和国电子签名法》（简称《电子签名法》）和《中华人民共和国电子合同法》（简称《合同法》）。 　　《合同法》并没有直接说明电子签章是合法有效的。但它通过“当事人约定具有法律效力”这一途径，给电子签章的应用增加了一条确立其法律效力的途径。《合同法》第十条规定：“当事人订立合同，有书面形式、口头形式和其他形式。”由此可见，如果合同双方当事人都同意使用电子签章这一方式并加以事先约定，那么根据《合同法》的规定，他们之间的电子签章行为就是有效的。 　　在司法实践中，《电子签名法》出台之前，只能通过《合同法》为电子签章的合法性背书，它依赖于当事人的事先约定，而对电子签章的合法性地位并未进一步说明和确认；而《电子签名法》直接明确了有效电子签名的合法性，给电子签章的合法效力提供了更有力的法律支持。 　　世界上第一部电子签名法是美国犹它州1995年颁布的《犹它州电子交易法》，该法被奉为美国二十多个州的示范法。但由于《犹它州电子交易法》颁布之后10年互联网技术手段的几何速度发展，使得其在某些方面与实践之间存在差距；与2001年联合国起草的《电子签名示范法》草案相比，《犹它州电子交易法》也显得不够严谨；而且，美国联邦政府于2000年颁布的电子签名法相较于《犹它州电子交易法》，也有较大改动。此外，欧盟委员会于1999年12月13日制定了《欧盟电子签名统一框架指令》（简称《指令》）。《指令》由15个条款和4个附件组成，主要用于指导和协调欧盟各国的电子签名立法。 　　我国《电子签名法》由第十届全国人民代表大会常务委员会第十一次会议于2004年8月28日通过，2005年4月1日起施行。当前版本为2015年4月24日第十二届全国人民代表大会常务委