(电子商务法原理与案例教程课件)第四章电子签名与认证法律制度.ppt

《电子商务法原理与案例教程》 对外经济贸易大学出版社 宋君远 顾东晓主编 第四章 电子签名与认证法律制度 第一节 电子签名与认证概述 第二节 电子签名的基本原理 第三节 电子签名的法律制度 第四节 认证机构的设立与管理 第五节 认证机构的业务规范 第六节 认证机构的法律责任 案例导读 电子签名法第一案P50 问题： 1、短信是否属于数据电文？为什么？ 2、短信能够作为证据？ 3、法律规定什么样的数据电文，才符合电子签名法所要求的条件？ 第一节 电子签名与认证概述 一、电子签名的内涵 1、电子签名的概念 电子签名，是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。 可靠的电子签名，应满足以下条件： 电子签名制作数据用于电子签名时，属于电子签名人专有； 签署时电子签名制作数据仅由电子签名人控制； 签署后对电子签名的任何改动能够被发现； 签署后对数据电文内容和形式的任何改动能够被发现。 可靠的电子签名与手写签名或者盖章具有同等的法律效力。 2、电子签名的特征 身份的唯一性和真实性 数据的完整性和可靠性 签署行为的不可否认性 数据传递的保密性 签署行为的瞬时性 二、电子认证的内涵 1、电子认证的概念 电子认证是指权威的、独立的的机构，对电子签名及其签署者的真实性进行验证的具有法律效力的行为。 2、电子认证的特征 权威性 标准化 强制性 法律性 可操作性 3、电子认证的分类 根据电子认证的功能以及对象来划分，电子认证分为： 站点认证 数据信息认证 身份认证 第二节 电子签名的基本原理 一、电子签名的实现方法 手写签名或图章的模式识别 生物识别技术 对称密钥加/解密技术 基于量子力学的计算机 基于PKI的电子签名 二、数字签名的技术实现 1、网上进行身份认证 2、数字签名过程 3、数字签名的验证过程 三、数字签名的作用 确认签名者身份的真实性和唯一性 保证签署数据的完整性和可靠性 确立签署行为的不可否认性 验证数据在传输过程中是否被篡改 第三节 电子签名的法律制度 一、电子签名法律效力的解决方案 1、数字签名方案 2、最低限度方案（技术非特定化方案） 3、双轨制方案 二、电子签名的证据能力 1、电子签名作为证据的真实性 生成、储存或者传递数据电文方法的可靠性； 保持内容完整性方法的可靠性； 用以鉴别发件人方法的可靠性； 其他相关因素 2、电子签名作为证据的关联性 3、电子签名作为证据的合法性 三、电子签名使用的条件 1、电子签名是对数据的完整性提供可靠保证的方式生成，并与数据电文相联系 2、电子签名与其拥有者之间的联系点应可靠 3、能表明电子签名是由其拥有者直接签署 四、电子签名的归属和完整性的确定 1、电子签名的归属确定 数据电文有下列情形之一的，视为发件人发送： 经发件人授权发送的； 发件人的信息系统自动发送的； 收件人按照发件人认可的方法对数据电文进行验证后结果相符的。 电子签名的归属，应与其签署的数据电文的归属相一致。 2、完整性的确定 签名者身份的确定 签署数据的可靠性 签署数据被人篡改要能发现 第四节 认证机构的设立和管理 一、认证机构的设立 1、认证机构的设立形式 政府设立 政府相关部门授权设立 第三方权威机构设立 2、认证机构设立的法律条件 具有与提供电子认证服务相适应的专业技术人员和管理人员； 具有与提供电子认证服务相适应的资金和经营场所； 具有符合国家安全标准的技术和设备； 具有国家密码管理机构同意使用密码的证明文件； 法律、行政法规规定的其他条件。 3、认证机构的设立步骤 向国务院信息产业主管部门提出申请，提交材料 国务院信息产业主管部门审批 申请人持电子认证许可证书向工商行政管理部门办理登记手续 取得认证资格的电子认证服务提供者，应当按照国务院信息产业主管部门的规定在互联网上公布其名称、许可证号等信息。 二、认证机构的管理 1、认证机构管理模式 官方集中管理型 当事人合同约束型 折中型 2、我国认证机构的管理 国家电子商务认证机构管理中心 第五节 认证机构的业务规范 一、电子认证法律关系的性质 信托关系说 非信托关系说 专业信用服务说 合同关系说 二、认证机构的义务 信息披露 对所发证书的申明 保守秘密 依法签发证书 及时终止或撤销证书 妥善保存与认证相关的信息，信息保存期限至少为电子签名认证证书失效后五年 第六节 认证机构的法律责任 一、认证机构的法律责任 1、因法规产生的赔偿责任 第二十七条 电子签名人知悉电子签名制作数据已经失密或者可能已经失密未及时告知有关各方、并终止使用电子签名制作数据，未向电子认证服务提供者提供真实、完整和准确的信息，或