解读《电子签名法》教程教案.ppt

《电子签名法》解读;2004年8月28日，十届全国人大常委会第十一次会议表决通过了《电子签名法》。这部法律规定，可靠的电子签名与手写签名或者盖章具有同等的法律效力。电子签名法的通过，标志着我国首部“真正意义上的信息化法律”正式诞生。这部法律已于2005年4月1日起施行，专家认为，它将对我国电子商务、电子政务的发展起到极其重要的促进作用。 ;1.漫长的出台历程;于是，1999年，我国修改后的《合同法》承认了数据电文，包括传真、电子邮件的法律效力。但是当纠纷发生时，法院仍无法将这些传真、电子邮件采纳为证据，数据电文合同的双方因而承担着巨大的法律风险。 ;2002年，国务院信息办委托有关单位起草了《中华人民共和国电子签章条例》，最初的定位是行政法规。因为当时要求尽快出台有关法律法规的呼声比较高，而立法程序比较复杂，因此计划先制定一部行政法规，并争取列入下一届人大（十届人大）的立法规划，在条例颁布并执行两三年后提交人大立法。 ;但是2002年10月，国信办将《条例》提交国务院法制办审查后，国务院法制办认为还是应该上升到法律，又认为数字签章是一种技术限定，可能会阻碍新技术的发展，于是在较大幅度的修改后，形成了《中华人民共和国电子签名法（草案）》。 ;2004年3月24日，《中华人民共和国电子签名法（草案）》（以下简称《电子签名法》）在国务院常务会议上讨论并原则通过。会议认为，为了适应电子商务、电子政务发展的需要，保障电子商务交易安全，维护有关各方的合法权益，制定《电子签名法》是十分必要的。同时会议决定，《中华人民共和国电子签名法（草案）》经进一步修改后，于2004年4月2日由国务院提请全国人大常委会审议。至此，这个被业界人士看做是“中国首部真正意义上的信息化法律”终于踏出了重要的一步。 ;2.电子签名法的基本内容 ;电子签名法重点解决的问题 ;重要概念介绍 ;电子签名制作数据和电子签名验证数据是与电子签名有着密切联系的两个概念。电子签名制作数据，就是用于生成电子签名并将电子签名与电子签名人可靠地联系起来的字符、编码等数据。电子签名验证数据，就是用于验证电子签名的数据，包括代码、口令、算法或者公钥等。 ;二、什么是可靠的电子签名？ ;可靠电子签名的四个条件可以概括为“四性”： （1）电子签名制作数据的专有性/唯一性； （2）电子签名制作数据的保密性； （3）电子签名的防篡改性； （4）数据电文的防篡改性。 ;三、什么是电子签名认证证书？ ;根据《电子签名法》的规定，电子签名认证证书应包括下列内容：（1）证书签发者名称；（2）证书持有人名称；（3）证书序列号；（4）证书有效期；（5）证书持有人的电子签名验证数据；（6）证书签发者的电子签名；（7）国务院信息产业主管部门规定的其他内容。可以说，证书持有人的电子签名验证数据是电子签名认证证书中最为重要的一项内容，这就类似于居民身份证上的照片，通过它就可以把电子签名和电子签名人可靠地联系起来。 ;四、什么是电子签名认证服务提供者？ ;我国对电子认证服务实行许可制。从事电子认证服务，应首先应向国务院信息产业主管部门申领电子认证许可证书，并依法向工商行政管理部门办理企业登记手续。根据《电子签名法》的规定，提供电子认证服务，应当具备下列条件：（1）具有与提供电子认证服务相适应的专业技术人员和管理人员；（2）具有与提供电子认证服务相适应的资金和经营场所；（3）具有符合国家安全标准的技术和设备；（4）具有国家密码管理机构同意使用密码的证明文件；（5）法律、行政法规规定的其他条件。;《电子签名法》规定了电子认证服务的几项主要业务规范。包括：（1）依法制定并公布电子认证业务规则。（2）签发证书应查验申请人身份并对有关材料进行审查，确保所签发的证书准确无误，确保证书内容在有效期内完整、准确。（3）暂停或者终止服务前应就业务承接及其他有关事项进行妥善安排。（4）妥善保存与认证相关的信息。电子认证服务业的具体管理办法将由国务院信息产业主管部门依照《电子签名法》的授权另行制定。 ;五、密码在电子签名中的作用是什么？;电子签名的基本实现过程是：电子签名人用只有自己知道的私钥对特定数据进行加密生成电子签名，其他人用电子签名人公开发布的公钥对电子签名进行解密以确认电子签名人的身份。电子认证服务提供者签发的电子签名认证证书中最为重要的一项内容就是电子签名人的公钥信息。正因为密码技术在电子签名中的重要作用，我国《电子签名法》明确规定，开展电子认证服务必须事先取得国家密码管理机构同意使用密码的证明文件，实际上是为电子认证服务市场准入设置了一项前置性行政许可。 ;第一章 总则 ;第三条 民事活动中的合同或者其他文件、单证等文书，当事人可以约定使用或者不使用电子签名、数据电文。 当事人约定使用电子签名、数据电文的文书，不得仅因为其