数字身份法律效力及其应用.docVIP

数字身份法律效力及其应用 　　内容摘要：今天，“网络”已不再陌生。各种网络应用纷纷出台。电子商务刚刚拉开序幕，电子政务也已悄悄登场。围绕这些网络应用，“安全”成为关注的焦点。通过网络进行交易，如何展示自我、如何鉴别对方离不开“数字身份”的应用。因此，“数字身份”技术是网络安全、信息安全中的焦点之焦点。尤其在电子商务交易过程中是一项最基本的安全技术。该项技术成功应用的基础是“数字身份”能够真实地代表一个主体，发生交易纠纷时能够作为司法机关依法裁决的依据。 　　关键词：数字身份 电子商务 RSA 数字合同 　　 　　计算机网络迅速普及，各种网络应用应运而生。电子商务、电子政务等新兴技术正在从概念向实务转变。摆在所有愿意并准备应用此类技术进行交易、进行消费的机构和个人都首先会向自己提出这样的问题--我为什么要相信他？我如何让他相信我？这??是本文论述的主要内容：在计算机网络环境中进行交易时，应用“数字身份”技术向对方展示一个“真实的我”；通过“数字身份认证”看到一个“真实的他”；当出现纠纷时能够得到公正的裁决。 　　 　　身份与身份认证 　　 　　传统公民身份分为生物身份与社会身份两大类。生物身份是公民与生俱来的（基本唯一的）一种物质，例如：指纹、巩膜、相貌、DNA、手写签字笔迹......等。社会身份则是某些专门组织颁发给公民，在一定范围内唯一并被承认的一种证件，例如：工作证由所在单位颁发并承认、借书证由图书馆颁发并承认、驾驶证由交管部门颁发并承认、公民身份证由公安机关颁发并被社会承认......等。为保证社会身份的可鉴别性及唯一性，即公民与其拥有的社会身份之间一一对应，常在社会身份中融入一些公民的生物身份（公民照片、公民签字等）。 　　传统的企业身份指由工商管理部门颁发给正式注册登记企业的营业执照，其中注册登记编号等是区分企业的唯一标识。 　　“身份认证”是用来区分公民身份、企业身份真实性、有效性的一种手段，同时也是保障公民权利、保护企业利益、维护社会安定的一种手段。身份认证的有效性是建立在身份的真实性与唯一性的基础之上。认证方式一般采用出示公民社会身份证件，或提取公民生物身份物质，出示企业注册登记证书等。具有法律效力的身份认证与鉴别则由相关的政府机构或授权专业机构承担。 　　 　　数字身份 　　 　　在网络环境下进行交易，安全的数据交换必须满足以下几个条件：保密性，在传递过程中数据文件内容不会被窃取；完整性，接收方收到的数据与发送方发送的数据必须完全一致；抗抵赖，发送方无法否认他发送给接收方的数据文件；防篡改，接收方无法对来自发送方的数据文件作任何修改。其中，抗抵赖是保证鉴别数据来源的有效性（谁发的）；防篡改是保证鉴别交换数据的真实性（发的什么）。抗抵赖、防篡改也是电子商务系统中交换交易信息必须具备的基本功能。 　　“数字身份”是网络环境下用于表明数据交换方身份的一项计算机技术。“数字签名”则是“数字身份”的具体应用。它起到日常生活中交换双方使用传统介质进行文件交换时，被交换文件上手写签名的作用。因此，在数据文件上进行“签名”必须保证数据文件与文件上的（数字）“签名”是一个密不可分的整体。 　　“数字签名”是用于区分、鉴别和确认数据文件所有者的身份。如果这种“签名”被法律所承认，具有法律效力，那么，当出现交易纠纷时，经过“签名”的数据文件就可以作为司法机关依法裁决时最重要的、具有直接证明作用的“物证”之一。由此可见“数字签名”技术的应用将为电子商务的健康发展提供最基本的安全保证。 　　 　　数字身份的法律效力 　　 　　数字身份（以下特指“数字签名”）是计算机网络环境下以数字的形式表示一个社会主体（个人或企业）的身份。这种身份的表示方式是否像我们所期望的那样，能够真实、有效地鉴别数据交换另一方的身份，并以此作为得到法律认可的、具有法律效力的一种“物证”。要解释清楚这个问题，我们先来分析一下“数字身份”是如何应用的，具体说经过“数字签名”后的“物证”（数据文件），能否满足现行的法律、法规、司法程序、物证技术中所要求的“物证”这一概念、是否具备作为“物证”必须具有的特性。“数字签名”是一项新兴的计算机技术。在我国现行的法律、法规中对它的定义和使用还没有明确解释，因此，笔者只是从应用的角度对它做一些探讨性质的分析与研究。 　　根据“数字签名”应用的领域，按照目前物证技术分类。因为，经过数字签名的文件是存储在计算机中的资料，但是其主要作用却是为鉴别内容真伪、鉴别所有者身份提供证据。 　　经数字签名后的文件如果可以作为物证。通过这个签名就应该能够认定签名者的真实身份；认定签名后文件内容的有效性；满足“物证”的同一认定。 　　著名的RSA数学模型对以上问题可以给出基本肯定的答案。 　　使用