第三章数字签名技术.pptVIP

我国2005年4月1日开始实施《电子签名法》 确立了电子签名的法律效力； 规范了电子签名行为； 明确了认证机构的法律地位及认证程序； 规定了电子签名的安全保障措施； 明确了电子认证服务行政许可的实施机关。 上述规定既明确了电子签名具有与手写签名或者盖章同等的法律效力，也明确了有效电子签名、数据电文应当具备的条件，为签名人身份识别、签署认可、电子文件证据使用等方面提供了法律依据。上述规定还设立了电子认证服务市场准入制度，明确了电子认证服务行政许可实施机关，解决了以往电子认证服务无法律依据、无标准规范、无主管部门的“三无”问题。同时，上述规定还明确了有关各方在电子签名活动中的权利、义务，为责任纠纷的评判确立了法定标准。 案例 中国首例电子邮件案例 1996年7月9日,北京市海淀区法院审理国内第一起电子邮件侵权案。 此案的原、被告均系北大心理学系93级女研究生。4月9日。原告薛燕戈收到美国密执安大学教育学院通过互联网发给她的电子邮件。内容是该学院将给她提供1.8万美元金额奖学金的就学机会，她非常高兴。因为这是唯一一所答应给她奖学金美国名牌大学。此后，她久等正式通知，但杳无音训，蹊跷之中委托在美国的朋友去密执安大学查询。4月27日朋友告知，密执安大学收到一封北京时间4月12日10时16分发出的署名薛燕戈的电子邮件，表示拒绝该校的邀请。因此密执安大学以将原准备给薛的奖学金转给他人。 法庭上，薛燕戈说 ，密执安大学发来的电子邮件，是她和被告张男一起去北大心理学认知心理学实验室看到的，并且存放在张男的电子信箱里。薛燕戈认为，是张男在4月12 日10时16分用薛的名义给密执安大学发了一封邮件，谎称薛已接受其他学校的邀请，故不能去该校学习。薛从北大计算中心取得4月12日的电子邮件记录，与美国取证回来的材料完全吻合。因此，薛提出诉讼请求：被告承认并公开道歉，由被告承担原告的调查取证以及和美国学校交涉的费用、医疗费和营养费用、精神损失补偿等人民币1.5万元。张男在法庭上称，事实上她从未以薛的名义给密执安大学发过电子邮件，对此事没有丝毫责任。 此案在开庭审理后，尽管到底谁借原告之名向密执安大学发出拒绝接受入学邀请的电子邮件，使原告丧失了一次出国深造的机会，并没有得出确切结论。但是在休庭之后，被告终于向原告承认，该电子邮件是她所为，并愿意就此向原告道歉并赔偿因其侵权行为给原告造成的精神及财产损失。经过法院调解，原、被告双方当事人自愿达成协议：被告以书面形式向原告赔礼道歉，并赔偿原告精神损害、补偿经济损失共计1.2万元。 如果邮件的发送附加了可防伪 和可追踪的数字签名，也许本案就不会发生了。 3 数字签名技术 本章要点： 数字签名特点：难否认、可防假冒、可仲裁； 数字签名使用模式：智慧卡式、密码式和生物测定式； 数字签名的功能：身份认证、保密、完整性和不可抵赖 常用数字签名方案：RSA数字签名、Hash签名、美国数字签名标准、椭圆曲线数字签名； 特殊签名方法：盲签名、双联签名、团体签名、不可争辩签名、数字时间戳等； 数字签名法律的内涵、立法原则、特点和现状。 3.1 数字签名概述 传统的军事、政治、外交活动中的文件、命令和条约及商业中的契约等需要人手工完成签名或印章，以表示确认和作为举证等。随着计算机通信网络的发展，人们更希望通过电子设备实现快速、远距离交易，数字签名就由此应运而生，并被用于商业通信系统。 如何保证网上传输的数据的安全和交易对方的身份确认是电子商务是否得到推广的关键，可以说电子商务最关键的问题是安全性问题；而数字签名(Digital Signatures)技术是保证信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交易者身份的确定性的一种有效的解决方案，是电子商务安全性的重要部分。 3.数字签名的功能 数字签名机制提供了一种鉴别方法，以解决银行、电子贸易中的如下问题： 身份认证。收方通过发方的电子签名能够确认发方的确切身份，但无法伪造。 保密。双方的通信内容高度保密，第三方无从知晓。 完整性。通信的内容无法被篡改。 不可抵赖。发方一旦将签名的信息发出，就不能否认。 注意：数字签名与数据加密完全独立。数据可以只签名或只加密，也可以既签名又加密。也可以既不签名又不加密。 4.数字签名的法律地位 电子交易的安全依赖于技术上采用适当的安全措施，如电子签名技术，用以确认发信人的身份，确保信息的完整性和保密性，保障进行的交易不被推翻。但是，电子签名的法律地位却不明确。如果电子签名法律问题不解决，交易安全最终得不到保障，实际上电子商务就不具有实际意义。 因此，电子签名就需要人们对其签名功