电子签名与电子认证法律制度.ppt

电子签名法律制度 数据电文法律制度解决了？ 电子签名法律制度解决什么？ 电子签名法律制度 签名有什么功能？ 电子签名法律制度 联合国贸法会电子商务工作组 （1）识别某人； （2）以签名形式确定签名人与签名行为的人身牵连关系； （3）将签名人与文件内容相联系。 电子签名法律制度 电子签名法律制度所要解决的问题 电子签名还需要法律的承认 ：法律效力，安全性保障……….. 电子签名法律制度 广义的电子签名 联合国贸法会《电子商务示范法》 ： 如法律要求要有一个人签字，则对于一项数据电文而言，倘若情况如下，即满足了该项要求　　（a）使用了一种方法，鉴定了该人的身份，并且表明该人认可了数据电文内含的信息；和　　（b）从所有各种情况看来，包括根据任何相关协议，所用方法是可靠的，对生成或传递数据电文的目的来说也是适当的。” 电子签名法律制度 分析 两个特点 两个目的 我国《电子签名法》 ？ 电子签名法律制度 狭义的电子签名——数字签名 私钥密码体制与公钥密码体制？ 电子签名法律制度 数字签名 含义：就是只有信息的发送者才能产生的，别人无法伪造的一段数字串，它同时也是对发送者发送的信息的真实性的一个证明。 三个特点：分合性 验证主体 复制性质 两个作用：来源 完整 三个效果：完整性 可验证性 不可否认性 电子签名法律制度 数字签名的确认 含义 ：参照原信息和给定的公共密码来查验数字签名的过程，进而决定为同一信息使用私人密码创建的数字签名与被参照的公共密码是否保持一致 标准：公共密码 完整 电子签名法律制度 电子签名的法律效力 解决的问题是？ 电子签名的功能等同原则 《电子商务示范法》 《电子商务示范法颁布指南》 电子签名法律制度 评价 意义：合法性基础 缺陷：安全性与确定性 电子签名法律制度 数据电文的法律确定性规则 原因 具体内容： 电子签名能够满足法律的要求 电子签名是可靠的 电子签名法律制度 我国的立法模式：折中 表现 技术中立 技术特定 （一）签名生成数据用于电子签名时，应当属签名人独有； 　　（二）签署时签名生成数据由签名人所控制； 　　（三）签署后，对签名的任何改动均可被发觉； 　　（四）如果法律要求签名的目的是保证所签署的信息的完整性，签署后对所签署的信息的内容和形式任何改动均可被发觉。 　　前款规定，如果有相反证据证明，仍可视为不安全的。 　　以上规定不排除当事人选择其认为安全的其他签名技术。 案例 国内首例电子邮件证据官司 电子认证法律制度 电子认证法律制度 问题的提出 电子认证法律制度 认证的含义 特定认证机构对电子签名及其签署者的真实性所做的认证 电子认证法律制度 电子认证的功能 担保功能预防功能 1、防止欺诈功能 2、防止否认功能 PS:功能与目的 电子认证法律制度 功能与目的 区别 拓展 电子认证法律制度 刑罚的目的 一、绝对主义刑罚目的论 绝对主义刑罚目的论认为刑罚是对犯罪分子应有的必然性的惩治，也就是说刑罚是犯罪的必然结果，犯罪是促成刑罚的必要条件，所谓 “绝对主义”是指刑罚只是由于犯罪行为的发生才被科处，由此以外不应当在追求其他任何目的，具有一元性特征，又叫做报复主义或报应主义。 二、相对主义刑罚目的论 相对主义刑罚目的论认为犯罪行为人的行为结果的处罚是相对的，不是必然性的。其认为刑罚的目的是为了预防犯罪，维护社会利益，如果行为人的犯罪行为不至于在危害社会就可能会免除不必要的刑罚。故称之为相对主义，又称目的主义或功利主义。 三、折衷主义 折衷主义又称综合主义。其调和了绝对主义和相对主义的主张，亦其看待刑罚时即认为刑罚中存在着报应的因素，又认为其中存在着预防的因素，但综合以上对绝对主义和相对主义的分析，故看出即使两者鱼和熊掌兼得也不能达到刑罚的理想状态。 电子认证法律制度 公钥基础设施（PKI） 含义：认证机构按不同的层次构建起来，形成公钥基础设施（Public Key Infrastructure/PKI ） 两个核心内容 电子认证法律制度 认证机构 定义：认证机构就是用来解决公钥体系中公钥的合法性检验问题，它是承担网上安全电子交易认证服务、能签发数字证书，并能确认用户身份的服务机构。 业务内容：5个 特点：2个 电子认证法律制度 认证机构的设立条件 设立的模式：三种 设立的条件 提供电子认证服务，应当具备下列条件： （一）具有与提供电子认证服务相适应的专业技术人员和管理人员； （二）具有与提供电子认证服务相适应的资金和经营场所； （三）具有符合国家安全标准的技术和设备； （四）具有国家密码管理机