第四节 新电子签名跟电子认证法律制度.pptVIP

第四章 电子签名与电子认证法律制度 关键术语 电子签名 数据电文 立法模式 电子认证 认证机构 证书业务规范 第一节 电子签名法律制度 一、电子签名概论 (一)电子签名的概念和种类 1传统签名的概念和功能 2电子签名 （1）广义的电子签名 所谓广义的电子签名，是指包括数字技术、生物特征技术、电子录音、电传等各种电子技术手段在内的电子签名 （2）狭义的电子签名即数字签名 （3）折中式概念——可靠电子签名 3电子签名与电子签章 第二节 电子认证法律制度 一、电子认证概述 （一）电子认证的概念和性质 1电子认证的概念 电子认证指一个国家承认的认证机构通过颁发数字证书和管理公共密匙来检验带有电子签名的文件所有人及其内容的真实性。 2电子认证的性质 电子认证是一种信用服务 3电子认证的具体操作程序 4认证机构的风险 * （二）电子签名的技术方案及基本原理 1数字签名技术 2其他电子签名技术简介 （1）生物识别技术 (2)密码、密码代号或个人识别码 (3)基于量子力学的计算机 3电子签名法的立法原则 （1）“技术中立”原则 （2）功能等同原则 （3）当事人自治原则 （三）电子签名法的立法模式 1“最低要求方案”（minalist approach） 2“数字签名方案”（the digital approach） 3“双轨制方案”(twotier approach) 二、电子签名的法律效力 （一）电子签名的效力范围 （二）可靠电子签名的法律效力 1对签名人的效力 2对数据电讯内容的效力 3对法律行为的效力 三、数据电文 （一）数据电文的概念 （二）数据电文符合法定书面形式要求的规定 （三）数据电文符合法定原件形式要求的规定 （四）数据电文符合法定文件保存要求的规定 （五）数据电文的归属与确定 1发送主体的确认 （1）代理 （2）自动交易 （3）收件人按照发件人认可的方法对数据电文进行验证后结果相符的 2数据电文的接收确认 3发送和接收的时间和地点 《电子签名法》 （1）关于发送时间的规定 （2）关于接受地点的规定 （二）PKI与数字证书简介 1 PKI体系 PKI是“Public Key Infrastructure”的缩写，意为“公钥基础设施” 一个标准的PKI域必须具备以下主要内容： (1)认证机构（CA ） (2)证书和证书库 (3)密钥备份及恢复 (4)密钥和证书的更新 (5)证书历史档案 (6)客户端软件 (7)交叉认证 2数字证书 3数字证书原理 二、认证机构的设立与管理 （一）认证机构概述 Certification Authority，简称CA 为了保证电子签名的真实性，保障交易安全，发件人在做电子签名前，签署者必须将他的公共密钥送到经合法注册、具有从事电子认证服务许可证的第三方，即电子认证机构 （二）设立模式与条件 1行业自律型