电子商务法律法规第三章2.ppt

电子签名与电子认证法律制度 —— 电子认证法律制度 回顾 讲授 —— 电子认证法律制度 ? （一）电子认证的概念 ? 电子认证配合电子签名的使用，以电子认证服务机构为中心， 由其依照法律规定审验电子签名使用人的身份、资格等属性， 以确保电子签名与签名使用人之间唯一对应关系的法律制度。 ? （补充） ? 狭义：电子认证行为 ? 广义：认证机构、电子认证行为、数字证书在内的一整套法 律制度 ? 电子认证是电子政务和电子商务中的核心环节，可以保证网 上传递信息的保密性、完整性和不可否认性，确保网络应用 的安全。 ? （二）电子认证服务 ? 为电子签名相关各方提供真实性、可靠性的验证 活动。 ? （三）电子认证服务机构 ? 为了保证用户之间在网上传递信息的安全性、真 实性、可靠性、完整性和不可依赖性。而对用户 的身份真实性进行验证，负责向电子商务的各个 主体颁发并管理符合国内、国际安全电子交易协 议标准的电子商务安全证书的 权威第三方 。 ? （四）电子认证的分类与功能 ? 1 、分类： ? （ 1 ）按照电子认证功能和对象的不同：站点 认证 （保证未被更改的数据电文由确定的发出 方传递给确定的接收方，可按确定的次序接 收） 、身份认证 （识别合法用户和非法用户） 、 电信源认证 （保证信息传输过程中的安全） ? （ 2 ）按照认证主体的不同：双方认证 （双方 — 封闭的网络通信中实行） 、第三方认证 （第三 方 — 开放性的网络通信或大规模的封闭性网络通 信中实行） ? （ 3 ）按照电子签名认证所使用的技术不同： ? 消息认证 （证实消息的来源、内容、序号和时间 等的真实性） 、身份认证 （证实通信用户或终端 个人身份安全 自然人掌握的某种信息如口令、 自然人的个人持有物如卡、自然人的个人特征如 指纹 ） ? 2 、功能： ? 防止欺诈功能 ? 防止否认功能 ? 3 、法律效力 ? 确认电子签名的真实性和有效性 ? 不具有公信力：经过电子认证的电子签名，认证申请 人可以相信其真实性和有效性但其他人不一定相信 ? 具有证明力：当事人发生纠纷之后，认证机构颁发的 认证证书可以作为证据使用 ? 实现：立法、协商 ? （五）认证机构 ? 1 、电子认证机构的定义： ? 电子商务中对用户的电子签名颁发数字证书的机 构，是受一个或多个用户信任，提供用户身份验 证的第三方机构 ? 我国《电子签名法》将认证机构界定为电子认证 服务提供者 ? 《电子认证服务管理办法》将 电子认证服务提供 者 界定为为电子签名人和电子签名依赖方提供电 子认证服务的第三方机构 ? 2 、认证机构的种类： ? 单层次的爪状结构（最高级的认证机构和若干从 属的认证机构， 均需要最高级最终认证 ） ? 多层次的树状结构（最高级的认证机构，若干从 属高级认证机构，若干从属认证机构， 上一级再 认证 ） ? 网状结构（若干机构相互独立，没有隶属关系， 随机选择其他机构再认证 ） ? 3 、认证机构的业务范围（具体查看课本 71-72 ） ? 证书的颁发、公布、管理、中止、撤销、保存等 ? 4 、认证机构的设立 ? 过程：申请 — 提交材料 — 审批 ? 1 、电子签名人的义务 — 认证机构的客户，接受 认证服务的一方 ? 真实陈述（提供真实完整准确的信息）、私有密 钥控制（必须是独占性控制、妥善保管电子签名 制作数据）、及时告知（在失密或者可能失密的 情况下） ? 2 、电子签名依赖方的义务 — 基于对电子签名认 证证书或电子签名的信赖从事有关活动的人 ? 采取合理的步骤确认签名的真实性 ? 二者是商务合同关系 ? 3 、认证机构的义务 ? （ 1 ）守法、接收监督的义务 ? （ 2 ）公开义务（自身相关信息的公开） ? （ 3 ）谨慎审核义务 （以合法的手段审查签名人的身份 及相关情况） ? （ 4 ）保证义务 （保证认证证书在有效期内的完整准确， 并保证依赖方能够证实或者了解认证证书所载内容及 其他相关事项） ? （ 5 ）妥善保存与认证相关的信息的义务 ? （ 6 ）暂停或中止服务时的义务 （ 60 日前报告、协商承 接、申请国务院信息产业主管部门指定承接）