欧盟与美国的电子签名法述评.docxVIP

欧盟与美国的电子签名法述评 摘要：电子商务己被认为是具有美好前 景的全球数字经济发展中的关键性因素。 现 在人们普遍认为，现有的法律框架尚不能有 效地向人们提供一个可资信赖的、 具有安全 保障的在线商务环境。 电子商务的安全问题 一直是各个国家和各国际组织所关注的对 象。本文从电子交易安全的中心环节一电子 签名出发，考察欧盟和美国所采取的立法措 施及其为建立共同的电子认证法律平台作 出的努力，并根据欧盟与美国的经验，提出 了我国电子签名立法中值得重视的几个方 面，以期对我国立法和实践有所助益。 关键词：网络安全 电子签名数字签名欧 盟电子签名指令 美国电子签名法案 J、电子签名及其规制模式 电子签名的定义，不同的国际组织和国家立 法各不相同。但本质上说，电子签名是“建 立在计算机基础上的个人身份”。 电子签名 的形式很多，有“位图签名”、“生物签名” 的形式很多，有“位图签名”、 “生物签名” 和“数字签名”等。其中的“数字签名”， 依赖于“不对称的加密技术” (PKI),使用 两把不同的、在数字上互有联系的一组钥匙， 即“公共钥匙”和“私人钥匙”， 来创设数 字签名，对数据进行编码、解码和对签名进 行验证。数字签名可以较好地保证公开网络 上信息的安全性和保密性，保障数据的完整 性并避免数据被非法篡改， 是目前电子签名 中最为高级、且得到广泛应用的电子签名形 式。 在电子商务中，交易的安全问题至关重要。 由于交易从双向转为互联网上的多向， 而且 大多数交易通常不存在前契约关系，相互间 也没有再次交易的可能， 如何确认某一特定 交易当事人的身份，防止拒绝承认提交、传 递了交易信息、否认信息内容的完整性，便 很重要。电子签名的数字签名具有“不得拒 绝”的功能，可以较好地解决这一问题。该 功能通过“可信任的第三方”， 即“认证机 构”(CAs)的认证来实现的。认证机构签发 “认证证书”，将某一公共钥匙明白无误地 归属于某一特定身份，并根据询问的层次, 使用“识别”、“时间戮记”等方法来确认 证明对象的身份。认证机构同时也使用数字 方法进行签证并提供“自我认证”、 “交叉 认证”和“根认证” （root CA））等方式， 帮助识别认证机构的身份和认证证书的真 实性。 电子签名的主要优点是：首先，它能够提供 更大的安全性、可靠性和透明度，将欺诈、 以被模仿为由逃避责任的风险降到最低的 限度。数字签名能满足信息完整性的要求， 防止未经授权获得数据，及时发现非法篡改 信息的活动从而减少以数据被改变为由的 索赔。数字签名在功能上与纸质形式相同， 以数字方式签订的电子合同也能满足法律 上的书面形式、签名和文件原始性的要求。 其次，电子签名可以保证公共事务处理的安 全性和透明度，提高数据处理速度，并可以 进行加工、储存和传送，保证行政程序的效 率。 目前，国际上规制电子签名的方案有三种主 要模式：一是“最低要求方案”，也称“技 术非特定化方案”。它确立技术的“中 立” (technology -neutral) 地位，认为电子 签名存在多种技术手段，应由市场和消费者 去作出判断和选择，立法者只需要提出原则 性要求，政府不应对具体技术作出选择。该 方案具有示范性的是1996年联合国贸易法 委员会制定的《电子商务示范法》(UNCITRAL Model Law on Electronic Commerce) 。二 是“数字签名方案”，也称“技术特定化方 案”。它确定以不对称的加密技术为基础的 数字签名作为合法的电子签名技术， 对认证 机构提出了某些技术和财务的条件要求， 规 定钥匙持有人的责任并明确了判别电子签 名可靠性的条件。美国律师协会 1996年制 定的〈〈ABA数字签名指南》和欧盟制定的《欧 洲电子签名标准化行动计划》，是采用这种 方案的典型例子。三是“双轨制方 案”(Two-tier Approach) 。它是一种“混 合型”的折衷方案。它对各种电子认证方法 规定条件，赋予其最低限度的法律效力，对 某些广泛使用的技术赋予较大的法律效力， 以建立一套不受时间淘汰的规制体系。 联合 国《电子签名示范法》采用的是这种方案。 上述三种方案中，源自于美国犹它州立法的 “数字签名方案”由于将数字签名技术确 定为电子签名的技术基础， 从而限制了其它 技术的发展，被认为是过时的。 二、欧盟与美国电子签名法的主要内容和特 点 ?欧盟关于建立电子签名共同法律框架的 指令》 欧盟委员会1997年4月提出着名的〈〈欧洲 电子商务行动方案》之后，欧盟各国又于同 年7月在波恩召开了有关全球信息网络的部 长级会议，并通过了支持电子商务发展的部 长宣言。宣言主张政府在电子商务立法中应 减少不必要的限制，帮助民间企业自主发展， 促进网络商业竞争。随着电子商务的发展， 为了在