《电子商务法律法规》教学课件04电子签名与认证法律法规.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 4.2.2认证机构的设立 工业和信息化部接到申请，应依法审查，征求商务部等有关部门的意见，自接到申请之日起45日内做出许可或者不予许可的决定。不予许可的，应当书面通知申请人并告知理由。予以许可的，颁发《电子认证服务许可证》并公布下列信息。 3. 认证机构的申请与许可 4.2.2认证机构的设立 （1） 《电子认证服务许可证》编号。 （2） 电子认证服务机构名称。 （3） 发证机关和发证日期。 电子认证服务许可相关信息发生变更的，工业和信息化部应当及时公布。《电子认证服务许可证》的有效期为5年。 3. 认证机构的申请与许可 4.2.2认证机构的设立 申请人应当持电子认证许可证书依法向工商行政管理部门办理企业登记手续。取得认证资格的电子认证服务提供者，应当按照工业和信息化部的规定在互联网上公布其名称、许可证号等信息。 电子认证服务提供者应当制定、公布符合国家有关规定的电子认证业务规则，并向工业和信息化部备案。电子认证业务规则应当包括责任范围、作业操作规范、信息安全保障措施等事项。 3. 认证机构的申请与许可 4.2.3认证机构的证书 当申请人申请电子签名认证证书时，认证机构对申请人身份进行检验并对有关材料审查，如果符合证书颁发条件，将颁发给申请人认证证书。 根据我国《电子签名法》第20条的规定，电子签名人向电子认证服务提供者申请电子签名认证证书，应当提供真实、完整和准确的信息。电子认证服务提供者收到电子签名认证证书申请后，应当对申请人的身份进行查验，在认证机构向用户颁发认证证书后并对有关材料进行审查。认证机构向申请人颁发认证证书后还有义务通过信息公告栏向社会公布。 1. 证书的颁发 4.2.3认证机构的证书 在认证机构发布证书后，持有人可能申请更新证书、撤销证书，证书由于有效期届满而失效，或由于私钥泄密及其他原因而作废，等等。对此，认证机构有责任对此一系列情况做记录，以便社会公众及时了解认证证书的效力情况，维护电子签名和电子认证的公信力，保障交易安全。关于证书的管理，我国《电子认证服务管理办法》第30条规定，有下列情况之一的，电子认证服务机构应当对申请人提供的证明身份的有关材料进行查验，并对有关材料进行审查：①申请人申请电子签名认证证书；②证书持有人申请更新证书；③证书持有人申请撤销证书。 2. 证书的管理 4.2.3认证机构的证书 证书颁布后，由于出现特殊情况，如用户申请、个人用户死亡、法人用户不再存续、用户私钥泄密等，证书可能被中止或撤销。中止是证书效力的暂时中止，在法定事由消除后证书重新恢复效力。撤销指证书的彻底无效。 我国《电子认证服务管理办法》第29条规定，有下列情况之一的，电子认证服务机构可以撤销其签发的电子签名认证证书：①证书持有人申请撤销证书；②证书持有人提供的信息不真实；③证书持有人没有履行双方合同规定的义务；④证书的安全性不能得到保证；⑤法律、行政法规规定的其他情况。 我国相关法律没有关于证书效力中止的规定。电子认证服务机构在更新或者撤销电子签名认证证书时应当予以公告。 3. 证书的中止与撤销 4.2.3认证机构的证书 证书的期限届满使用户与认证机构之间的认证服务关系归于完结，它是证书关系终止的正常方式。美国犹他州《数字签名法》规定，证书应当指明届满的日期，并规定证书的最长期限是3年。证书期限届满的法律后果主要表现为：一方面，认证机构解除了基于证书颁发产生的义务，如不再向证书用户和依赖人所承担的明示或默示的担保义务等；另一方面，也解除了证书持有人对其私有密钥妥善保管的义务等。 4. 证书的期限届满 4.2.3认证机构的证书 证书的保存与利用是证书发挥作用的基本途径。其保存方式除了存放于数据库之外，对于证书资料的公开部分，主要是发布于信息公告栏中。如此既可实时保存，又可让证书信赖人随时查阅，以达到充分利用的效果。 联合国国际贸易法委员会的《统一电子签名规则（草案）》、美国犹他州《数字签名法》都对关于认证机构的记录保管问题做了具体的规定。我国《电子签名法》第24条规定：“电子认证服务提供者应当妥善保存与认证相关的信息，信息保存期限至少为电子签名认证证书失效后5年。” 5. 证书的保存与利用 4.2.4认证机构的法律责任 这对于保护电子签名人和电子签名依赖方的利益具有重大意义，有利于建立电子认证信用制度。但民事活动损失包括直接损失和间接损失、可预见损失和不可预见损失等，可能数额相当巨大；同时，由于电子认证服务的特殊性质及业务风险，对认证机构的风险责任加以限制也是有必要的，以促进电子认证服务市场的发展，这需要在我国立法中