1、第4章電子簽名法,4.1電子簽名法概述,4.1.1電子簽名法的概念和特征 （1）電子簽名法的首要任務(wù)在于確認(rèn)電子簽名的法律效力。 （2）電子簽名法調(diào)整因電子簽名和電子認(rèn)證而發(fā)生的社會關(guān)系。 （3）電子簽名法屬于民法。 （4）電子簽名法為民事特別法。,4.1.2電子簽名法的立法目的和體系 1）電子簽名法的立法目的 從法律角度確認(rèn)電子簽名的法律效力，調(diào)整因電子簽名和電子認(rèn)證而形成的社會關(guān)系，保障電子商務(wù)安全，為電子簽名的應(yīng)用掃除法律障礙是電子簽名法的目的。,2）電子簽名法的體系 聯(lián)合國電子簽名示范法的體系為：（1）適用范圍；（2）基本概念的定義；（3）技術(shù)中立原則和解釋原則；（4）簽名規(guī)則；（5）

2、對外國證書和電子簽名的承認(rèn)。歐盟電子簽名指令的體系為：（1）相關(guān)定義；（2）確定電子簽名的效力的原則；（3）電子簽名認(rèn)證服務(wù)的國內(nèi)國際市場準(zhǔn)入；（4）電子簽名認(rèn)證提供商的責(zé)任；（5）生效和修改。,我國電子簽名法的體系為： 第一章總則 第二章數(shù)據(jù)電文 第三章電子簽名與認(rèn)證 第四章法律責(zé)任 第五章附則,4.1.3電子簽名法的適用范圍 1）適用對象 2）適用限制,4.2電子簽名概述,4.2.1電子簽名的概念和特征 1）簽名的功能 簽名的最基本的功能在于對于文件內(nèi)容的確認(rèn)，簽名者應(yīng)該對自己簽署的文件依文件文義負(fù)責(zé)。,2）電子簽名的概念 電子簽名，是指用以證明電子信息簽署者的身份并附加于電子信息中的或與

3、之有邏輯上聯(lián)系的、電子形式的信息。 電子簽名一般來講應(yīng)滿足以下三個條件： （1）簽名人事后不能否認(rèn)自己簽名的事實； （2）任何其他人均不能偽造該簽名； （3）如果當(dāng)事人雙方關(guān)于簽名的真?zhèn)伟l(fā)生爭執(zhí)，能夠由公正的第三方仲裁者通過驗證簽名來確認(rèn)其真?zhèn)巍?3）電子簽名的特征 第一，電子簽名是一種信息。 第二，電子簽名是附于數(shù)據(jù)電文之上的一種信息。 第三，電子簽名的功能是識別簽名人身份，并表明簽名人認(rèn)可其中內(nèi)容。,4.2.2電子簽名的分類 1）生理特征簽名 2）電子化簽名,4.2.3電子簽名的效力 使電子簽名與傳統(tǒng)手寫簽名具有相同的功能不存在技術(shù)上的問題。關(guān)鍵是法律的確認(rèn)，也就是電子簽名的法律效力問題。

4、世界各國在解決電子簽名的法律效力問題時，通常采用的方法有兩種當(dāng)事人約定和法律途徑。,4.3數(shù)字簽名,4.3.1數(shù)字簽名的概念和特征 1）數(shù)字簽名的概念 數(shù)字簽名是指以非對稱加密方法進(jìn)行的電子簽名。,2）數(shù)字簽名的特征 第一，數(shù)字簽名表現(xiàn)為一段標(biāo)識信息。 第二，數(shù)字簽名利用的是非對稱加密技術(shù)。 第三，數(shù)字簽名的功能。數(shù)字簽名的功能為確認(rèn)發(fā)送人身份和發(fā)送內(nèi)容未被篡改。,4.3.2數(shù)字簽名的實施程序 1）數(shù)字簽名的流程 （1）在認(rèn)證機(jī)構(gòu)申請獨有的配對密鑰（公鑰及私鑰）； （2）簽名人利用哈希函數(shù)（HashFunction）將數(shù)據(jù)電文轉(zhuǎn)換成“信息摘要”； （3）簽名人利用私鑰將“信息摘要”進(jìn)行加密得到

5、數(shù)字簽名，并附在原文之后； （4）簽名人將數(shù)字簽名和原電文發(fā)送給收件人； （5）收件人利用哈希函數(shù)將原文轉(zhuǎn)換為“信息摘要”； （6）收件人利用簽名人公布的公鑰對數(shù)字簽名進(jìn)行解密，得到“信息摘要”這個過程，證明了數(shù)據(jù)電文為簽名人所發(fā)； （7）收件人對兩個“信息摘要”進(jìn)行對比，如果一致，則證明數(shù)據(jù)電文未經(jīng)改動。,2）數(shù)字簽名的實施程序的簡要說明 從數(shù)字簽名的流程來看，數(shù)字簽名操作的程序大致為：在進(jìn)行數(shù)字簽名之前，發(fā)件人必須到認(rèn)證機(jī)構(gòu)申請獨有的配對密鑰（公鑰及私鑰），其中私鑰用于加密，而公鑰是提供給收件人解密使用。 在發(fā)文時，發(fā)件人首先利用雜湊函數(shù)對明文進(jìn)行“信息的消化”，結(jié)果是得到一個固定長度的獨

6、特而精確的改裝版一個“信息摘要”。接著，發(fā)件人用自己的密鑰，對“信息摘要”進(jìn)行加密。 然后發(fā)件人將數(shù)字簽名及原文送至收件人。收件人在收到上述資料后，首先將與原文資料相同的雜湊函數(shù)重新加以運算，得到一信息摘要。同時，收件人把所收到的數(shù)字簽名用發(fā)件人公布的公鑰做解密運算而得到發(fā)件人送出的原信息摘要。兩信息摘要相對比，如果相同，就可確認(rèn)該文件確實是由該公鑰所對應(yīng)的私鑰所簽署，也就表示所收到的資料確實是發(fā)件人所簽署發(fā)送的文件。,4.3.3可靠電子簽名 1）可靠電子簽名的概念與立法 可靠電子簽名（reliableelectronicsignature），又稱強(qiáng)化電子簽名（enhancedelectron

7、icsignature），是指經(jīng)過一定的安全程序，能夠達(dá)到傳統(tǒng)簽名的功能的電子簽名。,2）我國法律上的可靠電子簽名 我國電子簽名法使用了可靠電子簽名的概念。我國電子簽名法第13條規(guī)定：“電子簽名同時符合下列條件的，視為可靠的電子簽名： （1）電子簽名制作數(shù)據(jù)用于電子簽名時，屬于電子簽名人專有； （2）簽署時電子簽名制作數(shù)據(jù)僅由電子簽名人控制； （3）簽署后對電子簽名的任何改動能夠被發(fā)現(xiàn)； （4）簽署后對數(shù)據(jù)電文內(nèi)容和形式的任何改動能夠被發(fā)現(xiàn)。 3）可靠電子簽名的法律后果 只有可靠電子簽名，法律才賦予與手書簽名等同的法律效果。,4.3.4數(shù)字簽名的特點與可靠性 1）數(shù)字簽名的缺陷 2）電子認(rèn)證數(shù)

8、字簽名缺陷之克服 3）可靠電子簽名的效力,4.4電子認(rèn)證概述,4.4.1電子認(rèn)證的概念和特征 1）電子認(rèn)證的概念 電子認(rèn)證，又稱為電子認(rèn)證服務(wù)。所謂電子認(rèn)證，是指認(rèn)證機(jī)構(gòu)通過一定的方法對簽名者及其所作之電子簽名的真實性進(jìn)行驗證的過程。目 2）電子認(rèn)證的特征 第一，電子認(rèn)證的目的在于驗證一個信息發(fā)送者的聲明身份是否屬實。 第二，電子認(rèn)證僅在電子簽名過程中應(yīng)用，因此又被稱為“電子簽名認(rèn)證”。 第三，認(rèn)證機(jī)構(gòu)為中立第三方。 第四，電子認(rèn)證是一種信用認(rèn)證。,4.4.2電子簽名與電子認(rèn)證的關(guān)系 電子簽名是確認(rèn)合同權(quán)利義務(wù)并使其歸屬于一定主體的法律制度。從程序上看，這種確認(rèn)不是直接的，而是具有間接性。簽名

9、是通過兩個環(huán)節(jié)達(dá)到認(rèn)證的目的的：首先，簽名只能將權(quán)利與義務(wù)同一個簽名符號相聯(lián)系；其次，簽名的獨特性將簽名歸屬于一定的主體，從而達(dá)到將合同權(quán)利與義務(wù)歸屬于一定主體的目的。在網(wǎng)絡(luò)空間，通過電子簽名完成第一步，通過電子認(rèn)證進(jìn)一步確認(rèn)當(dāng)事人身份。 在電子簽名的制度下，認(rèn)證機(jī)構(gòu)擔(dān)任核發(fā)公鑰與私鑰的第三人角色。,4.4.3電子認(rèn)證的作用 電子認(rèn)證是一種服務(wù)，根本作用就是認(rèn)證當(dāng)事人身份，具體講有以下兩方面作用： （1）防止欺詐。 （2）防止否認(rèn)。,4.4.4電子認(rèn)證的效力 總地來說，在電子認(rèn)證的效力方面，各國一般通過兩種途徑得到法律上的保障。 第一種也是最直接的是通過立法的形式加以確認(rèn) 第二種方式是當(dāng)事人之

10、間通過協(xié)議方式來確認(rèn)電子認(rèn)證的效力。,4.4.5電子認(rèn)證服務(wù)機(jī)構(gòu)的責(zé)任 目前，關(guān)于電子認(rèn)證服務(wù)機(jī)構(gòu)的責(zé)任，一般采取限制責(zé)任。 本書認(rèn)為，對于電子認(rèn)證服務(wù)機(jī)構(gòu)的法律責(zé)任應(yīng)具體分析，不能簡單劃一。一般情況下，對于電子認(rèn)證服務(wù)機(jī)構(gòu)的法律責(zé)任應(yīng)該采取限制責(zé)任，但在認(rèn)證機(jī)構(gòu)對因自身頒發(fā)證書時的過錯所致的損失，應(yīng)該承擔(dān)完全責(zé)任。我國香港地區(qū)即采取了此種立法。,本章小結(jié),隨著電子技術(shù)的飛速發(fā)展以及互聯(lián)網(wǎng)技術(shù)的普及，電子商務(wù)的發(fā)展成為21世紀(jì)的潮流。從2000年起，我國電子商務(wù)理論界與實務(wù)界中電子簽名立法的呼聲開始出現(xiàn)，并且這一需求隨著我國電子商務(wù)的普及和深化而更加突出，大量電子商務(wù)交易由于無法在電子簽名、數(shù)據(jù)電文和電子合同等方面得到法律的有力支持而受到阻礙，電子簽名、數(shù)據(jù)電文和電子合同的合法性問題已經(jīng)成為我國發(fā)展電子商務(wù)的“瓶頸”問題之一。本章介紹了我國電子簽名法的立法目的、體系和適用范圍，分析了電子簽名、數(shù)字簽名、電子認(rèn)證的概念和特征，為全面了解和掌握電子簽名法律制度提供了詳細(xì)指導(dǎo)。,關(guān)鍵概念,電子簽名法 電子簽名 數(shù)字簽名 電子認(rèn)證,復(fù)習(xí)思考題,1.簡述電子簽名法的概念和特征。 2.簡述我國電子簽名法的立法目的和體系。 3.簡述電子簽名的概念和特征。 4.