第5章_电子签名及电子认证的法律制度

1、2022-5-9电子商务法律电子商务法律第第5 5章章 电子签名与电子认电子签名与电子认证的法律制度证的法律制度经济与贸易系：余新华电子商务法律电子商务法律2022-5-92022-5-9目录 5.1电子签名概述 5.2 电子签名的立法现状 5.3 电子认证概述 5.4 电子认证法律制度 电子商务法律电子商务法律2022-5-92022-5-95.1电子签名概述电子签名概述5.1.1 电子签名的概念5.1.2 电子签名的功能5.1.3 电子签名形成过程电子商务法律电子商务法律2022-5-92022-5-95.1电子签名概述电子签名概述 电子签名是指数据电文中以电子形式所含、所附用于识别签名人

2、身份并表明签名人认可其中内容的数据。 通俗点说，电子签名就是通过密码技术对电子文档电子形式的签名，并非是书面签名的数字图像化，它类似于手写签名或印章，也可以说它就是电子印章。电子商务法律电子商务法律2022-5-92022-5-95.1.1、电子签名的概念1、1 传统签名的概念与功能 签名是指为了表示负责而在文件、单据上亲自写签名是指为了表示负责而在文件、单据上亲自写上姓名或画上记号。上姓名或画上记号。 美国美国统一商法典统一商法典对之定义为对之定义为“签名包括（定签名包括（定义为），任何当事人以鉴别书面文件为现实意图，义为），任何当事人以鉴别书面文件为现实意图，而采用的或手签的符号而采用的或

3、手签的符号”。 签名，一般是具有法律意义的行为，它首先是一签名，一般是具有法律意义的行为，它首先是一种证明行为，签署者可借以证明物品、行为，或意种证明行为，签署者可借以证明物品、行为，或意思的归属；又以表明对其内容的同意。思的归属；又以表明对其内容的同意。电子商务法律电子商务法律2022-5-92022-5-9三、三、签名的功能签名的功能 识别某人，能表明文件的来源；识别某人，能表明文件的来源； 以签名形式确定签名人与签名行为的以签名形式确定签名人与签名行为的人身牵连关系，即能表明签字者已确认文人身牵连关系，即能表明签字者已确认文件的内容；件的内容； 将签名人与文件内容相联系，即能构将签名人与

4、文件内容相联系，即能构成证明签字者，对文件内容正确性和完整成证明签字者，对文件内容正确性和完整性负责的证据。性负责的证据。电子商务法律电子商务法律2022-5-92022-5-95 5、2 2 传统签名的的局限性及风险传统签名的的局限性及风险它必须以纸面为介质，无论是书写还是传送，都较它必须以纸面为介质，无论是书写还是传送，都较之电子通讯媒介的成本要高得多；之电子通讯媒介的成本要高得多；它必须由个人亲笔书写，这虽然对于法律行为的发它必须由个人亲笔书写，这虽然对于法律行为的发生具有证据法上的意义，但是从交易数量与频率上看，生具有证据法上的意义，但是从交易数量与频率上看，由于受书写人的精力、时间、

5、及其行动空间的约束，由于受书写人的精力、时间、及其行动空间的约束，不适合于大规模的交易行为的进行；不适合于大规模的交易行为的进行；传统签名存在着相当大的被信冒的可能性，一方面传统签名存在着相当大的被信冒的可能性，一方面仿冒签名并不需要很高的技术或成本，另一方面对伪仿冒签名并不需要很高的技术或成本，另一方面对伪造签名的鉴定，却需要一不定期的前提条件和较专业造签名的鉴定，却需要一不定期的前提条件和较专业的技术，并且其鉴定的准确性绝非万无一失的技术，并且其鉴定的准确性绝非万无一失。电子商务法律电子商务法律2022-5-92022-5-95.1.1电子签名的概念电子签名的概念1广义的电子签名概念 广义

6、的电子签名，是指包括各种手段在内的电子签名。 2狭义的电子签名概念 狭义的电子签名，是以一定的电子签名技术为特定手段的签名，通常指数字签名，它是以非对称加密方法产生的数字签名。 电子商务法律电子商务法律2022-5-92022-5-95.1.2 电子签名的功能电子签名的功能1传统签名的功能2电子签名的功能（1）电子文件的证据力不可否认性；（2）电子签章的签署者同意的意思表示确认相对人的真实身份；（3）电子文件的安全传输完整性。电子商务法律电子商务法律2022-5-92022-5-95.1.3 电子签名形成过程电子签名形成过程1电子签名的实现方法（1）手写签名或图章的模式识别（2）生物识别技术（

7、3）密码、密码代号或个人识别码 （4）基于量子力学的计算机（5）基于PKI的电子签名电子商务法律电子商务法律2022-5-92022-5-9电子签名解决哪几个问题Integrity(.正直，诚实，完整正直，诚实，完整 )“I love you” does not become “I love you not”Non-repudiation (不可否认性；不可抵赖 )“Not me!”Authentication(身份验证，认证，密押身份验证，认证，密押)Did Superman really write the message?Confidentiality(绝对保密绝对保密)Superman

8、 wants to keep his messages private电子商务法律电子商务法律2022-5-92022-5-95 5、3 3 电子签名的概念电子签名的概念一、一、电子签名的必要性电子签名的必要性电子商务的安全要求电子商务的安全要求A 信息的保密性信息的保密性B 交易各方身份的认证交易各方身份的认证C 信息的防抵赖性信息的防抵赖性D 信息的完整性、防篡改性信息的完整性、防篡改性电子商务法律电子商务法律2022-5-92022-5-9 二、二、电子签名的基本条件电子签名的基本条件v签名者事后不以否认自己签署的事实；签名者事后不以否认自己签署的事实；v任何其他人均不能伪造该签名；任何

9、其他人均不能伪造该签名；v如果当事人双方关于签名的真伪发生争执，如果当事人双方关于签名的真伪发生争执，能够由公正的第三方仲裁者，通过验证签名能够由公正的第三方仲裁者，通过验证签名来确认其真伪。来确认其真伪。电子商务法律电子商务法律2022-5-92022-5-9三、三、电子签名与传统签名的差异电子签名与传统签名的差异A电子签名一般是通过在线签署的，是一种远离的认证方式。它不能像传统电子签名一般是通过在线签署的，是一种远离的认证方式。它不能像传统签名一样，保证签名人亲监交易现场，即便是生物特征法电子签名，也不能签名一样，保证签名人亲监交易现场，即便是生物特征法电子签名，也不能如此。如此。B电子签

10、名本身是一种数据，它很难像纸面签名一样，将原件向法庭提交。电子签名本身是一种数据，它很难像纸面签名一样，将原件向法庭提交。因此，传统证据规则拒绝将电子签名与传统签名相等同。因此，传统证据规则拒绝将电子签名与传统签名相等同。C大多数人只有一种手书签名的样式，但一个人可能同时拥有许多个电子签大多数人只有一种手书签名的样式，但一个人可能同时拥有许多个电子签名，每使用一个信息系统，就有可能配发一个。名，每使用一个信息系统，就有可能配发一个。D传统签名几乎不存在签署者完全忘记的情况，而电子签名则有可能被遗传统签名几乎不存在签署者完全忘记的情况，而电子签名则有可能被遗忘。忘。E传统手书签名可凭视觉比较，而

11、电子签名一般需要计算机系统进行鉴别。传统手书签名可凭视觉比较，而电子签名一般需要计算机系统进行鉴别。电子商务法律电子商务法律2022-5-92022-5-9三、哈希函数功能三、哈希函数功能 哈希函数功能其实是一种数学计算过程。这一计算哈希函数功能其实是一种数学计算过程。这一计算过程建立在一种以过程建立在一种以”哈希函数值哈希函数值”或或“哈希函数结果哈希函数结果”形式创建信息的数字表达式或压缩形式（通常被称作形式创建信息的数字表达式或压缩形式（通常被称作“信息摘要信息摘要”或或“信息标识信息标识”）的计算方法之上。在安）的计算方法之上。在安全的哈希函数功能（有时被称作单向哈希函数功能）情全的哈

12、希函数功能（有时被称作单向哈希函数功能）情形下，要想从已知的哈希函数结果中推导出原信息来，形下，要想从已知的哈希函数结果中推导出原信息来，实际上是不可能的。因而，哈希函数功能可以使软件在实际上是不可能的。因而，哈希函数功能可以使软件在更少且可预见的数据量上运作生成数字签名，却保持与更少且可预见的数据量上运作生成数字签名，却保持与原信息内容之间的高度相关，且有效保证信息在经数字原信息内容之间的高度相关，且有效保证信息在经数字签署后并未做任何修改。签署后并未做任何修改。电子商务法律电子商务法律2022-5-92022-5-95、2 数字签名的概念一、数字签名的含义一、数字签名的含义 所谓数字签名（

13、所谓数字签名（Digital Digital SignatureSignature） ，就是只有信息的发，就是只有信息的发送者才能产生的、别人无法伪造的送者才能产生的、别人无法伪造的一段数字串，它同时也是对发送者一段数字串，它同时也是对发送者发送的信息的真实性的一个证明。发送的信息的真实性的一个证明。电子商务法律电子商务法律2022-5-92022-5-9（1 1）数字签名中的签名与信息是分离的，需要）数字签名中的签名与信息是分离的，需要一种方法将签名与信息联系在一起；一种方法将签名与信息联系在一起；（2 2）在签名验证的方法上，数字签名可以利用）在签名验证的方法上，数字签名可以利用一种公开的

14、方法对签名进行验证，任何人都可以一种公开的方法对签名进行验证，任何人都可以对之进行检验；对之进行检验；（3 3）在数字签名中，有效签名的复制同样是有）在数字签名中，有效签名的复制同样是有效的签名。效的签名。二、数字签名的特点二、数字签名的特点电子商务法律电子商务法律2022-5-92022-5-9发送方2数字签名的实现过程（1）发送方进行数字签名 电子商务法律电子商务法律2022-5-92022-5-9接收方（2）接收方对数字签名验证 电子商务法律电子商务法律2022-5-92022-5-95.2 电子签名立法现状电子签名立法现状5.2.1 国际电子签名立法实践 5.2.2中华人民共和国电子签

15、名法简介 电子商务法律电子商务法律2022-5-92022-5-95.2.1 国际电子签名立法实践国际电子签名立法实践 联合国贸法会 2001年通过了电子签名示范法。 1995年，美国犹他州制定了世界上第一部电子签名法。 电子商务法律电子商务法律2022-5-92022-5-95.2.2中华人民共和国电子签名法中华人民共和国电子签名法简介简介 1电子签名法的出台历程2电子签名法基本内容 (1)确认电子签名的法律效力。 (2)对数据电文作了相关规定。 (3)设立电子认证服务市场准入制度。 (4)设立电子签名安全保障制度。 电子商务法律电子商务法律2022-5-92022-5-95.3 电子认证概

16、述电子认证概述5.3.1 数字证书5.3.2 认证机构 电子商务法律电子商务法律2022-5-92022-5-95.3.1 数字证书数字证书1数字证书的概念及内容2数字证书的效力3数字证书的种类4数字证书的管理电子商务法律电子商务法律2022-5-92022-5-95.3.2 认证机构认证机构1认证机构的功能2认证机构设立条件及许可3认证机构的管理电子商务法律电子商务法律2022-5-92022-5-95.4 电子认证法律制度电子认证法律制度 5.4.1 电子认证活动中的法律问题5.4.2电子认证服务管理办法简介 电子商务法律电子商务法律2022-5-92022-5-95.4.1电子认证活动中

17、的法律问题电子认证活动中的法律问题 1电子认证服务机构与证书持有人之间法律关系的性质2电子认证机构与证书依赖人之间法律关系3电子认证服务机构的法律责任范围4电子认证机构的法律义务电子商务法律电子商务法律2022-5-92022-5-95.4.2电子认证服务管理办法电子认证服务管理办法简介简介 1制定依据和主要内容2制定与实施的意义3制定的原则 (1)强调安全保障的原则 (2)实现平稳过渡的原则 (3)政府许可与行业自律相结合的原则 (4)贯彻技术中立的原则 电子商务法律电子商务法律2022-5-92022-5-9电子签名的法律效力民事活动中的合同或者其他文件、单证等文书，当事人可以约定使用或者

18、不使用电子签名、数据电文约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否定其法律效力不适用下列文书 涉及婚姻、收养、继承等人身关系 土地、房屋等不动产 。电子商务法律电子商务法律2022-5-92022-5-9电子签名的使用及其效果意思自治 除法律强制性外，民事主体可以自主决定自己的行为。 除了民事活动、电子政务及其他社会活动。操作方便降低成本 社会诚信体系的建立如何制作电子签名| 浏览：14660 | 更新：2013-09-03 15:40 1 2 3 4 5 6 7 分步阅读 百度经验: 有时候以文件需要领导签名，但是本人不在现场怎么办？这时你可以用打电子签名，而且以后就不需要再去抱着一大摞的文件找领导了，给领导留下一个好的印