第05章电子签名的法律制度ppt课件

1、电子商务法1.第五章 电子签名的法律制度主要内容:电子签名的概念数字签名的概念电子签名的法律效能2.1、电子签名的概念1、1 传统签名的概念与功能 签名是指为了表示担任而在文件、单据上亲身写上姓名或画上记号。 美国对之定义为“签名包括定义为，任何当事人以鉴别书面文件为现实意图，而采用的或手签的符号。 签名，普通是具有法律意义的行为，它首先是一种证明行为，签署者可借以证明物品、行为，或意思的归属；又以阐明对其内容的赞同。一、传统签名的概念3.二、传统签名的法律要求A正确的名字。B书面方式，在纸面上的签名永远固定地保管着。C本人亲手书写，排除了打印名字或印章。因此,每个传统的手书签名，都是独特的、

2、不可反复的，4.三、签名的功能识别某人，能阐明文件的来源；以签名方式确定签名人与签名行为的人身牵连关系，即能阐明签字者已确认文件的内容；将签名人与文件内容相联络，即能构成证明签字者，对文件内容正确性和完好性担任的证据。5.1、2 传统签名的的局限性及风险它必需以纸面为介质，无论是书写还是传送，都较之电子通讯媒介的本钱要高得多；它必需由个人亲笔书写，这虽然对于法律行为的发生具有证据法上的意义，但是从买卖数量与频率上看，由于受书写人的精神、时间、及其行动空间的约束，不适宜于大规模的买卖行为的进展；传统签名存在着相当大的被信冒的能够性，一方面仿冒签名并不需求很高的技术或本钱，另一方面对伪造签名的鉴定

3、，却需求一不定期的前提条件和较专业的技术，并且其鉴定的准确性绝非万无一失。6.1、3 电子签名的概念一、电子签名的必要性电子商务的平安要求A 信息的严密性B 买卖各方身份的认证C 信息的防抵赖性D 信息的完好性、防篡改性7.二、电子签名的含义广义的电子签名：是指包括各种电子手段在内的电子签名，经过签名，实现两个目的：鉴别数据电文发送人的身份；确认签署人与数据电文的内容具有法律联络。它是电子商务法“技术中立原那么和“功能等同原那么，在电子签名概念上的反映。狭义的电子签名即技术特定化意义上的数字签名。8.三、电子签名的根本条件签名者事后不以否认本人签署的现实；任何其他人均不能伪造该签名；假设当事人

4、双方关于签名的真伪发生争论，可以由公正的第三方仲裁者，经过验证签名来确认其真伪。9.四、电子签名与传统签名的差别A电子签名普通是经过在线签署的，是一种远离的认证方式。它不能像传统签名一样，保证签名人亲监买卖现场，即使是生物特征法电子签名，也不能如此。B电子签名本身是一种数据，它很难像纸面签名一样，将原件向法庭提交。因此，传统证据规那么回绝将电子签名与传统签名相等同。C大多数人只需一种手书签名的款式，但一个人能够同时拥有许多个电子签名，每运用一个信息系统，就有能够配发一个。D传统签名几乎不存在签署者完全忘记的情况，而电子签名那么有能够被遗忘。E传统手书签名可凭视觉比较，而电子签名普通需求计算机系

5、统进展鉴别。10.2、数字签名2、1 几个概念和术语 一、加密术 数据加密技术研讨如何将原讯息转换为外表无法了解的并可予以复原的方式的科学。按作用不同，数据加密技术主要分为数据传输、数据存储、数据完好性的鉴别以及密钥管理技术这四种。 11. 在网络运用中普通采取两种加密方式：私钥对称密钥和公钥非对称密钥 ，采用何种加密算法那么要结合详细运用环境和系统，而不能简单地根据其加密强度来作出判别。私钥加密，又称对称密钥加密，即信息的发送方和接纳方用一个密钥去加密和解密数据。对称加密技术的最大优势是加/解密速度快，适宜于对大数据量进展加密，但密钥管理困难。公钥加密系统，又称非对称密钥密钥加密，它需求运用

6、一对密钥来分别完成加密和解密操作，一个公开发布，称为公开密钥Public-Key；另一个由用户本人保管，称为私有密钥Private-Key。信息发送者用公开密钥去加密，而信息接纳者那么用私有密钥去解密。公钥机制灵敏，但加密和解密速度却比对称密钥加密慢得多。二、公钥和私钥12.对称与非对称加密体制对比特 性对 称非 对 称密钥的数目单一密钥密钥是成对的密钥种类密钥是秘密的一个私有、一个公开密钥管理简单不好管理需要数字证书及可靠第三者相对速度非常快慢用途用来做大量资料的加密用来做加密小文件或对信息签字等不太严格保密的应用13.三、哈希函数功能 哈希函数功能其实是一种数学计算过程。这一计算过程建立在

7、一种以哈希函数值或“哈希函数结果方式创建信息的数字表达式或紧缩方式通常被称作“信息摘要或“信息标识的计算方法之上。在平安的哈希函数功能有时被称作单向哈希函数功能情形下，要想从知的哈希函数结果中推导出原信息来，实践上是不能够的。因此，哈希函数功能可以使软件在更少且可预见的数据量上运作生成数字签名，却坚持与原信息内容之间的高度相关，且有效保证信息在经数字签署后并未做任何修正。14.2、2 数字签名的概念一、数字签名的含义 所谓数字签名Digital Signature ，就是只需信息的发送者才干产生的、他人无法伪造的一段数字串，它同时也是对发送者发送的信息的真实性的一个证明。15.1数字签名中的签

8、名与信息是分别的，需求一种方法将签名与信息联络在一同；2在签名验证的方法上，数字签名可以利用一种公开的方法对签名进展验证，任何人都可以对之进展检验；3在数字签名中，有效签名的复制同样是有效的签名。二、数字签名的特点16.1可验证性。确认数据的来源；2完好性。保证数据在发送的过程中未作任何修正或变动。3不可否认性。无法否认该电文文件非由其所发送。三、数字签名的作用17.四、数字签名确实认 数字签名确实认是一个参照原信息和给定的公共密码来查验数字签名的过程，进而决议为同一信息运用私人密码创建的数字签名与被参照的公共密码能否坚持一致。18.确认软件将认同数字签名为“已被确认，假设：1签名者的私人密码

9、是用来对信息进展数据签名的，而公共密码是用来确认数字签名的，由于，公共密码将只确认签名者运用私人密码签署数字签名。而现实上，公共密码曾经确认了签名是由私人密码作出的；2信息未曾被改动，在确认过程中，这一点可以经过将确认者计算出来的哈希函数结果与从数字签名中的哈希函数结果相对比得出结论来。19.四、数字签名的原理(1)用户生成或得到独特的加密密钥对。(2)发件人在计算机上预备拟发送的信息(如电子邮件)。(3)发件人用平安的哈希函数算法预备好信息摘要。数字签名由一个哈希函数值生成。该函数值由被签署的信息和一个给定的私密钥生成，并对该信息是独特的。该哈希函数值的平安性，表现为经过恣意信息和私密钥的组

10、合，生成同样数字签名的能够性为零。 (4)发件人经过运用私密钥将讯息摘要加密。私密钥经过运用一种数学算法被运用在讯息摘要文本中。数字签名包含被加密的讯息摘要。 (5)发件人将数字签名附在信息之后。20.(6)发件人将数字签名和信息(加密或未加密)发送给电子收件人。(7)收件人运用发件人的公共密钥确认发件人的电子签名。运用发件人的公共密钥进展的认证，可证明信息排他性地来自于发件人。(8)收件人运用同样平安的哈氏函数算法生成信息的信息摘要。(9)收件人比较两个信息摘要。假设两者一样，那么收件人可以确信信息在签发后并未作任何改动。信息被签发后即使有一个字节的改动，收件人生成的数据摘要与发件人的数据摘

11、要都会有所不同。(10)收件人从认证机构获得认证证书(或者是经过信息发件人获得)，用以确认发件人所发讯息上数字签名的真实性。该证书包含发件人的公共密钥和姓名(以及其他附加信息)，并有认证机构的数字签名。在数字签名系统中，认证机构是专门从事管理证书业务的可信任的第三方。21.数字签名原理表示图SHA Secure Hash Algorithm平安的哈希函数算法22.3、电子签名的法律效能一、中的签名等同功能3、1 电子签名的功能等同原那么 除普通的签名应具备的功能之外，视所签文件的性质不同，签字还有多种其他功能：例如，签字可以证明一个当事方情愿受所签合同的约束；证明某人认可其为某一文件的作者；证

12、明某人赞同一份经由他人写出的文件的内容；证明一个人某时身在某地的现实。23.第7条规定：1如法律要求要有一个人签字，那么对于一项数据电文而言，倘假设情况如下，即满足了该项要求：运用了一种方法，鉴定了该人的身份，并且外表该人认可了数据电文内含的信息；和从一切各种情况看来，包括根据任何相关协议，所用方法是可靠的，对生成或传送数据电文的目的来说也是适当的。2无论本条第1款所述要求能否采取一项义务的方式，也无论法律是不是仅仅规定了无签字的后果该项都将适用。24. 电子签名的的合法性涉及两个层面的问题： 1它应具有哪些功能、发扬哪些作用，才干取代手写签名。这是合法性的根底； 2它如何才干保证其功能、作用

13、的发扬，需求具备哪些条件。这是合法性的重要条件。 二、功能等同原那么的意义25. 之所以这样提出问题，是由于在手写签名情况下，这两个层面是一致的。手写签名既可以将签名与签名人联络起来，表示签名人对其意思表示的认可，进而作出承诺，又由于签名基于实施签名人的生理特征而具有独特性，一旦被篡改，就可觉察，从而保证了平安性。而在电子签名的情况下，这两个层面并不是一致的。电子签名可以经过技术手段实现签名功能，但要保证其平安性又是另一回事。因此，要在法律上兼顾二者，将两个层面的问题一致同来不容易。这就是对电子签名进展法律界定的难点所在。 26. 第7条利用“功能等同和“技术中立的方法，处理了电子签名的合法性的根底的问题，确定了电子签名法律效能、可执行性和证据力。27.3、2 电子签名法律效能确实定性 的目的是：在第7条关于在电子环境中履行签名功能的根本原那么根底上，旨在协助各国建立现代化、协调和公正的立法框架，更加有效地处理电子签名问题。一、结合国消除数据电文不确定性的努力28. 二、数据电文的法律确定性规那么 原那么上，法律赋予数据电文以有效性，其目的是