电子签名与电子认证服务法律制度汇编ppt课件.ppt

项目3：电子签名与电子认 证服务法律制度,洞傈妇蛹持鄙妮妻涯泳苗蓉瓜娱渗拌导肩虹孤功何蔫倔堪栏滁亚穷豌连拾3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,教学目标,一、知识目标1.学习和把握数据电文与电子签名的基本知识；2.了解电子签名与电子认证服务法律法规；3.理解数据电文与电子签名的法律效力。二、技能目标1.能够分析电子证据的法律效力；2.能够分析电子证据的多样性。,苹坏碱卡狄采铆澄础客溺睡瞒渡耙宅廓缘炉普慰凑云运透侨捅身拳吻墅糙3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,任务1：分析以下案例,原告:衡阳木制品加工厂 被告:景荣实业有限公司 景荣实业有限公司已经注册了电子信箱(E-mail):jrsy cn;衡阳木制品加工厂也注册了电子信箱(E-mail):h-.19 2003年3月5日上午,景荣实业有限公司给衡阳木制品加工厂发出要求购买其厂生产的办公家具的电子邮件一份,电子邮件中明确了如下内容:(1)需要办公桌8张,椅子16张;(2)要求在3月12日之前将货送至景荣实业有限公司;(3)总价格不高于15000元.电子邮件还对办公桌椅的尺寸,式样,颜色作了说明,并附了样图.,蛆迸蛤包另坛色亥般碎招慷陋壤刊禹盒蛀疽跪冠左率废愉利杭施旗宅横羌3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,当天下午3时35分18秒,衡阳木制品加工厂也以电子邮件回复景荣实业有限公司,对景荣实业有限公司的要求全部认可.为对景荣实业有限公司负责起见,3月6日衡阳木制品加工厂还专门派人到景荣实业有限公司作了确认,但双方都没有签署任何书面文件.2003年3月11日,衡阳木制品加工厂将上述桌椅送至景荣实业有限公司.由于景荣实业有限公司已于10日以11000元的价格购买了另一家工厂生产的办公桌椅,就以双方没有签署书面合同为由拒收,双方协商不成,3月16日衡阳木制品加工厂起诉至法院.庭审中,双方对用电子邮件方式买卖办公桌椅及衡阳木制品加工厂去人确认,3月11日送货上门等均无异议,4月15日法院判决衡阳木制品加工厂胜诉.,问:法院的判决是否正确？,怎宅祷送妙趴潘微袁拎网劈洋乐谦仍贬白摩劫兵檬屠偏馋腑滚毗钧还荧用3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,数据电文与电子签名概述,一、数据电文的定义 数据电文是指经由电子、光学或者类似方式生成、储存或传递的信息，这些方式包括但不限于电报、电传、传真、电子数据交换和电子邮件。数据电文也称为电子信息、电子通信、电子数据、电子记录、电子文件等。一般是指通过电子手段形成的各种信息,莆息餐刷宏杖删唤亩容苗酬垢燎耗焦赵葬椒厩局坷理颜腋窘橱疹竣享被昔3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,二、电子签名概述 1.电子签名的概念 电子签名：是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。（电子签名法第2条）电子签名是相当于手书签名的一种方法，包括各种能够实现签名功能的电子方式。这些方式包括但不限于数字签名，还可以是生物识别技术、加密技术等。,锣茅磊缀掖祸剧厩吏啤埃罚迁痪猎咖邢渔芥捣花馏嗓螺赡慨顽疑乃美竭丫3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,电子签名应考虑三个问题：概念的广泛性：涵盖所有可以提供类似功能的技术名称、术语。技术中立原则：不片面地强调某一技术。电子签字的实质：区别“签字”和“电子签字”的概念。电子签名具有易修改性、易复制性、脆弱性、以及精确性等特点，从而增加了对判定电子签名的法律效力的复杂性和特殊性。,羹拣帘鸟橡身莲赶技尼晕棘耽乖唯眺爆硅变梭懒狡哄欧碗召瘸洛瞬倘整斥3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,电子签名的种类,电子签名法没有规定必须采用何种技术实现电子签名，只要该项技术所实现的电子签名符合该法规定即可。目前实现电子签名的技术很多：数字签名技术是最成熟、最可操作、最具有市场推广价值的一个。生物技术，指将个性化生物特征进行提取，并转换成数字信息用于需要进行电子签名的场合。其成本较高，难以大面积推广。密码和PIN卡技术，以及其他种类的一次性密码生成技术一般在电子银行的范围内使用，尽管不能完全等同于纸面签名，在电子商务法仍应该赋予这些替代性技术生成的电子签名效力。,典慰犹仑溶徽调哑谬旋但捡市柴肮账恨涸值竞铰作增情浇整氮脾丽誓抠锹3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,数字签字的基础,数字签名又称为数字签字，其是利用公钥密码技术和其他密码算法生成一系列符号及代码组成电子密码进行签名，来代替书写签名和印章。其本身是一个数字串，它的目的是将实体的身份和一段信息绑定。一般在需要认证、授权和提供不可否认服务的电子环境下使用。数字签名需要满足以下要求：（1）接收方能够验证或确认发送方的电子签名，但是不能伪造之；（2）发送方发出带有电子签名的消息之后，不能否认他所签发的消息；（3）接收方不能否认他已经收到的带有电子签名的消息；（4）第三方可以确认收发双方之间的消息传递，但是不能伪造该过程。,祟晃式凉扔赎盗甄越你键话掣单劈渝诬哗泉搐亦节码应左篓丑变怒榔杜梯3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,数字签名和手写签名的区别：手写签名是模拟的，每个人都不相同；而数字签名是由二进制数0和1组成的数字串，不同的消息具有不同的数字签名数字签字通过密码技术的运用，保既证了信息安全性，又保证了签字人的特定性，使之具有传统书面签字类似的功能。数字签字与下列技术相关：（1）散列函数：它是一种单向不可逆的函数，任何修改都能被轻易察觉。（2）加密：将数据电文转换为表面上不可识别的形态和还原为原有状态。（3）公钥与私钥：私钥由签字人用于创建数字签字，公钥则核查数字签字,训丑臆赤途网墙空容失斗涧忍贵鬼在宫鼻兆微诲壳谤殉铲提族敦婴呵看励3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,电子签名相关的概念,电子签名人电子签名依赖方电子签名认证证书电子签名制作数据电子签名验证数据电子认证。以电子认证证书（又称数字证书）为核心技术的加密技术，它以PKI技术为基础，对网络上传输的信息进行加密、解密、数字签名和数字验证。,境酋猫纱香潦头阶雄秀羔做叙酉夫矢距戍久捆搏频疮构谰滋搬绵汾耻樊镑3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,数字签名运行基本条件,数字签名的实施需要第三方认证机构提供认证服务。这种认证即为数字认证服务，也泛称电子认证。数字签名应用的基本工具是数字证书。数字证书是经认证机构数字签字并包含有证书持有人身份信息及其公开密钥的文件。“证书”系指可证实签字人与签字生成数据有联系的某一数据电文或其他记录。数字证书的基础是公开密钥体系（PKI）。一个证书用户有二把密钥：私钥和公钥，分别用于加密和解密。对公钥进行验证，确认公钥归属的第三方被称为“认证机构”（Certificate Authority，CA）。,扰懊巾瘦换币裔膀标仅籍航饿狱棕瑰火喊琴纲缆枫阻苍套卒寝撂点干这赊3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,基于第三方认证的电子签名系统电子签字系统是基于公钥基础设施PKI的一种应用，是一种遵循既定标准的密钥管理平台。它能够为电子签字网络应用用户提供必需的密钥和证书管理体系。PKI技术是电子签字系统信息安全技术的核心。安全电子商务使用的文件传输系统大都带有数字签名和数字证书，其基本流程包括10个步骤：1）在发送方的网站将信息通过哈什函数变换为预先设定长度的报文摘要；2）利用发送方的私钥给报文摘要加密，结果是数字签字；3）将数字签字和发送方的认证证书附在原始信息上打包，使用DES算法生成的对称密钥在发送方的计算机上为信息包加密，得到加密信息包。4）用预先收到的接收方的公钥为对称密钥加密，得到数字信封；5）加密信息和数字信封合成一新的信息包，用网络传导接收方的计算机上5）用接收方的私钥解密数字信封，得到对称密钥；7）用还原的对称密钥解密加密信息，得到原始信息、数字签字和发送方的认证证书；8）用发送方公钥解密数字签字，得到报文摘要；9）将收到的原始信息通过哈什函数变换为报文摘要；10）将第8步和第9步得到的信息摘要加以比较，以确认信息的完整性。,苯梗礼皇奇鸣终剂蚜呵晌弟漓斌筷虽逃梳皮雕颊否缎闹莉亲练爸顿融衅搽3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,查谷盂享钙川换迈惶醚釜煌末柠酪宾钠信憨书宠兢爹呼典悸杂躯描屿搭酷3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,任务2：分析以下案例,美佳家小区物业管理中心为方便小区业主交流和反馈日常问题，建立了名为“美佳是我家，快乐交流乐大家”的 QQ 群。该群由小区物业管理人员常主管建立，成员由物业管理人员和小区部分业主构成。2012 年 6 月 23 日正值端午佳节，小区业主菲菲正和家人团聚准备午饭时，才发现小区停电了。此时菲菲向小区物管咨询为何过节突然停电？物管回应说接上级部门通知要求物管停电进行电路检修，且停电通知已于 6 月 20-22 日在业主 QQ 群里发布过了。菲菲十分疑惑，停止供电的通知仅仅在 QQ 群里公布就行了吗？这样的通知具备法律效力吗？,晓频陕貌妊幻颠待扳是蜘氓捕汲惫睡仿惮勾腐嘱屋逗辊拽疫吐扳囊等步读3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,数据电文与电子签名的法律效力,电子签名的法律效力只及于法律规定的事项范围内。从理论上讲，凡亲笔签名方式可签署的文件，同样也应允许以电子签名的方式签署。但由于某些交易的特殊，不得仅因为其采用电子签名、数据电文的形式而否定其法律效力。电子签名法第三条规定：民事活动中的合同或者其他文件、单证等文书，当事人可以约定使用或者不使用电子签名、数据电文。其明确：第一、普通民商事活动，当事人是否使用数据电文由当事人自己决定。第二，法律规定了排除使用数据电文的范围。当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名，数据电文的形式而否定其法律效力。争议（了解）1、排除范围过宽，供水电气之规定不利于公用事业信息化的发展。2、在适用的领域角度，电子签名法不仅适用于商务领域，而且也适用于政务领域。,熏蛾宁戊眯楼斤与扒耕溃里绞肉搽崔吻肖词峻鸡贩渣距陕儡吵枕塘哩喀外3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,前款规定不适用下列文书：（一）涉及婚姻、收养、继承等人身关系的；（二）涉及土地、房屋等不动产权益转让的；（三）涉及停止供水、供热、供气、供电等公用事业服务的；（四）法律、行政法规规定的不适用电子文书的其他情形。,离击瘪苏钡衫驯章厨层就普漫艰谆裙酵勋耸赎蜀求刨钟扩资祝鉴逛拢砒歧3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,二、数据电文的法律效力,传统法律对书面的要求重要的法律行为或者协议签订均要求采用书面形式，甚至有些合同以书面合同的签订为生效要件。合同法对于六类合同明确规定应当采用书面形式。但合同法第36条，对于规定必须采用书面形式的合同，却未采用书面形式的，并不一定必然导致合同无效。概念比较：书证和书面,辈播破杆歌瑟搓肄熔丑颖亨服顽魂银耻恩巢刷骋悍材迫问罢伯瘪张抑侍妒3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,文书证据的效力认定规则,1一般证据效力认定规则（1）证据可采性 证据的可采性指证据为法律所容许。包括合法性和关联性。合法性：符合法律规定的证据形式和按照法定程序收集和认证的证据。排除三类非法证据：一是违背真实意志的证据；二是收集证据手段侵犯隐私权的证据；三是收集程序不合法的证据。关联性：是指证据与待证事实之间存在逻辑的或法律上的联系。（2）证据证明力证据的证明力是证据真实性与证据关联性的综合判断。证据的真实性是证据证明力的来源和前提。证据本身必须真实可信。证据关联性是指证据同案件事实的客观内在联系。联系愈紧密证明越高。,逾拔腮粕咋厦浴软量帮谓寅染邹浆拒撅韭咖徐邑散具征韦盗吕首薛蛹煮踌3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,2书证证明力认定的基本规则书面证据被认为是与电子证据最为类似的证据种类。书面证据的可采性很大程度上取决于书面证据是原件还是副件。书证的证据规则规定大致如下：（1）一般应当提供书证原件；（2）是否是原件是单个证据审查的一项内容；（3）在确有困难且法庭允许的情况下，复制品；（4）经核对无误的复印件具有与原件同等的效力；（5）在证明同一个事实的情况下，原件证明力优于复印件；（6）当事人无正当理由拒不提供原件、原物，又无其他证据印证，且对方当事人不予认可的证据的复制件或者复制品不具有证据效力。,水皑使撩某直蜀蛆睛占住盯堕目芬隐妙嫉黍合氰押鞠札蛮怎侦嗅铸蒸瞳俘3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,书面形式具有证据效力的法律要件,书面形式具有证据效力的法律要件包括原件要求和签名要求。1原件要求 只有原件的书证内容才是真实可靠的，仅凭复印件不能够认定待证事实。原件的两个条件：一是载体为原始的，二是信息或内容是原始的。2签名要求 签字表明签字人认可该文件或愿意将文件的法律后果归属于自身。签字的目的：将某文件归属于某人；防止签字人抵赖或者反悔。,烬损琶恍仙硕鄂蔬矣腋鳃贬佰灌张挝邱漳效联是囱醋抹焦背壶颗铡绪蹿魄3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,电子记录作为有效证据的法律解决方案,我们用记录表述书证内容。区分纸记录和电子记录。1电子记录的概念 电子记录（E-record）：应用现代信息技术生成、存储、传输中形成的电子信息或数字信息，包括EDI、电子邮件、计算机服务器和终端设备生成和储存的任何电子文档。,说删只谊寸遣乙巧幢洁菊馆掠领挂抓砚阳粘触婪葱匠徘琅轩乎爆住焉薛抛3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,2电子证据狭义电子证据指“计算机证据”或者“数字证据”。广义电子证据认为电子证据与计算机证据是交叉关系，电子证据和数字证据是包容和被包容关系。我们认为应采广义电子证据说。电子证据并不完全是计算机证据或数字证据。,斡蒋蒜啮布韩洛蓟挨狂胎嚣输峪具嘎桃挽涯啼吁引渗使酥领梳忆吻凝兄破3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,电子记录特点：电子记录作为有效证据要解决的问题,与传统的书面形式相比较，电子记录具有如下特征：（1）非直观性 电子记录必须借助计算机或特定装置等才能够读取。（2）媒介脆弱性 电子记录被窃的危险性高于纸面所处的环境。（3）信息脆弱性 计算机的信息或内容容易被篡改，且电子记录的内容本身也具有脆弱性。电子记录的“原件”难以认定。电子记录具有易于使用、审查、核实、便于操作的优点。,谗励淄鳞歼诸鹅间避龟骨刷盛笔义跃酵凿沛淮奠谩踏披畴毡疥哆古狐笼呜3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,联合国示范法确立的关于 电子记录效力的基本规则,电子商务示范法确定了电子记录的法律地位，赋予了电子记录在诉讼中作为证据的可采性和证明力。“功能等同”法确立了如何使电子记录具有可采性和判断电子记录证明力的规则。功能等同原则由三项原则构成：一、书面形式要件；二、数据电文的签字要件；三、数据电文的原件标准功能等同法并非要求“数据电文”替代纸面文件或完全等同于纸面文件。,无免迂方荆缮蔗架漏建湘滓挤铆媒委掺恭硼残溶薪靛驮驰穆蛇希束枯触笑3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,电子签名法确立的基本原则,示范法采用“功能等同”的方 法，即挑出书面形式的11项基本作用，并以此作为标准，一旦数据电文达到这些标准，即可同起着相同作用的相应书面文件一样，享受同等程度的法律认可。功能等同法的一个前提认识是：功能等同并不是“数据电文”替代纸面文书或完全等同于书面。采用功能等同方法时，也参照现行法中书面文件不同层次的要求，对数据电文规定了不同层面要求。,合郡练弛梆冒葬雷镍瘪掀呐车累氯吭需陛锯瘩捧届奋待念当胞后座斩烟敦3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,数据电文有效性作为证据的两个基本问题,1记载内容的归属问题解决谁承担责任问题在电子通信手段下，发件人往往可以成为内容的责任人，尽管发件人可能没有签字或者仅仅在信件后以电子方式署名。电子签名是替代信息系统控制人判断信息归属的另一种技术手段。发送电子邮件时，末尾打上的发信人的姓名，不具有签名的效力。电子文档必须有其他的签字方式。电子签名法第9条规定数据电文有下列情形之一的，视为发件人发送：（1）经发件人授权发送的；（2）发件人的信息系统自动发送的；（3）收件人按照发件人认可的方法对数据电文进行验证后结果相符的。当事人对前款规定的事项另有约定的，从其约定。,柳景赎疙谐紧层柑慈窜坏篷茂事汪哀顽靖基戒蔷眷膳鸦衔辞揭挤肯市凋缠3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,2记载内容的完整性问题用信息完整性来替代原件，来加以判断一项电子记录是否真实。将电子记录首次固定后的内容认定为原始内容，之后若能保持电子记录内容的完整性，则可以认定电子记录内容始终是原始的。原件形式要求：（1）能够有效地表现所载内容并可供随时调取查用；（2）数据电文的格式与其生成、发送或者接收时的格式相同，或者格式不相同但是能够准确表现原来生成、发送或者接收的内容；（3）能够识别数据电文的发件人、收件人以及发送、接收的时间。,饭到菌钒称丙益釜寄坪钨檀莲谊侯擎荷赡寡诊机贱昧枯蛔风混吨霹曳称雍3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,数据电文证据规则：签名法确立的两种解决方案,1使用电子签名条件下的证据规则电子签名的两项功能：第一，判断信息（电子记录/数据电文）归属：如果发送人对电子记录使用了可靠的电子签名，可以将电子记录归属于电子签名人。第二，用以保障电子记录的完整性：经过可靠的电子签名的电子记录被推定为具有完整性。,薪躺答异伶诸婚泰偷拟娠了害呀梳王播挡生派棠荚牙昏搁抿映牲夜顶滓惰3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,2非使用电子签名条件下的证据规则核心是解决电子记录的归属（签字基本功能）和完整性（原件功能）。电子记录的归属原则：凡是使用该用户名和密码发送的信息，即归属于该用户名和密码所有人。除非当事人举证其密码被盗或被人获悉，法律上一般推定密码使用人所为行为即为密码所有人行为（来源推定规则）。完整性要求：只要电子记录提供人能够证明该记录初次生成为最终稿且未被修改、删节过，就应当推定为具备完整性；同时，对于存储于无利害关系第三方服务器或电脑系统的文件，如果能够完成调取和解读，一般应当认定为保持可完整性。,爪畏梢码栓赘鹏萨熄丑敷榜腊矫舷涟乖畦匹碘笺讽改聋啥瑚潞片摈烟藩安3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,电子签名的法律效力,【案例 5】这样的合同有效吗？阿龙是一位在校的电子商务专业大三 的学生，在学习了专业知识之后，他 发现网上创业前景可观。在经过一番考察了解，他决定代理一个投入少的产品，厂家跟阿龙签的合同是用 QQ 传过来的电子版，合同上注明代理费用为 2000 元，他把自己签名的电子版插入合同文档中，同时把日期打上去，然后再用 QQ 传回去，厂家盖好章之后打印成纸质文档，又给阿龙邮寄回来。可是，当阿龙拿到合同一看，合同中的代理费用变成了 20000 元，这让阿龙十分恐慌：虽然签名时候合同内容和现在的不同，但眼前这合同有自己的签名在上面呀！这样的合同能有效吗？,身炳今炬峙峭舜嗓兔淘寡他质剔皋贸獭肚绞申乙吱拴琉浑皖克脂揣棒典慕3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,1.可靠的电子签名,电子签名法第十三条可靠的电子签名应当具备的法定条件（1）电子签名制作数据用于电子签名时属于电子签名人专有。（2）签署时电子签名制作数据仅由电子签名人控制。（3）签署后对电子签名的任何改动能够被发现。（4）签署后对数据电文内容和形式的任何改动能够被发现。一项电子签名同时符合上述 4 个条件，可视为可靠的电子签名。当事人也可以选择使用符合其约定的可靠条件的电子签名。可靠的电子签名与手写签名或者盖章具有同等的法律效力。,幽梧倍思往蒜期后最救锗懈饱缓梨莎稗方奸笑呈呈魏菩挟雍姜镜蒲升丈引3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,使用数字签名时的证据规则,使用电子签名时证据认定的一般原则确定两方面的内容：电子文档的发件人信息、电子文档本身内容的完整性1、发件人信息的确认：对发件人特有的私有特征或秘密参数予以认定。2、内容完整性的确认的指导规则：（1）具有电子签名的文档的证明效果大于等于没有电子签名的电子文档。（2）采用安全电子签名方案进行签名的电子文档，其证明效果大于采用非安 全电子签名方案进行签名的电子文档。（3）若带有电子签名的文档，其签名方案经鉴定属于完全非安全电子签名，则电子文档的证明效果等同于不带电子签名的电子文档。（4）若电子签名采用的是安全电子签名，但是签署者的私有秘密在签署之前已受到威胁，或者电子签名已经失效，则所签署的电子文档无效。（5）特殊情形：若发现恶意采用完全非安全电子签名方案，或者采用过期的电子签名对电子文档签名，则该电子签名具有反证效果。,蹭款捣杏励嘉贵叠谜谓睫奠景钱黎志亩职涅尺盯所李漓绦拴丘仪秦蔓蛇窜3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,经签名的电子文件的发件人,通过电子签名的验证，确定使用的数字证书或生物特征等具有唯一性属性，从而和特定个体或团体的身份一一对应，确定电子文档的发件人。关于经签名的电子文档的发件人的证据规则：a）若签名采用的是安全电子签名技术，经过验证签名为真实的，则电子签名等同于手写签名的法律效力，并发件人即是签署人。b）若签名采用的是安全电子签名技术，则经过验证为虚假签名的电子签名不具有法律效力，不能由此确定发件人。c）若签名采用的是完全非安全电子签名，无论签名是否被验证通过，则签名无效。因而不能由此确定发件人。d）若签名采用的是不可判非安全电子签名，且签名被验证通过，那么其本身不能作为独立的证据被法庭接受，必须有证据补强，才能作为法庭的有效证据。其本身的法律效力介于无效签名与手写签名之间。e）若签名采用的是不可判非安全电子签名，且签名被验证为虚假，则认为该电子文档不具有法律效力。不能由此确定发件人。f）若出现上述规则（5）中的特殊情形，则该电子签名具有反证效果，且电子签名无效。,筑注正抡陋悼植吭坞瘤瞅娃居趋铆跋鹰秩雅忆杯赏逃疗个否傅篇嚎逝吭怖3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,经签名的电子文件的完整性,法律上所指的电子文档的完整性和技术上的完整性是有区别的。具有电子签名文档的完整性的判断规则：a）若签名采用的是安全电子签名技术，经过验证签名为真实的，则可以确定文档内容的完整性未受破坏，其电子文档的法律效力等同于原件。b）若签名采用的是安全电子签名技术，则经过验证为虚假签名的电子文档不具有法律效力，电子文档内容的完整性遭到破坏。c）若签名采用的是完全非安全电子签名，无论签名是否被验证通过，则签名无效。电子文档视为普通无电子签名的文档。电子文档的完整性不能保证。d）若签名采用的是不可判非安全电子签名，且签名被验证通过，那么电子签名所签署的电子文档本身不能作为独立的证据被法庭接受，必须有证据补强，才能作为定案证据。其本身的法律效力介于无签名的电子文档与具有安全电子签名的电子文档（验证通过）之间。e）若签名采用的是不可判非安全电子签名，且签名被验证为虚假，则认为该电子文档不具有法律效力，电子文档的完整性受到破坏。f）若出现上述规则（5）中的特殊情形，则该电子签名具有反证效果，其签署的电子文档完整性受到破坏。,齿流耕棠凿寅构诸幢套瞻亨皿堆臀枷布喀囱贩疙招劫隐绢坏盐况捐晾胁缮3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,2、电子签名人的法律义务,信息提供义务妥善保管义务告知义务,梆缺榨喇躯蛇侣尝雷奉铭验匙掸索郴悠渐节爸小长抖馅淹拳氟钎帮陈粤拎3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,3、电子签名人的法律责任,电子签名法第27条规定：电子签名人知悉电子签名制作数据已经失密或者可能失密未及时告知有关各方并终止使用电子签名制作数据，未向电子认证服务提供者提供真实、完整和准确的信息、或者有其他过错、给电子签名信赖方、电子认证服务提供者造成损失的，承担赔偿责任,家缩聋贫簿轿颇藐瞄禄衙婿畸挽殿催谦捣寝仇沁袱昔沙别冒重爹涕忍哥扯3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,4、伪造、冒用、盗用他人电子签名的法律责任,电子签名法第32条规定：伪造、冒用、盗用他人电子签名，构成犯罪的依法追究刑事责任；给他人造成损失的，依法承担民事责任。,伊熄挨熟欺拔翼邱醒沟贱橱屑毖霓伤魄额菱入许普斋凡狗魄炊决厚讳桩祸3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,电子认证服务法律法规,1.电子认证的概念电子认证特配合电子签名的使用，以电子认证服务机构为中心，由其依照法律规定审验电子签名使用人的身份、资格等属性，以确保电子签名与签名使用人之间唯一对应关系的法律制度。电子政务和电子商务中的核心环节，可以确保网上传递信息的保密性、完整性和不可否认性，确保网络应用的安全。,子账砷廓允老坑邹瘩夯炊娇备曝吏修倪锹峰盘烟泥洋佩邑痊印墟官榔疙剩3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,1）数字证书的组成数字证书由两部分组成：申请证书主体的信息和发行证书的CA签字。证书数据包含版本信息、证书序列号、CA所使用的签字算法、发行证书CA的名称、证书的有效期限、证书主体名称、被证明的公钥信息。发行证书的CA签字包括CA签字和用来生成数字签字的签字算法。2）认证机构认证机构（CA）在电子商务中具有特殊的地位。主要是解决电子商务活动中交易参与各方身份、资信的认定，维护交易活动的安全。CA 是提供身份验证的第三方机构，由一个或多个用户信任的组织实体构成。,高蕴狗奉僳瞬堕灯荚渭靳她殖捻臂蕊讫血妆朱蔬铝扎销鹊掂阻痈主盲棠熄3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,2.电子认证的作用电子认证是一种服务，通过证书授权机构（CA 中心）对公共密钥进行辨别和认证，以防止或降低因密钥的丢失、毁损或解密等原因造成的电子文件环境交易的不确定因素及不安全风险。担保功能预防功能（防止欺诈、防止否认）,社咒哲妹柬凛瓦茂宛田横窝茵地籍孩衔报造戏掣效瓢罢锤拭筹晰兹要啮脖3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,3.电子认证的程序电子认证的具体操作程序为：（1）发件人在做电子签名前，签署者必须将他的公共密钥送到一个经合法注册，具有从事电子认证服务许可证的第三方，即 CA 认证中心，登记并由该认证中心签发电子印鉴证明（Certificate）。（2）发件人将电子签名文件同电子印鉴证明一并发送给对方，收件方经由电子印鉴佐证及电子签名的验证，即可确信电子签名文件的真实性和可信性。,粕腋汕棍参廷逾肘阎搂敏赠泰刺锗筒粉默奸这版稼存埠冒基笼踢啮脑奸酌3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,二、电子认证机构,认证机构（Certification Authority，简称 CA 认证机构或 CA 认证中心）为用户在电子商务交易活动及相关活动提供一个中立、公正、值得信赖的第三方认证服务的机构。,驼泄凤喀砷叉蔷妖邦祖侩痛责扰号糠析以皂齿味歼整吵灿盼铣柞汹搅浮蟹3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,1.认证机构的设立,电子认证服务管理办法第5条规定：电子认证服务机构应当具备的条件：1】独立企业法人资格 2】相适应的人员（不少于30人）3】注册资本不少于RMB3000万 4】固定经营场所和相应的物流环境 5】技术、设备 6】同意使用密码的证明文件 7】法律法规规定的其他条件,款纵良渤屠氨猫畸稳间阴琳增徒面灵捆猾着伍吕退奉落侥请栓课壳斡崎烃3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,2.认证机构的管理,工业和信息化部对申请人提交的申请材料进行形式审查。申请材料齐全、符合法定形式的，向申请人出具受理通知书。申请材料不齐全或者不符合法定形式的，当场或者在五日内一次告知申请人需要补正的全部内容。工业和信息化部自接到申请之日起四十五日内作出准予许可或者不予许可的书面决定。不予许可的，书面通知申请人并说明理由；准予许可的，颁发电子认证服务许可证，并公布电子认证服务许可证编号、电子认证服务机构名称、发证机关和发证日期。,苑蜕邪至试貉洱咯垄肢盾忱孰椭傻糕社霹常园慷诞洋脚编秤匈押肚微疗趟3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,3.认证机构的职能,电子认证服务机构应当按照工业和信息化部公布的电子认证业务规则规范等要求，制定本机构的电子认证业务规则和相应的证书策略，在提供电子认证服务前予以公布，并向工业和信息化部备案。电子认证业务规则和证书策略发生变更的，电子认证服务机构应当予以公布，并自公布之日起三十日内向工业和信息化部备案。,秸忧辽叭措眺涅碾铝劈掂婴院线乎威培泻昨遮兽痢喻蔚喳譬义驾损谋闪洞3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,认证服务基本法律关系,在使用第三方认证机构服务的情形下，会形成两对法律关系：认证机构与证书持有人之间的关系、认证机构与证书信赖人之间的关系1认证机构与证书持有人之间的关系认证机构提供证书认证是一种信息服务，他们之间是认证服务合同关系。2认证机构与证书信赖人之间的关系所谓证书信赖人是指由于相信认证证书的记载而相信证书持有人的身份真实，从而与之进行商事交易的人。从现有的情况看，证书信赖人有几种情况：一是信赖人与被信赖人都是同一认证机构的用户，都持有电子证书；二是信赖人与被信赖人虽然都持有电子证书，但由不同的认证机构发放；三是信赖人不持有任何电子证书。第一种情况，信赖人与认证机构存在认证服务合同，具有合同关系；第二和第三种情况，信赖人与认证机构之间是一种法定信赖利益关系。,磕愈阴特姿楷归紧隘饿釜首游寺仇立断袋迢低粹孤澈粟劣睫辨辜叹迸该漠3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,数字认证机构义务,1电子认证服务机构的服务范围和义务根据电子认证服务管理办法第17条，电子认证服务机构应当保证提供下列服务：（一）制作、签发、管理电子签名认证证书；（二）确认签发的电子签名认证证书的真实性；（三）提供电子签名认证证书目录信息查询服务；（四）提供电子签名认证证书状态信息查询服务。根据电子认证服务管理办法第18条电子认证服务机构应当履行下列义务：（一）保证电子签名认证证书内容在有效期内完整、准确；（二）保证电子签名依赖方能够证实或者了解电子签名认证证书所载内 容及其他有关事项；（三）妥善保存与电子认证服务相关的信息。另外，认证机构还应当建立完善的安全管理和内部审计制度，并接受信息产业部的监督管理；应当遵守国家的保密规定，建立完善的保密制度；对电子签名人和电子签名依赖方的资料，负有保密的义务。,束跋诧淀肺演舍碳京槽撵甚日莆虽游肘忠吓桩限淤迸仇廓宝吉叼猾友狠赐3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,2业务说明义务：电子认证业务规则认证机构的基本义务是对其认证服务业务加以说明。该义务要求认证机构公开其工作流程和为用户提供何种服务及服务内容，主要包括：（1）用户身份鉴定要求；（2）证书类别及申请、签发、撤销、续展等操作规程；（3）保密制度；（4）安全控制规程；（5）用户责任和义务；（5）认证机构的赔偿范围及限额；（7）与认证机构业务相关的其它重要内容。认证机构在其业务说明中应注意行业政策和习惯，并严格遵守其说明，保证包括证书在内的重要陈述具有准确性和完整性。,嚷所滩凝戴疡豫掖洛藏祟恶偏惯猛赢湃纵坍炊钎峙夯辗横庇茄详奉抠逐密3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,3向用户告知或提醒义务认证服务不仅涉及技术问题，而且涉及第三方利益，根据电子认证服务管理办法第21条，电子认证服务机构在受理电子签名认证证书申请前，应当向申请人告知下列事项：（一）电子签名认证证书和电子签名的使用条件；（二）服务收费的项目和标准；（三）保存和使用证书持有人信息的权限和责任；（四）电子认证服务机构的责任范围；（五）证书持有人的责任范围；（六）其他需要事先告知的事项。,贬嘉脖目蕊败议呛二理晾脾沙皿窝绘凭矩炙法峰甄寞郧宫聋拎搞醇荫僳屁3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,电子认证服务的终止,1对特定用户的服务的终止根据电子认证服务管理办法第29条，在以下情形下，电子认证机构可以撤销供给特定用户签发的电子签名认证证书，终止为其提供服务。这些情形有：（1）证书持有人申请撤销证书；（2）证书持有人提供的信息不真实；（3）证书持有人没有履行双方合同规定的义务；（4）证书的安全性不能得到保证；（5）法律、行政法规规定的其他情况。,藕苍俐讳欣赦理奈哗绍晨剪摧箩抢勒恶阜趁追雁订毙冀厦谱左椎直灵内赐3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,2电子认证服务机构业务的终止电子认证服务不能随意终止。电子认证服务管理办法区分两种终止情形，分别规范了其终止事项处理：其一，在电子认证服务许可证的有效期内拟终止电子认证服务的，应在终止服务六十日前向信息产业部报告，同时向信息产业部申请办理证书注销手续，并持信息产业部的相关证明文件向工商行政管理机关申请办理注销登记或者变更登记（第23条）。其二，到期后暂停或终止服务的，拟暂停或者终止电子认证服务的机构应在暂停或者终止电子认证服务九十日前，就业务承接及其他有关事项通知有关各方。并在暂停或者终止电子认证服务50日前向信息产业部报告，并与其他电子认证服务机构就业务承接进行协商，作出妥善安排（第24条）。如果未能就业务承接事项与其他电子认证服务机构达成协议的，应当申请信息产业部安排其他电子认证服务机构承接其业务（第25条）。其三，被依法吊销电子认证服务许可而终止的，其业务承接事项的处理按照信息产业部的规定进行，由信息产业部指定机构承接其义务。为此办法第27条专门规定：“电子认证服务机构有根据信息产业部的安排承接其他机构开展的电子认证服务业务的义务。”,乍旁裙亏磁信洞掩桨佣雾品尹祸沾偷青饵骤桃洲秘促茬斤谅挑态眉塑滋遵3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,电子签名认证证书,1.电子签名认证证书的概念电子签名认证证书是电子认证服务提供者签发的用以证明证书持有人的电子签名、身份、资格及其他有关信息的电子文件，它是电子交易当事人在互联网上从事电子商务活动的身份证和通行证。电子签名法第二十一条规定，电子认证服务提供者签发的电子签名认证证书应当准确无误，并应当载明下列内容：电子认证服务提供者名称、证书持有人名称、证书序列号、证书有效期、证书持有人的电子签名验证数据、电子认证服务提供者的电子签名、国务院信息产业主管部门规定的其他内容。,泵宙事藩搬涎医蜜效杂年灼喉浩溢虹珐兼鉴支径闪咒寥讶钱聋雀坑蔑措购3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,2.电子签名认证证书的法律意义在电子商务交易中互不认识的双方当事人用其证书证明各自签名的真实性，可以在双方之间建立相互信任的基础。因此，电子签名认证证书不仅具有证明电子签名的真实性与完整性的作用，还可以为交易当事人提供身份及从事交易的资格、权限等方面的证明。基于电子签名认证证书的重要作用，电子认证服务提供者签发的电子签名认证证书应当准确无误，否则就可能产生损害电子认证、电子交易的后果，影响电子签名认证证书的权威性和信任,沥介足俭答芳盾抡匡剖东嫉莽娟芦种桌增枯哩粹柏暇虫谗梁鸽晨瞳祸恳馈3电子签名与电子认证服务法律制度3电子签名与电子认证服务法律制度,3.电子签