第七章電子認(rèn)證的法律問題

1、第七章第七章電子認(rèn)證的法律問題電子認(rèn)證的法律問題第一節(jié)第一節(jié) 電子認(rèn)證概述電子認(rèn)證概述v一、電子認(rèn)證的含義與作用一、電子認(rèn)證的含義與作用v1. 認(rèn)證與電子認(rèn)證的含義認(rèn)證與電子認(rèn)證的含義認(rèn)證認(rèn)證v權(quán)威的、中立的、沒有直接利害關(guān)系的第三人或機(jī)構(gòu)權(quán)威的、中立的、沒有直接利害關(guān)系的第三人或機(jī)構(gòu)，對當(dāng)事人提出的包括文件、身份、物品及其產(chǎn)地、，對當(dāng)事人提出的包括文件、身份、物品及其產(chǎn)地、品質(zhì)等，具有法律意義的事實(shí)與資格，經(jīng)審查屬實(shí)后品質(zhì)等，具有法律意義的事實(shí)與資格，經(jīng)審查屬實(shí)后作出的證明。作出的證明。電子認(rèn)證電子認(rèn)證v電子鑒別技術(shù)在商務(wù)交易關(guān)系中的一種具體應(yīng)用，是電子鑒別技術(shù)在商務(wù)交易關(guān)系中的一種具體應(yīng)用

2、，是以特定的機(jī)構(gòu)為電子簽名相關(guān)各方提供真實(shí)性、可靠以特定的機(jī)構(gòu)為電子簽名相關(guān)各方提供真實(shí)性、可靠性驗(yàn)證的公眾服務(wù)活動(dòng)。性驗(yàn)證的公眾服務(wù)活動(dòng)。2. 電子商務(wù)認(rèn)證與公證服務(wù)的異同與電子商務(wù)認(rèn)證與公證服務(wù)的異同與融合融合v相似相似都向社會(huì)提供證明性的服務(wù)都向社會(huì)提供證明性的服務(wù)v不同不同業(yè)務(wù)形式業(yè)務(wù)形式v認(rèn)證服務(wù)是一種在線的信用信息服務(wù)認(rèn)證服務(wù)是一種在線的信用信息服務(wù)v公證業(yè)務(wù)是基于紙面的證明活動(dòng)公證業(yè)務(wù)是基于紙面的證明活動(dòng)證明效力證明效力v公證的證據(jù)力強(qiáng)于在線電子認(rèn)證公證的證據(jù)力強(qiáng)于在線電子認(rèn)證v公證直接采納為證據(jù)公證直接采納為證據(jù)v電子認(rèn)證需進(jìn)行技術(shù)鑒定電子認(rèn)證需進(jìn)行技術(shù)鑒定v趨勢：相互融合趨勢

3、：相互融合3. 電子認(rèn)證與電子簽名的關(guān)系電子認(rèn)證與電子簽名的關(guān)系v相同相同都是電子商務(wù)的保障機(jī)制都是電子商務(wù)的保障機(jī)制v手段目的不同手段目的不同電子簽名用于數(shù)據(jù)本身的安全，是技術(shù)手段上的工具性電子簽名用于數(shù)據(jù)本身的安全，是技術(shù)手段上的工具性保障保障電子認(rèn)證應(yīng)用于交易關(guān)系的信用安全，保證交易人的真電子認(rèn)證應(yīng)用于交易關(guān)系的信用安全，保證交易人的真實(shí)可靠，主要是一種組織制度上的保證。實(shí)可靠，主要是一種組織制度上的保證。v應(yīng)用范圍不同應(yīng)用范圍不同電子簽名同時(shí)適用于封閉型和開放型的交易網(wǎng)絡(luò)電子簽名同時(shí)適用于封閉型和開放型的交易網(wǎng)絡(luò)電子認(rèn)證主要運(yùn)用于開放型的交易網(wǎng)絡(luò)電子認(rèn)證主要運(yùn)用于開放型的交易網(wǎng)絡(luò)4.

4、電子認(rèn)證的作用電子認(rèn)證的作用v作用作用防止欺詐防止欺詐防止否認(rèn)防止否認(rèn)v目的目的確保電子商務(wù)交易數(shù)據(jù)以及發(fā)送者的真實(shí)性，阻確保電子商務(wù)交易數(shù)據(jù)以及發(fā)送者的真實(shí)性，阻止信息被更改。止信息被更改。二、電子認(rèn)證的程序和類型二、電子認(rèn)證的程序和類型v1. 電子認(rèn)證程序電子認(rèn)證程序發(fā)件方把他的身份信息和公共密鑰送給發(fā)件方把他的身份信息和公共密鑰送給CA認(rèn)證中心認(rèn)證中心，申，申請?jiān)撜J(rèn)證中心登記，請?jiān)撜J(rèn)證中心登記，認(rèn)證中心其簽發(fā)電子證書認(rèn)證中心其簽發(fā)電子證書發(fā)件方把電子簽名文件和電子證書一起發(fā)給收件方發(fā)件方把電子簽名文件和電子證書一起發(fā)給收件方收件方根據(jù)電子證書的內(nèi)容，向相應(yīng)機(jī)構(gòu)提出申請，請收件方根據(jù)電子證

5、書的內(nèi)容，向相應(yīng)機(jī)構(gòu)提出申請，請求求CA將對方的公開密鑰發(fā)給自己將對方的公開密鑰發(fā)給自己收件方通過對公共密鑰和電子簽名的驗(yàn)證，可確信電子收件方通過對公共密鑰和電子簽名的驗(yàn)證，可確信電子簽名文件的真實(shí)性和可信性簽名文件的真實(shí)性和可信性2. 電子認(rèn)證的加密技術(shù)電子認(rèn)證的加密技術(shù)v生理特征簽名生理特征簽名安全性高安全性高技術(shù)要求與使用成本較高技術(shù)要求與使用成本較高以密碼為基礎(chǔ)的認(rèn)證技術(shù)以密碼為基礎(chǔ)的認(rèn)證技術(shù)數(shù)字證書采用公鑰密碼體系，即利用一對互相匹數(shù)字證書采用公鑰密碼體系，即利用一對互相匹配的密鑰進(jìn)行加密、解密。配的密鑰進(jìn)行加密、解密。非對稱加密和第三方認(rèn)證系統(tǒng)，以便于在開放性非對稱加密和第三方認(rèn)證

6、系統(tǒng)，以便于在開放性網(wǎng)絡(luò)交易中應(yīng)用。網(wǎng)絡(luò)交易中應(yīng)用。3.電子認(rèn)證的類型電子認(rèn)證的類型v按其認(rèn)證功能及認(rèn)證的不同按其認(rèn)證功能及認(rèn)證的不同: 身份認(rèn)證身份認(rèn)證站點(diǎn)認(rèn)證站點(diǎn)認(rèn)證數(shù)據(jù)電文認(rèn)證數(shù)據(jù)電文認(rèn)證v依據(jù)認(rèn)證主體的不同依據(jù)認(rèn)證主體的不同雙方認(rèn)證雙方認(rèn)證第三方認(rèn)證第三方認(rèn)證第二節(jié)第二節(jié) 電子認(rèn)證機(jī)構(gòu)的設(shè)立和管理電子認(rèn)證機(jī)構(gòu)的設(shè)立和管理v一一 、認(rèn)證機(jī)構(gòu)概述、認(rèn)證機(jī)構(gòu)概述v認(rèn)證機(jī)構(gòu)：指電子商務(wù)中對用戶的電子簽名認(rèn)證機(jī)構(gòu)：指電子商務(wù)中對用戶的電子簽名頒發(fā)數(shù)字證書的機(jī)構(gòu)，它是為解決電子商務(wù)頒發(fā)數(shù)字證書的機(jī)構(gòu)，它是為解決電子商務(wù)活動(dòng)中各參與方身份及信用的認(rèn)證，維護(hù)網(wǎng)活動(dòng)中各參與方身份及信用的認(rèn)證，維護(hù)網(wǎng)上交

7、易的安全性，從根本上保障電子商務(wù)活上交易的安全性，從根本上保障電子商務(wù)活動(dòng)的順利進(jìn)行而建立的。動(dòng)的順利進(jìn)行而建立的。1.認(rèn)證機(jī)構(gòu)的功能認(rèn)證機(jī)構(gòu)的功能v證書的頒發(fā)證書的頒發(fā)v證書的更新證書的更新v證書的查詢證書的查詢v證書的作廢證書的作廢v證書的歸檔證書的歸檔2 .認(rèn)證機(jī)構(gòu)的特點(diǎn)認(rèn)證機(jī)構(gòu)的特點(diǎn)v認(rèn)證機(jī)構(gòu)是獨(dú)立的法人實(shí)體認(rèn)證機(jī)構(gòu)是獨(dú)立的法人實(shí)體v認(rèn)證機(jī)構(gòu)具有中立性和可靠性認(rèn)證機(jī)構(gòu)具有中立性和可靠性v認(rèn)證機(jī)構(gòu)的服務(wù)是有償?shù)恼J(rèn)證機(jī)構(gòu)的服務(wù)是有償?shù)? .認(rèn)證機(jī)構(gòu)的結(jié)構(gòu)認(rèn)證機(jī)構(gòu)的結(jié)構(gòu)v內(nèi)部功能結(jié)構(gòu)內(nèi)部功能結(jié)構(gòu)接收用戶證書申請的證書受理部門接收用戶證書申請的證書受理部門(RS)證書發(fā)放的審核部門證書發(fā)放的審

8、核部門(RA)證書發(fā)放的操作部門證書發(fā)放的操作部門記錄作廢證書的證書作廢表記錄作廢證書的證書作廢表,又稱為證書撤銷名又稱為證書撤銷名單單(CRL)v 外部聯(lián)系機(jī)構(gòu)外部聯(lián)系機(jī)構(gòu):指各個(gè)認(rèn)證機(jī)構(gòu)之間的相互關(guān)指各個(gè)認(rèn)證機(jī)構(gòu)之間的相互關(guān)系。系。二、電子認(rèn)證機(jī)構(gòu)的條件與許可二、電子認(rèn)證機(jī)構(gòu)的條件與許可v電子認(rèn)證機(jī)構(gòu)的條件電子認(rèn)證機(jī)構(gòu)的條件電子認(rèn)證服務(wù)管理辦法電子認(rèn)證服務(wù)管理辦法v具有獨(dú)立的企業(yè)法人資格具有獨(dú)立的企業(yè)法人資格v從事電子認(rèn)證服務(wù)的專業(yè)技術(shù)人員、運(yùn)營管理人員、從事電子認(rèn)證服務(wù)的專業(yè)技術(shù)人員、運(yùn)營管理人員、安全管理人員和客戶服務(wù)人員不少于三十名；安全管理人員和客戶服務(wù)人員不少于三十名；v注冊資金

9、不低于人民幣三千萬元；注冊資金不低于人民幣三千萬元；v具有固定的經(jīng)營場所和滿足電子認(rèn)證服務(wù)要求的物理具有固定的經(jīng)營場所和滿足電子認(rèn)證服務(wù)要求的物理環(huán)境環(huán)境v具有符合國家有關(guān)安全標(biāo)準(zhǔn)的技術(shù)和設(shè)備具有符合國家有關(guān)安全標(biāo)準(zhǔn)的技術(shù)和設(shè)備v具有國家密碼管理機(jī)構(gòu)統(tǒng)一使用密碼的證明文件；具有國家密碼管理機(jī)構(gòu)統(tǒng)一使用密碼的證明文件；v法律、行政法規(guī)規(guī)定的其他條件。法律、行政法規(guī)規(guī)定的其他條件。v電子認(rèn)證機(jī)構(gòu)的條件電子認(rèn)證機(jī)構(gòu)的條件人員人員v認(rèn)證機(jī)構(gòu)的發(fā)起人認(rèn)證機(jī)構(gòu)的發(fā)起人v普通工作人員：分為信用服務(wù)人員和技術(shù)服務(wù)人員普通工作人員：分為信用服務(wù)人員和技術(shù)服務(wù)人員資金資金設(shè)備設(shè)備營業(yè)場所營業(yè)場所2.電子認(rèn)證機(jī)構(gòu)的

10、許可與申請流程電子認(rèn)證機(jī)構(gòu)的許可與申請流程v中華人民共和國電子簽名法中華人民共和國電子簽名法從事電子認(rèn)證服務(wù)，應(yīng)當(dāng)向國務(wù)院信息產(chǎn)業(yè)主管從事電子認(rèn)證服務(wù)，應(yīng)當(dāng)向國務(wù)院信息產(chǎn)業(yè)主管部門提出申請，并提交相關(guān)材料。部門提出申請，并提交相關(guān)材料。v中華人民共和國電子認(rèn)證服務(wù)管理辦法中華人民共和國電子認(rèn)證服務(wù)管理辦法 應(yīng)當(dāng)向信息產(chǎn)業(yè)部提交下列材料：書面申請；專應(yīng)當(dāng)向信息產(chǎn)業(yè)部提交下列材料：書面申請；專業(yè)技術(shù)人員和管理人員證明；資金和經(jīng)營場所證業(yè)技術(shù)人員和管理人員證明；資金和經(jīng)營場所證明；國家有關(guān)認(rèn)證檢測機(jī)構(gòu)出具的技術(shù)設(shè)備、物明；國家有關(guān)認(rèn)證檢測機(jī)構(gòu)出具的技術(shù)設(shè)備、物理環(huán)境符合國家有關(guān)安全標(biāo)準(zhǔn)的憑證；國家密

11、碼理環(huán)境符合國家有關(guān)安全標(biāo)準(zhǔn)的憑證；國家密碼管理機(jī)構(gòu)同意使用密碼的證明文件。管理機(jī)構(gòu)同意使用密碼的證明文件。三、電子認(rèn)證的管理三、電子認(rèn)證的管理v電子認(rèn)證機(jī)構(gòu)的管理模式電子認(rèn)證機(jī)構(gòu)的管理模式官方集中管理型官方集中管理型民間合同約束型民間合同約束型行業(yè)自律性行業(yè)自律性v電子認(rèn)證機(jī)構(gòu)的管理措施電子認(rèn)證機(jī)構(gòu)的管理措施制定規(guī)范制定規(guī)范業(yè)務(wù)監(jiān)督業(yè)務(wù)監(jiān)督v審批監(jiān)督審批監(jiān)督v審計(jì)監(jiān)督審計(jì)監(jiān)督v信息監(jiān)督信息監(jiān)督第三節(jié)第三節(jié) 電子認(rèn)證機(jī)構(gòu)的數(shù)字證書業(yè)務(wù)電子認(rèn)證機(jī)構(gòu)的數(shù)字證書業(yè)務(wù)v一、認(rèn)證機(jī)構(gòu)的業(yè)務(wù)一、認(rèn)證機(jī)構(gòu)的業(yè)務(wù)v中華人民共和國電子認(rèn)證服務(wù)管理辦法中華人民共和國電子認(rèn)證服務(wù)管理辦法電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)保證提供

12、下列服務(wù)：制作電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)保證提供下列服務(wù)：制作、簽發(fā)、管理電子簽名認(rèn)證證書；確認(rèn)簽發(fā)的電、簽發(fā)、管理電子簽名認(rèn)證證書；確認(rèn)簽發(fā)的電子簽名認(rèn)證證書的真實(shí)性；提供電子簽名認(rèn)證證子簽名認(rèn)證證書的真實(shí)性；提供電子簽名認(rèn)證證書目錄信息查詢服務(wù)；提供電子簽名認(rèn)證證書狀書目錄信息查詢服務(wù)；提供電子簽名認(rèn)證證書狀態(tài)信息查詢服務(wù)。態(tài)信息查詢服務(wù)。v義務(wù)：保證電子簽名認(rèn)證證書內(nèi)容在有效期內(nèi)完整義務(wù)：保證電子簽名認(rèn)證證書內(nèi)容在有效期內(nèi)完整、準(zhǔn)確；保證電子簽名依賴、準(zhǔn)確；保證電子簽名依賴 方能夠證實(shí)或者了解電方能夠證實(shí)或者了解電子簽名認(rèn)證證書所裁內(nèi)容及其他有關(guān)事項(xiàng)，妥善保子簽名認(rèn)證證書所裁內(nèi)容及其他有關(guān)事項(xiàng)

13、，妥善保存于電子認(rèn)證服務(wù)相關(guān)的信息。存于電子認(rèn)證服務(wù)相關(guān)的信息。二、數(shù)字證書的概述二、數(shù)字證書的概述v數(shù)字證書的定義：指可證實(shí)電子簽名人與電數(shù)字證書的定義：指可證實(shí)電子簽名人與電子簽名制作數(shù)據(jù)有聯(lián)系的數(shù)據(jù)電文或其他電子簽名制作數(shù)據(jù)有聯(lián)系的數(shù)據(jù)電文或其他電子記錄。子記錄。v數(shù)字證書的內(nèi)容：數(shù)字證書的內(nèi)容：數(shù)字證書是一個(gè)經(jīng)證書授權(quán)中心數(shù)字簽名的包含數(shù)字證書是一個(gè)經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息及公開密鑰的文件公開密鑰擁有者信息及公開密鑰的文件 。電子認(rèn)證服務(wù)提供者名稱；證書持有人名稱；證電子認(rèn)證服務(wù)提供者名稱；證書持有人名稱；證書序列號；證書有效期；證書持有人的電子簽名書序列號；證書

14、有效期；證書持有人的電子簽名驗(yàn)證數(shù)據(jù)；國務(wù)院信息產(chǎn)業(yè)主管部門規(guī)定的其他驗(yàn)證數(shù)據(jù)；國務(wù)院信息產(chǎn)業(yè)主管部門規(guī)定的其他內(nèi)容。內(nèi)容。v電子認(rèn)證服務(wù)管理辦法電子認(rèn)證服務(wù)管理辦法：簽發(fā)電子簽名認(rèn)證證書的電子認(rèn)證服務(wù)機(jī)構(gòu)名稱簽發(fā)電子簽名認(rèn)證證書的電子認(rèn)證服務(wù)機(jī)構(gòu)名稱證書持有人名稱證書持有人名稱謫戍序列號謫戍序列號證書有效期證書有效期證書持有人的電子簽名驗(yàn)證數(shù)據(jù)證書持有人的電子簽名驗(yàn)證數(shù)據(jù)電子認(rèn)證服務(wù)機(jī)構(gòu)的電子簽名電子認(rèn)證服務(wù)機(jī)構(gòu)的電子簽名信息產(chǎn)業(yè)部規(guī)定的其他內(nèi)容信息產(chǎn)業(yè)部規(guī)定的其他內(nèi)容v數(shù)字證書的類型數(shù)字證書的類型個(gè)人證書個(gè)人證書單位證書單位證書網(wǎng)關(guān)證書網(wǎng)關(guān)證書認(rèn)證機(jī)構(gòu)系統(tǒng)證書認(rèn)證機(jī)構(gòu)系統(tǒng)證書三、數(shù)字證書的

15、頒發(fā)與接收三、數(shù)字證書的頒發(fā)與接收v數(shù)字證書的頒發(fā)數(shù)字證書的頒發(fā)頒發(fā)證書的條件：電子簽名人向電子認(rèn)證服務(wù)提頒發(fā)證書的條件：電子簽名人向電子認(rèn)證服務(wù)提供者申請電子簽名認(rèn)證證書，應(yīng)當(dāng)提供真實(shí)、完供者申請電子簽名認(rèn)證證書，應(yīng)當(dāng)提供真實(shí)、完整和準(zhǔn)確的信息。整和準(zhǔn)確的信息。證書的發(fā)布與發(fā)布的內(nèi)容：必須發(fā)布的內(nèi)容；選證書的發(fā)布與發(fā)布的內(nèi)容：必須發(fā)布的內(nèi)容；選擇發(fā)布的內(nèi)容；秘密具有存儲(chǔ)的內(nèi)容。擇發(fā)布的內(nèi)容；秘密具有存儲(chǔ)的內(nèi)容。v數(shù)字證書的接收數(shù)字證書的接收 一方面通過證書接收，用戶對其證書享有支配和一方面通過證書接收，用戶對其證書享有支配和使用權(quán)；使用權(quán)；另一方面，自接收時(shí)起，就有承擔(dān)作為證書擁有另一方面，

16、自接收時(shí)起，就有承擔(dān)作為證書擁有人的法定義務(wù)人的法定義務(wù) 。四、數(shù)字證書的中止與撤銷四、數(shù)字證書的中止與撤銷v數(shù)字證書的中止數(shù)字證書的中止證書的中止，主要針對影響認(rèn)證安全的緊急事件證書的中止，主要針對影響認(rèn)證安全的緊急事件而采集的暫時(shí)性措施。它只暫時(shí)阻止證書的使用而采集的暫時(shí)性措施。它只暫時(shí)阻止證書的使用，待需要調(diào)查處理的事宜完畢后，再作決定，所，待需要調(diào)查處理的事宜完畢后，再作決定，所以在證書中止期間，只涉及證書的暫時(shí)效力，而以在證書中止期間，只涉及證書的暫時(shí)效力，而不一定意味著證書的最終撤銷。不一定意味著證書的最終撤銷。v電子證書的撤銷電子證書的撤銷證書的撤銷與屆滿都意味著該證書的最終停止

17、使證書的撤銷與屆滿都意味著該證書的最終停止使用。用。電子認(rèn)證服務(wù)管理辦法電子認(rèn)證服務(wù)管理辦法：v證書持有人申請撤銷證書；證書持有人申請撤銷證書；v證書持有人提供的信息不真實(shí)；證書持有人提供的信息不真實(shí)；v證書持有人沒有履行雙方合同規(guī)定的義務(wù)；證書持有人沒有履行雙方合同規(guī)定的義務(wù)；v證書的安全性不能得到保證；證書的安全性不能得到保證；v法律、行政法規(guī)規(guī)定的其他情況。法律、行政法規(guī)規(guī)定的其他情況。第四節(jié)第四節(jié) 電子認(rèn)證活動(dòng)中的法律問題電子認(rèn)證活動(dòng)中的法律問題v認(rèn)證機(jī)構(gòu)的義務(wù)：認(rèn)證機(jī)構(gòu)的義務(wù)：安全安全真實(shí)真實(shí)及時(shí)及時(shí)公開公開謹(jǐn)慎謹(jǐn)慎保密等。保密等。一、認(rèn)證機(jī)構(gòu)與證書持有人的關(guān)系一、認(rèn)證機(jī)構(gòu)與證書持有

18、人的關(guān)系v認(rèn)證關(guān)系的性質(zhì)認(rèn)證關(guān)系的性質(zhì)電子認(rèn)證是以認(rèn)證機(jī)構(gòu)電子認(rèn)證是以認(rèn)證機(jī)構(gòu) 與證書持有人之間的合與證書持有人之間的合同為基礎(chǔ)而纏上的服務(wù)關(guān)系同為基礎(chǔ)而纏上的服務(wù)關(guān)系v認(rèn)證機(jī)構(gòu)在證書頒發(fā)中的義務(wù)認(rèn)證機(jī)構(gòu)在證書頒發(fā)中的義務(wù)通過頒發(fā)證書，認(rèn)證機(jī)構(gòu)向其所頒發(fā)證書上上列通過頒發(fā)證書，認(rèn)證機(jī)構(gòu)向其所頒發(fā)證書上上列 名的業(yè)務(wù)擔(dān)保：保證不包含認(rèn)證機(jī)構(gòu)所知道的虛名的業(yè)務(wù)擔(dān)保：保證不包含認(rèn)證機(jī)構(gòu)所知道的虛假信息；證書符合了本法的要求，并且沒有超出假信息；證書符合了本法的要求，并且沒有超出認(rèn)證機(jī)構(gòu)許可證的限制，并且該擔(dān)保是強(qiáng)制性的認(rèn)證機(jī)構(gòu)許可證的限制，并且該擔(dān)保是強(qiáng)制性的，不能由合同加以限制或否認(rèn)。，不能由合同加以限制或否認(rèn)。v證書擁有人的義務(wù)與責(zé)任證書擁有人的義務(wù)與責(zé)任真實(shí)陳述義務(wù)真實(shí)陳述義務(wù)密