電子簽名與電子認(rèn)證

1、2021/3/1312021/3/132電子簽名 傳統(tǒng)簽名的概念與功能 傳統(tǒng)簽名的概念 任何當(dāng)事人以鑒別書面文件為現(xiàn)實(shí)意圖,而采用的或手簽的符號(hào) 2021/3/133電子簽名 傳統(tǒng)簽名的概念與功能 傳統(tǒng)簽名的概念 對(duì)簽名的要求 正確的名字 書面形式,在紙面上的簽名永遠(yuǎn)固定地保存著 本人親手書寫,排除了打印名字或印章 2021/3/134電子簽名 傳統(tǒng)簽名的概念與功能 傳統(tǒng)簽名的功能 能表明文件的來(lái)源,即簽名者 能表明簽字者已確認(rèn)文件的內(nèi)容 能構(gòu)成證明簽字者,對(duì)文件內(nèi)容正確性和完整性負(fù)責(zé)的證據(jù) 2021/3/135電子簽名 傳統(tǒng)簽名的概念與功能 傳統(tǒng)簽名的缺陷 它必須以紙面為介質(zhì) 它必須由個(gè)人親

2、筆書寫 被仿冒的可能性較大2021/3/136電子簽名 電子簽名的概念與功能 電子簽名的含義 廣義的電子簽名 :凡是能在計(jì)算機(jī)通訊中起到證明當(dāng)事人身份及當(dāng)事人對(duì)文件內(nèi)容的認(rèn)可的電子技術(shù)手段 狹義的電子簽名 :以一定的電子簽名技術(shù)為特定手段的簽名 強(qiáng)化電子簽名 :指經(jīng)過(guò)一定的安全應(yīng)用程序能夠達(dá)到傳統(tǒng)簽名的等價(jià)功能的電子簽名 2021/3/137電子簽名 電子簽名的概念與功能 電子簽名的條件 簽名者事后不能否認(rèn)自己簽署的事實(shí) 任何其他人均不能偽造該簽名 如果當(dāng)事人對(duì)于簽名的真?zhèn)伟l(fā)生爭(zhēng)執(zhí),能夠由公正的第三方仲裁或通過(guò)鑒定簽名來(lái)確定真?zhèn)?021/3/138電子簽名 電子簽名的概念與功能 電子簽名與傳統(tǒng)

3、簽名的比較 電子簽名是一種遠(yuǎn)離的認(rèn)證方式。傳統(tǒng)簽名簽名人親臨交易現(xiàn)場(chǎng) 電子簽名本身是一種數(shù)據(jù),它很難像紙面簽名一樣,將原件向法庭提交 大多數(shù)人只有一種手書簽名的樣式,但一個(gè)人可能同時(shí)擁有許多個(gè)電子簽名 傳統(tǒng)簽名幾乎不存在簽署者完全忘記的情況,而電子簽名則有可能被遺忘 傳統(tǒng)手書簽名可憑視覺比較,而電子簽名一般需要計(jì)算機(jī)系統(tǒng)進(jìn)行鑒別 2021/3/139電子簽名 電子簽名的歸屬與完整性推定 電子簽名的歸屬推定 電子簽名歸屬的推定:除非已證明電子簽名既不是據(jù)稱的簽署人,也不是某個(gè)享有代理權(quán)的人所為。否則該電子簽名,即推定為屬于某個(gè)據(jù)稱由他或以他的名義出具的人 數(shù)據(jù)電文有下列情形之一的,視為發(fā)件人發(fā)送

4、:經(jīng)發(fā)件人授權(quán)發(fā)送的;發(fā)件人的信息系統(tǒng)自動(dòng)發(fā)送的;收件人按照發(fā)件人認(rèn)可的方法對(duì)數(shù)據(jù)電文進(jìn)行驗(yàn)證后結(jié)果相符的。當(dāng)事人對(duì)前款規(guī)定的事項(xiàng)另有約定的,從其約定2021/3/1310電子簽名 電子簽名的歸屬與完整性推定 電子簽名的完整性推定 當(dāng)某一具有安全可靠性的電子簽名適用于數(shù)據(jù)電文時(shí),該數(shù)據(jù)電文被就推定為保持了原始完整性 可靠的電子簽名需要滿足的條件:電子簽名制作數(shù)據(jù)用于電子簽名時(shí),屬于電子簽名人專有;簽署時(shí)電子簽名制作數(shù)據(jù)僅由電子簽名人控制;簽署后對(duì)電子簽名的任何改動(dòng)能夠被發(fā)現(xiàn);簽署后對(duì)數(shù)據(jù)電文內(nèi)容和形式的任何改動(dòng)能夠被發(fā)現(xiàn)。當(dāng)事人也可以選擇使用符合其約定的可靠條件的電子簽名 （電子簽名法第13條

5、）2021/3/1311電子簽名 電子簽名持有人的義務(wù) 電子簽名人應(yīng)當(dāng)妥善保管電子簽名制作數(shù)據(jù) 電子簽名人知悉電子簽名制作數(shù)據(jù)已經(jīng)失密或者可能已經(jīng)失密時(shí),應(yīng)當(dāng)及時(shí)告知有關(guān)各方,井終止使用該電子簽名制作數(shù)據(jù) 電子簽名人向電子認(rèn)證服務(wù)提供者申請(qǐng)電子簽名認(rèn)證證書,應(yīng)當(dāng)提供真實(shí)、完整和準(zhǔn)確的信息 2021/3/1312電子簽名 驗(yàn)證服務(wù)商的義務(wù) 電子認(rèn)證服務(wù)提供者收到電子簽名認(rèn)證證書申請(qǐng)后,應(yīng)當(dāng)對(duì)申請(qǐng)人的身份進(jìn)行查驗(yàn),并對(duì)有關(guān)村料進(jìn)行審查 電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)保證電子簽名認(rèn)證證書內(nèi)容在有效期內(nèi)完整、準(zhǔn)確,并保證電子簽名依賴方能夠證實(shí)或者了解電子簽名認(rèn)證證書所載內(nèi)容及其他有關(guān)事項(xiàng) 電子認(rèn)證服務(wù)提供者擬

6、暫停或者終止電子認(rèn)證服務(wù)的,應(yīng)當(dāng)在暫?；蛘呓K止服務(wù)90日前,就業(yè)務(wù)承接及其他有關(guān)事項(xiàng)通知有關(guān)各方2021/3/1313電子簽名 驗(yàn)證服務(wù)商的義務(wù) 電子認(rèn)證服務(wù)提供者擬暫停或者終止電子認(rèn)證服務(wù)的,應(yīng)當(dāng)在暫?；蛘呓K止服務(wù)60日前向國(guó)務(wù)院信息產(chǎn)業(yè)主管部門報(bào)告,井與其他電子認(rèn)證服務(wù)提供者就業(yè)務(wù)承接進(jìn)行協(xié)商,作出妥善安排 電子認(rèn)證服務(wù)提供者應(yīng)當(dāng)妥善保存與認(rèn)證相關(guān)的信息,信息保存期限至少為電子簽名認(rèn)證證書失效后5年 2021/3/1314電子認(rèn)證 電子認(rèn)證概述 電子認(rèn)證的概念 電子認(rèn)證服務(wù),是指為電子簽名相關(guān)各方提供真實(shí)性、可靠性驗(yàn)證的公眾服務(wù)活動(dòng) 電子認(rèn)證的功能 防欺詐 防否認(rèn)2021/3/1315電子

7、認(rèn)證 電子認(rèn)證機(jī)構(gòu) 認(rèn)證機(jī)構(gòu)的特點(diǎn) 獨(dú)立的法律實(shí)體 具有中立性與可靠性 非營(yíng)利性 可信賴性 2021/3/1316電子認(rèn)證 電子認(rèn)證機(jī)構(gòu) 認(rèn)證機(jī)構(gòu)的風(fēng)險(xiǎn) 技術(shù)應(yīng)用過(guò)失 故意的行為 長(zhǎng)期證書問題 認(rèn)證機(jī)構(gòu)的全面失敗 2021/3/1317電子認(rèn)證 電子認(rèn)證機(jī)構(gòu) 電子認(rèn)證機(jī)構(gòu)的設(shè)立 設(shè)立條件 具有獨(dú)立的企業(yè)法人資格 從事電子認(rèn)證服務(wù)的專業(yè)技術(shù)人員、運(yùn)營(yíng)管理人員、安全管理人員和客戶服務(wù)人員不少于三十名 注冊(cè)資金不低于人民幣三千萬(wàn)元 具有固定的經(jīng)營(yíng)場(chǎng)所和滿足電子認(rèn)證服務(wù)要求的物理環(huán)境 具有符合國(guó)家有關(guān)安全標(biāo)準(zhǔn)的技術(shù)和設(shè)備 具有國(guó)家密碼管理機(jī)構(gòu)同意使用密碼的證明文件 法律、行政法規(guī)規(guī)定的其他條件 202

8、1/3/1318電子認(rèn)證 電子認(rèn)證機(jī)構(gòu) 設(shè)立程序 提出申請(qǐng),并提交相關(guān)材料 依法審查（包括形式審查和實(shí)質(zhì)審查） 征求國(guó)務(wù)院商務(wù)主管部門 予以許可的,頒發(fā)電子認(rèn)證許可證書 在互聯(lián)網(wǎng)上公布名稱、許可證號(hào)等信息 2021/3/1319電子認(rèn)證 電子認(rèn)證機(jī)構(gòu)的結(jié)構(gòu) 內(nèi)部結(jié)構(gòu) 證書受理部門 證書發(fā)放審核部門 證書發(fā)放的操作部門 證書撤銷名單 2021/3/1320電子認(rèn)證 電子認(rèn)證機(jī)構(gòu)的結(jié)構(gòu) 外部結(jié)構(gòu) 認(rèn)證機(jī)構(gòu)結(jié)構(gòu)之間應(yīng)具有一定的縱向?qū)哟魏蜋M向的連接關(guān)系。它由根認(rèn)證機(jī)構(gòu)、品牌認(rèn)證機(jī)構(gòu)、地方認(rèn)證機(jī)構(gòu),以及持卡人認(rèn)證機(jī)構(gòu)、商家認(rèn)證機(jī)構(gòu)、支付網(wǎng)關(guān)認(rèn)證機(jī)構(gòu)等不同層次構(gòu)成。上一級(jí)認(rèn)證機(jī)構(gòu)負(fù)責(zé)下一級(jí)認(rèn)證機(jī)構(gòu)數(shù)字證書

9、的申請(qǐng)、簽發(fā)及管理工作 2021/3/1321電子認(rèn)證 電子認(rèn)證機(jī)構(gòu)的管理 對(duì)認(rèn)證機(jī)構(gòu)的管理規(guī)范 制定規(guī)范 業(yè)務(wù)監(jiān)督 審批監(jiān)督 信息監(jiān)督 審計(jì)監(jiān)督 2021/3/1322電子認(rèn)證 電子認(rèn)證機(jī)構(gòu)的管理 認(rèn)證機(jī)構(gòu)的自身管理規(guī)則 機(jī)構(gòu)記錄的披露 認(rèn)證機(jī)構(gòu)的內(nèi)部系統(tǒng)要求 認(rèn)證機(jī)構(gòu)的危險(xiǎn)活動(dòng)的禁止 認(rèn)證機(jī)構(gòu)的終止與接收 2021/3/1323電子認(rèn)證 電子認(rèn)證業(yè)務(wù)中的法律問題 電子認(rèn)證當(dāng)事人之間的法律關(guān)系 認(rèn)證機(jī)構(gòu)的權(quán)利與義務(wù) 認(rèn)證機(jī)構(gòu)的權(quán)利: 要求申請(qǐng)者提供真實(shí)信息的權(quán)利;收到費(fèi)用的權(quán)利;及時(shí)獲得通知的權(quán)利（證書頒發(fā)后,證書載明的信息有變化或私鑰失控時(shí),及時(shí)獲得通知）;單方撤銷或終止證書的權(quán)利 202

10、1/3/1324電子認(rèn)證 電子認(rèn)證業(yè)務(wù)中的法律問題 電子認(rèn)證當(dāng)事人之間的法律關(guān)系 認(rèn)證機(jī)構(gòu)的權(quán)利與義務(wù) 認(rèn)證機(jī)構(gòu)的義務(wù): 安全 真實(shí) 及時(shí) 公開 謹(jǐn)慎 保密 2021/3/1325電子認(rèn)證 電子認(rèn)證業(yè)務(wù)中的法律問題 電子認(rèn)證當(dāng)事人之間的法律關(guān)系 簽署人的權(quán)利與義務(wù) 簽署人的權(quán)利 獲得證書的權(quán)利;中止證書的權(quán)利（當(dāng)簽署人的私人密鑰失控或遭遇其他危險(xiǎn)時(shí)可以暫時(shí)中止證書,控制風(fēng)險(xiǎn)）;變更證書的權(quán)利;撤銷證書的權(quán)利（證書有效期尚未屆滿,但簽署人有棄于、正當(dāng)理由的情況下,有權(quán)撤銷證書） 2021/3/1326電子認(rèn)證 電子認(rèn)證業(yè)務(wù)中的法律問題 電子認(rèn)證當(dāng)事人之間的法律關(guān)系 簽署人的權(quán)利與義務(wù) 簽署人的義

11、務(wù) : 妥善保管電子簽名制作數(shù)據(jù);電子簽名人知悉電子簽名制作數(shù)據(jù)已經(jīng)失密或者可能已經(jīng)失密未及時(shí)告知有關(guān)各方、并終止使用電子簽名制作數(shù)據(jù);向電子認(rèn)證服務(wù)提供者提供真實(shí)、完整和準(zhǔn)確的信息;繳納相關(guān)費(fèi)用的義務(wù)2021/3/1327電子認(rèn)證 電子認(rèn)證業(yè)務(wù)中的法律問題 電子認(rèn)證當(dāng)事人之間的法律關(guān)系 證書信賴人的權(quán)利與義務(wù) 證書信賴人的權(quán)利: 要求認(rèn)證機(jī)構(gòu):保證系統(tǒng)正常運(yùn)行,使依賴方通過(guò)正常程序獲得信息的義務(wù);對(duì)證書的限制事項(xiàng)及其他情況（如中止、撤銷情況,最高交易數(shù)額情況）明確公布義務(wù) 2021/3/1328電子認(rèn)證 電子認(rèn)證業(yè)務(wù)中的法律問題 電子認(rèn)證當(dāng)事人之間的法律關(guān)系 證書信賴人的權(quán)利與義務(wù) 證書信賴

12、人的義務(wù): 遵守認(rèn)證機(jī)構(gòu)對(duì)信息使用人的要求,采取合理的步驟確認(rèn)簽名的真實(shí)性;按照認(rèn)證機(jī)構(gòu)規(guī)定的程序獲得證書有關(guān)信息;遵守任何與證書有關(guān)的限制,在證書所載的可信賴額度內(nèi)從事,將證書用于規(guī)定用途 2021/3/1329電子認(rèn)證 電子認(rèn)證業(yè)務(wù)中的法律問題 電子認(rèn)證業(yè)務(wù)中的法律責(zé)任 依法律規(guī)定而產(chǎn)生的損害賠償責(zé)任 認(rèn)證機(jī)構(gòu)與證書信賴言之間并無(wú)合同關(guān)系,但認(rèn)證機(jī)構(gòu)對(duì)信賴方的義務(wù)為法定義務(wù)。如信賴方采用合理措施到認(rèn)證機(jī)構(gòu)的信息庫(kù)查證、核實(shí)信息,進(jìn)而使用該證書,并由于證書內(nèi)容的虛假遭受損失時(shí),可向認(rèn)證機(jī)構(gòu)要求賠償 2021/3/1330電子認(rèn)證 電子認(rèn)證業(yè)務(wù)中的法律問題 電子認(rèn)證業(yè)務(wù)中的法律責(zé)任 依合同關(guān)系

13、產(chǎn)生的法律責(zé)任 此類法律責(zé)任是當(dāng)事人違反合同義務(wù)所應(yīng)承擔(dān)的民事責(zé)任。根據(jù)合同自由原則,電子認(rèn)證服務(wù)當(dāng)事人可以以合同的形式明確各自的責(zé)任,也要在法律允許的限度內(nèi)對(duì)免責(zé)事由等進(jìn)行約定 2021/3/1331電子認(rèn)證 電子認(rèn)證業(yè)務(wù)中的法律問題 電子認(rèn)證業(yè)務(wù)中的法律責(zé)任 電子認(rèn)證活動(dòng)中違約責(zé)任的歸責(zé)原則 認(rèn)證機(jī)構(gòu)違約責(zé)任的歸責(zé)原則 對(duì)于認(rèn)證機(jī)構(gòu)在認(rèn)證活動(dòng)的責(zé)任問題,我國(guó)采用的是過(guò)錯(cuò)推定原則,仍屬于過(guò)錯(cuò)責(zé)任的范疇 2021/3/1332電子認(rèn)證 電子認(rèn)證業(yè)務(wù)中的法律問題 電子認(rèn)證業(yè)務(wù)中的法律責(zé)任 電子認(rèn)證活動(dòng)中違約責(zé)任的歸責(zé)原則 電子簽名人或電子簽名信賴人違約責(zé)任的歸責(zé)原則 根據(jù)我國(guó)電子簽名法的規(guī)定,對(duì)

14、電子簽名人或電子簽名信賴人違約責(zé)任仍采用過(guò)錯(cuò)責(zé)任原則 2021/3/1333電子認(rèn)證 電子認(rèn)證業(yè)務(wù)中的法律問題 電子認(rèn)證業(yè)務(wù)中的法律責(zé)任 電子認(rèn)證機(jī)構(gòu)的違約行為 電子認(rèn)證機(jī)構(gòu)對(duì)簽署人的違約行為 認(rèn)證機(jī)構(gòu)私鑰的損壞或失控 發(fā)放證書遲延或失敗 信息庫(kù)出現(xiàn)故障將使證書依賴方誤認(rèn)為持有人的證書不可用,從而使持有人喪失交易機(jī)會(huì),給持有人造成損害 2021/3/1334電子認(rèn)證 電子認(rèn)證業(yè)務(wù)中的法律問題 電子認(rèn)證業(yè)務(wù)中的法律責(zé)任 電子認(rèn)證機(jī)構(gòu)的違約行為 電子認(rèn)證機(jī)構(gòu)對(duì)信賴人的違約行為 錯(cuò)誤發(fā)放證書 信息庫(kù)出現(xiàn)故障 2021/3/1335電子認(rèn)證 電子認(rèn)證業(yè)務(wù)中的法律問題 電子認(rèn)證業(yè)務(wù)中的法律責(zé)任 電子認(rèn)證機(jī)構(gòu)的責(zé)任限制 認(rèn)證機(jī)構(gòu)的責(zé)任限度實(shí)際上是交易風(fēng)險(xiǎn)的具體分配問題,其理論支點(diǎn)主要有兩個(gè),即各方當(dāng)事人利益上的權(quán)衡和公平理念的滿足 。目前在認(rèn)證機(jī)構(gòu)責(zé)任上,一般采取的是限制責(zé)任 2021/3/1336電子認(rèn)證 電子認(rèn)證業(yè)務(wù)中的法律問題 電子認(rèn)證業(yè)務(wù)中的法律責(zé)任 電子認(rèn)證機(jī)構(gòu)的責(zé)任限制 我國(guó)的有關(guān)規(guī)定: 電子簽名人或者電子簽名依賴方因依據(jù)電子認(rèn)證服務(wù)提供者的電子簽名認(rèn)證服務(wù)從事民事活動(dòng)遭受損失的,電子認(rèn)證服務(wù)提供者不能證明自己無(wú)過(guò)錯(cuò)時(shí)承擔(dān)賠償責(zé)任 在歸責(zé)原則上我國(guó)采用了較為嚴(yán)格的