電子簽名與電子認證

1、電子簽名 傳統(tǒng)簽名的概念與功能 傳統(tǒng)簽名的概念 任何當事人以鑒別書面文件為現(xiàn)實意圖，而采用的或手簽的符號 電子簽名 傳統(tǒng)簽名的概念與功能 傳統(tǒng)簽名的概念 對簽名的要求 正確的名字 書面形式，在紙面上的簽名永遠固定地保存著 本人親手書寫，排除了打印名字或印章 電子簽名 傳統(tǒng)簽名的概念與功能 傳統(tǒng)簽名的功能 能表明文件的來源，即簽名者 能表明簽字者已確認文件的內(nèi)容 能構(gòu)成證明簽字者，對文件內(nèi)容正確性和完整性負責(zé)的證據(jù) 電子簽名 傳統(tǒng)簽名的概念與功能 傳統(tǒng)簽名的缺陷 它必須以紙面為介質(zhì) 它必須由個人親筆書寫 被仿冒的可能性較大電子簽名 電子簽名的概念與功能 電子簽名的含義 廣義的電子簽名 ：凡是能在

2、計算機通訊中起到證明當事人身份及當事人對文件內(nèi)容的認可的電子技術(shù)手段 狹義的電子簽名 ：以一定的電子簽名技術(shù)為特定手段的簽名 強化電子簽名 ：指經(jīng)過一定的安全應(yīng)用程序能夠達到傳統(tǒng)簽名的等價功能的電子簽名 電子簽名 電子簽名的概念與功能 電子簽名的條件 簽名者事后不能否認自己簽署的事實 任何其他人均不能偽造該簽名 如果當事人對于簽名的真?zhèn)伟l(fā)生爭執(zhí)，能夠由公正的第三方仲裁或通過鑒定簽名來確定真?zhèn)坞娮雍灻?電子簽名的概念與功能 電子簽名與傳統(tǒng)簽名的比較 電子簽名是一種遠離的認證方式。傳統(tǒng)簽名簽名人親臨交易現(xiàn)場 電子簽名本身是一種數(shù)據(jù)，它很難像紙面簽名一樣，將原件向法庭提交 大多數(shù)人只有一種手書簽名的

3、樣式，但一個人可能同時擁有許多個電子簽名 傳統(tǒng)簽名幾乎不存在簽署者完全忘記的情況，而電子簽名則有可能被遺忘 傳統(tǒng)手書簽名可憑視覺比較，而電子簽名一般需要計算機系統(tǒng)進行鑒別 電子簽名 電子簽名的歸屬與完整性推定 電子簽名的歸屬推定 電子簽名歸屬的推定：除非已證明電子簽名既不是據(jù)稱的簽署人，也不是某個享有代理權(quán)的人所為。否則該電子簽名，即推定為屬于某個據(jù)稱由他或以他的名義出具的人 數(shù)據(jù)電文有下列情形之一的，視為發(fā)件人發(fā)送：經(jīng)發(fā)件人授權(quán)發(fā)送的；發(fā)件人的信息系統(tǒng)自動發(fā)送的；收件人按照發(fā)件人認可的方法對數(shù)據(jù)電文進行驗證后結(jié)果相符的。當事人對前款規(guī)定的事項另有約定的，從其約定電子簽名 電子簽名的歸屬與完整

4、性推定 電子簽名的完整性推定 當某一具有安全可靠性的電子簽名適用于數(shù)據(jù)電文時，該數(shù)據(jù)電文被就推定為保持了原始完整性 可靠的電子簽名需要滿足的條件：電子簽名制作數(shù)據(jù)用于電子簽名時，屬于電子簽名人專有；簽署時電子簽名制作數(shù)據(jù)僅由電子簽名人控制；簽署后對電子簽名的任何改動能夠被發(fā)現(xiàn)；簽署后對數(shù)據(jù)電文內(nèi)容和形式的任何改動能夠被發(fā)現(xiàn)。當事人也可以選擇使用符合其約定的可靠條件的電子簽名 （電子簽名法第13條）電子簽名 電子簽名持有人的義務(wù) 電子簽名人應(yīng)當妥善保管電子簽名制作數(shù)據(jù) 電子簽名人知悉電子簽名制作數(shù)據(jù)已經(jīng)失密或者可能已經(jīng)失密時，應(yīng)當及時告知有關(guān)各方，井終止使用該電子簽名制作數(shù)據(jù) 電子簽名人向電子認

5、證服務(wù)提供者申請電子簽名認證證書，應(yīng)當提供真實、完整和準確的信息 電子簽名 驗證服務(wù)商的義務(wù) 電子認證服務(wù)提供者收到電子簽名認證證書申請后，應(yīng)當對申請人的身份進行查驗，并對有關(guān)村料進行審查 電子認證服務(wù)提供者應(yīng)當保證電子簽名認證證書內(nèi)容在有效期內(nèi)完整、準確，并保證電子簽名依賴方能夠證實或者了解電子簽名認證證書所載內(nèi)容及其他有關(guān)事項 電子認證服務(wù)提供者擬暫?；蛘呓K止電子認證服務(wù)的，應(yīng)當在暫?；蛘呓K止服務(wù)90日前，就業(yè)務(wù)承接及其他有關(guān)事項通知有關(guān)各方電子簽名 驗證服務(wù)商的義務(wù) 電子認證服務(wù)提供者擬暫停或者終止電子認證服務(wù)的，應(yīng)當在暫停或者終止服務(wù)60日前向國務(wù)院信息產(chǎn)業(yè)主管部門報告，井與其他電子認

6、證服務(wù)提供者就業(yè)務(wù)承接進行協(xié)商，作出妥善安排 電子認證服務(wù)提供者應(yīng)當妥善保存與認證相關(guān)的信息，信息保存期限至少為電子簽名認證證書失效后5年 電子認證 電子認證概述 電子認證的概念 電子認證服務(wù)，是指為電子簽名相關(guān)各方提供真實性、可靠性驗證的公眾服務(wù)活動 電子認證的功能 防欺詐 防否認電子認證 電子認證機構(gòu) 認證機構(gòu)的特點 獨立的法律實體 具有中立性與可靠性 非營利性 可信賴性 電子認證 電子認證機構(gòu) 認證機構(gòu)的風(fēng)險 技術(shù)應(yīng)用過失 故意的行為 長期證書問題 認證機構(gòu)的全面失敗 電子認證 電子認證機構(gòu) 電子認證機構(gòu)的設(shè)立 設(shè)立條件 具有獨立的企業(yè)法人資格 從事電子認證服務(wù)的專業(yè)技術(shù)人員、運營管理人

7、員、安全管理人員和客戶服務(wù)人員不少于三十名 注冊資金不低于人民幣三千萬元 具有固定的經(jīng)營場所和滿足電子認證服務(wù)要求的物理環(huán)境 具有符合國家有關(guān)安全標準的技術(shù)和設(shè)備 具有國家密碼管理機構(gòu)同意使用密碼的證明文件 法律、行政法規(guī)規(guī)定的其他條件 電子認證 電子認證機構(gòu) 設(shè)立程序 提出申請，并提交相關(guān)材料 依法審查（包括形式審查和實質(zhì)審查） 征求國務(wù)院商務(wù)主管部門 予以許可的，頒發(fā)電子認證許可證書 在互聯(lián)網(wǎng)上公布名稱、許可證號等信息 電子認證 電子認證機構(gòu)的結(jié)構(gòu) 內(nèi)部結(jié)構(gòu) 證書受理部門 證書發(fā)放審核部門 證書發(fā)放的操作部門 證書撤銷名單 電子認證 電子認證機構(gòu)的結(jié)構(gòu) 外部結(jié)構(gòu) 認證機構(gòu)結(jié)構(gòu)之間應(yīng)具有一定

8、的縱向?qū)哟魏蜋M向的連接關(guān)系。它由根認證機構(gòu)、品牌認證機構(gòu)、地方認證機構(gòu)，以及持卡人認證機構(gòu)、商家認證機構(gòu)、支付網(wǎng)關(guān)認證機構(gòu)等不同層次構(gòu)成。上一級認證機構(gòu)負責(zé)下一級認證機構(gòu)數(shù)字證書的申請、簽發(fā)及管理工作 電子認證 電子認證機構(gòu)的管理 對認證機構(gòu)的管理規(guī)范 制定規(guī)范 業(yè)務(wù)監(jiān)督 審批監(jiān)督 信息監(jiān)督 審計監(jiān)督 電子認證 電子認證機構(gòu)的管理 認證機構(gòu)的自身管理規(guī)則 機構(gòu)記錄的披露 認證機構(gòu)的內(nèi)部系統(tǒng)要求 認證機構(gòu)的危險活動的禁止 認證機構(gòu)的終止與接收 電子認證 電子認證業(yè)務(wù)中的法律問題 電子認證當事人之間的法律關(guān)系 認證機構(gòu)的權(quán)利與義務(wù) 認證機構(gòu)的權(quán)利： 要求申請者提供真實信息的權(quán)利；收到費用的權(quán)利；及

9、時獲得通知的權(quán)利（證書頒發(fā)后，證書載明的信息有變化或私鑰失控時，及時獲得通知）；單方撤銷或終止證書的權(quán)利 電子認證 電子認證業(yè)務(wù)中的法律問題 電子認證當事人之間的法律關(guān)系 認證機構(gòu)的權(quán)利與義務(wù) 認證機構(gòu)的義務(wù)： 安全 真實 及時 公開 謹慎 保密 電子認證 電子認證業(yè)務(wù)中的法律問題 電子認證當事人之間的法律關(guān)系 簽署人的權(quán)利與義務(wù) 簽署人的權(quán)利 獲得證書的權(quán)利；中止證書的權(quán)利（當簽署人的私人密鑰失控或遭遇其他危險時可以暫時中止證書，控制風(fēng)險）；變更證書的權(quán)利；撤銷證書的權(quán)利（證書有效期尚未屆滿，但簽署人有棄于、正當理由的情況下，有權(quán)撤銷證書） 電子認證 電子認證業(yè)務(wù)中的法律問題 電子認證當事人

10、之間的法律關(guān)系 簽署人的權(quán)利與義務(wù) 簽署人的義務(wù) ： 妥善保管電子簽名制作數(shù)據(jù)；電子簽名人知悉電子簽名制作數(shù)據(jù)已經(jīng)失密或者可能已經(jīng)失密未及時告知有關(guān)各方、并終止使用電子簽名制作數(shù)據(jù)；向電子認證服務(wù)提供者提供真實、完整和準確的信息；繳納相關(guān)費用的義務(wù)電子認證 電子認證業(yè)務(wù)中的法律問題 電子認證當事人之間的法律關(guān)系 證書信賴人的權(quán)利與義務(wù) 證書信賴人的權(quán)利： 要求認證機構(gòu)：保證系統(tǒng)正常運行，使依賴方通過正常程序獲得信息的義務(wù)；對證書的限制事項及其他情況（如中止、撤銷情況，最高交易數(shù)額情況）明確公布義務(wù) 電子認證 電子認證業(yè)務(wù)中的法律問題 電子認證當事人之間的法律關(guān)系 證書信賴人的權(quán)利與義務(wù) 證書信

11、賴人的義務(wù)： 遵守認證機構(gòu)對信息使用人的要求，采取合理的步驟確認簽名的真實性；按照認證機構(gòu)規(guī)定的程序獲得證書有關(guān)信息；遵守任何與證書有關(guān)的限制，在證書所載的可信賴額度內(nèi)從事，將證書用于規(guī)定用途 電子認證 電子認證業(yè)務(wù)中的法律問題 電子認證業(yè)務(wù)中的法律責(zé)任 依法律規(guī)定而產(chǎn)生的損害賠償責(zé)任 認證機構(gòu)與證書信賴言之間并無合同關(guān)系，但認證機構(gòu)對信賴方的義務(wù)為法定義務(wù)。如信賴方采用合理措施到認證機構(gòu)的信息庫查證、核實信息，進而使用該證書，并由于證書內(nèi)容的虛假遭受損失時，可向認證機構(gòu)要求賠償 電子認證 電子認證業(yè)務(wù)中的法律問題 電子認證業(yè)務(wù)中的法律責(zé)任 依合同關(guān)系產(chǎn)生的法律責(zé)任 此類法律責(zé)任是當事人違反合

12、同義務(wù)所應(yīng)承擔的民事責(zé)任。根據(jù)合同自由原則，電子認證服務(wù)當事人可以以合同的形式明確各自的責(zé)任，也要在法律允許的限度內(nèi)對免責(zé)事由等進行約定 電子認證 電子認證業(yè)務(wù)中的法律問題 電子認證業(yè)務(wù)中的法律責(zé)任 電子認證活動中違約責(zé)任的歸責(zé)原則 認證機構(gòu)違約責(zé)任的歸責(zé)原則 對于認證機構(gòu)在認證活動的責(zé)任問題，我國采用的是過錯推定原則，仍屬于過錯責(zé)任的范疇 電子認證 電子認證業(yè)務(wù)中的法律問題 電子認證業(yè)務(wù)中的法律責(zé)任 電子認證活動中違約責(zé)任的歸責(zé)原則 電子簽名人或電子簽名信賴人違約責(zé)任的歸責(zé)原則 根據(jù)我國電子簽名法的規(guī)定，對電子簽名人或電子簽名信賴人違約責(zé)任仍采用過錯責(zé)任原則 電子認證 電子認證業(yè)務(wù)中的法律問

13、題 電子認證業(yè)務(wù)中的法律責(zé)任 電子認證機構(gòu)的違約行為 電子認證機構(gòu)對簽署人的違約行為 認證機構(gòu)私鑰的損壞或失控 發(fā)放證書遲延或失敗 信息庫出現(xiàn)故障將使證書依賴方誤認為持有人的證書不可用，從而使持有人喪失交易機會，給持有人造成損害 電子認證 電子認證業(yè)務(wù)中的法律問題 電子認證業(yè)務(wù)中的法律責(zé)任 電子認證機構(gòu)的違約行為 電子認證機構(gòu)對信賴人的違約行為 錯誤發(fā)放證書 信息庫出現(xiàn)故障 電子認證 電子認證業(yè)務(wù)中的法律問題 電子認證業(yè)務(wù)中的法律責(zé)任 電子認證機構(gòu)的責(zé)任限制 認證機構(gòu)的責(zé)任限度實際上是交易風(fēng)險的具體分配問題，其理論支點主要有兩個，即各方當事人利益上的權(quán)衡和公平理念的滿足 。目前在認證機構(gòu)責(zé)任上，一般采取的是限制責(zé)任 電子認證 電子認證業(yè)務(wù)中的法律問題 電子認證業(yè)務(wù)中的法律責(zé)任 電子認證機構(gòu)的責(zé)任限制 我國的有關(guān)規(guī)定： 電子簽名人或者電子簽名依賴方因依據(jù)電子認證服務(wù)提供者的電子簽名認證服務(wù)從事民事活動遭受損失的，電子認證服務(wù)提供者不能證明自己無過錯時承擔賠償責(zé)任 在歸責(zé)原則上我國采用了較為嚴格的過錯推定原則，由認