文档介绍：第四章电子签名与电子认证服务法律制度

1
编辑课件
本章目录
第一节　电子签名概述
第三节　电子认证服务概述
第四节　电子认证服务法律关系
第五节　电子认证服务机构的管理
2
编辑课件
第一节电子签名概述
2002年1月联合国正式通过了《联合国国际贸易法委员会电子签字示范法》
2005年4月我国正式实施了《中华人民共和国电子签名法》。
本章首先讨论了电子签名的概念和功能，着重论述了电子签名的法律效力，然后讨论了电子认证服务服务机构的管理，学生应掌握电子签名的适用前提与范围、电子签名使用人的基本行为规范，了解电子认证服务法律关系，熟悉电子认证服务的法律关系，掌握电子认证服务机构的法律管理方法。
3
编辑课件
一、传统签名
1、概念：是指一个人用手亲笔在一份文件上写下名字或留下印记、印章或其他特殊符号，以确定签名人的身份，并确定签名人对文件内容予以认可。
2、法律要求：正确名字、书面形式、本人亲手书写
3、作用：识别某人；签字者已确认文件的内容；将签名人与文件内容相联系，即能构成证明签字者，对文件内容正确性和完整性负责的证据。
4、发展
4
编辑课件
二、电子签名的概念与功能
（一）电子签名概念
从广义上讲，凡是能在电子计算通讯中，起到证明当事人的身份、证明当事人对文件内容的认可的电子技术手段，都可被称为电子签名。
狭义的电子签名，通过一种特定的技术方案来鉴别当事人的身份及确保交易资料内容不被篡改的安全保障措施，通常指数字签名，它是以非对称加密方法结合哈希函数产生的电子签名。
5
编辑课件
（一）法律中电子签名概念
联合国贸发会的《电子签名示范法》中对电子签名作如下定义：“指在数据电文中以电子形式所含、所附或在逻辑上与数据电文有联系的数据，它可用于鉴别与数据电文相关的签名人和表明签名人认可数据电文所含信息”；
在我国的《中华人民共和国电子签名法》第二条中规定：“本法所称电子签名，是指数据电文中以电子形式所含、所附用于识别签名人身份并标明签名人认可其中内容的数据。本法所称数据电文，是指以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息。”
6
编辑课件
（二）电子签名的实现技术
电子签名的具体实现技术，一般分为三类：
第一类是个人身份密码或个人身份号码（PIC/PIN），即以人为的特征（如密码的记忆与拥有）作为鉴别的参照物。
第二类基于PKI （Public Key Infrastructure，公钥基础设施）的公钥密码技术的数字签名
第三类电子签名，是与用户个人生物特征相联系的。如指纹，视网膜纹，声音，脑电波或声波等，都可用来辨别用户。
7
编辑课件
（三）电子签名的功能
《电子商务示范法》第7条规定：
“（1）如法律要求要有一个人签名，则对于一项数据电文而言，倘若情况如下，即满足了该项要求：
第一，使用了一种方法，鉴定了该人的身份，并且表明该人认可了数据电文内含的信息；
第二，从所有各种情况看来，包括根据任何相关协议，所用方法是可靠的，对生成或传递数据电文的目的（传递保密、认可、与内容联系）来说也是适当的。
（2）无论本条第（1）款所述要求是否采取一项义务的形式，也无论法律是不是仅仅规定了无签名时的后果，该款均将适用。”
8
编辑课件
数字签名原理
SHA Secure Hash Algorithm
安全的哈希函数算法
9
编辑课件
三、电子签名的法律效力
（一）可靠电子签名法律效力
我国《电子签名法》第十三条规定，电子签名同时符合下列条件的，视为可靠的电子签名：
（1）电子签名制作数据用于电子签名时，属于电子签名人专有；
（2）签署时电子签名制作数据仅由电子签名人控制；
（3）签署后对电子签名的任何改动能够被发现；
（4）签署后对数据电文内容和形式的任何改动能够被发现。
我国《电子签名法》第十四条进一步规定，可靠的电子签名与手写签名或者盖章具有同等的法律效力。这是《电子签名法》的核心，确立了可靠的电子签名的法律效力。
10
编辑课件