1、第第4章章电子签名法电子签名法4.1电子签名法概述电子签名法概述v4.1.1电子签名法的概念和特征电子签名法的概念和特征v v（1）电子签名法的首要任务在于确认电子签名的法律效力。v（2）电子签名法调整因电子签名和电子认证而发生的社会关系。v（3）电子签名法属于民法。v（4）电子签名法为民事特别法。v4.1.2电子签名法的立法目的和体系电子签名法的立法目的和体系v1）电子签名法的立法目的v从法律角度确认电子签名的法律效力，调整因电子签名和电子认证而形成的社会关系，保障电子商务安全，为电子签名的应用扫除法律障碍是电子签名法的目的。v2）电子签名法的体系v联合国电子签名示范法的体系为：（1）适用范
2、围；（2）基本概念的定义；（3）技术中立原则和解释原则；（4）签名规则；（5）对外国证书和电子签名的承认。欧盟电子签名指令的体系为：（1）相关定义；（2）确定电子签名的效力的原则；（3）电子签名认证服务的国内国际市场准入；（4）电子签名认证提供商的责任；（5）生效和修改。v我国电子签名法的体系为：v第一章总则v第二章数据电文v第三章电子签名与认证v第四章法律责任v第五章附则 v4.1.3电子签名法的适用范围电子签名法的适用范围v1）适用对象 v2）适用限制 4.2电子签名概述电子签名概述v4.2.1电子签名的概念和特征电子签名的概念和特征v1）签名的功能 v签名的最基本的功能在于对于文件内容的
3、确认，签名者应该对自己签署的文件依文件文义负责。v2）电子签名的概念）电子签名的概念v电子签名，是指用以证明电子信息签署者的电子签名，是指用以证明电子信息签署者的身份并附加于电子信息中的或与之有逻辑上身份并附加于电子信息中的或与之有逻辑上联系的、电子形式的信息。联系的、电子形式的信息。v电子签名一般来讲应满足以下三个条件：电子签名一般来讲应满足以下三个条件：v（1）签名人事后不能否认自己签名的事实；）签名人事后不能否认自己签名的事实；v（2）任何其他人均不能伪造该签名；）任何其他人均不能伪造该签名；v（3）如果当事人双方关于签名的真伪发生争）如果当事人双方关于签名的真伪发生争执，能够由公正的第
4、三方仲裁者通过验证签执，能够由公正的第三方仲裁者通过验证签名来确认其真伪。名来确认其真伪。v3）电子签名的特征）电子签名的特征 v第一，电子签名是一种信息。第一，电子签名是一种信息。v第二，电子签名是附于数据电文之上的一种第二，电子签名是附于数据电文之上的一种信息。信息。v第三，电子签名的功能是识别签名人身份，第三，电子签名的功能是识别签名人身份，并表明签名人认可其中内容。并表明签名人认可其中内容。v4.2.2电子签名的分类电子签名的分类v v1）生理特征签名）生理特征签名v v2）电子化签名）电子化签名v v4.2.3电子签名的效力电子签名的效力v使电子签名与传统手写签名具有相同的功能使电子
5、签名与传统手写签名具有相同的功能不存在技术上的问题。关键是法律的确认，不存在技术上的问题。关键是法律的确认，也就是电子签名的法律效力问题。世界各国也就是电子签名的法律效力问题。世界各国在解决电子签名的法律效力问题时，通常采在解决电子签名的法律效力问题时，通常采用的方法有两种用的方法有两种当事人约定和法律途径。当事人约定和法律途径。4.3数字签名数字签名v4.3.1数字签名的概念和特征数字签名的概念和特征v1）数字签名的概念）数字签名的概念v数字签名是指以非对称加密方法进行的电数字签名是指以非对称加密方法进行的电子签名。子签名。v2）数字签名的特征）数字签名的特征 v第一，数字签名表现为一段标识
6、信息。第一，数字签名表现为一段标识信息。v第二，数字签名利用的是非对称加密技术。第二，数字签名利用的是非对称加密技术。v第三，数字签名的功能。数字签名的功能为第三，数字签名的功能。数字签名的功能为确认发送人身份和发送内容未被篡改。确认发送人身份和发送内容未被篡改。v4.3.2数字签名的实施程序数字签名的实施程序v1）数字签名的流程）数字签名的流程 v（1）在认证机构申请独有的配对密钥（公钥及私钥）；）在认证机构申请独有的配对密钥（公钥及私钥）；v（2）签名人利用哈希函数（）签名人利用哈希函数（HashFunction）将数据电）将数据电文转换成文转换成“信息摘要信息摘要”；v（3）签名人利用私
7、钥将）签名人利用私钥将“信息摘要信息摘要”进行加密得到数字进行加密得到数字签名，并附在原文之后；签名，并附在原文之后；v（4）签名人将数字签名和原电文发送给收件人；）签名人将数字签名和原电文发送给收件人；v（5）收件人利用哈希函数将原文转换为）收件人利用哈希函数将原文转换为“信息摘要信息摘要”；v（6）收件人利用签名人公布的公钥对数字签名进行解密，）收件人利用签名人公布的公钥对数字签名进行解密，得到得到“信息摘要信息摘要”这个过程，证明了数据电文为签名人所这个过程，证明了数据电文为签名人所发；发；v（7）收件人对两个）收件人对两个“信息摘要信息摘要”进行对比，如果一致，进行对比，如果一致，则证
8、明数据电文未经改动。则证明数据电文未经改动。v2）数字签名的实施程序的简要说明）数字签名的实施程序的简要说明v从数字签名的流程来看，数字签名操作的程序大致为：在从数字签名的流程来看，数字签名操作的程序大致为：在进行数字签名之前，发件人必须到认证机构申请独有的配进行数字签名之前，发件人必须到认证机构申请独有的配对密钥（公钥及私钥），其中私钥用于加密，而公钥是提对密钥（公钥及私钥），其中私钥用于加密，而公钥是提供给收件人解密使用。供给收件人解密使用。v在发文时，发件人首先利用杂凑函数对明文进行在发文时，发件人首先利用杂凑函数对明文进行“信息的信息的消化消化”，结果是得到一个固定长度的独特而精确的改
9、装，结果是得到一个固定长度的独特而精确的改装版版一个一个“信息摘要信息摘要”。接着，发件人用自己的密钥，。接着，发件人用自己的密钥，对对“信息摘要信息摘要”进行加密。进行加密。然后发件人将数字签名及原然后发件人将数字签名及原文送至收件人。收件人在收到上述资料后，首先将与原文文送至收件人。收件人在收到上述资料后，首先将与原文资料相同的杂凑函数重新加以运算，得到一信息摘要。同资料相同的杂凑函数重新加以运算，得到一信息摘要。同时，收件人把所收到的数字签名用发件人公布的公钥做解时，收件人把所收到的数字签名用发件人公布的公钥做解密运算而得到发件人送出的原信息摘要。两信息摘要相对密运算而得到发件人送出的原
10、信息摘要。两信息摘要相对比，如果相同，就可确认该文件确实是由该公钥所对应的比，如果相同，就可确认该文件确实是由该公钥所对应的私钥所签署，也就表示所收到的资料确实是发件人所签署私钥所签署，也就表示所收到的资料确实是发件人所签署发送的文件。发送的文件。v4.3.3可靠电子签名可靠电子签名 v1）可靠电子签名的概念与立法）可靠电子签名的概念与立法v 可靠电子签名可靠电子签名（reliableelectronicsignature），又称强化），又称强化电子签名（电子签名（enhancedelectronicsignature），），是指经过一定的安全程序，能够达到传统签名是指经过一定的安全程序，能够
11、达到传统签名的功能的电子签名。的功能的电子签名。v2）我国法律上的可靠电子签名）我国法律上的可靠电子签名v我国我国电子签名法电子签名法使用了可靠电子签名的概念。我国使用了可靠电子签名的概念。我国电电子签名法子签名法第第13条规定：条规定：“电子签名同时符合下列条件的，电子签名同时符合下列条件的，视为可靠的电子签名：视为可靠的电子签名：v（1）电子签名制作数据用于电子签名时，属于电子签名人）电子签名制作数据用于电子签名时，属于电子签名人专有；专有；v（2）签署时电子签名制作数据仅由电子签名人控制；）签署时电子签名制作数据仅由电子签名人控制；v（3）签署后对电子签名的任何改动能够被发现；）签署后对
12、电子签名的任何改动能够被发现；v（4）签署后对数据电文内容和形式的任何改动能够被发现。）签署后对数据电文内容和形式的任何改动能够被发现。v v3）可靠电子签名的法律后果）可靠电子签名的法律后果v只有可靠电子签名，法律才赋予与手书签名等同的法律效果。只有可靠电子签名，法律才赋予与手书签名等同的法律效果。v4.3.4数字签名的特点与可靠性数字签名的特点与可靠性v1）数字签名的缺陷）数字签名的缺陷 v2）电子认证）电子认证数字签名缺陷之克服数字签名缺陷之克服 v3）可靠电子签名的效力）可靠电子签名的效力 4.4电子认证概述电子认证概述v4.4.1电子认证的概念和特征电子认证的概念和特征v1）电子认证
13、的概念）电子认证的概念v电子认证，又称为电子认证服务。所谓电电子认证，又称为电子认证服务。所谓电子认证，是指认证机构通过一定的方法对子认证，是指认证机构通过一定的方法对签名者及其所作之电子签名的真实性进行签名者及其所作之电子签名的真实性进行验证的过程。目验证的过程。目 v2）电子认证的特征）电子认证的特征v第一，电子认证的目的在于验证一个信息第一，电子认证的目的在于验证一个信息发送者的声明身份是否属实。发送者的声明身份是否属实。v第二，电子认证仅在电子签名过程中应用，第二，电子认证仅在电子签名过程中应用，因此又被称为因此又被称为“电子签名认证电子签名认证”。v第三，认证机构为中立第三方。第三，
14、认证机构为中立第三方。v第四，电子认证是一种信用认证。第四，电子认证是一种信用认证。v4.4.2电子签名与电子认证的关系电子签名与电子认证的关系v v电子签名是确认合同权利义务并使其归属于电子签名是确认合同权利义务并使其归属于一定主体的法律制度。从程序上看，这种确一定主体的法律制度。从程序上看，这种确认不是直接的，而是具有间接性。签名是通认不是直接的，而是具有间接性。签名是通过两个环节达到认证的目的的：首先，签名过两个环节达到认证的目的的：首先，签名只能将权利与义务同一个签名符号相联系；只能将权利与义务同一个签名符号相联系；其次，签名的独特性将签名归属于一定的主其次，签名的独特性将签名归属于一
15、定的主体，从而达到将合同权利与义务归属于一定体，从而达到将合同权利与义务归属于一定主体的目的。在网络空间，通过电子签名完主体的目的。在网络空间，通过电子签名完成第一步，通过电子认证进一步确认当事人成第一步，通过电子认证进一步确认当事人身份。身份。v在电子签名的制度下，认证机构担任核发公在电子签名的制度下，认证机构担任核发公钥与私钥的第三人角色。钥与私钥的第三人角色。v4.4.3电子认证的作用电子认证的作用v电子认证是一种服务，根本作用就是认证电子认证是一种服务，根本作用就是认证当事人身份，具体讲有以下两方面作用：当事人身份，具体讲有以下两方面作用：v（1）防止欺诈。）防止欺诈。v（2）防止否认
16、。）防止否认。v4.4.4电子认证的效力电子认证的效力v总地来说，在电子认证的效力方面，各国一总地来说，在电子认证的效力方面，各国一般通过两种途径得到法律上的保障。般通过两种途径得到法律上的保障。v第一种也是最直接的是通过立法的形式加以第一种也是最直接的是通过立法的形式加以确认确认 v第二种方式是当事人之间通过协议方式来确第二种方式是当事人之间通过协议方式来确认电子认证的效力。认电子认证的效力。v4.4.5电子认证服务机构的责任电子认证服务机构的责任v目前，关于电子认证服务机构的责任，一般目前，关于电子认证服务机构的责任，一般采取限制责任。采取限制责任。v v本书认为，对于电子认证服务机构的法
17、律责本书认为，对于电子认证服务机构的法律责任应具体分析，不能简单划一。一般情况下，任应具体分析，不能简单划一。一般情况下，对于电子认证服务机构的法律责任应该采取对于电子认证服务机构的法律责任应该采取限制责任，但在认证机构对因自身颁发证书限制责任，但在认证机构对因自身颁发证书时的过错所致的损失，应该承担完全责任。时的过错所致的损失，应该承担完全责任。我国香港地区即采取了此种立法。我国香港地区即采取了此种立法。v 本章小结本章小结v随着电子技术的飞速发展以及互联网技术的普及，电子商务的发展成为21世纪的潮流。从2000年起，我国电子商务理论界与实务界中电子签名立法的呼声开始出现，并且这一需求随着我
18、国电子商务的普及和深化而更加突出，大量电子商务交易由于无法在电子签名、数据电文和电子合同等方面得到法律的有力支持而受到阻碍，电子签名、数据电文和电子合同的合法性问题已经成为我国发展电子商务的“瓶颈”问题之一。本章介绍了我国电子签名法的立法目的、体系和适用范围，分析了电子签名、数字签名、电子认证的概念和特征，为全面了解和掌握电子签名法律制度提供了详细指导。关键概念关键概念v电子签名法电子签名法v电子签名电子签名v数字签名数字签名v电子认证电子认证复习思考题复习思考题v1.简述电子签名法的概念和特征。v2.简述我国电子签名法的立法目的和体系。v3.简述电子签名的概念和特征。v4.电子签名分为哪几类？v5.简述电子签名的效力。v6.简述数字签名的概念和特征。v7.简述数字签名的实施程序。复习思考题复习思考题v8.简述可靠电子签名。v9.数字签名有什么特点？v10.简述电子认证的概念。v11.电子签名与电子认证有什么关系？v12.简述电子认证的作用。v13.简述电子认证的效力。v14.简述电子认证服务机构的责任。本章结束本章结束v
