電子認(rèn)證法律制度

1、電子認(rèn)證法律制度電子認(rèn)證法律制度 主講人：主講人：鄭鄭曉晶曉晶直播課堂 （課程名稱） 要點：要點：l了解并掌握電子認(rèn)證的意義和功能；l掌握電子認(rèn)證機構(gòu)的法律地位和設(shè)立條件；l掌握電子認(rèn)證證書的法律意義；l掌握電子認(rèn)證機構(gòu)的義務(wù)。第一節(jié)第一節(jié) 電子認(rèn)證概述電子認(rèn)證概述一、電子認(rèn)證的概念一、電子認(rèn)證的概念（一）電子認(rèn)證的提出（一）電子認(rèn)證的提出 電子簽名雖然將電子文件與其簽署人緊密的聯(lián)系在一起，解決了電子文件的辨別問題，但是并沒有在陌生的商事主體之間，建立起交易所需的起碼的信任度。電子簽名側(cè)重于解決身份辨別與文件歸屬身份辨別與文件歸屬問題。 電子認(rèn)證解決的是密鑰及其持有人的可信度問題密鑰及其持有人

2、的可信度問題，因為密鑰存在著丟失、被盜、被破譯等風(fēng)險。這就產(chǎn)生了公開密鑰的辨別與認(rèn)證的有效公開密鑰的辨別與認(rèn)證的有效性問題性問題，即需要由一個權(quán)威的機構(gòu)對公開密鑰進行管理、認(rèn)證。 身份認(rèn)證身份認(rèn)證文件歸屬文件歸屬第一節(jié) 電子認(rèn)證概述（二）電子認(rèn)證的含義（二）電子認(rèn)證的含義 認(rèn)證認(rèn)證指的是對人或者物的真實性、完整性進行甄別、鑒定、確認(rèn)的行為。 電子認(rèn)證電子認(rèn)證是指特定認(rèn)證機構(gòu)對電子簽名及其簽署者的真實性所做的認(rèn)證。二、電子認(rèn)證的功能二、電子認(rèn)證的功能（一）擔(dān)保功能（一）擔(dān)保功能（P99）（二）防止欺詐功能（二）防止欺詐功能實時證書驗證實時證書驗證（三）防止否認(rèn)功能（三）防止否認(rèn)功能不得否認(rèn)原理，

3、不得否認(rèn)原理，信息發(fā)送者身份及信息的完整性有力的證據(jù)，該證據(jù)足以預(yù)防一方當(dāng)事人成功地抵賴信息的發(fā)端、送達或傳送，及其內(nèi)容的完整性。我國現(xiàn)行法律主要是：我國現(xiàn)行法律主要是：電子認(rèn)證服務(wù)管理辦法電子認(rèn)證服務(wù)管理辦法。1、服務(wù)機構(gòu)的設(shè)立條件和設(shè)立程序；、服務(wù)機構(gòu)的設(shè)立條件和設(shè)立程序；2、電子認(rèn)證服務(wù)提供的服務(wù)和應(yīng)履行的義務(wù)；、電子認(rèn)證服務(wù)提供的服務(wù)和應(yīng)履行的義務(wù)；3、電子認(rèn)證服務(wù)的暫停和終止；、電子認(rèn)證服務(wù)的暫停和終止；4、電子簽名認(rèn)證證書的內(nèi)容和管理、監(jiān)督管理等。、電子簽名認(rèn)證證書的內(nèi)容和管理、監(jiān)督管理等。第二節(jié) 電子認(rèn)證機構(gòu)法律規(guī)范一、電子認(rèn)證機構(gòu)概述（一、電子認(rèn)證機構(gòu)概述（P101）（一）電子

4、認(rèn)證機構(gòu)的概念（一）電子認(rèn)證機構(gòu)的概念（CA） 認(rèn)證機構(gòu)認(rèn)證機構(gòu)是指任何人或?qū)嶓w，在其營業(yè)中從事以數(shù)字簽名為目的，而頒發(fā)與加密秘鑰相關(guān)的身份證書。 電子簽名統(tǒng)一規(guī)則（草案）電子簽名統(tǒng)一規(guī)則（草案） 本辦法所稱電子認(rèn)證服務(wù)提供者，本辦法所稱電子認(rèn)證服務(wù)提供者，是指為需要第三方認(rèn)證的電子簽名提供認(rèn)證服務(wù)的機構(gòu)。本書所討論的認(rèn)證機構(gòu)，專指電子商務(wù)中對用戶的電子簽名頒發(fā)數(shù)字證書的機構(gòu)，是受一個或多個用戶信任，提供用戶身份驗證服務(wù)的第三方機構(gòu)。 電子認(rèn)證服務(wù)管理辦法電子認(rèn)證服務(wù)管理辦法電子認(rèn)證機構(gòu)的特點：電子認(rèn)證機構(gòu)的特點：l認(rèn)證機構(gòu)必須是獨立的法律實體；l認(rèn)證機構(gòu)必須是中立的是認(rèn)證機構(gòu)參與并促成電子商

5、務(wù)交易的重要保證；l認(rèn)證機構(gòu)必須是當(dāng)事人信賴的第三方。電子認(rèn)證機構(gòu)的服務(wù)內(nèi)容電子認(rèn)證機構(gòu)的服務(wù)內(nèi)容l制作、簽發(fā)、管理電子簽名認(rèn)證證書；l確認(rèn)簽發(fā)的電子簽名認(rèn)證證書的真實性真實性；l提供電子簽名認(rèn)證證書目錄信息目錄信息查詢服務(wù)；l提供電子簽名認(rèn)證證書狀態(tài)信息狀態(tài)信息查詢服務(wù)。 二、電子認(rèn)證機構(gòu)的設(shè)立二、電子認(rèn)證機構(gòu)的設(shè)立（一）電子認(rèn)證機構(gòu)的設(shè)立模式（一）電子認(rèn)證機構(gòu)的設(shè)立模式（P102）政府機構(gòu)管理型政府機構(gòu)管理型民間合同約束型民間合同約束型行業(yè)自律型行業(yè)自律型政府主導(dǎo)作用政府主導(dǎo)作用最低限度主義方法最低限度主義方法政府主管部門政府主管部門全國認(rèn)證機構(gòu)全國認(rèn)證機構(gòu)協(xié)會協(xié)會我國電子認(rèn)證機構(gòu)的設(shè)立模

6、式我國電子認(rèn)證機構(gòu)的設(shè)立模式政府機構(gòu)管理模式政府機構(gòu)管理模式電子簽名法第18條規(guī)定：從事電子認(rèn)證服務(wù)，由國務(wù)院信息產(chǎn)業(yè)主管部門進行受理，頒發(fā)許可證。電子認(rèn)證機構(gòu)設(shè)立條件（電子認(rèn)證機構(gòu)設(shè)立條件（P103）：）：l電子簽名法電子簽名法第十七條 提供電子認(rèn)證服務(wù)，應(yīng)當(dāng)具備下列條件： 人員人員：具有與提供電子認(rèn)證服務(wù)相適應(yīng)的專業(yè)技術(shù)人員和管理人員； 資金、場所：資金、場所：具有與提供電子認(rèn)證服務(wù)相適應(yīng)的資金和經(jīng)營場所； 設(shè)備：設(shè)備：具有符合國家安全標(biāo)準(zhǔn)的技術(shù)和設(shè)備； 證明文件：證明文件：具有國家密碼管理機構(gòu)同意使用密碼的證明文件； 其他條件：其他條件：法律、行政法規(guī)規(guī)定的其他條件。 l電子認(rèn)證服務(wù)管理

7、辦法電子認(rèn)證服務(wù)管理辦法第五條 電子認(rèn)證服務(wù)機構(gòu)，應(yīng)當(dāng)具備下列條件： （一）具有獨立的企業(yè)法人資格； （二）從事電子認(rèn)證服務(wù)的專業(yè)技術(shù)人員、運營管理人員、安全管理人員和客戶服務(wù)人員不少于三十名三十名； （三）注冊資金不低于人民幣三千萬元三千萬元； （四）具有固定的經(jīng)營場所和滿足電子認(rèn)證服務(wù)要求的物理環(huán)境物理環(huán)境； （五）具有符合國家有關(guān)安全標(biāo)準(zhǔn)的技術(shù)和設(shè)備技術(shù)和設(shè)備； （六）具有國家密碼管理機構(gòu)同意使用密碼的證明文件證明文件； （七）法律、行政法規(guī)規(guī)定的其他條件。 電子認(rèn)證機構(gòu)的設(shè)立程序電子認(rèn)證機構(gòu)的設(shè)立程序申請申請審批、發(fā)證審批、發(fā)證登記登記公布信息公布信息工業(yè)和信息化部工業(yè)和信息化部P10

8、4形式審查形式審查受理受理實質(zhì)審查實質(zhì)審查非必要環(huán)節(jié)實地核查非必要環(huán)節(jié)實地核查45日準(zhǔn)予許可、日準(zhǔn)予許可、不予許可不予許可電子認(rèn)證服務(wù)許可證有效期電子認(rèn)證服務(wù)許可證有效期5年年工商行政部門工商行政部門互聯(lián)網(wǎng)互聯(lián)網(wǎng)P104受理通知書、受理通知書、告知補正告知補正電子認(rèn)證業(yè)務(wù)聲明電子認(rèn)證業(yè)務(wù)聲明由電子認(rèn)證服務(wù)提供者制定并發(fā)表聲明由電子認(rèn)證服務(wù)提供者制定并發(fā)表聲明（一）電子認(rèn)證業(yè)務(wù)聲明的內(nèi)容（一）電子認(rèn)證業(yè)務(wù)聲明的內(nèi)容第十五條第十五條 電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)按照信息產(chǎn)業(yè)部公布的電子認(rèn)證業(yè)務(wù)規(guī)則規(guī)范的要求，制定本機構(gòu)的電子認(rèn)證業(yè)務(wù)規(guī)則，并在提供電子認(rèn)證服務(wù)前予以公布，向信息產(chǎn)業(yè)部備案。 電子認(rèn)證業(yè)務(wù)規(guī)則

9、發(fā)生變更的，電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)予以公布，并自公布之日起三十日內(nèi)向信息產(chǎn)業(yè)部備案。 電子認(rèn)證規(guī)則包括哪些內(nèi)容？電子認(rèn)證規(guī)則包括哪些內(nèi)容？P105 P105 電子認(rèn)證機構(gòu)的可信賴性（電子認(rèn)證機構(gòu)的可信賴性（P106） 可信賴系統(tǒng)的含義：可信賴系統(tǒng)的含義：可信賴系統(tǒng)，應(yīng)當(dāng)由計算機軟硬件及相關(guān)程序構(gòu)成，這些組件是足夠的安全，可以防止外來的入侵以及濫用。他們它們具有合理的安全性、可靠性、可以隨時提供適當(dāng)?shù)姆?wù)。 可信賴系統(tǒng)在立法中的體現(xiàn)： 1、財力資源與人力資源； 2、軟件系統(tǒng)與硬件系統(tǒng)的質(zhì)量； 3、證書生成與申請的步驟以及相關(guān)記錄的保留； 4、證書所證明的簽名者及潛在的相對方的有關(guān)信息的可獲取性；

10、5、是否由獨立的第三方進行審計以及審計的程度； 6、規(guī)則采納國已作出聲明，存在一個鑒定機構(gòu)，或者鑒定機構(gòu)所確認(rèn)的證明服務(wù)提供者； 7、任何其他相關(guān)因素。電子認(rèn)證機構(gòu)的退出機制電子認(rèn)證機構(gòu)的退出機制（P107）：）：向主管部門報告并向主管部門報告并辦理相關(guān)注銷手續(xù)辦理相關(guān)注銷手續(xù)通知各方通知各方業(yè)務(wù)的承接業(yè)務(wù)的承接終止服務(wù)前終止服務(wù)前60日向日向工業(yè)和信息化部工業(yè)和信息化部報告并辦理報告并辦理相關(guān)手續(xù)相關(guān)手續(xù)在暫?；蚪K止電子認(rèn)證在暫?；蚪K止電子認(rèn)證服務(wù)服務(wù)90日前，就業(yè)務(wù)承接日前，就業(yè)務(wù)承接及其他有關(guān)事項通知及其他有關(guān)事項通知有關(guān)各方。有關(guān)各方。協(xié)商承接協(xié)商承接指定承接（指定承接（P107）電子

11、認(rèn)證機構(gòu)的責(zé)任（電子認(rèn)證機構(gòu)的責(zé)任（P107）（一）歸責(zé)原則（一）歸責(zé)原則嚴(yán)格過錯責(zé)任原則嚴(yán)格過錯責(zé)任原則證明自己無過錯證明自己無過錯若認(rèn)證機構(gòu)證明自己盡到了合理謹(jǐn)慎注意的義務(wù)，則認(rèn)證機構(gòu)不承擔(dān)責(zé)任；合理謹(jǐn)慎注意的義務(wù)合理謹(jǐn)慎注意的義務(wù)完善的認(rèn)證業(yè)務(wù)操作規(guī)范完善的認(rèn)證業(yè)務(wù)操作規(guī)范合格的軟硬件設(shè)施、人員合格的軟硬件設(shè)施、人員認(rèn)證證書記載信息的真實性認(rèn)證證書記載信息的真實性第二十八條第二十八條 電子簽名人或者電子簽名依賴方因依據(jù)電子認(rèn)證服務(wù)提供者提供的電子簽名人或者電子簽名依賴方因依據(jù)電子認(rèn)證服務(wù)提供者提供的電子簽名認(rèn)證服務(wù)從事民事活動遭受損失，電子認(rèn)證服務(wù)提供者不能證明電子簽名認(rèn)證服務(wù)從事民事活

12、動遭受損失，電子認(rèn)證服務(wù)提供者不能證明自己無過錯的，承擔(dān)賠償責(zé)任。自己無過錯的，承擔(dān)賠償責(zé)任。 第三節(jié) 電子認(rèn)證證書業(yè)務(wù)規(guī)范一、電子認(rèn)證證書的概念一、電子認(rèn)證證書的概念是指認(rèn)證機構(gòu)頒發(fā)的數(shù)據(jù)電訊或其他記錄，用來確定持有特定密鑰的人或?qū)嶓w的身份或其他充足的特征。 電子簽名統(tǒng)一規(guī)則（草案）電子簽名統(tǒng)一規(guī)則（草案）是指可證實電子簽名人與電子簽名制作數(shù)據(jù)有聯(lián)系的數(shù)據(jù)電文或者其他電子記錄。 電子簽名法電子簽名法 二、電子認(rèn)證證書申領(lǐng)二、電子認(rèn)證證書申領(lǐng)（一）電子認(rèn)證證書的（一）電子認(rèn)證證書的申請申請?zhí)峤蛔C書申請表提交證書申請表登記登記將用戶基本信息在將用戶基本信息在認(rèn)證機構(gòu)進行登載認(rèn)證機構(gòu)進行登載第二十

13、條第二十條 電子簽名人向電子認(rèn)證服務(wù)提供者申請電子簽名認(rèn)證證書，應(yīng)當(dāng)提供真實、電子簽名人向電子認(rèn)證服務(wù)提供者申請電子簽名認(rèn)證證書，應(yīng)當(dāng)提供真實、完整和準(zhǔn)確的信息。完整和準(zhǔn)確的信息。 電子認(rèn)證服務(wù)提供者收到電子簽名認(rèn)證證書申請后，電子認(rèn)證服務(wù)提供者收到電子簽名認(rèn)證證書申請后，應(yīng)當(dāng)對申請人的身份進行查驗，并對有關(guān)材料進行審查。應(yīng)當(dāng)對申請人的身份進行查驗，并對有關(guān)材料進行審查。 （二）電子認(rèn)證證書的（二）電子認(rèn)證證書的頒發(fā)頒發(fā)（P110）電子認(rèn)證服務(wù)管理辦法電子認(rèn)證服務(wù)管理辦法 第三十條 有下列情況之一的，電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)對申請人提供的證明身份的有關(guān)材料進行查驗，并對有關(guān)材料進行審查： （一）申

14、請人申請電子簽名認(rèn)證證書； （二）證書持有人申請更新證書； （三）證書持有人申請撤銷證書。 （三）電子認(rèn)證證書的（三）電子認(rèn)證證書的接受接受 接受證書是指證書申請人了解證書的內(nèi)容后，同意使用證書的行為。三、電子認(rèn)證證書的管理（三、電子認(rèn)證證書的管理（P111）（一）電子認(rèn)證證書的中止與撤銷（一）電子認(rèn)證證書的中止與撤銷1、電子認(rèn)證證書的中止、電子認(rèn)證證書的中止 并非永久性的撤銷，而臨時地使之在某段時間內(nèi)不具有有效性。2、電子認(rèn)證證書的撤銷電子認(rèn)證證書的撤銷第二十九條第二十九條 有下列情況之一的，電子認(rèn)證服務(wù)機構(gòu)可以撤銷其簽發(fā)的電子簽名認(rèn)證證書： （一）證書持有人申請撤銷證書； （二）證書持有人

15、提供的信息不真實； （三）證書持有人沒有履行雙方合同規(guī)定的義務(wù)； （四）證書的安全性不能得到保證； （五）法律、行政法規(guī)規(guī)定的其他情況。 那些人可以提出申請？那些人可以提出申請？l用其名稱簽名證書的用戶；l以一項涉及或應(yīng)用系統(tǒng)的名義提出認(rèn)證申請的個人和組織；l出資者；l簽發(fā)認(rèn)證證書的認(rèn)證機構(gòu)的工作人員；l為簽發(fā)認(rèn)證證書的認(rèn)證機構(gòu)工作的登記的工作人員。 （二）電子認(rèn)證證書的有效期（二）電子認(rèn)證證書的有效期 公鑰的有限期規(guī)定在證書內(nèi)，指示了證書的有效期起始日期和期滿日期。（三）電子認(rèn)證證書信息的保存（三）電子認(rèn)證證書信息的保存（P112） 第二十四條 電子認(rèn)證服務(wù)機構(gòu)擬暫停或者終止電子認(rèn)證服務(wù)的，

16、應(yīng)在暫停或者終止電子認(rèn)證服務(wù)九十日前九十日前，就業(yè)務(wù)承接及其他有關(guān)事項通知有關(guān)各方。 電子認(rèn)證服務(wù)機構(gòu)擬暫?；蛘呓K止電子認(rèn)證服務(wù)的，應(yīng)當(dāng)在暫?；蛘呓K止電子認(rèn)證服務(wù)六十日前六十日前向信息產(chǎn)業(yè)部報告，并與其他電子認(rèn)證服務(wù)機構(gòu)就業(yè)務(wù)承接進行協(xié)商，作出妥善安排。 （四）國外電子證書認(rèn)證問題（四）國外電子證書認(rèn)證問題三種處理方式（三種處理方式（P112）：）：1、國際條約或雙邊協(xié)定的約定；2、行政核準(zhǔn)的方式；3、認(rèn)證擔(dān)保的方式。電子簽名法電子簽名法第二十六條第二十六條 經(jīng)國務(wù)院信息產(chǎn)業(yè)主管部門根據(jù)有關(guān)協(xié)議或者對等原則核準(zhǔn)后，中華人民共和國境外的電子認(rèn)證服務(wù)提供者在境外簽發(fā)的電子簽名認(rèn)證證書與依照本法設(shè)立

17、的電子認(rèn)證服務(wù)提供者簽發(fā)的電子簽名認(rèn)證證書具有同等的法律效力。電子認(rèn)證服務(wù)管理辦法電子認(rèn)證服務(wù)管理辦法第四十二條第四十二條 經(jīng)信息產(chǎn)業(yè)部根據(jù)有關(guān)協(xié)議或者對等原則核準(zhǔn)后，中華人民共和國境外的電子認(rèn)證服務(wù)機構(gòu)在境外簽發(fā)的電子簽名認(rèn)證證書與依照本辦法設(shè)立的電子認(rèn)證服務(wù)機構(gòu)簽發(fā)的電子簽名認(rèn)證證書具有同等的法律效力。實踐中很難操作。實踐中很難操作。 第四節(jié) 電子認(rèn)證法律關(guān)系當(dāng)事人及其行為規(guī)范一、電子認(rèn)證法律關(guān)系各方當(dāng)事人一、電子認(rèn)證法律關(guān)系各方當(dāng)事人認(rèn)證機構(gòu)認(rèn)證機構(gòu)證書持有人證書持有人證書信賴人證書信賴人合同雙方當(dāng)事人合同雙方當(dāng)事人合同關(guān)系合同關(guān)系認(rèn)證服務(wù)合同認(rèn)證服務(wù)合同電子認(rèn)證機構(gòu)與證書信賴人之間的法

18、律關(guān)系（電子認(rèn)證機構(gòu)與證書信賴人之間的法律關(guān)系（P115）社區(qū)認(rèn)證服務(wù)型社區(qū)認(rèn)證服務(wù)型單方證書用戶型單方證書用戶型交叉認(rèn)證關(guān)系交叉認(rèn)證關(guān)系混合認(rèn)證關(guān)系混合認(rèn)證關(guān)系電子認(rèn)證機構(gòu)的義務(wù)（電子認(rèn)證機構(gòu)的義務(wù)（P116）：）：l擔(dān)保的義務(wù)擔(dān)保的義務(wù)第十八條第十八條 電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)履行下列義務(wù)： （一）保證電子簽名認(rèn)證證書內(nèi)容在有效期內(nèi)完整、準(zhǔn)確； （二）保證電子簽名依賴方能夠證實或者了解電子簽名認(rèn)證證書所載內(nèi)容及其他有關(guān)事項； （三）妥善保存與電子認(rèn)證服務(wù)相關(guān)的信息。 l完善內(nèi)部管理和審計的義務(wù)完善內(nèi)部管理和審計的義務(wù)第十九條第十九條 電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)建立完善的安全管理和內(nèi)部審計制度，并接受信息產(chǎn)業(yè)部的監(jiān)督管理。 l保密義務(wù)保密義務(wù)第二十條第二十條 電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)遵守國家的保密規(guī)定，建立完善的保密制度。 電子認(rèn)證服務(wù)機構(gòu)對電子簽名人和電子簽名依賴方的資料，負(fù)有保密的義務(wù)。 l告知義務(wù)告知義務(wù)第二十一條第二十一條 電子認(rèn)證服務(wù)機構(gòu)在受理電子簽名認(rèn)證證書申請前，應(yīng)當(dāng)向申請人告知下列事項： （一）電子簽名認(rèn)證證書和電子簽名的使用條件； （二）服務(wù)收費的項目和標(biāo)準(zhǔn)； （三）保存和使用證書持有人信息的權(quán)限和責(zé)任； （四）電子認(rèn)證服務(wù)機構(gòu)的責(zé)任范圍； （五）證書持有人的責(zé)任范圍； （