電子商務法律法規(guī)-電子簽名與認證法律法規(guī)

電子簽名與認證法律法規(guī)CONTENTS0201電子簽名法律法規(guī)電子認證法律法規(guī)

1.電子簽名的含義簽名一般是指一個人用手親筆在一份文件上寫下名字或留下印記、印章或其他特殊符號，以確定簽名人的身份，并確定簽名人對文件內(nèi)容予以認可。電子簽名是指在數(shù)據(jù)電文中，用電子形式所含的或在邏輯上與該數(shù)據(jù)電文有聯(lián)系的，用于識別簽名人身份和表明簽名人認可該數(shù)據(jù)電文內(nèi)容的數(shù)據(jù)。2.1.1.電子簽名的含義和形式2.1.電子簽名法律法規(guī)電子簽名的概念包含以下內(nèi)容（1）電子簽名是以電子形式出現(xiàn)的數(shù)據(jù)；（2）電子簽名是附著于數(shù)據(jù)電文的。電子簽名可以是數(shù)據(jù)電文的一個組成部分，也可以是數(shù)據(jù)電文的附屬，與數(shù)據(jù)電文具有某種邏輯關系，能夠使數(shù)據(jù)電文與電子簽名相聯(lián)系；（3）電子簽名必須能夠識別簽名人身份并表明簽名人認可與電子簽名相聯(lián)系的數(shù)據(jù)電文的內(nèi)容。

2.電子簽名的形式電子簽名具有多種形式，如附著于電子文件的手寫簽名的數(shù)字化圖像（包括采用生物筆跡辨別法所形成的圖像），向收件人發(fā)出證實發(fā)送人身份的密碼、計算機口令，采用特定生物技術識別工具（如指紋或眼虹膜透視辨別法），等等。無論采用什么樣的技術手段，只要符合相關法律規(guī)定的要件，就是該法所稱的電子簽名。2.1.2.電子簽名的法律效力

1.電子簽名的效力范圍電子簽名法的作用就是通過確立電子簽名的法律效力，消除電子商務發(fā)展中的法律障礙，保護電子商務交易方的合法權益，保障交易安全，為電子商務與電子政務的發(fā)展創(chuàng)造有利的法律環(huán)境。我國《電子簽名法》第3條第3款規(guī)定了電子簽名法的適用除外，包括：①涉及婚姻、收養(yǎng)、繼承等人身關系的文書；②涉及土地、房屋等不動產(chǎn)權益轉(zhuǎn)讓的文書；③涉及停止供水、供熱、供氣、供電等公用事業(yè)服務的文書。

2.可靠電子簽名的法律效力我國《電子簽名法》明確規(guī)定，可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。如果簽名人按照法律要求合法地使用了電子簽名，該電子簽名將依法產(chǎn)生法律效力，具體如下（1）對簽名人的效力（2）對數(shù)據(jù)電訊內(nèi)容的效力（3）對法律行為的效力思考：電子章簽訂的合同有效嗎？2.1.3.電子簽名的實現(xiàn)方式手寫簽名或圖章的模式識別生物識別技術（指紋、視網(wǎng)膜、聲音）密碼、密碼代號或個人識別碼基于量子力學的計算機

基于PKI的電子簽名思考：電子簽名的作用是什么？2.2.電子認證法律法規(guī)

1.電子認證的概念作為第三方的數(shù)字簽名認證機構通過給從事交易活動的各方主體頒發(fā)數(shù)字證書、提供證書驗證服務等手段來保證交易過程中各方主體電子簽名的真實性和可靠性。電子認證的目的是把電子簽名和交易聯(lián)系起來，確保對方得到的電子簽名不是其他人假冒的。具體說來，電子認證是指一個國家承認的認證機構通過頒發(fā)數(shù)字證書和管理公共密匙來檢驗帶有電子簽名的文件所有人及其內(nèi)容的真實性。2.2.1.電子認證的概念與性質(zhì)

2.電子認證的性質(zhì)電子認證服務是指為電子簽名相關各方提供真實性、可靠性驗證的公眾服務活動。電子認證是一種信用服務。認證機構并不向在線當事人出售任何有形商品，也不提供資金或勞動力資源。它所提供的服務成果只是一種無形的信息，包括交易相對人的身份、公共密鑰、信用狀況等情報。一個完整、安全的電子商務系統(tǒng)必須建立起一個完整、合理的電子商務認證體系。為了保證電子商務交易活動正常進行，需要有一個具有權威性和公正性的第三方來為參與電子商務的各方發(fā)放安全數(shù)字證書，進行安全電子認證。這個第三方就是認證機構。2.2.2.認證機構的設立1.認證機構的含義認證機構是指電子商務中對用戶的電子簽名頒發(fā)數(shù)字證書的機構，是受一個或多個用戶信任，提供用戶身份驗證的第三方機構。在電子商務系統(tǒng)中的所有實體證書都是由認證機構簽發(fā)的。認證機構的主要任務是受理數(shù)字證書的申請、簽發(fā)數(shù)字證書及對數(shù)字證書進行管理，主要解決電子商務活動中交易參與各方身份、資信的認定，并提供一些對交易有參考作用的信用信息，維護交易活動的安全,是電子認證的實施主體。2.認證機構的特點作為對電子商務交易當事人提供信用服務的第三方，認證機構應具備以下特點。（1）認證機構應是獨立的法律實體（2）認證機構應具有中立性與可靠性（3）認證機構應是非營利性公用企3.認證機構的申請與許可根據(jù)《電子認證服務管理辦法》第6條，從事電子認證服務許可的，應當向工業(yè)和信息化部提出申請，并應提交下列材料。（1）書面申請。（2）人員證明。（3）企業(yè)法人營業(yè)執(zhí)照副本及復印件。（4）經(jīng)營場所證明。（5）國家有關認證檢測機構出具的技術、設備、物理環(huán)境符合國家有關安全標準的憑證。（6）國家密碼管理機構同意使用密碼的證明文件。工業(yè)和信息化部接到申請，應依法審查，征求商務部等有關部門的意見，自接到申請之日起45日內(nèi)做出許可或者不予許可的決定。不予許可的，應當書面通知申請人并告知理由。予以許可的，頒發(fā)《電子認證服務許可證》并公布下列信息。工業(yè)和信息化部接到申請，應依法審查，征求商務部等有關部門的意見，自接到申請之日起45日內(nèi)做出許可或者不予許可的決定。不予許可的，應當書面通知申請人并告知理由。予以許可的，頒發(fā)《電子認證服務許可證》并公布下列信息。（1）《電子認證服務許可證》編號。（2）電子認證服務機構名稱。（3）發(fā)證機關和發(fā)證日期。電子認證服務許可相關信息發(fā)生變更的，工業(yè)和信息化部應當及時公布?！峨娮诱J證服務許可證》的有效期為5年。

1.民事責任保護電子簽名人和電子簽名依賴方的利益具有重大意義，有利于建立電子認證信用制度。但民事活動損失包括直接損失和間接損失、可預見損失和不可預見損失等，可能數(shù)額相當巨大；同時，由于電子認證服務的特殊性質(zhì)及業(yè)務風險，對認證機構的風險責任加以限制也是有必要的，以促進電子認證服務市場的發(fā)展，這需要在我國立法中進一步明確。2.2.3.認證機構的法律責任2.行政責任（1）電子認證服務提供者未在暫?；蛘呓K止服務前向國務院信息產(chǎn)業(yè)主管部門報告的責任?！峨娮雍灻ā返?0條規(guī)定：“電子認證服務提供者暫?；蛘呓K止電子認證服務，未在暫?；蛘呓K止服務60日前向國務院信息產(chǎn)業(yè)主管部門報告的，由國務院信息產(chǎn)業(yè)主管部門對其直接負責的主管人員處1萬元以上5萬元以下的罰款。”（2）未經(jīng)許可提供電子認證服務的責任?！峨娮雍灻ā返?9條規(guī)定：“未經(jīng)許可提供電子認證服務的，由國務院信息產(chǎn)業(yè)主管部門責令停止違法行為；有違法所得的，沒收違法所得；違法所得30萬元以上的，處違法所得1倍以上3倍以下的罰款；沒有違法所得或者違法所得不足30萬元的，處10萬元以上30萬元以下的罰款。”此條使我國電子認證服務市場的準入制度更加嚴密，旨在保證市場的有序活動，防止其因未經(jīng)許可的認證提供者的非法經(jīng)營活動而受到影響。3.刑事責任《電子簽名法》第31條規(guī)定：“電子認證服務提供者不遵守認證業(yè)務規(guī)則、未妥善保存與認