电子签名法律制度ppt课件.ppt

第五章电子签名法律制度 一 电子签名概论二 电子签名法律效力的确认三 我国的电子签名法 学习目标与要求 了解目前联合国 电子签名示范法 和我国 电子签名法 的相关规定 熟悉电子签名的相关的技术和目前电子签名的立法模式 掌握电子签名的概念 电子签名的法律要求 电子签名的归属与完整性推定以及电子签名的使用与法律后果 一 电子签名概论 1电子签名的产生 签名的功能 签名是一种法律行为 表明文件的来源表明签字者应经确认文件的内容构成签字者对文件内容正确性和完整性负责的证据 签名具有确认相对人 防止否认 确认完整性的功能 签名形式的发展 早期 手写签名 缺点 盖章 传真打印 打孔 盖章 使用符号 机械或电子化的手段 电子商务环境下 与传统签名功能等同的电子签名应运而生 2 电子签名的概念和分类 1 电子签名的概念 电子签名的定义 我国 电子签名法 第 条定义 数据电文中以电子形式所含 所附用于识别签名人身份并表明签名人认可其中内容的数据 3电子签名的特征 技术性排他性确定性虚拟性功能等同性 2 电子签名的特征 3 电子签名的分类 3 电子签名立法模式 1 技术特定式立法模式 2 技术中立式立法模式 3 折中式立法模式 1 技术特定式立法模式 将数字签名技术作为电子签名的法定技术 集中规定数字签名的技术规则和法律效果 可分为三小类 1 纯技术标准型 将数字签名技术作为安全电子商务的技术标准 涉及到电子签名的一般应用 但没有有关责任分配的条款 2 确认法律效果型 不但从法律上对数字签名予以承认 还规定了责任分配的条款 3 组织机构型 未将数字签名作为一个技术标准 但对认证机构提出了具体要求 通过确保认证机构的安全性和可靠性来增强电子商务的信心 该方式不对认证关系各方进行责任分配 由认证机构自己制定政策来明确自己与证书使用者之间的法律关系 优点 数字签名技术是目前比较成熟的可以在市场中应用的签名技术可以使电子交易在稳定 明确的环境下进行 消除对于在开放的计算机网络进行交易存在的风险隐患 缺点 限制了其他同类技术的应用 2 技术中立式立法模式 不对电子签名的技术方案进行规定 采取技术中立的立场对广义范围的电子签名名予以法律承认 没有有关于认证各方的法律责任分配的条款 优点 由市场和用户对电子签名技术的优劣作出选择 有利于各种电子签名技术的自由发展 缺点 对广义电子签名法律效力予以承认 但规定过于笼统 操作性不强 在实践中的作用有限 3 折中式立法模式 这种模式既对广义电子签名予以法律承认 又规定了应用数字签名或以数字签名为范例的安全电子签名的法律后果 包含有责任分配的条款 该立法模式结合了前两种模式的优点 避免了两者的缺点 既能够满足当前电子商务实践的需要 又为其他技术的发展和应用留下了空间 4数字签名技术的基本原理 1 数字签名的相关概念术语2 数字签名的生成过程3 数字签名的应用环境 散列算法 哈希算法 散列算法也叫做Hash算法 就是把任意长度的输入通过散列算法变换成固定的长度输出 该输出就是散列值 散列算法是一种压缩映射 不同输入可能会散列成相同的输出 而不可能从散列值来唯一确定输入值 散列算法具有以下特征 第一 对数据使用散列算法后能够产生唯一对应得散列值 第二 对数据进行任何改动 所产生的散列值几乎每一位都不会相同 散列算法主要应用于对密钥或者消息的加密 流行的散列算法包括MD2 MD4 MD5 SHA 1 MD5使用128位散列 SHA使用160位散列 散列位越多加密的安全性越高 在信息安全模型中 生成的散列值称为信息摘要 并且散列运算是单向的 不可能使用散列值恢复到信息原文 2 数字签名的生成过程 双重数字签名的实现步骤如下 1 信息发送方对发给甲的信息生成信息摘要1 2 信息发送方对发给乙的信息生成信息摘要2 3 信息发送方把信息摘要1和信息摘要2合在一起 对其生成信息摘要3 并使用自己的私钥签名信息摘要3 4 信息发送方把信息1 信息摘要2和信息摘要3的签名发给甲 5 信息发送方把信息2 信息摘要1和信息摘要3的签名发给乙 6 甲接收信息后 对信息1生成信息摘要 把这信息摘要和收到的信思摘要2合在一起 并对其生成新的信息摘要 同时使用信息发送方的公钥对信息摘要3的签名进行验证 以确认信息发送方的身份和信息是否被修改过 7 乙接收信息后 对信息2生成信息摘要 把这信息摘要和收到的信息摘要1合在一起 并对其生成新的信息摘要 同时使用信息发送方的公钥对信息摘要3的签名进行验证 以确认信息发送方的身份和信息是否被修改过 3 数字签名的应用环境 开放环境中 数字签名应用的前提 首先为了确认数字签名 信息接收方必须取得签署者的公共密钥 并且需要保证这个密钥与签署者的私有密钥相匹配 其次 数字签名的使用还要建立在交易当事人对公共密钥信任的基础上 应用数字签名需要解决两个问题 潜在的签署者必须通过一个具有法律效力的声明向其他人公布自己的公共密钥 表示该密钥确认的签名就是他发出的 通过这种法律声明消除接收方潜在的信任风险和责任风险 二电子签名法律效力的确认 1电子签名的法律要求2电子签名的归属与完整性推定3电子签名的使用及其效果 1电子签名的条件 电子签名的法律要求主要表现在签名的效果上 有效的电子签名必须满足以下要求 1 就签名使用者的目的或者环境而言 该电子签名是独特的 2 能表明电子签名是由其拥有者直接签署 或使用由签名者独占控制下的方式生成 或附加在数据电文中的 3 该电子签名是以对数据的完整性提供可靠保证的方式生成 并与数据电文联系 2电子签名的归属与完整性推定 电子签名归属的推定 贸法委 电子签名法示范法 第四条规定了 强化 电子签名属性的推定 并规定了两种不适用推定的情况 强化电子签名既不是称谓者签署的 也不是某个对其享有代理权的人所为的情况下 此推定归于无效 电子签名完整性推定 根据联合国贸法委的 电子签名示范法 第五条规定 当某一具有安全可靠性的电子签名适用于数据电文时 该数据电文就被推定为保持了原始完整性 同时规定了完整性推定的范围 即作为电子签名的数据电文指定的数据电文具有原始完整性 我国对电子签名的归属的推定 数据电文有下列情形之一的 视为发件人发送 经发件人授权的 发件人的信息系统自动发送的 收件人按照发件人认可的方法对数据电文进行验证后结果相符的 1 合法使用的效果 电子签名的合法使用是指其签名拥有人完全遵守了法律规范和交易惯例的要求 以电子签名对交易数据电文的签署 A对签署人的效力表明文件来源 表明签名人对文件内容的确认 是作为签名人对文件内容正确性和完整性负责的依据 B对数据电文内容的效力以电子签名签署的数据电文在交易当事人之间是作为原件对待的 如果构成法律文件 也就符合了证据法上原件的要求 3电子签名的使用及其效果 C对法律行为的效力电子签名是开放环境下商事交易法律行为的事实构成要素之一 当法律规定某种法律行为必须以书面的形式作出时 以电子签名对数据电文的签署 就满足了这项要求 但是电子签名签署的具体的法律行为是否生效 不是电子签名所决定的 而是应该由调整该法律行为的特别法衡量 尽管如此 电子签名对法律行为的成立与生效起着重要作用 比如电子合同中的电子签名就决定了合同成立的时间 地点等 2 未经授权使用的效果 未经授权使用的电子签名是指该签名既不是拥有人本人签署 也不是其代表人签署的情况 使用人虽无权使用但签名所有人也有过错 使用人未经任何授权非法使用且签名所有人无过错 贸法委 统一规则草案 对未经授权使用电子签名的责任进行了明确规定 这种规定可以分成两种可能性和 种处理后果 第一 风险责任由收件人承担 前提条件他本身有过错是 信赖方知道或者应当知道签名不是称谓者得 第二 分险责任由签名的拥有人承担 主观条件也是本身有过错 即 没有履行合理注意的义务 以避免对其签名未经使用并防止收件人信赖该签名 种处理后果 第一 由收件人承担责任 一般难以出现 其他三种是由签名拥有者承责任 责任的大小按照损失的程度不同 未经授权使用的责任的承担 绝对无权使用 电子签名所有人不知情且无法控制 主官上无过错 该数据电文不能归于本人 相对人所有损害由行为人承担 相对无权使用 A由签名所有者承担 所有者未保管好自己的密钥导致他人未经授权使用 主观上有过错 B由收件人承担 前提是收件人本身有过错 即他知道或者应该知道该签名不是签名所有者的 电子签名拥有者不仅承担着对本人及其代表人的签名的责任 还有对电子签名合理注意的义务 以方式电子签名被未经授权使用 并且使收件人免于对该类签名的信任 三我国的电子签名法 电子签名法的产生 国务院信息办委托有关单位 中华人民共和国电子签章条例 行政法规 将 条例 提交国务院法制办 认为应上升为法律 着手制定电子签名法 十届人大八次会议进行审议8 28十一次会议通过2005 04 01实施 1我国电子签名法的主要内容2我国电子签名法的适用范围3我国电子签名法的意义 2004年8月 第十届全国人大常委会第十一次会议表决通过了 中华人民共和国电子签名法 自2005年4月日起实施 确立电子签名的法律效力 通过立法确认合法性与有效性 明确满足何种条件的电子签名是合法有效的对数据电文进行相关规定设立电子认证服务市场准入制度规定电子签名安全保障制度其他法律责任问题 2适用范围 一般性规定 民事活动中的合同或者其他文件 单证等文书 当事人可以约定使用或者不使用电子签名 数据电文 当事人约定使用电子签名 数据电文的文书 不得仅因为其采用电子签名 数据电文的形式而否定其法律效力 适用于民事活动 但不仅限于民事活动 排除性规定 一 涉及婚姻 收养 继承等人身关系的 二 涉及土地 房屋等不动产权益转让的 三 涉及停止供水 供热 供气 供电等公用事业服务的 四 法律 行政法规规定的不适用电子文书的其他情形 第一章第三条民事活动中的合同或者其他文件 单证等文书 当事人可以约定使用或者不使用电子签名 数据电文 当事人约定使用电子签名 数据电文的文书 不得仅因为其采用电子签名 数据电文的形式而否定其法律效力 前款规定不适用下列文书 一 涉及婚姻 收养 继承等人身关系的 二 涉及土地 房屋等不动产权益转让的 三 涉及停止供水 供热 供气 供电等公用事业服务的 四 法律 行政法规规定的不适用电子文书的其他情形 3我国电子签名法的意义 1确立电子签名的法律效力 为扫清网络交易行为的障碍提供了立