第9章 电子签名法

1、 授课人：王帅授课人：王帅电子签名法电子签名法电子签名与认证一 电子签名法律制度二 电子认证服务法律关系三 电子认证服务机构的管理第一节第一节 电子签名法律制度电子签名法律制度一、传统签名的概念和功能（一）传统签名的概念辞海对“签名”的解释：“在文件上亲笔署名或画押”。现代汉语词典的解释：“签名”是指“写上自己的名字”。在英国，签名可以仅签姓名的各起首字母，也可以是符号、图章等。第一节第一节 电子签名法律制度电子签名法律制度一、传统签名的概念和功能（二）传统签名的功能（1）识别签名人。虽然签名有可能被伪造，但每一个人签名都具有其独特个性，通过鉴定技术仍然可以加以鉴别。（2）表明签名人对文件内容

2、的确认。以防止签名人事后否认。（3）构成签名人对文件内容的正确性与完整性负责的依据。愿意受其意思表示内容的约束。 （三）传统签名的的局限性及风险（三）传统签名的的局限性及风险它必须以纸面为介质，无论是书写还是传送，都较之电子通讯它必须以纸面为介质，无论是书写还是传送，都较之电子通讯媒介的成本要高得多；媒介的成本要高得多；它必须由个人亲笔书写，这虽然对于法律行为的发生具有证据它必须由个人亲笔书写，这虽然对于法律行为的发生具有证据法上的意义，但是从法上的意义，但是从交易数量与频率上交易数量与频率上看，由于受书写人的精力、看，由于受书写人的精力、时间、及其行动空间的约束，不适合于大规模的交易行为的进

3、行；时间、及其行动空间的约束，不适合于大规模的交易行为的进行；传统签名存在着相当大的被仿冒的可能性，一方面仿冒签名并传统签名存在着相当大的被仿冒的可能性，一方面仿冒签名并不需要很高的技术或成本，另一方面对伪造签名的鉴定，却需要不需要很高的技术或成本，另一方面对伪造签名的鉴定，却需要一不定期的前提条件和较专业的技术，并且其鉴定的准确性绝非一不定期的前提条件和较专业的技术，并且其鉴定的准确性绝非万无一失万无一失。（四）电子签名的必要性（四）电子签名的必要性电子商务的安全要求电子商务的安全要求 A 信息的保密性信息的保密性 B 交易各方身份的认证交易各方身份的认证 C 信息的防抵赖性信息的防抵赖性

4、D 信息的完整性、防篡改性信息的完整性、防篡改性二、二、电子签名的含义电子签名的含义 广义的电子签名：是指包括各种电子手段在内的电广义的电子签名：是指包括各种电子手段在内的电子签名，通过签名，实现两个目的：鉴别数据电文发送人子签名，通过签名，实现两个目的：鉴别数据电文发送人的身份；确认签署人与数据电文的内容具有法律联系。的身份；确认签署人与数据电文的内容具有法律联系。 通过一种特定的技术方案来鉴别当事人通过一种特定的技术方案来鉴别当事人( (主要指发件主要指发件人和受件人人和受件人) )的身份及确保交易资料内容不被篡改的安全的身份及确保交易资料内容不被篡改的安全保障措施保障措施.(.(包括特征

5、签名和数字签章包括特征签名和数字签章) ) 狭义的电子签名即技术特定化意义上的数字签名。狭义的电子签名即技术特定化意义上的数字签名。广义电子签名的形式电子化签名电子化签名是指对手写签名进行模式识别的签名方法。 签名者签署电子化签名时，首先用电子笔在手写感应板上书写自己的签名，然后感应数据并传送至计算机，由计算机将数据进行加密等处理，并将该签名数据与其所要签署的文件绑定在一起，完成与传统手写签名几乎完全一致的签署行为。生理特征签名 生理特征签名是一种基于用户指纹、视网膜结构、手掌掌纹、声音纹、全身形体特征以及脸部特征等独一无二的生理特征通过生物识别技术进行身份识别的签名方法。数字签名数字签名指的

6、是基于公钥基础设施（public key infrastructure, PKI）运用非对称加密系统和哈希函数变换的电子记录组成的电子签名。（1 1） 加密术加密术 数据加密技术研究如何将原讯息转换为数据加密技术研究如何将原讯息转换为表面无表面无法理解法理解的并的并可予以复原可予以复原的形式的科学。按作用不同，的形式的科学。按作用不同，数据加密技术主要分为数据传输、数据存储、数据数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术这四种。完整性的鉴别以及密钥管理技术这四种。 在网络应用中一般采取两种加密形式：私钥在网络应用中一般采取两种加密形式：私钥（对称密钥）和公钥（非对

7、称密钥）（对称密钥）和公钥（非对称密钥） ，采用何，采用何种加密算法则要结合具体应用环境和系统，而不种加密算法则要结合具体应用环境和系统，而不能简单地根据其加密强度来作出判断。能简单地根据其加密强度来作出判断。私钥加密，又称对称密钥加密，即信息的发送方和接收方用一个密钥去加密和解密数据。对称加密技术的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。公钥加密系统，又称非对称密钥密钥加密，它需要使用一对密钥来分别完成加密和解密操作，一个公开发布，称为公开密钥（Public-Key）；另一个由用户自己秘密保存，称为私有密钥（Private-Key）。信息发送者用公开密钥去加密，而

8、信息接收者则用私有密钥去解密。公钥机制灵活，但加密和解密速度却比对称密钥加密慢得多。（2 2）、公钥和私钥）、公钥和私钥（3 3）、哈希函数功能）、哈希函数功能 哈希函数功能哈希函数功能其实是一种数学计算过程。这一计算过程建立其实是一种数学计算过程。这一计算过程建立在一种以在一种以”哈希函数值哈希函数值”或或“哈希函数结果哈希函数结果”形式创建信息的数形式创建信息的数字表达式或压缩形式（通常被称作字表达式或压缩形式（通常被称作“信息摘要信息摘要”或或“信息标识信息标识”）的计算方法之上。在安全的哈希函数功能（有时被称作单向哈希的计算方法之上。在安全的哈希函数功能（有时被称作单向哈希函数功能）情

9、形下，要想从已知的哈希函数结果中推导出原信息函数功能）情形下，要想从已知的哈希函数结果中推导出原信息来，实际上是不可能的。因而，哈希函数功能可以使软件在更少来，实际上是不可能的。因而，哈希函数功能可以使软件在更少且可预见的数据量上运作生成数字签名，却保持与原信息内容之且可预见的数据量上运作生成数字签名，却保持与原信息内容之间的高度相关，且有效保证信息在经数字签署后并未做任何修改。间的高度相关，且有效保证信息在经数字签署后并未做任何修改。 通过哈希运算得到一对密钥（公钥和私钥）通过哈希运算得到一对密钥（公钥和私钥）。举例：公钥和私钥应用于电子签名举例：公钥和私钥应用于电子签名的场景。的场景。1

10、1、 可靠的电子签名可靠的电子签名2 2、 电子签名的功能等同原则电子签名的功能等同原则电子签名法第一案-手机短信也是数据电文手机短信也是数据电文原告原告 杨先生杨先生被告被告 韩女士韩女士2004年1月，杨先生结识了女孩韩某。同年8月27日，韩某发短信给杨先生，向他借钱应急，短信中说:“我需要5000，刚回北京做了眼睛手术，不能出门，你汇到我卡里”。杨先生随即将钱汇给了韩某。一个多星期后，杨先生再次收到韩某的短信，又借给韩某6000元。因都是短信来往，二次汇款杨先生都没有索要借据。此后，因韩某一直没提过借款的事，而且又再次向杨先生借款，杨先生产生了警惕，于是向韩某催要。但一直索要未果。案件经

11、过 于是起诉至海淀法院，要求韩某归还其11000元钱，并提交了银行汇款单存单两张二张。但韩某却称这是杨先生归还以前欠她的欠款。 那么问那么问题来了？题来了？是是“借借 ”OR 是是“还还”呢？呢？争议焦点：争议焦点： 1、手机短信能不能作为证据？ 2、怎样确定短信的法律效力？ 3、借款事实该如何认定？ 参考答案： 1、您认为在此案中,手机短信是否能作为证据 答：我认为此案中杨先生的手机短信可以作为曾借给韩女士11000元的证据。因为短信内容显示的时间和所述的事情经过与杨先生所做的描述相符，况且韩女士之前也承认该手机号为她自己所用。还有很重要的一点：电子签名法第7条规定，“数据电文不得仅因为其是

12、以电子、光学、磁或者类似手段生成、发送、接收或者储存的而被拒绝作为证据使用”。 2.如何来确定短信的法律效力 答：由于手机短信的易修改、易编辑的特性，同时，受网络、环境、技术等多方面的影响致使其容易出错，因此短信作为证据的真实性、可靠性是其具有证据证明力的重要依据，也是其被审查的主要方面。所以，当事人在利用手机短信证据时，对证据可采性的判断需要满足三个标准 ，即相关性、可靠性和正当性。另外要注意以下几点来确定短信作为证据的法律效力： （1）要有证据证明该手机号码确属对方所有，且不存在被别人错发短信的情况。 （2）要证明所用手机收件箱中短信应属只读文件，不能修改。否则证据效力将大打折扣甚至丧失。

13、 （3）短信是间接证据，因此当事人要尽量多的提供对自己有利的其他证据，使之彼此印证。所有证据保持一致，形成完整、有效、严密的证据链，就比较容易达到证明事实存在的效果。 （5）诉前可以进行公证：依据民事诉讼法第67条的规定，当事人可以请公证机关对手机短信予以公证。经过法定程序公证证明的法律行为、法律事实和文书，人民法院应当作为认定事实的根据。但有相反证据足以公证证明的除外。因此，为防止手机短信灭失，在收到手机短信后、提起诉讼前，便可将手机短信进行公证，这份公证所具有的证据效力远远大于短信本身。 （6）要注意取证手段的合法性和取证环节的完整性，即证据的收集方式或程序等要合法，使证据的形成不存在瑕疵。 3.这个案子的意义 答：在目前运用的电子证据