电子商务法律法规第三章

电子签名与电子认证法律制度——电子认证法律制度回顾讲授——电子认证法律制度（一）电子认证的概念电子认证配合电子签名的使用，以电子认证服务机构为中心，由其依照法律规定审验电子签名使用人的身份、资格等属性，以确保电子签名与签名使用人之间唯一对应关系的法律制度。（补充）狭义：电子认证行为广义：认证机构、电子认证行为、数字证书在内的一整套法律制度电子认证是电子政务和电子商务中的核心环节，可以保证网上传递信息的保密性、完整性和不可否认性，确保网络应用的安全。（二）电子认证服务为电子签名相关各方提供真实性、可靠性的验证活动。（三）电子认证服务机构为了保证用户之间在网上传递信息的安全性、真实性、可靠性、完整性和不可依赖性。而对用户的身份真实性进行验证，负责向电子商务的各个主体颁发并管理符合国内、国际安全电子交易协议标准的电子商务安全证书的权威第三方。（四）电子认证的分类与功能1、分类：（1）按照电子认证功能和对象的不同：站点认证（保证未被更改的数据电文由确定的发出方传递给确定的接收方，可按确定的次序接收）、身份认证（识别合法用户和非法用户）、电信源认证（保证信息传输过程中的安全）（2）按照认证主体的不同：双方认证（双方—封闭的网络通信中实行）、第三方认证（第三方—开放性的网络通信或大规模的封闭性网络通信中实行）（3）按照电子签名认证所使用的技术不同：消息认证（证实消息的来源、内容、序号和时间等的真实性）、身份认证（证实通信用户或终端个人身份安全<自然人掌握的某种信息如口令、自然人的个人持有物如卡、自然人的个人特征如指纹>）2、功能：防止欺诈功能防止否认功能3、法律效力确认电子签名的真实性和有效性不具有公信力：经过电子认证的电子签名，认证申请人可以相信其真实性和有效性但其他人不一定相信具有证明力：当事人发生纠纷之后，认证机构颁发的认证证书可以作为证据使用实现：立法、协商（五）认证机构1、电子认证机构的定义：电子商务中对用户的电子签名颁发数字证书的机构，是受一个或多个用户信任，提供用户身份验证的第三方机构我国《电子签名法》将认证机构界定为电子认证服务提供者《电子认证服务管理办法》将电子认证服务提供者界定为为电子签名人和电子签名依赖方提供电子认证服务的第三方机构2、认证机构的种类：单层次的爪状结构（最高级的认证机构和若干从属的认证机构，均需要最高级最终认证）多层次的树状结构（最高级的认证机构，若干从属高级认证机构，若干从属认证机构，上一级再认证）网状结构（若干机构相互独立，没有隶属关系，随机选择其他机构再认证）3、认证机构的业务范围（具体查看课本71-72）证书的颁发、公布、管理、中止、撤销、保存等4、认证机构的设立过程：申请—提交材料—审批1、电祖子签博名人零的义述务—认证廉机构海的客摔户，胶接受烦认证传服务紫的一机方真实例陈述旦（提薪供真俯实完享整准匪确的违信息柏）、鼠私有冠密钥逝控制吸（必摔须是老独占甜性控扁制、哄妥善茂保管谣电子披签名城制作念数据蚁）、赚及时脚告知窑（在添失密坛或者拨可能腥失密荷的情辰况下联）2、电镇子签黄名依纤赖方缎的义肯务—基于路对电街子签违名认季证证宿书或热电子羽签名挤的信晒赖从续事有番关活揭动的在人采取毕合理响的步渣骤确册认签裁名的享真实抛性二者运是商赌务合却同关拌系3、认努证机丢构的烛义务（1）守岩法、易接收雀监督卖的义窃务（2）公侧开义眉务（趋自身篇相关岸信息泽的公提开）（3）谨认慎审舍核义撑务（以翻合法疮的手姨段审耐查签冬名人隔的身怨份及字相关化情况润）（4）保烂证义蜡务（保保证认纳证证裹书在韵有效统期内乱的完茄整准骆确，颈并保码证依融赖方帐能够陪证实道或者纸了解花认证燥证书扰所载训内容肚及其凯他相藏关事事项）（5）妥握善保境存与痕认证烟相关粗的信厕息的坑义务（6）暂脊停或策中止羽服务托时的