第四章 电子签名的法律体系

电子商务法孟波王峰第四章电子签名的法律体系第四章电子签名的法律体系

本章导读：电子商务是发生在开放网络上的交易过程，保证电子化交易方式的安全性与可靠性是现实过程中实施电子商务重要的技术基础。由于Internet网络平台及其应用系统（E-mail、FTP、TELNET系统等）的最初设计主要集中考虑解决异构计算机、异构操作系统与异构通信网络的互连、互通与互操作性，而没有顾及考虑解决网络的安全问题。因此，在Internet环境中开展电子商务的客户、商家、银行等诸多参与者都会担心自己的利益是否能够真正得到保障。各国政府、国际组织以及研究机构都在致力于研究解决Internet的安全性问题，并期望逐步把网上的世界变成有序、可信、可靠的交易空间。只有保证了电子商务交易方式与过程的安全性，才能够吸引更多的社会公众参与电子商务、应用电子商务、发展电子商务，才能使电子商务交易活动健康的长期生存并实现高速的科学发展。这个过程中就需要确认电子交易双方的身份的真实性并对其行为负责，电子签名技术也就应运而生，对于它的法律规范也就显得迫在眉睫。本章重点与难点：电子签名的原理电子签名的作用电子签名法特征与原则世界电子签名法的现状与发展电子签名的法律效力4.1电子签名的概述

在任何商务交易活动中，签名都具有极其重要的地位，它不仅与签署人的身份辨识息息相关，更关系到签名是否确实由合法当事人所签署的证据性。身份辨识和责任归属是一切法律关系建立的前提和基础。在传统商务条件下，签名总是与“手写”和“书面文书”联系在一起的，但这种签名方式已经不能适应网络环境下电子商务的发展。这是因为在整个电子商务交易过程中参与交易的各方可能自始至终不见面，传统的签字方式很难应用于这种网上交易。因此，在电子商务网络交易中，如何使彼此的要约、承诺具有可信赖性，当债务与合同义务发生不履行时，又如何有效使违约方承担起应负的法律责任，这就涉及到交易各方的身份确认的电子签名的法律问题。

电子签名解决了信息化的瓶颈问题：1、通过电子签名可以对电子文档进行完整性认证来识别电子文件的真实性。2、通过电子签名可以对电子信息的发送者进行有效的身份认证来确认其身份的真实性。4.1.1电子签名的定义联合国《电子签字示范法》的定义，“‘电子签字’系指在数据电文中，以电子形式所含、所附或在逻辑上与数据电文有联系的数据，它可用于鉴别与数据电文有关的签名人和表明此人认可数据电文所含信息。”美国《统一电子交易法》规定，“电子签名”泛指与电子记录相联的或在逻辑上相联的电子声音、符合或程序，而该电子声音、符合或程序是某人为签署电子记录的目的而签订或采用的”。欧盟的《电子签名指令》规定，“电子签名”泛指与其他电子记录相连的或在逻辑上相连并以此作为认证方法的电子形式数据。新加坡《电子交易法案》对“电子签名”的定义，以数字形式所附或在逻辑上与电子记录有联系的任何字母、文字数字或其他符号，并且执行或采纳电子签名是为了证明或批准电子记录。一般认为，电子签名就是指包括各种电子手段在内的电子签名，通过签名，实现两个目的：鉴别数据电文发送人的身份；签署人与数据电文的内容具有法律联系。

值得注意的是，我国《电子签名法》第二条规定：“本法所称电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。”

电子签名、可靠电子签名和数字签名的概念区别？电子签名：以数据电文为载体，只要能够识别签名人身份并表明签名人认可其中内容的签名都属于电子签名。可靠电子签名是在电子签名基础上的一种升级，它的安全性和可靠性都比一般电子签名要高，如员工的指纹考勤机。数字签名，又是电子签名的一种，它是利用特定的加密技术对签名身份进行认证。电子签名的种类1、电子化签名较常见的有两种：一是使用者在感应板上直接书写，经感应板感应后传输到电脑，再经程序处理，将该签名资料与所要签署的文件相结合。二是传统的手写签名或印章扫描转换后，在数据库中加以存储。2、生理特征签名（1）指纹签名（2）视网膜识别（3）声音识别（4）面部识别（5）虹膜识别3、密码签名静态密码识别签名：自己设定动态密码识别签名：电子口令卡4、数字签名数字化加密方式有两种：对称性密码体系非对称密码体系数字签名是目前电子商务、电子政务中应用最普遍、技术最成熟、可操作性最强的一种电子签名方法。有人称电子签名就是数字签名是不准确的。4.1.2电子签名的原理Hash签名是最主要的电子签名方法，也称数字摘要法。图4-2使用电子签名的文件传输4.1.2电子签名的原理只有加入电子签名及验证（Verification）才能真正实现在公开网络上的安全传输，满足这两点的文件传输过程是（图4-3）：（1）发送方首先用哈希函数从明文文件中生成一个数字摘要，用自己的私钥对这个数字摘要进行加密来形成发送方的电子签名；（2）发送方选择一个对称密钥对文件加密，然后通过网络传输到接收方，最后通过网络将该电子签名作为附件和报文密文一起发送给接收方；（3）发送方用接收方的公钥给对称密钥加密，并通过网络把加密后的对称密钥传输到接收方；（4）接收方使用自己的私钥对密钥信息进行解密，得到对称密钥；（5）接收方用对称密钥对文件进行解密，得到经过加密的电子签名；（6）接收方用发送方的公钥对电子签名进行解密，得到电子签名的明文；（7）接收方用得到的明文和哈希函数重新计算电子签名，并与解密后的电子签名对比。如果两个电子签名是相同的，说明文件在传输过程中没有被破坏。4.1.2电子签名的原理图4-3电子签名及验证的文件传输过程图4.1.3电子签名的作用4.1.3电子签名的作用电子签名的一个重要的特点是能证实信息发送人的身份以及电子文件的可靠性和完整性，它对于发送人和被发送的信息都是独一无二的，具有可验证性和不可否认的权威性特点；另一个重要的特点是它在计算机之间交换数字证书有助于确定当事者就是他们所宣称的当事人。因此，每个人的电子签名在电子商务交易中就具有十分重要的意义，它主要体现在以下几个方面：（1）证明文件的来源，即识别签名人。通过加密技术中密钥的识别，可以科学、有效地证明签名人的身份的真实性和有效性；（2）表明签名人对文件内容的确认。通过加密技术，来表明该文件的内容是发送者发送的，是签名者签收的，文件内容是双方意思的表示，没有修改过；（3）构成签名人对文件内容正确性和完整性负责的根据；（4）与传统商务活动中的签名盖章作用相同，具有同样的法律效力。通过国家法律的公布和实施，使得电子签名与传统的签名在法律地位上平等运用，在法律权利上得到同样的认可。4.2电子签名法概述4.2.1电子签名法的基本法理1、电子签名法的定义。 （1）书面形式问题。 （2）原件和保存问题。 （3）签名问题。

2、电子签名法的适用范围。

现阶段来看，电子签名主要是在电子商务活动中使用的。随着信息化水平的不断提高，在政府部门对一些经济、社会事务管理中，也开始采用电子手段，如电子报关、电子报税、电子年检以及行政许可法规定的可以采用数据电文方式提出行政许可申请等，这些也都涉及电子签名的法律效力问题，同样需要适用电子签名的有关规定。不适用的主要包括：（1）涉及婚姻、收养、继承等人身关系的； （2）涉及土地、房屋等不动产权益转让的； （3）涉及停止供水、供热、供气、供电等公用事业服务的； （4）法律、行政法规规定的不适用电子文书的其他情形。1.1电子签名法概述2004年8月28日，十届全国人大常委会第十一次会议表决通过了《电子签名法》。这部法律规定，可靠的电子签名与手写签名或者盖章具有同等的法律效力。电子签名法的通过，标志着我国首部“真正意义上的信息化法律”正式诞生。这部法律将于2005年4月1日起施行，它对我国电子商务、电子政务的发展将起到极其重要的促进作用。基本内容与原则全文约4500字，共五章36条，分为总则、数据电文、电子签名与认证、法律责任、附则。《电子签名法》遵循“最少干预、必要立法”的原则，立法主要目的是为数据电文、电子签名的法律有效性消除法律障碍。至于具体方式方法充分尊重当事人自治，政府尽量少地干预。4.2.2我国电子签名法的现状与发展1、《中华人民共和国电子签名法》内容（1）明确了《电子签名法》的适用范围：电子商务中可用，但没有明确规定应用于电子政务中不适用的主要包括：（1）涉及婚姻、收养、继承等人身关系的； （2）涉及土地、房屋等不动产权益转让的； （3）涉及停止供水、供热、供气、供电等公用事业服务的； （4）法律、行政法规规定的不适用电子文书的其他情形。` 甲想购买乙一套房子，因乙在国外，要半年后回来。房东乙提出双方先通过电子邮件签订房屋买卖合同，于是双方通过电子邮件签订了购房合同。半年后，房东乙回来，但该城市的房价已涨了30%，房东反悔将房子卖给了甲。甲起诉房东乙违约。请问他们以电子邮件形式签订的合同是否有效？如果当时，甲还和房东签订了一个定金合同，并且支付了一万元定金，那么如何处理该案？深入：买房交定金后限购案例根据合同相互间的主从关系，可以将合同分为主合同与从合同。所谓主合同，是指不需要其他合同的存在即可独立存在的合同。如本案中购房合同。从合同要依赖主合同的存在而存在，所以从合同又被称为"附属合同"。从合同的主要特点在于其附属性，即它不能独立存在，必须以主合同的存在并生效为前提。担保法规定，担保合同是主合同的从合同，主合同无效，担保合同无效。（2）规定了电子签名与手写签名或者盖章具有同等的法律效力的条件。在我国电子签名法中，并不是所有电子签名都具备签字盖章的法律效力的，只有可靠的电子签名才能享受这一“待遇”。而可靠的电子签名只能通过两种方式产生：其一，当事人约定；其二，符合我国电子签名法第十三条规定的那四个条件。考虑到技术中立的原则，我国电子签名法并没有直接规定数字签名，或者经电子认证服务机构认证的数字签名就是可靠的电子签名。也就是说，数字签名或经电子认证服务机构认证的数字签名是否是可靠的电子签名，也要通过电子签名法第十三条的四个条件进行判断。当然，从技术角度看，数字签名，尤其是经电子认证服务机构认证的数字签名应是完全可以满足这四个条件的。（3）规定了数据电文具有法律效力及证据效力的条件。（案例）（4）设立了电子认证服务市场准入制度。（5）规定了电子签名安全保障制度。（6）规定了签名各方的法律责任。《电子签名法》实施五周年发放有效证书千万张2010年4月1日，《电子签名法》实施五周年之际，一场有关《电子签名法》实施思路、工作方法和保障措施的座谈会1日在北京召开。

工业和信息化部信息安全协调司副司长欧阳武介绍，电子签名法实施五年来，中国的电子签名及认证服务业得到了极大地发展，依法设立的电子认证服务机构有30家，共发放有效证书1000万张。

目前，电子证书广泛应用于报税、报关、外贸管理等政务领域和网络银行、网上证券、网上支付等商务领域。欧阳武表示，电子签名和认证服务已经具备一定的基础，具有突飞猛进的前景。

北京邮电大学人文学院院长李欲晓表示，《电子签名法》的实施确定了电子签名的法律效力，确立了认证服务机构的法律地位和市场准入制度，增强了电子商务交易中的信用，为网络信任体系建设奠定了最基本的法律基础。

工信部电信研究院研究员马志刚表示，目前网络诚信缺失、个人信息得不到有效保护严重制约着电子商务的进一步发展。因此，完善电子签名制度，首要制定出台保护个人数据的法律。

2、《中华人民共和国电子签名法》对我国电子商务发展的意义。（1）填补了电子商务领域的立法空白。（2）完善了民事法律领域的证据体系。（3）增加了三个刑事犯罪的罪名（伪造他人电子签名罪、冒用他人电子签名罪、盗用他人电子签名罪）。4.2.3世界电子签名法的现状与发展（1）联合国。（2）美国。（3）欧盟。（4）亚洲。（5）其他国家。

国家法律名称通过时间

意大利数字签字法1997年3月15日德国数字签字法1997年6月13日

德国数字签字条例1997年11月

马来西亚数字签字法1997年

新加坡电子交易法1998年6月29日

阿根廷总统令：国家公共机构的数字签字设施1998年4月16日

新加坡电子交易认证机构规定1999年2月10日

澳大利亚电子交易法1999年3月15日

韩国电子商务基本法1999年

哥伦比亚电子商务法1999年8月21日

欧盟电子签字共同框架指令1999年12月13日

芬兰电子服务管理法2000年1月1日

香港（中国）电子交易条例2000年1月7日

西班牙电子签字与记录法令2000年2月29日

日本电子签字与认证服务法2000年5月24日

英国电子通讯法2000年5月25日

欧盟电子商务指令2000年6月8日

菲律宾电子商务法2000年6月14日

加拿大电子信息和文书法2000年6月21日

美国全球和国家商务中的电子签字法2000年6月30日

爱尔兰电子商务法2000年7月10日

世界各国电子签字立法一览表4.3电子签名的法律效力

4.3.1电子签名的效力（1）联合国的法律规定。 ①使用了一种方法，鉴定了该人的身份，并且表明该人认可了数据电文内含的信息； ②从所有各种情况看来，包括根据任何相关协议，所用方法是可靠的，对生成或传递数据电文的目的来说也是适当的。”（2）我国的法律规定。 ①关于书面形式。 ②关于原件形式要求。 ③关于文件保存要求。 ④关于证据效力。 ⑤其他问题。4.3.2电子签名双方的义务与责任

1、电子签名人的义务和责任。 （1）电子签名人的义务。 （2）电子签名人的责任。 2、电子签名依赖方的义务和责任。 （1）电子签名依赖方的义务。 （2）电子签名依赖方的责任。4.3.3电子签名双方的法律责任

1、签署人的本人行为原则。 （1）基于签署人所应履行的合理注意义务。

（2）保证电子签名的功能得以正常发挥的需要。 （3）维护交易公平、保护善意对方当事人合法利益的需要。

2、本人行为原则的适用例外。 （1）收件人应履行适当的谨慎、注意义务。 （2）任何交易都存在风险，本着公平原则，交易双方应在交易中承担必要的风险。

4.4电子签名法案例与评析案例一、电子签名法实施第一案：手机短信息可作证据使用。【基本案情】2004年1月，杨先生结识了韩女士。同年8月27日，韩女士发短信给杨先生，向他借钱应急，短信中说：“我需要5000元，刚回北京做了眼睛手术，不能出门，你汇到我卡里。”杨先生随即将钱汇给了韩女士。一个多星期后，杨先生再次收到韩女士的短信，又借给韩女士6000元。因都是短信来往，两次汇款杨先生都没有索要借据。此后，因韩女士一直没提过借款的事，而且又再次向杨先生借款，杨先生产生了警惕，于是向韩女士催要。但一直索要未果，于是起诉至北京市海淀区法院，要求韩女士归还其11000元钱，并提交了银行汇款单存单两张。但韩女士却称这是杨先生归还以前欠她的欠款。

为此，在庭审中，杨先生在向法院提交的证据中，除了提供银行汇款单存单两张外，还提交了自己使用的号码为“1391166ⅹⅹⅹⅹ”的飞利浦移动电话一部，其中记载了部分短信息内容。后经法官核实，杨先生提供的发送短信的手机号码拨打后接听者是韩女士本人。而韩女士本人也承认，自己从去年七八月开始使用这个手机号码。

法院经审理认为，依据2005年4月1日起施行的《中华人民共和国电子签名法》中的规定，经法院对杨先生提供的移动电话短信息生成、储存、传递数据电文方法的可靠性；保持内容完整性方法的可靠性；用以鉴别发件人方法的可靠性进行审查，可以认定该移动电话短信息内容作为证据的真实性。根据证据规则的相关规定，录音录像及数据电文可以作为证据使用，但数据电文直接作为认定事实的证据，还应有其它书面证据相佐证。

杨先生提供的通过韩女士使用的号码发送的移动电话短信息内容中载明的款项往来金额、时间与中国工商银行个人业务凭证中体现的杨先生给韩女士汇款的金额、时间相符，且移动电话短信息内容中亦载明了韩女士偿还借款的意思表示，两份证据之间相互印证，可以认定韩女士向杨先生借款的事实。据此，杨先生所提供的手机短信息可以认定为真实有效的证据，证明事实真相，法院对此予以采纳，对杨先生要求韩女士偿还借款的诉讼请求予以支持。案例一、电子签名法实施第一案：手机短信息可作证据使用。【案件评析】在本案中，法官引用了电子签名法的有关规定裁判了本案，根据对本案的描述，依据《电子签名法》本案中的手机短信可以作为电子证据使用。电子签名法的核心内容，在于赋予数据电文、电子签名、电子认证相应的法律地位，其中数据电文的概念非常广泛，基本涵盖了所有以电子形式存在的文件、记录、单证、合同等。在电子签名法出台实施之前，由于缺乏对于数据电文法律效力的最基本的规定，如数据电文是否符合书面形式的要求、是否能作为原件、在什么样的情况下具备什么样的证据效力等法律性规定都比较的模糊。自从颁布了《电子签名法》后，对审查数据电文作为证据的真实性就有了法律依据，根据该法：“生成、储存或者传递数据电文方法的可靠性；保持内容完整性方法的可靠性；用以鉴别发件人方法的可靠性。”也就是说，审查一个数据电文作为证据的真实性，主要是从该系统的操作人员、操作的程序、信息系统本身的安全可靠性等几个方面来考量的，如审查传送数据电文的系统是否具备相当的稳定性，被非法侵入、篡改的可能性有多大，操作时是否严格按照所要求的程序来进行，能否有效地鉴别发信人，等等。

在本案中，针对主要证据——手机短信息，法官根据《电子签名法》第八条的规定及相