电子签名的法律分析

电子签名的法律分析

电子邮件名是基于密码学的一个概念。目前,电子签名技术还没有被普及使用,一般还只停留在电子邮件、电子文档和软件包签名等极少的领域中。这些实际用途到目前为止是不具备法律效应的。近几年来,电子签名被建议用到其它领域上,包括B2B的交易、网上报税、企业年审、网上贷款、电子保单、电子病历、公文流转、办公自动化、业务流程管理等。但这些应用引发出许多相关的问题,如技术的安全性、可靠性、实用性、合法性等。解决好这些问题,是电子签名技术能够被推行到这些新领域的关键所在。国外电子签名的立法现状激烈的竞争和快速发展的国际贸易要求每一个企业高效率低成本的运作。企业竭尽全力利用现有的高新技术,把运作方式和作业流程尽量自动化来降低开支和提高利润。然而,企业运作和信息交流中依然存在一个还不能自动化的一环,那就是有法律效应签名的文件的处理和传递。目前,世界上许多国家都认识到电子签名的重要性,在最近几年纷纷立法,以保障电子签名的合法性。美国在2000年底颁布新法律承认电子签章拥有和手写签名同样的法律效应。欧洲和亚洲大部分国家和地区也建立或正在拟定相似的法律。2002年1月24日,联合国国际贸易法委员会通过了《电子签字示范法》。目前,全球有超过50个国家与地区制定了与电子签名相关的法律。我国于今年8月28日的十届人大常委会第十一次会议正式通过了《中华人民共和国电子签名法》,并将于2005年4月1日起正式实施。这将在无形的网上交易背后树立一道有形的法律屏障,从此电子签名将和传统的手写签名、盖章具有同样的法律效力,这将增强我国网上交易者的信心和保障网上交易的合法性,并将大大推动和支持电子商务与电子政务新技术的发展,也为电子签章技术的发展打了一支强心剂。电子签名的认证有了市场的需求以及法律的认可,电子签名还必须在技术上实现其合法性保障。PKI技术发展到现在,已相当成熟。不过,以PKI为基础的电子签名技术却尚未实现真正的合法性。电子签章要与手写签名具有同样的法律效力,就应该具备跟手写签名相当的条件与证据才能受到法律的保障。一个合法的电子签名需要相关的、配套的信息安全服务来支持它的合法性,其中主要的服务包括:——身份认证:为了确保签名人的身份,往往要依赖权威的可信第三方认证机构。无论认证机构的权威性是由行业自律的,还是由政府主导的,用户又以什么作为认可准则呢?认证机构的准入、许可和操作又由谁来监管呢?谁又来监管监管者呢?——安全审计记录:是为确保在双方或多方纠纷的情况下能拿出真凭实据来证明电子签名是合法的。只有无法被篡改的审计记录才能作为合法的、不可抵赖的凭据。而现在的系统中,所谓的日志是人人可访问,连数据库管理员的密码也在列表之中。——安全系统时间戳:实际生活中的每一笔交易都不是在真空中产生,而是在一个有上下文、来龙去脉的情况和环境中产生。在电子空间中,安全时间戳,尤其是无法被篡改的安全时间戳才能使这笔交易中的电子签名在整个交易过程中占有它固定而特有的时间位置,以确保签名的合法性。——权限分配与授权管理:严格的用户权限分配与授权管理在电子空间中可起到举足轻重的作用,甚至可以决定一个签名的合法性。如果没有合法成年监护人的签名,一个未成年的小孩签的名在绝大部分的情况下是不能受到法律保障的。一个企业的办公室文员擅自与其它公司签合同以低价把整个企业出售,在法庭上很难说服法官承认此合同的合法性。所以电子签名要成为合法的签名,就必须要有一个严谨的权限分配与授权机制。——安全的信息传递机制:在信息传递的过程中必需保障信息没有被篡改,内容保持完整性,才能保障合同的合法性。而且信息的传递机制必需提供送信方和收信方不可抵赖的证据,才能真正达到整个交易过程的合法效果。而目前的大多数电子签名技术并没有做到这些安全措施,也就更谈不上电子签名本身的合法性了。电子签名技术具有局限性电子签名产品要得到广泛应用就必须具有实用性。也就是说,它必须具备以下几个特点:安全的、易用的、易部署的、易管理的、真正能为客户达到办公自动化的、具有法律效应的完整的电子签章技术。目前,世界各国的PKI软件提供商和证书机构大多都致力于开发PKI基础设施、证书管理与身份认证的基本功能。客户如果需要把电子签名的技术用到实际的应用中,还要自己花很多时间、资源、人力开发他所需要的、具有合法性的电子签名的应用软件。这对客户来说,不但没有帮他们达到所定的目标,而且反而增加了运作成本,带来了更多的麻烦。就算是现成的电子签名产品,往往使用起来非常复杂和繁琐,就连开发PKI软件的人平时都不屑使用电子签名,更别说一般的大众用户了。这些都是PKI技术与电子签名还没有被广泛推广的重要原因,除此之外,法律保障、技术的发展、人们的习惯等也阻碍了电子签名技术的推广,但最大的原因莫过于其实用性。目前市场上的“不可抵赖的电子签名技术”,大部分只实现了单方向的不可抵赖性。也就是说,只能验证信息发送人的身份,以证明电子签名确实是发送信息人的某一个证书签的,这种单向的不可抵赖性的实际应用范围很窄。实际生活中,每笔交易几乎都是在一个有上下文的环境,由两个或两个以上的实体参与的操作,如果只能验证电子签名是属于某人证书的签名,并且一个文档只支持一个人签名,就根本无法满足多方会签或多层联署审批的实际需要。有一些软件商为客户提供Word与Acrobat的签名插件,其出发点是这些文字处理软件是人们最熟悉的。软件商在文件里插入封闭的、私有的、专用的电子签名对象。在客户熟悉的环境里提供电子签名的功能,无疑是一件好事。可是,因为这些文件格式的局限性,客户还是达不到真正办公与数据处理自动化的理想目的。在网络应用与多元化系统共存的现代企业内部,这种专有的技术大大降低了技术的跨异构性与兼容性,这就违背了使用电子签名的初衷。那么,一个实用性强的电子签名产品似乎应该是可支持联署与会签,并且通用性强,跨平台,具有公开格式。上海龙方信息技术有限公司基于W3C(万维网联盟)为XML电子签名技术提供的一套规范与标准,自主研发了一个XML电子签名与印章应用中间件,不仅包含界面应用软件、签名工具、管理工具与资料库,而且提供全面的安全机制,保障电子签名及印章的合法性。通过配套的界面,所有工具都采用自动化管理和自行管理相结合的方式,灵活易用,实现了一个文档多方联署与会签的功能,适用于B/S及C/S应用环境,集中解决了现在市场上安全产品使用复杂和成本非常高的问题,其中间件的具体框架结构如图1所示。签名的合法性目前,以PKI为基础的电子签名技术未被广泛采用,主要原因是还