电子签名与电子认证.ppt

1、电子签名和电子认证，电子签名，传统签名的概念和功能。任何一方都将书面文件的识别作为其现实意图，而采用的符号或手写签名、电子签名、传统签名的概念和功能都需要正确的名称书面形式，并且纸上的签名将始终由自己以书面形式保存，不包括印刷名称或印章、电子签名。传统签名的概念和功能可以显示文件的来源，即： 签名人可以证明签名人已经确认文件的内容可以构成证明签名人对文件内容的正确性和完整性负责的证据，电子签名，传统签名的概念和功能，传统签名的缺陷，它必须写在纸上，它必须由个人书写，而且它更容易被伪造。 电子签名的概念和功能：广义上的电子签名：在计算机通信中能够证明一方当事人的身份并识别文件内容的任何电子技术手

2、段；狭义的电子签名：通过某种电子签名技术增强的签名：通过某种安全的应用程序可以实现与传统签名同等功能的电子签名。电子签名的概念和功能签名人不能否认他后来签名的事实。没有人能伪造签名。如果双方对签名的真实性有争议，可以通过公平的第三方仲裁或签名认证来确定其真实性。电子签名，电子签名的概念和功能电子签名与传统签名的比较电子签名是一种远程认证方法。传统签名电子签名本身就是一种数据，很难像纸质签名一样将原件提交给法院，但大多数人只有一种风格的手写签名，但一个人可能同时拥有多个电子签名。传统的签名几乎被签名者完全遗忘，而电子签名可能被遗忘。传统的手写签名可以在视觉上进行比较，而电子签名通常需要计算机系统

3、进行认证。电子签名的所有权推定和完整性电子签名的所有权推定：除非证明电子签名既不是声称的签名人，也不是享有代理权的人。否则，电子签名，即电子签名被推定为属于据称由其本人或以其名义签发的人，被视为是由发送人在下列任何情况下发送的：(1)它是在发送人授权下发送的；由发送者的信息系统自动发送；接收者根据发送者认可的方法验证数据消息，结果是一致的。当事人对前款规定的事项另有约定的，电子签名的完整性推定应当以其约定、电子签名、电子签名的归属和完整性为基础。当安全可靠的电子签名被应用于数据电文时，该数据电文被推定为保持了原始完整性和可靠的电子签名。应满足的条件：当电子签名用于电子签名时，它只属于电子签名人

4、；签名时，电子签名生成数据仅由电子签名人控制；可以找到签名后对电子签名的任何更改；签名后对数据消息的内容和形式的任何更改都可以被发现。当事人也可以选择使用符合其约定的可靠条件的电子签名(电子签名法第13条)。电子签名是电子签名持有人的义务。电子签名人应当妥善保管电子签名制作数据。当电子签名人知道电子签名生成数据已经被泄露或可能已经被泄露时，他们应当及时通知相关方。终止使用电子签名制作数据的电子签名人在向电子认证服务提供者申请电子签名认证证书时，应当提供真实、完整、准确的信息。电子签名是认证服务提供者的义务。电子认证服务提供者收到电子签名认证证书申请后，应当核对申请人的身份。并审阅相关的村庄资料

5、。电子认证服务提供人应当确保电子签名认证证书的内容在有效期内完整、准确，并确保电子签名依赖方能够确认或者理解电子签名认证证书所包含的内容以及其他相关事项。电子认证服务提供者拟暂停或者终止电子认证服务的，应当在暂停或者终止服务前90日将业务承诺等相关事项通知相关当事人。认证服务提供者的义务电子认证服务提供者中止或者终止电子认证服务的，应当在中止或者终止服务的60日前，向国务院信息产业主管部门报告，并与其他电子认证服务提供者协商业务承办事宜，做出妥善安排。电子认证服务提供者应当妥善保存与认证相关的信息，信息保存期限至少为电子签名认证证书到期后5年。电子认证概述电子认证的概念电子认证服务是指为参与电

6、子签名的各方提供真实性和可靠性验证的公共服务活动。电子认证的功能有反欺诈和反否认、电子认证和电子认证机构的特点。独立法人实体具有中立性和可靠性，非营利性的可信赖性，电子认证，风险技术应用的电子认证机构，过失和故意行为，长期存在的证书问题，认证机构的完全失效，电子认证，电子认证机构的成立条件电子认证机构具有独立的企业法人资格，专业技术人员从事电子认证服务，经营管理人员、 注册资本不低于3000万元人民币的安全管理人员和客户服务人员不少于30人，有固定的经营场所、符合电子认证服务要求的物理环境、符合国家相关安全标准的技术和设备、国家密码管理机构同意使用密码的证明、法律、行政法规规定的其他条件、电子

7、认证以及设立电子认证机构的申请。 并依法提交相关审查材料(包括正式审查和实质性审查)，向国务院商务主管部门申请许可，颁发电子认证许可证，并在互联网上公布名称、许可证号等信息，电子认证、电子认证机构内部结构、发证和审核部门出具的运营部门证书撤销清单、电子认证、电子认证机构外部结构应具有一定的纵向和横向联系。它由根认证机构、品牌认证机构、本地认证机构、持卡人认证机构、商户认证机构和支付网关认证机构组成。上级认证机构负责下级认证机构数字证书的申请、发放和管理、电子认证、电子认证机构的管理、标准化业务的发展监管、审批监管、信息监管、审计监管和电子认证。电子认证机构的管理、认证机构的自我管理规则、认证机

8、构记录的披露、认证机构的内部系统要求、禁止终止和接收认证机构、电子认证、电子认证业务中的法律问题、电子认证当事人之间的法律关系、认证机构的权利和义务：要求申请人提供真实信息的权利；收取费用的权利；及时得到通知的权利(当证书中规定的信息发生变化或证书颁发后私钥失控时)；单方面撤销或终止证书的权利、电子认证、电子认证业务中的法律问题、认证机构的权利和义务：安全、真实、及时、公开、谨慎和保密、电子认证、电子认证业务中的法律问题、电子认证当事人之间的法律问题、签名人的权利和义务以及获得证书的权利；暂停证书的权利(当签名人的私钥失控或遇到其他危险时，可以暂停证书以控制风险)；更改证书的权利；撤销证书的权

9、利(证书有效期未满，但签名人因合法原因放弃证书的，有权撤销证书)、电子认证、电子认证业务中的法律问题、电子认证当事人之间的法律关系、签名人的权利和义务：妥善保管电子签名制作数据；电子签名人知道电子签名制作数据已经或者可能已经被泄露，并且未及时通知相关当事人，终止使用电子签名制作数据的；向电子认证服务提供商提供真实、完整、准确的信息；支付相关费用的义务、电子认证、电子认证业务中的法律问题、电子认证当事人之间的法律关系、证书委托人的权利和义务：要求认证机构：确保系统正常运行并使依赖方能够通过正常程序获取信息的义务；明确公布证书限制事项和其他情况(如暂停、撤销和最高交易金额)、电子认证、电子认证业务

10、中的法律问题、证书委托人的权利和义务的义务：遵守认证机构对信息用户的要求，并采取合理措施确认签名的真实性；按照认证机构规定的程序获取证书的相关信息；遵守与证书有关的任何限制、为特定目的使用证书、电子认证、电子认证业务中的法律责任、法律规定引起的损害赔偿责任，认证机构和证书之间没有合同关系，但认证机构对可信方的义务是法律义务。如果委托人采取合理措施对认证机构信息数据库中的信息进行核查，然后使用证书，并因证书内容的虚假而遭受损失，可以向认证机构索赔。电子认证、电子认证业务中的法律问题、合同关系产生的法律责任等法律责任是当事人违反合同义务应承担的民事责任。根据合同自由原则，电子认证服务当事人可以以合

11、同的形式约定各自的责任，并在法律允许的范围内约定免责事由。电子认证、电子认证业务中的法律问题、电子认证活动中的违约责任、认证机构的违约责任、认证机构的违约责任，我国采用过错推定原则。它仍属于过错责任、电子认证、电子认证中的法律问题、电子认证活动中的违约责任、电子签名人或电子签名委托人的违约责任等范畴。根据我国电子签名法的规定，电子签名人或电子签名委托人的违约仍采用过错责任原则。电子认证业务中的法律问题电子认证机构违反合同的法律责任认证机构的私钥损坏或失控。签发证书的延误或信息数据库中的故障将使证书依赖方错误地认为持有人的证书不可用，从而使持有人失去交易机会并对持有人造成损害。电子认证业务中的法律问题电子认证机构违约的法律责任电子认证机构因委托人违约而错发证书信息库，电子认证，电子认证业务中的法律问题电子认证机构责任限制中的法律责任实际上是交易风险的具体分配，其理论支点主要有两点，即各方利益的平衡和公平理念的满足。目前，在认证机构的责任方面，我们一般采用责任限制、电子认证、电子认证业务中的法律问题以及电子认证机构的责任限制。我国相关规定：电子签名人或电子签名依赖方因根据电子认证服务提供者的电子签名认证服务从事民事活动而遭受损失的，电子认证服务提供者不能证明其没有过错，应当承担赔偿责任。在归责原则上，我国采用了严格的过错推定，认证服务提供者承担举证责任(证明自己没