項(xiàng)目3：電子簽名與電子認(rèn)證服務(wù)法律制度

1、項(xiàng)目項(xiàng)目3 3：電子簽名與電子認(rèn)：電子簽名與電子認(rèn) 證服務(wù)法律制度證服務(wù)法律制度 任務(wù)任務(wù)1：分析以下案例：分析以下案例數(shù)據(jù)電文與電子簽名概述數(shù)據(jù)電文與電子簽名概述 一、數(shù)據(jù)電文的定義一、數(shù)據(jù)電文的定義 數(shù)據(jù)電文數(shù)據(jù)電文 是指經(jīng)由電子、光學(xué)或者類似方式生成、儲存或傳遞的信息，是指經(jīng)由電子、光學(xué)或者類似方式生成、儲存或傳遞的信息，這些方式包括但不限于電報、電傳、傳真、電子數(shù)據(jù)交換和電子郵件。這些方式包括但不限于電報、電傳、傳真、電子數(shù)據(jù)交換和電子郵件。 數(shù)據(jù)電文也稱為電子信息、電子通信、電子數(shù)據(jù)、電子記錄、電子文數(shù)據(jù)電文也稱為電子信息、電子通信、電子數(shù)據(jù)、電子記錄、電子文件等。一般是指通過電子手

2、段形成的各種信息件等。一般是指通過電子手段形成的各種信息 二、電子簽名概述二、電子簽名概述 1. 電子簽名的概念 電子簽名相關(guān)的概念電子簽名相關(guān)的概念l電子簽名人電子簽名人l電子簽名依賴方電子簽名依賴方l電子簽名認(rèn)證證書電子簽名認(rèn)證證書l電子簽名制作數(shù)據(jù)電子簽名制作數(shù)據(jù)l電子簽名驗(yàn)證數(shù)據(jù)電子簽名驗(yàn)證數(shù)據(jù)l電子認(rèn)證。電子認(rèn)證。任務(wù)任務(wù)2：分析以下案例：分析以下案例美佳家小區(qū)物業(yè)管理中心為方便小區(qū)業(yè)主交流和反饋日常問題，建立了名為“美佳是我家，快樂交流樂大家”的 QQ 群。該群由小區(qū)物業(yè)管理人員常主管建立，成員由物業(yè)管理人員和小區(qū)部分業(yè)主構(gòu)成。 2012 年 6 月 23 日正值端午佳節(jié)，小區(qū)業(yè)主

3、菲菲正和家人團(tuán)聚準(zhǔn)備午飯時，才發(fā)現(xiàn)小區(qū)停電了。此時菲菲向小區(qū)物管咨詢?yōu)楹芜^節(jié)突然停電？物管回應(yīng)說接上級部門通知要求物管停電進(jìn)行電路檢修，且停電通知已于 6 月 20-22 日在業(yè)主 QQ 群里發(fā)布過了。 菲菲十分疑惑，停止供電的通知僅僅在 QQ 群里公布就行了嗎？這樣的通知具備法律效力嗎？ 數(shù)據(jù)電文與電子簽名的法律效力數(shù)據(jù)電文與電子簽名的法律效力l前款規(guī)定不適用下列文書：二、數(shù)據(jù)電文的法律效力二、數(shù)據(jù)電文的法律效力電子簽名的法律效力電子簽名的法律效力l【案例 5 】這樣的合同有效嗎？l阿龍是一位在校的電子商務(wù)專業(yè)大三 的學(xué)生，在學(xué)習(xí)了專業(yè)知識之后，他 發(fā)現(xiàn)網(wǎng)上創(chuàng)業(yè)前景可觀。l在經(jīng)過一番考察了解

4、，他決定代理一個投入少的產(chǎn)品，廠家跟阿龍簽的合同是用 QQ 傳過來的電子版，合同上注明代理費(fèi)用為 2000 元，他把自己簽名的電子版插入合同文檔中，同時把日期打上去，然后再用 QQ 傳回去，廠家蓋好章之后打印成紙質(zhì)文檔，又給阿龍郵寄回來。l可是，當(dāng)阿龍拿到合同一看，合同中的代理費(fèi)用變成了 20000 元，這讓阿龍十分恐慌：雖然簽名時候合同內(nèi)容和現(xiàn)在的不同，但眼前這合同有自己的簽名在上面呀！這樣的合同能有效嗎？ 1. 可靠的電子簽名可靠的電子簽名 l電子簽名法第十三條可靠的電子簽名應(yīng)當(dāng)具備的法定條件 （ 1 ）電子簽名制作數(shù)據(jù)用于電子簽名時屬于電子簽名人專有。 （ 2 ）簽署時電子簽名制作數(shù)據(jù)僅

5、由電子簽名人控制。 （ 3 ）簽署后對電子簽名的任何改動能夠被發(fā)現(xiàn)。 （ 4 ）簽署后對數(shù)據(jù)電文內(nèi)容和形式的任何改動能夠被發(fā)現(xiàn)。l一項(xiàng)電子簽名同時符合上述 4 個條件，可視為可靠的電子簽名。當(dāng)事人也可以選擇使用符合其約定的可靠條件的電子簽名?？煽康碾娮雍灻c手寫簽名或者蓋章具有同等的法律效力。2、電子簽名人的法律義務(wù)、電子簽名人的法律義務(wù)l信息提供義務(wù)l妥善保管義務(wù)l告知義務(wù)3、電子簽名人的法律責(zé)任、電子簽名人的法律責(zé)任l電子簽名法第27條規(guī)定：電子簽名人知悉電子簽名制作數(shù)據(jù)已經(jīng)失密或者可能失密未及時告知有關(guān)各方并終止使用電子簽名制作數(shù)據(jù)，未向電子認(rèn)證服務(wù)提供者提供真實(shí)、完整和準(zhǔn)確的信息、或者

6、有其他過錯、給電子簽名信賴方、電子認(rèn)證服務(wù)提供者造成損失的，承擔(dān)賠償責(zé)任4、偽造、冒用、盜用他人電子簽、偽造、冒用、盜用他人電子簽名的法律責(zé)任名的法律責(zé)任l電子簽名法第32條規(guī)定：偽造、冒用、盜用他人電子簽名，構(gòu)成犯罪的依法追究刑事責(zé)任；給他人造成損失的，依法承擔(dān)民事責(zé)任。電子認(rèn)證服務(wù)法律法規(guī)電子認(rèn)證服務(wù)法律法規(guī)l1. 電子認(rèn)證的概念電子認(rèn)證的概念l電子認(rèn)證特配合電子簽名的使用，以電子認(rèn)證電子認(rèn)證特配合電子簽名的使用，以電子認(rèn)證服務(wù)機(jī)構(gòu)為中心，由其依照法律規(guī)定審驗(yàn)電子服務(wù)機(jī)構(gòu)為中心，由其依照法律規(guī)定審驗(yàn)電子簽名使用人的身份、資格等屬性，以確保電子簽名使用人的身份、資格等屬性，以確保電子簽名與簽

7、名使用人之間唯一對應(yīng)關(guān)系的法律制簽名與簽名使用人之間唯一對應(yīng)關(guān)系的法律制度。度。l電子政務(wù)和電子商務(wù)中的電子政務(wù)和電子商務(wù)中的核心環(huán)節(jié)核心環(huán)節(jié)，可以確保，可以確保網(wǎng)上傳遞信息的網(wǎng)上傳遞信息的保密性、完整性保密性、完整性和和不可否認(rèn)性不可否認(rèn)性，確保確保網(wǎng)絡(luò)應(yīng)用的網(wǎng)絡(luò)應(yīng)用的安全安全。CA商家商家持卡人持卡人l2. 電子認(rèn)證的作用電子認(rèn)證的作用l電子認(rèn)證是一種服務(wù)，通過證書授權(quán)機(jī)構(gòu)電子認(rèn)證是一種服務(wù)，通過證書授權(quán)機(jī)構(gòu)（ CA 中心）對公共密鑰進(jìn)行辨別和認(rèn)證，以中心）對公共密鑰進(jìn)行辨別和認(rèn)證，以防止或降低因密鑰的丟失、毀損或解密等原因防止或降低因密鑰的丟失、毀損或解密等原因造成的電子文件環(huán)境交易的不

8、確定因素及不安造成的電子文件環(huán)境交易的不確定因素及不安全風(fēng)險。全風(fēng)險。l擔(dān)保功能擔(dān)保功能l預(yù)防功能（防止欺詐、防止否認(rèn)）預(yù)防功能（防止欺詐、防止否認(rèn)）l3. 電子認(rèn)證的程序電子認(rèn)證的程序l電子認(rèn)證的具體操作程序?yàn)椋弘娮诱J(rèn)證的具體操作程序?yàn)椋簂（ 1 ）發(fā)件人在做電子簽名前，簽署者必須將）發(fā)件人在做電子簽名前，簽署者必須將他的公共密鑰送到一個經(jīng)合法注冊，具有從事他的公共密鑰送到一個經(jīng)合法注冊，具有從事電子認(rèn)證服務(wù)許可證的第三方，即電子認(rèn)證服務(wù)許可證的第三方，即 CA 認(rèn)證中認(rèn)證中心，登記并由該認(rèn)證中心簽發(fā)電子印鑒證明心，登記并由該認(rèn)證中心簽發(fā)電子印鑒證明（ Certificate ）。）。l（

9、2 ）發(fā)件人將電子簽名文件同電子印鑒證明）發(fā)件人將電子簽名文件同電子印鑒證明一并發(fā)送給對方，收件方經(jīng)由電子印鑒佐證及一并發(fā)送給對方，收件方經(jīng)由電子印鑒佐證及電子簽名的驗(yàn)證，即可確信電子簽名文件的真電子簽名的驗(yàn)證，即可確信電子簽名文件的真實(shí)性和可信性。實(shí)性和可信性。 二、電子認(rèn)證機(jī)構(gòu)二、電子認(rèn)證機(jī)構(gòu)l認(rèn)證機(jī)構(gòu)（ Certification Authority ，簡稱 CA 認(rèn)證機(jī)構(gòu)或 CA 認(rèn)證中心）為用戶在電子商務(wù)交易活動及相關(guān)活動提供一個中立、公正、值得信賴的第三方認(rèn)證服務(wù)的機(jī)構(gòu)。1. 認(rèn)證機(jī)構(gòu)的設(shè)立認(rèn)證機(jī)構(gòu)的設(shè)立 l電子認(rèn)證服務(wù)管理辦法第5條規(guī)定： 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)具備的條件： 1】獨(dú)

10、立企業(yè)法人資格 2】相適應(yīng)的人員（不少于30人） 3】注冊資本不少于RMB3000萬 4】固定經(jīng)營場所和相應(yīng)的物流環(huán)境 5】技術(shù)、設(shè)備 6】同意使用密碼的證明文件 7】法律法規(guī)規(guī)定的其他條件2. 認(rèn)證機(jī)構(gòu)的管理認(rèn)證機(jī)構(gòu)的管理l工業(yè)和信息化部對申請人提交的申請材料進(jìn)行形式審查。l申請材料齊全、符合法定形式的，向申請人出具受理通知書。申請材料不齊全或者不符合法定形式的，當(dāng)場或者在五日內(nèi)一次告知申請人需要補(bǔ)正的全部內(nèi)容。工業(yè)和信息化部自接到申請之日起四十五日內(nèi)作出準(zhǔn)予許可或者不予許可的書面決定。不予許可的，書面通知申請人并說明理由；l準(zhǔn)予許可的，頒發(fā)電子認(rèn)證服務(wù)許可證，并公布電子認(rèn)證服務(wù)許可證編號、

11、電子認(rèn)證服務(wù)機(jī)構(gòu)名稱、發(fā)證機(jī)關(guān)和發(fā)證日期。 3. 認(rèn)證機(jī)構(gòu)的職能認(rèn)證機(jī)構(gòu)的職能l電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照工業(yè)和信息化部公布的電子認(rèn)證業(yè)務(wù)規(guī)則規(guī)范等要求，制定本機(jī)構(gòu)的電子認(rèn)證業(yè)務(wù)規(guī)則和相應(yīng)的證書策略，在提供電子認(rèn)證服務(wù)前予以公布，并向工業(yè)和信息化部備案。l電子認(rèn)證業(yè)務(wù)規(guī)則和證書策略發(fā)生變更的，電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)予以公布，并自公布之日起三十日內(nèi)向工業(yè)和信息化部備案。電子簽名認(rèn)證證書電子簽名認(rèn)證證書l1. 電子簽名認(rèn)證證書的概念l電子簽名認(rèn)證證書是電子認(rèn)證服務(wù)提供者簽發(fā)的用以證明證書持有人的電子簽名、身份、資格及其他有關(guān)信息的電子文件，它是電子交易當(dāng)事人在互聯(lián)網(wǎng)上從事電子商務(wù)活動的身份證和通行證。

12、l電子簽名法第二十一條規(guī)定，電子認(rèn)證服務(wù)提供者簽發(fā)的電子簽名認(rèn)證證書應(yīng)當(dāng)準(zhǔn)確無誤，并應(yīng)當(dāng)載明下列內(nèi)容：電子認(rèn)證服務(wù)提供者名稱、證書持有人名稱、證書序列號、證書有效期、證書持有人的電子簽名驗(yàn)證數(shù)據(jù)、電子認(rèn)證服務(wù)提供者的電子簽名、國務(wù)院信息產(chǎn)業(yè)主管部門規(guī)定的其他內(nèi)容。 l2. 電子簽名認(rèn)證證書的法律意義l在電子商務(wù)交易中互不認(rèn)識的雙方當(dāng)事人用其證書證明各自簽名的真實(shí)性，可以在雙方之間建立相互信任的基礎(chǔ)。l因此，電子簽名認(rèn)證證書不僅具有證明電子簽名的真實(shí)性與完整性的作用，還可以為交易當(dāng)事人提供身份及從事交易的資格、權(quán)限等方面的證明?；陔娮雍灻J(rèn)證證書的重要作用，電子認(rèn)證服務(wù)提供者簽發(fā)的電子簽名認(rèn)證

13、證書應(yīng)當(dāng)準(zhǔn)確無誤，否則就可能產(chǎn)生損害電子認(rèn)證、電子交易的后果，影響電子簽名認(rèn)證證書的權(quán)威性和信任 3. 電子簽名認(rèn)證證書的類型電子簽名認(rèn)證證書的類型l（ 1 ）個人身份證書l（ 2 ）個人安全電子郵件證書l（ 3 ）企業(yè)身份證書l（ 4 ）企業(yè)安全電子郵件證書l（ 5 ）信用卡電子簽名認(rèn)證證書l（ 6 ）電子合同認(rèn)證證書 4. 電子簽名認(rèn)證證書的使用流程電子簽名認(rèn)證證書的使用流程 l從交易參與方角度來看電子商務(wù)應(yīng)用中主要有 5 要素，即買家、服務(wù)商、賣家、銀行和電子認(rèn)證中心（ CA ）。在交易過程中，電子簽名認(rèn)證證書的使用主要分為以下 3 個階段：l（ 1 ）電子簽名認(rèn)證證書的注冊申請。及交易各方通過 CA 中心獲取各自的數(shù)字證書。l（ 2 ）銀行的支付中心對買家的電子簽名證書進(jìn)行驗(yàn)證，通過驗(yàn)證后，將買家的所付款凍結(jié)在銀行中。此時服務(wù)商和賣家也相互進(jìn)行電子簽名證書的驗(yàn)證，通過驗(yàn)證后，可以履行交易內(nèi)容進(jìn)行發(fā)貨。l（ 3 ）銀行驗(yàn)證服務(wù)商和賣家的電子簽名認(rèn)證證書后，將買家凍結(jié)在銀行的貨款轉(zhuǎn)到服務(wù)商和賣家賬戶，完成交易。l流程中，由于交易各方都持有 CA 中心所頒發(fā)的電子簽名認(rèn)證證書，所以能夠保障在交易過程中參與各方的真實(shí)身份、防止他人假冒。 實(shí)訓(xùn)：請你以法院審判人員實(shí)訓(xùn)：請你以法院審判人員