第3章 電子簽名法律制度

1、第3章 電子簽名法律制度,2008年3月,,學(xué)習(xí)要點(diǎn),?電子簽名的含義?電子簽名的形式與條件?電子簽名的原理?解讀《中華人民共和國(guó)電子簽名法》,開(kāi)篇案例：山大教授破解指紋密碼――電子簽名是否絕對(duì)安全？,隨著電子商務(wù)的發(fā)展，網(wǎng)上銀行、網(wǎng)上合同、電子簽名等的應(yīng)用越來(lái)越廣泛，網(wǎng)絡(luò)已經(jīng)成為我們生活中不可或缺的一部分。電子商務(wù)在給我們的工作生活帶來(lái)便捷的同時(shí)，也存在著安全隱患。一直在國(guó)際上廣泛應(yīng)用的兩大密碼算法MD5、SHA-1，近期宣布被

2、一名中國(guó)密碼專家――王小云教授破解。,3.1 電子簽名的概述,3.1.1電子簽名的含義與意思自治原則1．電子簽名的含義2．電子簽名活動(dòng)中的意思自治原則,3.1.2“可靠”電子簽名的條件,電子簽名同時(shí)符合下列條件的，視為可靠的電子簽名：1．電子簽名制作數(shù)據(jù)用于電子簽名時(shí)，屬于電子簽名人專有；2．簽署時(shí)電子簽名制作數(shù)據(jù)僅由電子簽名人控制；3．簽署后對(duì)電子簽名的任何改動(dòng)能夠被發(fā)現(xiàn)；4．簽署后對(duì)數(shù)據(jù)電文內(nèi)容和形式的任何改動(dòng)能夠被發(fā)現(xiàn)

3、。,3.1.3電子簽名與傳統(tǒng)簽名的功能比較,1．傳統(tǒng)簽字蓋章的功能（1）確保文書的證據(jù)性――不可否認(rèn)性與完整性；（2）確保文書之儀式性――信賴與慎重層面；（3）確保簽署者同意的意思表示――確認(rèn)相對(duì)人的真實(shí)身份；（4）證明某一個(gè)某時(shí)身在某地的事實(shí)。,3.1.3電子簽名與傳統(tǒng)簽名的功能比較,2．電子簽名的功能從電子簽名之功能性來(lái)看，其目的也是為了確保：（1）電子文件的證據(jù)性――不可否認(rèn)性與完整性；（2）電子簽章的簽署者同意的意

4、思表示――確認(rèn)相對(duì)人的機(jī)能；（3）電子文件的安全性――不可被篡改及截取性。,3.1.4 電子簽名的實(shí)現(xiàn)方法,1．手寫簽名或圖章的模式識(shí)別2．生物識(shí)別技術(shù)3．密碼或個(gè)人識(shí)別碼4．基于量子力學(xué)的計(jì)算機(jī)技術(shù)5．基于PKI的數(shù)字簽名技術(shù),3.2 電子簽名原理,3.2.1 電子簽名相關(guān)術(shù)語(yǔ)1.電子簽名人：是指持有電子簽名制作數(shù)據(jù)并以本人身份或者以其代表人的名義實(shí)施電子簽名的人；2.電子簽名依賴方：是指基于對(duì)電子簽名認(rèn)證證書或者電

5、子簽名的信賴從事有關(guān)活動(dòng)的人；3.電子簽名認(rèn)證證書：是指可證實(shí)電子簽名人與電子簽名制作數(shù)據(jù)有聯(lián)系的數(shù)據(jù)電文或者其他電子記錄；4.電子簽名制作數(shù)據(jù)：是指在電子簽名過(guò)程中使用的，將電子簽名與電子簽名人可靠地聯(lián)系起來(lái)的字符、編碼等數(shù)據(jù)；5.電子簽名驗(yàn)證數(shù)據(jù)：是指用于驗(yàn)證電子簽名的數(shù)據(jù)，包括代碼、口令、算法或者公鑰等。6.密鑰技術(shù)7.摘要技術(shù)（hash函數(shù)）8.電子認(rèn)證,3.2.2 基于PKI的電子簽名基本過(guò)程,1．認(rèn)證PKI提

6、供的服務(wù)首先是認(rèn)證，即身份識(shí)別與鑒別，確認(rèn)實(shí)體即為自己所聲明的實(shí)體。認(rèn)證的前提是甲乙雙方都具有第三方CA所簽發(fā)的證書，認(rèn)證分單向認(rèn)證和雙向認(rèn)證。（1）單向認(rèn)證 （2）雙向認(rèn)證,2．電子簽名的操作過(guò)程,3．電子簽名的驗(yàn)證過(guò)程,電子簽名與電子簽名驗(yàn)證過(guò)程的結(jié)合,4．電子簽名的作用,如果接接收方對(duì)發(fā)送方電子簽名驗(yàn)證成功，就可以說(shuō)明以下三個(gè)實(shí)質(zhì)性的問(wèn)題：（1） 該電子文件確實(shí)是由簽名者的發(fā)送方所發(fā)出的，電子文件來(lái)源于該發(fā)送者。因?yàn)椋炇饡r(shí)

7、電子簽名數(shù)據(jù)由電子簽名人所控制；（2） 被簽名的電子文件確實(shí)是經(jīng)發(fā)送方簽名后發(fā)送的，說(shuō)明發(fā)送方用了自己的私鑰作的簽名，并得到驗(yàn)證，達(dá)到不可否認(rèn)的目的；（3） 接接收方收到的電子文件在傳輸中沒(méi)有被篡改，保持了數(shù)據(jù)的完整性，因?yàn)椋炇鸷髮?duì)電子簽名的任何改動(dòng)都能夠被發(fā)現(xiàn)。,5．原文保密的電子簽名實(shí)現(xiàn)方法。,3.3解讀《中華人民共和國(guó)電子簽名法》,3.3.１《電子簽名法》的出臺(tái)歷程3.3.２我國(guó)電子簽名法的基本內(nèi)容3.3.3 電子簽名

8、中各參與方的法律責(zé)任與義務(wù)3.3.4《電子簽名法》急需細(xì)化,【開(kāi)篇案例評(píng)析】電子簽名法：制度與技術(shù)的博弈,電子簽名法，體現(xiàn)了法律制度與現(xiàn)代技術(shù)之間的博弈。但是，在技術(shù)不斷發(fā)展的過(guò)程中，法律制度總是處于相對(duì)滯后的狀態(tài)，電子簽名法也是如此。面對(duì)日益先進(jìn)的計(jì)算機(jī)技術(shù)，我們不能企求法律解決所有的問(wèn)題。只希望在整個(gè)社會(huì)的文明程度不斷提高的前提下，法律能夠提供相對(duì)快捷的解決方式，促進(jìn)社會(huì)財(cái)富的流動(dòng)。,法律技能實(shí)戰(zhàn)：手機(jī)短信成了有效證據(jù),2004年

9、1月，原告楊某（男）結(jié)識(shí)了被告韓某（女）。同年8月27日，韓某用手機(jī)發(fā)短信給楊某，向他借錢應(yīng)急，短信中說(shuō)：“我需要5000元，剛回北京做了眼睛手術(shù)，不能出門，你匯到我的卡里?！睏钅骋?jiàn)短信后立即將錢匯給了韓某。一周后，楊某再次收到韓某的短信，又借給其6000元并匯到了韓某的賬戶。因都是短信來(lái)往，兩次匯款楊先生都沒(méi)有索要借據(jù)。借了兩次錢后，韓某非但沒(méi)有還錢，反而繼續(xù)向楊某借錢。楊某起了疑心，要求韓還錢。但幾經(jīng)催要，韓某只是發(fā)短信說(shuō)：“我一定

10、還，但需要等一段時(shí)間?！笨身n某還是久欠未還，楊某逐將韓某告上了法庭。并提交了銀行匯款單存單兩張。但韓某卻稱這是楊先生歸還以前欠她的欠款。法院審理認(rèn)為，手機(jī)短信載明的款項(xiàng)數(shù)額、往來(lái)時(shí)間與楊某在銀行的業(yè)務(wù)憑證相符，同時(shí)短信還載明了被告承諾償還借款的意思表示，證據(jù)間相互印證，故可以認(rèn)定被告向原告借款的事實(shí)。據(jù)此，法院判令被告韓某償還原告人民幣1.1萬(wàn)元?！菊?qǐng)根據(jù)本章所學(xué)，解答以下問(wèn)題】本案中的手機(jī)短信是數(shù)據(jù)電文嗎？其證據(jù)力如何？手機(jī)短