电子商务法电子签名法.ppt

暨南大学会计学系 丁友刚 第4章电子签名法 4.1电子签名法概述 4.1.1电子签名法的概念和特征 （1）电子签名法的首要任务在于确认电子签名的法律效力。 （2）电子签名法调整因电子签名和电子认证而发生的社会关系。 （3）电子签名法属于民法。 （4）电子签名法为民事特别法。 4.1.2电子签名法的立法目的和体系 1）电子签名法的立法目的 从法律角度确认电子签名的法律效力，调整因电子签名和电子认证而形成的社会关系，保障电子商务安全，为电子签名的应用扫除法律障碍是电子签名法的目的。 2）电子签名法的体系 联合国《电子签名示范法》的体系为：（1）适用范围；（2）基本概念的定义；（3）技术中立原则和解释原则；（4）签名规则；（5）对外国证书和电子签名的承认。欧盟《电子签名指令》的体系为：（1）相关定义；（2）确定电子签名的效力的原则；（3）电子签名认证服务的国内国际市场准入；（4）电子签名认证提供商的责任；（5）生效和修改。 我国《电子签名法》的体系为： 第一章总则 第二章数据电文 第三章电子签名与认证 第四章法律责任 第五章附则 4.1.3电子签名法的适用范围 1）适用对象 2）适用限制 4.2电子签名概述 4.2.1电子签名的概念和特征 1）签名的功能 签名的最基本的功能在于对于文件内容的确认，签名者应该对自己签署的文件依文件文义负责。 2）电子签名的概念 电子签名，是指用以证明电子信息签署者的身份并附加于电子信息中的或与之有逻辑上联系的、电子形式的信息。 电子签名一般来讲应满足以下三个条件： （1）签名人事后不能否认自己签名的事实； （2）任何其他人均不能伪造该签名； （3）如果当事人双方关于签名的真伪发生争执，能够由公正的第三方仲裁者通过验证签名来确认其真伪。 3）电子签名的特征 第一，电子签名是一种信息。 第二，电子签名是附于数据电文之上的一种信息。 第三，电子签名的功能是识别签名人身份，并表明签名人认可其中内容。 4.2.2电子签名的分类 1）生理特征签名 2）电子化签名 4.2.3电子签名的效力 使电子签名与传统手写签名具有相同的功能不存在技术上的问题。关键是法律的确认，也就是电子签名的法律效力问题。世界各国在解决电子签名的法律效力问题时，通常采用的方法有两种——当事人约定和法律途径。 4.3数字签名 4.3.1数字签名的概念和特征 1）数字签名的概念 数字签名是指以非对称加密方法进行的电子签名。 2）数字签名的特征 第一，数字签名表现为一段标识信息。 第二，数字签名利用的是非对称加密技术。 第三，数字签名的功能。数字签名的功能为确认发送人身份和发送内容未被篡改。 4.3.2数字签名的实施程序 1）数字签名的流程 （1）在认证机构申请独有的配对密钥（公钥及私钥）； （2）签名人利用哈希函数（HashFunction）将数据电文转换成“信息摘要”； （3）签名人利用私钥将“信息摘要”进行加密得到数字签名，并附在原文之后； （4）签名人将数字签名和原电文发送给收件人； （5）收件人利用哈希函数将原文转换为“信息摘要”； （6）收件人利用签名人公布的公钥对数字签名进行解密，得到“信息摘要”这个过程，证明了数据电文为签名人所发； （7）收件人对两个“信息摘要”进行对比，如果一致，则证明数据电文未经改动。 2）数字签名的实施程序的简要说明 从数字签名的流程来看，数字签名操作的程序大致为：在进行数字签名之前，发件人必须到认证机构申请独有的配对密钥（公钥及私钥），其中私钥用于加密，而公钥是提供给收件人解密使用。 在发文时，发件人首先利用杂凑函数对明文进行“信息的消化”，结果是得到一个固定长度的独特而精确的改装版——一个“信息摘要”。接着，发件人用自己的密钥，对“信息摘要”进行加密。 然后发件人将数字签名及原文送至收件人。收件人在收到上述资料后，首先将与原文资料相同的杂凑函数重新加以运算，得到一信息摘要。同时，收件人把所收到的数字签名用发件人公布的公钥做解密运算而得到发件人送出的原信息摘要。两信息摘要相对比，如果相同，就可确认该文件确实是由该公钥所对应的私钥所签署，也就表示所收到的资料确实是发件人所签署发送的文件。 4.3.3可靠电子签名 1）可靠电子签名的概念与立法 可靠电子签名（reliableelectronicsignature），又称强化电子签名（enhancedelectronicsignature），是指经过一定的安全程序，能够达到传统签名的功能的电子签名。 2）我国法律上的可靠电子签名 我国《电子签名法》使用了可靠电子签名的概念。我国《电子签名法》第13条规定：“电子签名同时符合下列条件的，视为可靠的电子签名： （1）电子签名制作数据用于电子签