电子商务法律法规第三章(2).pptx

电子签名与电子认证法律制度

——电子认证法律制度;;讲授——电子认证法律制度

;（一）电子认证的概念

电子认证配合电子签名的使用，以电子认证服务机构为中心，由其依照法律规定审验电子签名使用人的身份、资格等属性，以确保电子签名与签名使用人之间唯一对应关系的法律制度。

（补充）

狭义：电子认证行为

广义：认证机构、电子认证行为、数字证书在内的一整套法律制度

电子认证是电子政务和电子商务中的核心环节，可以保证网上传递信息的必威体育官网网址性、完整性和不可否认性，确保网络应用的安全。;（二）电子认证服务

为电子签名相关各方提供真实性、可靠性的验证活动。

（三）电子认证服务机构

为了保证用户之间在网上传递信息的安全性、真实性、可靠性、完整性和不可依赖性。而对用户的身份真实性进行验证，负责向电子商务的各个主体颁发并管理符合国内、国际安全电子交易协议标准的电子商务安全证书的权威第三方。;（四）电子认证的分类与功能

1、分类：

（1）按照电子认证功能和对象的不同：站点认证（保证未被更改的数据电文由确定的发出方传递给确定的接收方，可按确定的次序接收）、身份认证（识别合法用户和非法用户）、电信源认证（保证信息传输过程中的安全）;（2）按照认证主体的不同：双方认证（双方—封闭的网络通信中实行）、第三方认证（第三方—开放性的网络通信或大规模的封闭性网络通信中实行）

（3）按照电子签名认证所使用的技术不同：

消息认证（证实消息的来源、内容、序号和时间等的真实性）、身份认证（证实通信用户或终端个人身份安全自然人掌握的某种信息如口令、自然人的个人持有物如卡、自然人的个人特征如指纹）;2、功能：

防止欺诈功能

防止否认功能

3、法律效力

确认电子签名的真实性和有效性

不具有公信力：经过电子认证的电子签名，认证申请人可以相信其真实性和有效性但其他人不一定相信

具有证明力：当事人发生纠纷之后，认证机构颁发的认证证书可以作为证据使用

实现：立法、协商

;（五）认证机构

1、电子认证机构的定义：

电子商务中??用户的电子签名颁发数字证书的机构，是受一个或多个用户信任，提供用户身份验证的第三方机构

我国《电子签名法》将认证机构界定为电子认证服务提供者

《电子认证服务管理办法》将电子认证服务提供者界定为为电子签名人和电子签名依赖方提供电子认证服务的第三方机构;2、认证机构的种类：

单层次的爪状结构（最高级的认证机构和若干从属的认证机构，均需要最高级最终认证）

多层次的树状结构（最高级的认证机构，若干从属高级认证机构，若干从属认证机构，上一级再认证）

网状结构（若干机构相互独立，没有隶属关系，随机选择其他机构再认证）

3、认证机构的业务范围（具体查看课本71-72）

证书的颁发、公布、管理、中止、撤销、保存等;4、认证机构的设立

过程：申请—提交材料—审批

;1、电子签名人的义务—认证机构的客户，接受认证服务的一方

真实陈述（提供真实完整准确的信息）、私有密钥控制（必须是独占性控制、妥善保管电子签名制作数据）、及时告知（在失密或者可能失密的情况下）

2、电子签名依赖方的义务—基于对电子签名认证证书或电子签名的信赖从事有关活动的人

采取合理的步骤确认签名的真实性

二者是商务合同关系

;3、认证机构的义务

（1）守法、接收监督的义务

（2）公开义务（自身相关信息的公开）

（3）谨慎审核义务（以合法的手段审查签名人的身份及相关情况）

（4）保证义务（保证认证证书在有效期内的完整准确，并保证依赖方能够证实或者了解认证证书所载内容及其他相关事项）

（5）妥善保存与认证相关的信息的义务

（6）暂停或中止服务时的义务（60日前报告、协商承接、申请国务院信息产业主管部门指定承接）;案例分析;作业