电子签名和电子认证的法律要求有哪些
- 格式:docx
- 大小:14.71 KB
- 文档页数:2
电子认证的法律制度1. 引言随着互联网的快速发展和数字化时代的到来,电子认证在各个领域逐渐得到广泛应用。
电子认证是指使用电子手段确认某一事项的真实性和合法性。
例如,在电子商务中,电子认证可以用于验证商家的身份和信用;在电子政务中,电子认证可以用于确认公民的身份和授权。
电子认证的发展离不开法律制度的支持和规范。
本文将探讨电子认证的法律制度,包括法律的定义和分类、法律的作用与意义、电子认证的法律原则以及国际电子认证的法律合作等方面的内容。
2. 法律的定义和分类法律是指由国家或地区制定和颁布的具有普遍约束力和强制力的规范。
在电子认证领域,法律主要分为两类:一是普通法律,包括刑法、民法、行政法等各领域的法律;二是专门法律,包括电子商务法、电子签名法、电子认证法等专门针对电子认证领域的法律。
3. 法律的作用与意义电子认证的法律制度在保护电子交易安全、促进经济发展等方面发挥着重要作用。
首先,电子认证的法律制度可以保护电子交易的安全性和可靠性,有效预防和打击电子诈骗、虚假交易等违法行为。
其次,电子认证的法律制度可以为电子商务提供法律保护,增强交易的合法性和可信度。
再次,电子认证的法律制度可以促进电子政务的发展,提高行政效率和公共服务水平。
最后,电子认证的法律制度对于推动数字经济的发展和国际间的电子贸易合作具有重要意义。
4. 电子认证的法律原则电子认证的法律制度应遵循一些基本原则,以确保电子认证的有效性和合法性。
首先,真实性原则:电子认证所收集和传输的信息必须真实可信,不能进行虚假伪装。
其次,合法性原则:电子认证所涉及的行为必须符合法律法规和相关规定。
再次,证据力原则:对于以电子认证方式获得的证据,法律应给予相应的证明力和法律效力。
最后,平等原则:法律制度要确保电子认证对于所有人都是平等的、公正的,不得对特定主体进行歧视。
5. 国际电子认证的法律合作电子认证领域的国际合作对于解决跨境电子交易的问题具有重要意义。
委托书的电子签名与证书要求在当今数字化时代,电子签名已经成为许多商业和法律合同中常见的签署方式。
委托书作为一种具有法律效力的文件,也逐渐使用电子签名来确保合法性和安全性。
然而,为了确保委托书的电子签名具备法律效力,并保护各方的利益,有一些证书要求需要满足。
本文将探讨委托书的电子签名和相关的证书要求。
一、电子签名的定义与法律效力电子签名是指以电子形式表现的能表示签署人认可的数据,用于识别签署人并表示其同意文件内容的方式。
根据各国的法律规定,电子签名可以与传统手写签名具有同等的法律效力。
因此,使用电子签名可以在保证合法性的同时提高效率和便利性。
二、委托书中使用电子签名的要求1. 合同条款明确规定:在委托书中,应明确规定双方同意使用电子签名,并确保双方了解和接受电子签名的使用方式和法律效力。
2. 可靠身份验证:为了确保签署人身份的真实性,需要使用安全可靠的身份验证方法,如数字证书、双因素认证等。
签署人的身份信息应与电子签名相关联,并能在需要时验证。
3. 文件完整性保护:电子签名需要与被签署文件保持关联,以防止签署后文件被篡改。
技术措施如数据加密、数字证书等可以用于保护签署文件的完整性。
4. 可追溯性:电子签名需要记录有关签署过程和签署人的信息,以便追溯和证明签署的真实性和合法性。
5. 合法合规:委托书的电子签名需要符合国家和地区的相关法律规定,如电子签名法、数据保护法等。
确保合同在法律框架内进行,以避免出现无效的签署情况。
三、数字证书的作用与要求数字证书是电子签名的一种重要组成部分,用于验证签署人的身份和证明签名的真实性。
它包含签署人的信息、公钥、证书颁发机构等。
以下是数字证书的要求和作用:1. 可信的证书颁发机构:数字证书需要由可信的第三方证书颁发机构(CA)进行颁发和管理。
CA应拥有一定的信誉和权威,以保证签署人身份的真实性。
2. 证书有效期限:数字证书应有明确的有效期限,一般为一年或更长。
在数字证书过期前需要进行更新或重新颁发,以确保证书的可用性和有效性。
电子签名与电子认证政策法律用以调整认证中心、证书用户、国家行政机关与不特定的社会公众之间在认证电子交易过程中所发生的法律关系,调整对象主要包括平等主体之间民商事法律关系和非平等主体之间的行政法律关系。
数据电讯的商业化应用,除了需要电子签名作为认证手段之外,在因特网等开放性网络环境下,认证中心的服务也是必不可少的。
与此同时,调整认证法律关系的规范,将成为电子商务法律制度,乃至普通商事法律中的基本内容之一。
认证中心并不向在线当事人出售任何有形的商品,也不提供资金或劳动力资源。
它所提供的服务成果,只是一种无形的信息,包括交易相对人的身份、公开密钥、信用状况等情报。
虽然,这些信息无法以具体的价格来衡量,它却是在开放型电子商务环境下,进行交易所必须的前提性条件,并且是交易当事人所很难亲自得知的。
与一般信息服务不同的是,认证中心所提供的是经过核实的,有关电子商务交易人所关心的基本信息。
实际上它是关于交易当事人的事实状况的信息,通常包括交易人是谁、在何处、以何种电子签名方式与之交易,其信用状况如何等。
因此,认证是一种专业化的信用服务,并非一般的实现某种商品使用价值的服务。
如同医生对于病人,认证中心都对其客户,即利用数字证书进行交易的各方当事人,负有职业上的特殊义务。
该种义务,实际上是一种社会责任。
认证中心对于信赖证书的交易人,应承担公正信息发布义务,决不因未接收其服务报酬,而偏袒与之建立了服务合同关系的证书用户一方。
任何一个认证中心都应当知道,证书信息的公正性,是其业务存在的根本条件,舍弃此点,该认证中心就没有必要存在。
另外从其营业目的上看,认证中心属于公用企业,以向全社会提供电子商务交易信用为己任,并非单纯追求盈利的企业。
其服务费用的收取,也只是以微利为原则,而不能受高额利润的引诱。
作为一种特许的营业,认证中心的成功,来自于规模化的经营业绩,而决不能依靠向单个用户收取高额服务费,来维持其经营。
电子签名只是从技术手段上对签名人身份做出辩认及能对签署文件的发件人与发出电子文件所属关系做出确认的方式。
民法典下的电子签名规定一、引言随着信息技术的快速发展和广泛应用,电子签名作为一种安全、高效的签署方式,成为了现代社会合同订立中不可或缺的一部分。
为了适应电子签名的使用,并明确其法律效力,在我国民法典的立法过程中,特别对电子签名作出了相关规定。
本文将对民法典下的电子签名规定进行系统的介绍和分析,以期提供更深入的了解和合法运用。
二、电子签名的定义与认证民法典第三十八条规定,电子签名是指用电子方式执行的可用于表明订立、履行合同意思的数据。
电子签名可以通过密码学技术等手段来保证其真实性和安全性。
根据民法典第五十八条,电子签名的认证可以通过认证服务提供者进行,也可以由合同各方约定其他认证方式。
认证服务提供者应当为签署人提供真实身份识别服务,并保存相关身份信息。
三、电子签名的效力认定根据民法典第五十一条,依法设立的电子签名符合以下要件的,应当被认定为有效:1. 签名数据与签署人相关;2. 签名数据在签署时是可掌握的,且在签署后没有经过篡改;3. 对签署的数据进行后续修改的追踪记录。
民法典第五十二条规定,电子签名在合同订立、履行等事务中具有与手写签名相同的法律效力。
这意味着,在限于法律规定的范围内,使用电子签名所签署的合同具有与传统手写签名合同相同的法律效力。
四、电子签名的证明与保全根据民法典第五十七条,电子签名的真实性以及与相应电子数据的一致性,可以通过证据推定予以证明。
在涉及争议的情况下,电子签名的真实性可以由签署人提供相关证据,证明其为合法签署人且未受到欺诈、胁迫等非法手段的干扰。
为了保障电子签名的有效性和安全性,根据民法典第九十七条,有关电子签名的证据可以通过公证进行保全。
公证行为可以在公证机构的见证下,通过电子方式完成,以确保电子签名在法律争议中的证据效力。
五、电子签名的适用范围与法律责任民法典第五十三条规定,电子签名适用于需要签署人确认的合同订立、履行等法律行为。
而依照民法典第九十三条,涉及电子签名的合同争议,可以按照合同法的相关规定进行解决。
电子签名的法律要求和技术电子签名是指以电子形式表示意思,并具有法律效力的签名。
与传统的手写签名相比,电子签名具有更高的效率和方便性。
在现代数字化社会中,电子签名已经成为文件签署、合同订立、电子商务、电子政务等重要场合必不可少的工具。
然而,电子签名的使用也涉及到法律要求和技术问题。
1. 电子签名的法律要求1.1 法律效力电子签名的法律效力是使用电子签名的最基本条件。
在法律上,电子签名应当被视为与手写签名具有同等效力。
但是,为了确保电子签名的法律效力,需要满足一些法律要求。
例如,根据《中华人民共和国电子签名法》规定,电子签名应当具备独立、真实、完整、不可抵赖的特征。
其中,“独立”是指电子签名与签名人的身份相关联,且不与其他信息混淆;“真实”是指电子签名是由签名人进行的;“完整”是指电子签名可以保证不会被篡改;“不可抵赖”是指电子签名的签署行为不能被否认。
1.2 证明除了法律效力外,电子签名还需要进行证明。
这是为了验证签名人和签署行为的真实性和合法性。
在法律上,电子签名的证明和手写签名证明的方式类似,需要使用公证、认证、鉴定等方式进行。
例如,可以通过数字证书认证机构进行认证。
1.3 合同电子签名在合同订立中的应用是最为广泛的。
根据《中华人民共和国合同法》规定,电子签名与手写签名同等有效,电子合同也应视同于书面合同。
因此,使用电子签名订立合同是完全合法的。
2. 电子签名的技术问题2.1 安全性电子签名的安全性是使用电子签名的关键问题。
不同于手写签名存放在实体纸张上,电子签名需要通过软件进行存储、传输和验证。
因此,需要对电子签名的存储和传输进行加密和安全控制。
同时,也需要对签名软件的安全性进行保障,以确保电子签名不被破解、篡改或冒用。
2.2 可信性电子签名的可信性对于验证签名人和签署行为的真实性和合法性至关重要。
因此,需要建立起电子签名的可信环境,包括数字认证机构、数字证书、数字签名证明等。
只有在可信的环境中签署和验证电子签名,才能够确保其有效性和安全性。
电子签名电子签名的法律效力和使用规定电子签名的法律效力和使用规定在当今数字化时代,电子签名作为一种方便快捷的签署方式,得到了广泛应用,特别在电子合同、电子商务等领域。
本文将重点探讨电子签名的法律效力及使用规定。
一、电子签名的定义和法律效力电子签名是指以电子形式表示、具有识别符号和相关数据的一种签署方式。
在法律上,电子签名被赋予了与传统手写签名等效的法律效力。
我国《电子签名法》于2005年1月1日正式实施,为电子签名的法律地位和效力提供了明确的规定。
根据《电子签名法》第三条的规定,电子签名包括电子签章、电子签名和数据电文数据电签。
其中,电子签章是指具有身份认证功能的数字签名,电子签名是指以数据电文的方式表示的符号,数据电文数据电签是指数据电文的电子签章。
根据《电子签名法》第五条的规定,电子签名在符合法律规定的情况下与手写签名具有同等法律效力。
这就意味着,通过电子签名所签署的电子文书,可以在法律上被认定为有效的证据,并且具备法律效力。
二、电子签名的使用规定为了更好地规范电子签名的使用,保障各方的权益,我国制定了相关的法律法规和标准。
1. 合同签署根据《中华人民共和国合同法》的规定,合同可以使用电子签名方式签署。
在实际操作中,当事人可以通过合同管理平台、邮件、短信、手机应用程序等方式进行电子签名的交互。
在签署电子合同时,各方应当积极采取必要的技术措施,确保电子合同的完整性和真实性。
2. 证书认证为了保障电子签名的可靠性,使用者可以申请数字证书进行身份认证。
数字证书是由具备资质的电子认证服务提供者颁发的,用于证明电子签名的真实性和有效性。
当事人可以通过申请数字证书,增加电子签名的认可度和可靠性。
3. 证据效力根据《中华人民共和国民事诉讼法》的规定,电子合同具备与书面合同相同的证据效力。
当事人在诉讼过程中,可以提供通过电子签名签署的电子合同作为证据,以证明双方的权利义务和违约行为等。
4. 监管机构我国对电子签名的监管主要由国家相关机构负责,包括国家互联网信息办公室、工商行政管理局等。
电子签名与电子认证服务法律制度电子签名和电子认证服务法律制度是指为了促进电子商务的发展和保护合法权益,确保电子交易的安全可靠性而制定的一系列法律规定和行政管理措施。
本文将围绕电子签名和电子认证服务的定义、原理、法律法规以及存在的问题进行论述。
一、电子签名和电子认证服务的定义和原理电子签名是指以电子形式表达的签署意愿,具有与手写签名同等法律效力的一种技术手段。
电子签名主要涉及的技术原理包括:数字证书、数字签名和时间戳等。
数字证书是电子签名的基础,它是由可信第三方机构发放的一种电子凭证,用于确认签名者的身份和签名的真实性。
数字签名是将签名者的私钥与文件进行运算得到签名值,用于保证文件的完整性和不可否认性。
时间戳是指在文件签名之后由可信第三方机构生成的具有时间戳标记的数字文件,用于证明签名是在特定时间进行的。
电子认证服务是通过电子方式来确认和核实自然人、法人、机关或组织的身份或行为的过程。
电子认证服务通常涉及的技术手段包括:身份认证、认证机构和认证标识等。
身份认证是指通过各种技术手段(如密码、指纹、虹膜识别等)确认自然人、法人、机关或组织的身份的过程。
认证机构是独立第三方机构,负责提供电子认证服务,具有核实和确认身份的合法权力。
认证标识是由认证机构颁发的一种电子凭证,用于核实身份的真实性和有效性。
二、电子签名和电子认证服务的法律法规在我国,电子签名和电子认证服务的法律法规主要包括《中华人民共和国电子签名法》、《中华人民共和国电子认证法》等。
这些法律法规明确规定了电子签名和电子认证服务的基本原则、监管机构和服务提供者的义务等内容。
《中华人民共和国电子签名法》主要包括电子签名的定义与效力、签署方式与要求、电子签名证书的管理和使用、违法责任等内容。
该法律明确规定了电子签名与手写签名具有同等法律效力,电子签名的效力取决于电子签名的可靠性和真实性。
《中华人民共和国电子认证法》主要包括电子认证服务的定义与效力、服务提供者的要求与义务、认证标识的管理和使用、违法责任等内容。
电子政务电子认证服务管理办法文章属性•【制定机关】国家密码管理局•【公布日期】2024.09.04•【文号】国家密码管理局令第4号•【施行日期】2024.11.01•【效力等级】部门规章•【时效性】尚未生效•【主题分类】机关工作正文国家密码管理局令第4号《电子政务电子认证服务管理办法》已经2024年8月26日国家密码管理局局务会议审议通过,现予公布,自2024年11月1日起施行。
局长刘东方2024年9月4日电子政务电子认证服务管理办法第一章总则第一条为了规范电子政务电子认证服务行为,对电子政务电子认证服务机构实施监督管理,保障电子政务安全可靠,维护有关各方合法权益,根据《中华人民共和国密码法》、《中华人民共和国电子签名法》和《商用密码管理条例》等有关法律法规,制定本办法。
第二条在中华人民共和国境内设立电子政务电子认证服务机构、提供电子政务电子认证服务及其监督管理,适用本办法。
第三条本办法所称电子政务电子认证服务,是指采用商用密码技术为政务活动提供电子签名认证服务,保证电子签名的真实性和可靠性的活动。
第四条从事电子政务电子认证服务的机构,应当经国家密码管理局认定,依法取得电子政务电子认证服务机构资质。
第五条国家密码管理局对全国电子政务电子认证服务活动实施监督管理。
县级以上地方各级密码管理部门对本行政区域的电子政务电子认证服务活动实施监督管理。
第二章资质认定第六条取得电子政务电子认证服务机构资质,应当符合下列条件:(一)具有企业法人或者事业单位法人资格;(二)具有与从事电子政务电子认证服务活动及其使用密码相适应的资金;(三)具有与从事电子政务电子认证服务活动及其使用密码相适应的运营场所;(四)具有在境内设置、符合国家有关密码标准的电子认证服务系统等设备设施;(五)具有30名以上与从事电子政务电子认证服务活动及其使用密码相适应的专业技术人员、运营管理人员、安全管理人员和客户服务人员等专业人员;(六)具有为政务活动提供长期电子政务电子认证服务的能力,包括持续保持财务状况良好、运营资金充足、设备设施稳定运行、专业人员队伍稳定,没有重大违法记录或者不良信用记录等;(七)具有保证电子政务电子认证服务活动及其使用密码安全运行的管理体系。
电子签名与电子认证法律制度汇报人:日期:CATALOGUE目录•电子签名与电子认证概述•电子签名法律制度•电子认证法律制度•电子签名与电子认证的应用与案例分析•电子签名与电子认证的风险与挑战•电子签名与电子认证的未来发展趋势与展望01电子签名与电子认证概述指利用密码技术对电子文档进行签名,以验证其完整性和真实性。
电子签名包括加密和解密技术,用于保证电子签名的安全性和可靠性。
密码技术电子签名的定义利用公钥密码技术对电子文档进行签名,具有最高的安全性。
公钥密码签名私钥密码签名不可抵赖签名利用私钥密码技术对电子文档进行签名,具有较高的安全性。
指无法否认自己签名的电子签名,具有法律效应。
03电子签名的分类0201电子认证指通过一定的技术手段和程序,对电子文档或电子交易的合法性和真实性进行认证和验证。
认证机构指具有公信力的第三方机构,负责颁发数字证书,对电子文档或电子交易进行认证和验证。
电子认证的定义通过数字证书对电子文档或电子交易进行认证和验证。
数字证书认证利用个人的生物特征信息对电子文档或电子交易进行认证和验证。
生物特征认证如智能卡、时间戳等认证方式。
其他认证方式电子认证的分类02电子签名法律制度电子签名的定义电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。
电子签名的分类电子签名可以分为公钥基础设施(PKI)电子签名和非公钥基础设施(NPKI)电子签名。
电子签名法律制度的定义和分类电子签名法律制度的历史与发展电子签名法律制度的起源起源于20世纪90年代的美国,当时美国国会通过了《电子签名法案》,该法案规定了电子签名的合法性和使用要求。
电子签名法律制度的发展随着互联网技术的不断发展,电子签名法律制度逐渐在全球范围内得到认可和应用。
电子签名可以验证签署人的身份,防止伪造和冒充签署,保障交易安全。
电子签名法律制度的意义与作用保障交易安全电子签名可以实现远程签署,缩短签署时间和成本,提高交易效率。
中华人民共和国电子签章条例为了确立电子签章和数据电文的效力,规范电子签章活动,推动国民经济和社会信息化,制定本条例。
该条例共分为六章三十五条。
本条例自2003年6月1日起生效。
基本内容中华人民共和国电子签章条例(草案)《电子签章条例》首先确立了电子文件和电子签章的法律效力,为文件和重要信息的网络传输提供了法律的依据。
包括若干在赋予电子文件和电子签章以法律效力的过程中,保证信息安全的制度内容,包括对CA的管理,电子签章活动中的责任等等。
第一章总则第一条为了确立电子签章和数据电文的效力,规范电子签章活动,推动国民经济和社会信息化,制定本条例。
第二条本条例适用于当事人选择使用数据电子和电子签章的事项。
国家行政机关使用电子签章,适用于本条例。
国家行政机关在行政管理活动中使用电子签章,应征得行政相对人同意。
法律另有规定的除外。
第三条国务院电子签章主管机关为电子签章的管理部门。
第二章数据电文与电子签章的效力第四条经当事人同意,具备下列条件的数据电文具有与书面形式同等的效力:(1)有形表现所载内容;(2)随时可供打印、复制、传输或其他方式调取查阅。
第五条如果当事人同意,任何机构或个人不得否认电子签章的效力。
法律另有规定的除外。
第六条满足下列条件的电子签章是安全电子签章,具有与其他形式的签名、签字或盖章同样的效力:(1)可以确认使用人身份;(2)能够证实该电子签章由使用人独有;(3)签署后的电子签章和数据电文不可篡改,否则可被察觉;第七条经安全电子签章签署的数据电文具有与原件同等的效力。
第八条经安全电子签章签署的数据电文属安全电子签章使用人所有。
第三章数字签章第九条满足下列条件的数字签章是安全数字签章,具有本条例规定的安全电子签章的效力。
(1)密钥对由主管部门认可的认证机构生成;(2)数字签章由数字证书中载明的使用人持有的私钥制作;(3)包含公钥的数字证书在其有效期内,并且没有被中止或撤销;(4)数字证书在认证机构规定的范围及权限内使用。
承诺书的电子化签署有哪些要求在当今数字化时代,电子化签署正逐渐成为一种常见的签署方式,承诺书的电子化签署也不例外。
电子化签署不仅提高了签署效率,还节省了时间和资源,但同时也带来了一系列新的要求和挑战。
那么,承诺书的电子化签署到底有哪些要求呢?首先,要确保签署人的身份真实可靠。
这是电子化签署的基础和关键。
为了实现这一点,通常需要采用多种身份验证方式,比如密码、短信验证码、指纹识别、人脸识别等等。
这些验证方式能够有效地确认签署人的身份,防止他人冒用或伪造身份进行签署。
只有在确认签署人的身份无误后,才能进行后续的签署流程。
其次,电子签名的法律效力至关重要。
根据相关法律法规,电子签名必须满足一定的条件才能被认定为具有法律效力。
例如,电子签名必须能够识别签名人的身份,并且表明签名人认可所签署的文件内容。
同时,电子签名的生成和保存必须符合安全、可靠的标准,以防止签名被篡改或伪造。
再者,电子签名的技术手段必须安全可靠。
这包括使用加密技术来保护签名数据的机密性、完整性和不可否认性。
加密技术可以防止签名数据在传输和存储过程中被窃取或篡改,确保签名的真实性和有效性。
此外,还需要确保签名所依赖的电子认证服务提供商是合法、可信的,其提供的服务符合相关标准和规范。
在签署过程中,签署人的意愿表达也必须清晰明确。
这意味着签署人必须在完全了解承诺书的内容和含义的情况下,自愿进行签署。
不能存在任何误导、胁迫或欺诈的情况。
为了保障这一点,签署前应当向签署人提供清晰、易懂的签署说明和提示,确保签署人明白自己的权利和义务。
另外,承诺书的电子化签署还需要有完善的存证和追溯机制。
一旦签署完成,相关的签署数据和文件应当妥善保存,以便在需要时能够提供有效的证据。
存证应当包括签署人的身份信息、签署时间、签署地点、签署过程的记录等。
同时,还应当建立追溯机制,能够清晰地追踪签署的全过程,包括签署人的操作记录、数据传输路径等。
对于承诺书的内容本身,也需要满足一定的规范和要求。
电子签名与电子认证政策法律用以调整认证中心、证书用户、国家行政机关与不特定的社会公众之间在认证电子交易过程中所发生的法律关系,调整对象主要包括平等主体之间民商事法律关系和非平等主体之间的行政法律关系。
数据电讯的商业化应用,除了需要电子签名作为认证手段之外,在因特网等开放性网络环境下,认证中心的服务也是必不可少的。
与此同时,调整认证法律关系的规范,将成为电子商务法律制度,乃至普通商事法律中的基本内容之一。
认证中心并不向在线当事人出售任何有形的商品,也不提供资金或劳动力资源。
它所提供的服务成果,只是一种无形的信息,包括交易相对人的身份、公开密钥、信用状况等情报。
虽然,这些信息无法以具体的价格来衡量,它却是在开放型电子商务环境下,进行交易所必须的前提性条件,并且是交易当事人所很难亲自得知的。
与一般信息服务不同的是,认证中心所提供的是经过核实的,有关电子商务交易人所关心的基本信息。
实际上它是关于交易当事人的事实状况的信息,通常包括交易人是谁、在何处、以何种电子签名方式与之交易,其信用状况如何等。
因此,认证是一种专业化的信用服务,并非一般的实现某种商品使用价值的服务。
如同医生对于病人,认证中心都对其客户,即利用数字证书进行交易的各方当事人,负有职业上的特殊义务。
该种义务,实际上是一种社会责任。
认证中心对于信赖证书的交易人,应承担公正信息发布义务,决不因未接收其服务报酬,而偏袒与之建立了服务合同关系的证书用户一方。
任何一个认证中心都应当知道,证书信息的公正性,是其业务存在的根本条件,舍弃此点,该认证中心就没有必要存在。
另外从其营业目的上看,认证中心属于公用企业,以向全社会提供电子商务交易信用为己任,并非单纯追求盈利的企业。
其服务费用的收取,也只是以微利为原则,而不能受高额利润的引诱。
作为一种特许的营业,认证中心的成功,来自于规模化的经营业绩,而决不能依靠向单个用户收取高额服务费,来维持其经营。
电子签名只是从技术手段上对签名人身份做出辩认及能对签署文件的发件人与发出电子文件所属关系做出确认的方式。
但如何解决上文提到判定公共密钥的确定性以及私人密钥持有者否认签发文件的可能性等问题,则是电子签名技术本身无法解决的问题。
换言之,这里面有一个解决私人密钥持有人信用度的问题。
这里面包括两种可能性。
一是密钥持有人主观恶意,即有意识否认自己做出的行为;二是客观原因,即发生密钥丢失、被窃或被解密情况,使发件人或收件人很难解释归责问题。
事实上,相类似的问题在我们传统商业交易活动中也存在,只不过我们有一套相对完整的解决方案罢了。
当然这里包括相配套的法律规范及保护措施。
在传统的签字(盖章)使用中,为了防止签字(盖章)方提供伪造虚假或被篡改的签字(盖章)或者防止发送人以各种理由否认该签字(盖章)为其本人所为,一些国家或地区采取通过具有权威性公信力的授权机关对某印章提前做出备案,并可提供验证证明的方式,防止抵赖或伪造等情形发生。
例如,在我国台湾省,对一些重要法律文件(如房地产买卖交易文件),对印章真实性认证就采取下述方式处理:为保证盖过章的文件的真实性,印章持有人在盖章之前需把印章送到具有权威性的户政事务所登记备案,并申请印鉴证明,之后再把印鉴证明同盖过章的文件一并送给收件方,收件方将印鉴证明同原件相比较,如完全一致,就可确认文件及其印章的真实性了。
在电子交易过程中,同样需要一个具有权威性公信力的第三方作为安全电子认证中心(即CA中心)对公开密钥行使辨别及认证等管理职能,以防止发件人抵赖或减少因密钥丢失、被偷窃或被解密等风险。
由此可见,电子签名的安全使用必须配合安全电子认证中心体系的建立。
事实上,西方很多国家(美国、加拿大、德国等)以及日本都已经或正在建立相配套的公共密钥基础设施(PublicKeyInfrastructure)。
这样,网络上电子签名与安全电子认证的相互结合就解决了前面阐述的由于电子签名技术方面无法解决的信用度的问题。