电子签名与电子认证法

225项目八 电子商务法律 ④ 电子合同所依赖的电子数据具有易消失性和易改动性。

2．电子合同的主要类型① 以EDI 方式订立的合同。

② 以电子邮件方式订立的合同。

③ 电子格式合同。

我国《合同法》对格式合同的定义和基本原则做了全面规定，具体如下。

第一，提供格式条款的一方应坚持公平原则。

第二，以合理方式提出免责和限制责任条款。

第三，格式合同不得加重对方责任与排除双方主要权利。

第四，合同争议的解释权。

3．电子合同的订立程序（1）电子合同的要约与要约邀请① 要约，是希望和他人订立合同的意思表示，该意思表示应当符合两个条件：内容具体明确；要表明经受要约人承诺，要约人即受该意思表示约束。

构成要件：以订立合同为目的，由特定主体做出；内容必须具体、明确；原则上应向特定的人发出；必须到达受要约人。

② 要约邀请，希望他人向自己发出要约的意思表示。

其目的虽然也是为了订阅合同，但它本身并不是一项要约，而是为了邀请对方向自己发出要约。

（2）电子合同的承诺承诺，是受要约人同意接受要约的全部条件的缔结合同的意思表示。

在商业交易中，承诺又称接受或还盘。

构成要件：承诺必须由受要约人做出；承诺必须向要约人发出；承诺的内容应当与要约的内容一致；承诺须在要约的存续期间内做出。

4．电子合同的成立时间与成立地点我国《合同法》对电子合同的成立问题做了较为明确的规定。

该法第26条规定，“承诺通知到达要约人时生效”，“采用数据电文形式订立合同，收件人指定特定系统接收数据电文的，该数据电文进入该特定系统的时间，视为到达时间；未指定特定系统的，该数据电文进入收件人的任何系统的首次时间，视为到达时间”。

另外，该法第34条同时规定，“采用数据电文形式订立合同的，收件人的主营业地为合同成立的地点；没有主营业地的，其经常居住地为合同成立的地点”。

（二）电子签名与电子认证服务法律制度1．电子签名的概念2002年1月24日，联合国第56届大会正式通过《联合国国际贸易法委员会电子签字示范法》（以下简称《电子签字示范法》），从而使电子签字的概念确定下来。

行政文件的电子签名与认证方式行政文件是国家机关根据行政权力行使的需要，制定、发布、执行的具有法律效力的文件。

在信息化时代，电子签名和认证成为行政文件的重要组成部分。

本文将探讨行政文件的电子签名与认证方式。

一、电子签名的意义与作用电子签名是指使用密码学技术和数字证书对电子文件进行认证、防篡改和可信度验证的手段。

它具有以下几个方面的意义与作用：1. 确认文件的真实性与完整性：通过电子签名，可以确保文件的真实性和完整性，有效防止文件被篡改或伪造。

2. 提高办公效率：采用电子签名可以实现快速的签署和交流，减少繁琐的纸质文书流转过程，提高办公效率。

3. 节约资源与环保：电子签名减少了印刷、复印、存储和传送等环节所需要的纸张、墨水和人力资源，有利于节约资源和保护环境。

二、电子签名的方法与技术实现行政文件的电子签名需要依赖于特定的方法与技术。

以下是常见的电子签名方法与技术：1. 数字证书：数字证书是一种电子凭证，用于确认签名者的身份。

其基于公钥加密技术，通过证书颁发机构对签名者身份进行验证，保证签名的可靠性和合法性。

2. 数字签名：数字签名是指通过密码学算法对文件进行加密，生成唯一的签名值，并将签名值与文件一起发送给接收者。

接收者可以通过解密签名值和文件的方式来验证文件的真实性和完整性。

3. 时间戳：时间戳是指对文件进行数字签名后，通过公证处或时间戳服务机构进行记录和验证的时间点。

时间戳可以为签名文件提供时间和序列号等额外证据，增强签名的可信度。

三、电子认证方式的选择与应用电子认证是指对电子签名的验证与确认过程。

常见的电子认证方式包括：1. PKI认证体系：PKI（Public Key Infrastructure，公钥基础设施）是一套基于密码学的身份认证和密钥管理体系。

通过PKI认证，可以验证电子签名者的身份，保证签名的可靠性。

2. 双因素认证：双因素认证是指通过结合两个或多个独立的认证因素，如密码、指纹、刷卡等，对签名者的身份进行确认。

电子签名与电子认证服务法律制度电子签名和电子认证服务法律制度是指为了促进电子商务的发展和保护合法权益，确保电子交易的安全可靠性而制定的一系列法律规定和行政管理措施。

本文将围绕电子签名和电子认证服务的定义、原理、法律法规以及存在的问题进行论述。

一、电子签名和电子认证服务的定义和原理电子签名是指以电子形式表达的签署意愿，具有与手写签名同等法律效力的一种技术手段。

电子签名主要涉及的技术原理包括：数字证书、数字签名和时间戳等。

数字证书是电子签名的基础，它是由可信第三方机构发放的一种电子凭证，用于确认签名者的身份和签名的真实性。

数字签名是将签名者的私钥与文件进行运算得到签名值，用于保证文件的完整性和不可否认性。

时间戳是指在文件签名之后由可信第三方机构生成的具有时间戳标记的数字文件，用于证明签名是在特定时间进行的。

电子认证服务是通过电子方式来确认和核实自然人、法人、机关或组织的身份或行为的过程。

电子认证服务通常涉及的技术手段包括：身份认证、认证机构和认证标识等。

身份认证是指通过各种技术手段（如密码、指纹、虹膜识别等）确认自然人、法人、机关或组织的身份的过程。

认证机构是独立第三方机构，负责提供电子认证服务，具有核实和确认身份的合法权力。

认证标识是由认证机构颁发的一种电子凭证，用于核实身份的真实性和有效性。

二、电子签名和电子认证服务的法律法规在我国，电子签名和电子认证服务的法律法规主要包括《中华人民共和国电子签名法》、《中华人民共和国电子认证法》等。

这些法律法规明确规定了电子签名和电子认证服务的基本原则、监管机构和服务提供者的义务等内容。

《中华人民共和国电子签名法》主要包括电子签名的定义与效力、签署方式与要求、电子签名证书的管理和使用、违法责任等内容。

该法律明确规定了电子签名与手写签名具有同等法律效力，电子签名的效力取决于电子签名的可靠性和真实性。

《中华人民共和国电子认证法》主要包括电子认证服务的定义与效力、服务提供者的要求与义务、认证标识的管理和使用、违法责任等内容。

律师解读：《电⼦签名法》中的电⼦认证服务 《电⼦签名法》第16条⾄第25条提到了电⼦认证服务提供者，规定了电⼦认证服务提供者的申请条件、许可流程、应履⾏的义务、电⼦签名认证证书的内容、业务暂停与终⽌、主管部门等内容。

在《电⼦签名法》颁布以后，我国信息产业部于2005年2⽉8⽇发布了《电⼦认证服务管理办法》;国家密码管理局于2005年 3⽉31⽇发布了《电⼦认证服务密码管理办法》。

上述法律和规章⾃2005年4⽉1⽇起开始施⾏。

从上述规定的内容来看，《电⼦签名法》所指的电⼦认证服务提供者仅限于获得⼯信部颁发的《电⼦认证服务许可证》的企业法⼈，即业界所说的CA机构。

现在在⼯信部官⽹上公⽰的有37家CA机构，其他的第三⽅服务机构不属于《电⼦签名法》中的电⼦认证服务提供者。

之所以要强调这个问题，是因为在实践中某些机构混淆视听，在未获得《电⼦认证服务许可证》的情况下，宣传⾃⼰是《电⼦签名法》提及的“电⼦认证服务提供者”，这是不正确的。

虽然《电⼦签名法》第⼆⼗六条规定“经国务院信息产业主管部门根据有关协议或者对等原则核准后，中华⼈民共和国境外的电⼦认证服务提供者在境外签发的电⼦签名认证证书与依照本法设⽴的电⼦认证服务提供者签发的电⼦签名认证证书具有同等的法律效⼒”，但是尚未有境外的电⼦认证服务提供者被⼯信部核准或许可，因此现在境外的电⼦认证服务提供者在境外签发的电⼦签名认证证书的法律效⼒不被我国《电⼦签名法》及相关部门规章认可。

时间戳的应⽤问题 在电⼦商务交易⽂件中，时间是⼗分重要的信息。

在书⾯合同中，⽂件签署的⽇期和签名⼀样均是⼗分重要的防⽌⽂件被伪造和篡改的关键性内容。

数字时间戳服务 (digital timestamp service，简称DTS)是⽹上电⼦商务安全服务项⽬之⼀，能提供电⼦⽂件的⽇期和时间信息的安全保护。

时间戳(timestamp)，通常是⼀个字符序列，唯⼀地标识某⼀刻的时间。

数字时间戳技术是数字签名技术⼀种变种的应⽤，也通常在数字签名系统中被采⽤，现有的CA机构在数字证书应⽤时也同时提供了时间戳服务，以确保时间信息不被篡改和伪造。

目的要求：能够分析电子证据的法律效力；能够分析电子证据的多样性。

教学重难点：把握数据电文与电子签名的基本知识；了解电子签名与电子认证服务法律法规；理解数据电文与电子签名的法律效力。

组织教学：点名考勤；复习；引入新课；讲解理论知识；实例演示；指导学生练习；总结总结复习导入新课：电子商务法的调整对象和范围有哪些？提问：1、电子商务与传统交易方式的区别，以及其中可能存在的法律风险？2、电子商务可能存在的法律风险？3、电子商务法的重要意义？教学方式、手段、媒介：教学手段：讲授、多媒体；媒介：教材授课内容：案例A：原告：史文权——互联网用户，下载安装了百度搜索伴侣软件，并正常使用，其直接与百度网站结合使用，并在IE工具栏内有明确的图标和菜单指示。

过了几日，原告在浏览部分网站时，被提示安装了“网络实名软件”。

但是安装后，发现电脑中缘由的百度搜索伴侣软件、IE工具栏中的百度搜索伴侣图标和菜单被非法删除。

在重新中，又发现下载和安装受到了网络实名软件的屏蔽，最后安装失败。

原告申请北京市公证处对此进行网络证据保全。

网络实名软件来源于“3721”网站，属于国风因特公司和三七二一公司。

该软件得到了该公司的技术支持。

根据消费者权益保护法规定，此行为侵犯了原告对相关软件的合法使用权；该软件并未对侵权功能作出详尽的说明，侵犯了消费者的知情权；屏蔽行为侵犯了消费者的自主选择权，构成强制交易行为；非法监视用户上网行为，侵犯了用户的隐私权。

最后，法院判决如下：1.该公司停止侵权行为；2.该公司对原告作书面赔礼道歉；3.该公司对原告赔偿经济损失1000元；4.该公司必须承担原告的全部诉讼费用。

案例引入：教师：我经常会在网上看到这样的贴子：“网络购物维权让我疲惫不堪”、“网络维权如何进行”等，今天看了一则“网络维权我该找谁”的帖子与同学们交流一下：“网上购物维权我该找谁”又到了一年一度的3·15消费者维权日，说到消费维权我就有一肚子的牢骚想发，可却找不到一个可供发泄的渠道，为什么呢，就因为我是网上购物。