(法律法规课件)第五章电子认证法律制度
- 格式:doc
- 大小:80.11 KB
- 文档页数:11
电子认证的法律制度1. 引言随着互联网的快速发展和数字化时代的到来,电子认证在各个领域逐渐得到广泛应用。
电子认证是指使用电子手段确认某一事项的真实性和合法性。
例如,在电子商务中,电子认证可以用于验证商家的身份和信用;在电子政务中,电子认证可以用于确认公民的身份和授权。
电子认证的发展离不开法律制度的支持和规范。
本文将探讨电子认证的法律制度,包括法律的定义和分类、法律的作用与意义、电子认证的法律原则以及国际电子认证的法律合作等方面的内容。
2. 法律的定义和分类法律是指由国家或地区制定和颁布的具有普遍约束力和强制力的规范。
在电子认证领域,法律主要分为两类:一是普通法律,包括刑法、民法、行政法等各领域的法律;二是专门法律,包括电子商务法、电子签名法、电子认证法等专门针对电子认证领域的法律。
3. 法律的作用与意义电子认证的法律制度在保护电子交易安全、促进经济发展等方面发挥着重要作用。
首先,电子认证的法律制度可以保护电子交易的安全性和可靠性,有效预防和打击电子诈骗、虚假交易等违法行为。
其次,电子认证的法律制度可以为电子商务提供法律保护,增强交易的合法性和可信度。
再次,电子认证的法律制度可以促进电子政务的发展,提高行政效率和公共服务水平。
最后,电子认证的法律制度对于推动数字经济的发展和国际间的电子贸易合作具有重要意义。
4. 电子认证的法律原则电子认证的法律制度应遵循一些基本原则,以确保电子认证的有效性和合法性。
首先,真实性原则:电子认证所收集和传输的信息必须真实可信,不能进行虚假伪装。
其次,合法性原则:电子认证所涉及的行为必须符合法律法规和相关规定。
再次,证据力原则:对于以电子认证方式获得的证据,法律应给予相应的证明力和法律效力。
最后,平等原则:法律制度要确保电子认证对于所有人都是平等的、公正的,不得对特定主体进行歧视。
5. 国际电子认证的法律合作电子认证领域的国际合作对于解决跨境电子交易的问题具有重要意义。
第五章电子认证制度第一节电子认证概述一、电子认证的概念与类型(一)认证与电子认证1、认证2、电子认证(二)按计算机已有的认证功能及其认证的对象来分,电子认证要紧有以下几种类型:1、站点认证2、数据电文认证3、电讯源的认证4、身份认证二、电子签名的认证电子认证的具体操作程序为:〔1〕发件人利用密钥制造系统产生公用密钥和私人密钥。
〔2〕发件人在做电子签名前,必须将他的身份信息和公用密钥送给一个经合法注册,具有从事电子认证效劳许可证的第三方,也确实是根基CA认证中心,向该认证中心申请登记并由其签发认证证书。
〔3〕认证机构依据有关的和认证规那么以及自己和当事人之间的约定,对申请进行审查。
要是符合要求,就发给发件人一个认证证书,证实发件人的身份、他的公开密钥以及其他有关的信息。
〔4〕发件人对其要约信息以其私人密钥制作数字签名文件,连同认证证书一并送给收件方,向对方发出要约。
〔5〕收件方接到电子签名文件和认证证书之后,依据认证证书的内容,向相应的认证机构提出申请,请求认证机构将对方的公开密钥发给自己。
〔6〕收件人通过公用密钥和电子签名的验证,即可确信电子签名文件的真实性和可靠性。
假设认证机构有“认证废止名目〞,那么能够查询名目以了解该认证证书是否依旧有效;收件人承诺,那么电子合同成立。
由此可见,在电子文件环境中,CA认证中心起到了一个行使具有权威性、公证性的第三人的作用。
三、认证机构〔CA〕与公开密钥体系〔PKI体系〕(一)认证机构认证机构〔CertificationAuthority。
简称CA认证机构,或CA认证中心〕是指在电子合同中对用户的电子签名颁发数字证书的机构,它差不多成为开放性电子商务活动中不可缺少的信用效劳机构。
联合国贸易法委员会在其?电子签名统一规那么〔草案〕?第1条第4款中:“认证机构,是指从事颁发为数字签名的目的而使用的加密密钥相关的〔身份〕证书的任何人或实体。
〔该定义受任何要求认证机构须取得许可、或认可或以一定的方式进行营业的有效法的限制。
电子商务法律法规第5章(一)引言概述:第5章《电子商务法律法规》是我国电子商务领域的重要法规之一。
该章主要涵盖了电子商务中涉及的法律法规内容。
本文将以该章为核心,从五个大点展开阐述,包括电子商务合同的订立、电子商务交易的保护、电子商务投诉与争议解决、电子支付的监管和电子商务安全的保护。
正文:一、电子商务合同的订立1. 确定电子商务合同的基本要素2. 确认电子商务合同的法律效力3. 约定电子商务合同的履行方式4. 规范电子商务合同的撤销和解除5. 保护消费者的权益二、电子商务交易的保护1. 确保交易安全和隐私保护2. 禁止虚假广告和欺诈行为3. 规范电子商务运营者的责任和义务4. 加强电子商务商品质量监管5. 加大对违法行为的处罚力度三、电子商务投诉与争议解决1. 建立电子商务投诉与争议解决机制2. 提供便捷的投诉渠道和解决途径3. 鼓励和推广网络调解、仲裁和诉讼4. 提供公正、高效的争议解决平台5. 加强对争议解决结果的执行力度四、电子支付的监管1. 确立电子支付的合法性和有效性2. 加强对电子支付机构的监管3. 规范电子支付的技术标准和安全要求4. 加强对电子支付业务的风险管理5. 提升电子支付的便利性和安全性五、电子商务安全的保护1. 建立健全电子商务安全管理制度2. 加强对电子商务平台的安全监控3. 提升电子商务交易的风险防范和识别能力4. 提供权威、及时的安全警示和预警服务5. 加强对电子商务安全违法行为的打击和处罚总结:第5章《电子商务法律法规》涵盖了重要的电子商务法律法规内容,对于促进电子商务的健康发展具有重要意义。
本文从电子商务合同的订立、电子商务交易的保护、电子商务投诉与争议解决、电子支付的监管和电子商务安全的保护等五个大点进行了阐述。
在电子商务领域,我们应积极遵守相关法规,促进电子商务环境的良性发展,为推动数字经济发展作出贡献。
《电子商务法》课程教学大纲一、课程基本信息二、课程教学目标通过《电子商务法》课程的学习,使学生理解电子商务法的基本概念、基本观点和基本原理,掌握网络环境下从事商务活动的法律制度,具备从事电子商务活动的基本法律能力。
由于电子商务法是应用法学,教学过程中尽量能够结合实例,用比较通俗易懂的语言帮助学生理解和掌握书本中的内容,增加学生学习的兴趣,提升学生从事电子商务活动或者参与电子商务活动的基本素养。
具体教学目标如下:课程目标1:使学生了解该课程的主要模块,理解电子商务法律法规的重要性及学习该课程的重要意义,掌握电子商务法律关系、电子商务经营者及其法律规制、电子签名法律制度、电子商务认证法律制度、电子合同的法律制度、电子支付法律制度、网上特殊商业行为法律制度、网络交易市场管理制度、电子商务税收法律问题、电子商务的法律救济等不同模块的主要法律条文与规制。
课程目标2:学生在掌握一定的电子商务法律法规基础知识的前提下,能运用所学过的电子商务法律知识观察、分析、处理有关实际问题。
课程目标3:通过理论知识的讲授,增强学生的法制观念,培养学生知法、懂法、守法、用法的良好法律意识。
通过相关电子商务法律案例分析,让学生认识到我国电子商务发展非常迅猛,但不管是技术层面还是社会层面均有法律不能精准覆盖的范围,逐步培养学生的爱国意识、社会责任感和勇于担当的精神。
三、教学学时分配《电子商务法》课程教学学时分配表四、教学内容和教学要求第一章电子商务法概述【教学基本要求】通过本章内容的学习,了解电子商务的概念、特点,理解我国电子商务立法的现状及发展,电子商务法的调整对象和地位、性质、作用,掌握电子商务基础知识。
【教学重点和难点】教学重点:电子商务的概念、特点,电子商务法的调整对象和范围,电子商务基础知识。
教学难点:电子商务法的调整对象和范围。
【教学内容】第一节电子商务概述(一)电子商务的概念及特点(二)电子商务的应用类型(三)电子商务带来的法律新问题第二节电子商务法概述(一)电子商务法的概念(二)电子商务法的调整对象(三)电子商务法的地位(四)电子商务法的性质(五)电子商务法的特征(六)电子商务法的作用第三节电子商务立法(一)电子商务立法概述(二)国外电子商务立法(三)我国电子商务立法现状本章习题要点:电子商务的概念与特点,电子商务法的调整对象和地位、性质、作用。
第五章电子商务法律安全【教学目标与要求】电子商务法学的基础理论、国际组织电子商务立法、外国与我国的电子商务立法状况、电子商务法律体系及内容。
了解电子商务安全的概念,掌握电子商务的安全需求;掌握常用的安全技术;解计算机病毒的的防范;熟悉数字证书的申请、使用。
【教学重点与难点】(1)对电子商务法学基础理论的理解。
要对电子商务法的概念、电子商务法的调整对象、电子商务法的性质、电子商务法的地位、电子商务法的主体、电子商务法的特征、电子商务法的基本原则有准确的把握。
(2)对电子商务法律体系的理解。
在理解电子商务法律体系是有许多法律制度构成的基础上,能够对各种电子商务法律制度的内容有所掌握。
(3)电子商务安全常用技术;数字数字证书的申请、使用。
【教学授课学时数】4学时【教学方法及手段】(1)案例法:对于电子商务法律知识的讲解,可以结合当前发生的案例进行讲解,然后,可以布置作业,要求学生选择一个法律纠纷案例进行理论分析,给出判决观点,如果时间允许,可以进行课堂交流司法案例分析报告。
(2)启发讨论式:对于电子商务法律纠纷案例的理解,可以采取课堂启发讨论的形式,由学生应用所学的法学知识进行思考,寻找适用本案的法律条文,据此提炼出解决电子商务法律纠纷案例的司法判决。
【教学内容及过程】第一节电子商务安全的概念一、电子商务安全的概念二、电子商务的安全需求1、信息的保密性2、信息的完整性3、信息的不可否认性4、信息的可认证性/交易者身份的真实性第二节电子商务安全的常用技术一、信息加密技术1、加密与解密算法和密钥在加密和解密过程中是相互配合的,二者缺一不可。
2、密钥的长度密钥的长度就是指密钥的位数。
3、对称密钥系统对称密钥系统,又称常规密钥密码体制或单钥加密体制,是使用相同的密钥加密解密,发送者和接收者有相同的密钥。
这是最早的加密方法。
其典型代表美国的数据加密标准(DES)。
图4.1 非对称密钥加密解密过程4、公钥和私钥系统出现于1976年,最主要的特点就是加密和解密使用不同的密钥,每个用户保存着一对密钥——公钥和私钥,因此,这种体制又称双钥或非对称密钥密码体制。
电子认证法律制度引言随着信息技术的飞速发展,电子化的社会已经成为现实。
在这样的背景下,电子认证作为一种确定涉及数字身份和文件真实性的机制,变得越来越重要。
为了保障电子认证的有效性和可靠性,各国纷纷制定了电子认证法律制度。
本文将重点探讨电子认证法律制度的意义、主要内容以及存在的挑战与解决方案。
电子认证法律制度的意义电子认证法律制度的主要目的是确保电子认证在国内外的有效性,保护相关当事人的权益,促进电子商务的发展。
具体而言,电子认证法律制度的意义如下:1.确认身份真实性:通过电子认证,可以确认参与交易的各方的身份真实性,为交易提供准确的身份验证。
2.保护交易安全:电子认证法律制度规定了电子认证的标准和程序,可以防止欺诈、篡改等违法行为,提供交易的安全保障。
3.促进国际合作:电子认证法律制度的统一与协调可以促进国际间的电子认证合作,推动全球数字经济的发展。
电子认证法律制度的主要内容电子认证法律制度通常包括以下主要内容:1.认证机构管理:法律制度规定了认证机构的设立、运营和管理机制,明确了认证机构的权责和标准。
2.电子认证的法律效力:法律制度确立了电子认证的法律效力,并规定了电子认证与传统纸质认证的等同性与互操作性。
3.证据的认可:法律制度规定了电子认证作为证据的认可标准和程序,确保电子认证能够在司法和行政程序中得到承认和使用。
4.安全与隐私保护:法律制度强调了电子认证过程中的安全性和隐私保护,明确了相关的标准和责任。
5.电子签名与认证的关系:法律制度对电子签名与认证的关系进行规定,明确了二者的异同以及法律效力。
电子认证法律制度面临的挑战与解决方案虽然电子认证法律制度的出台对于保障电子交易的安全和有效性起到了重要作用,但仍然面临一些挑战。
以下是一些常见的挑战以及解决方案:1.国际性问题:电子认证涉及多个国家的跨境交易,不同国家的法律制度和标准存在差异。
需要加强国际间的协作和合作,制定统一的认证标准和规则。
第一章总则第一条为规范电子认证服务活动,保障电子认证服务安全、可靠,促进电子认证服务健康发展,根据《中华人民共和国电子签名法》、《中华人民共和国认证认可条例》等法律法规,结合我国电子认证服务实际情况,制定本制度。
第二条本制度适用于在我国境内开展电子认证服务的机构(以下简称“认证机构”),以及使用电子认证服务的用户(以下简称“用户”)。
第三条电子认证服务管理制度应当遵循以下原则:(一)依法合规:严格遵守国家法律法规,确保电子认证服务合法、合规。
(二)安全可靠:确保电子认证服务系统安全稳定运行,保障用户信息安全和电子认证服务安全。
(三)公平公正:确保电子认证服务过程公平、公正,维护用户合法权益。
(四)高效便捷:优化电子认证服务流程,提高服务效率,为用户提供便捷的服务。
第二章电子认证服务机构管理第四条认证机构应当具备以下条件:(一)依法设立,具有独立法人资格。
(二)具备完善的组织机构和管理制度。
(三)拥有稳定、可靠的电子认证服务系统。
(四)具有专业的技术团队和合格的技术人员。
(五)具备必要的资金、设备和技术支持。
第五条认证机构应当依法取得电子认证服务许可证,并按照许可证规定的内容开展电子认证服务。
第六条认证机构应当建立健全电子认证服务管理制度,包括:(一)用户管理制度:明确用户注册、认证、使用、终止等环节的管理要求。
(二)证书管理制度:明确证书的申请、审核、签发、撤销、更新、废止等环节的管理要求。
(三)系统安全管理:确保电子认证服务系统安全稳定运行,防范系统故障和恶意攻击。
(四)用户信息保护:采取有效措施,保护用户个人信息安全。
(五)认证服务质量控制:确保电子认证服务质量和信誉。
第七条认证机构应当定期对电子认证服务系统进行安全评估,发现安全隐患及时整改。
第八条认证机构应当建立健全投诉处理机制,及时处理用户投诉。
第三章电子认证服务用户管理第九条用户应当遵守国家法律法规,合法使用电子认证服务。
第十条用户注册电子认证服务时,应当提供真实、准确、完整的个人信息。
电子签名与电子认证服务法律制度电子签名和电子认证服务法律制度是指为了促进电子商务的发展和保护合法权益,确保电子交易的安全可靠性而制定的一系列法律规定和行政管理措施。
本文将围绕电子签名和电子认证服务的定义、原理、法律法规以及存在的问题进行论述。
一、电子签名和电子认证服务的定义和原理电子签名是指以电子形式表达的签署意愿,具有与手写签名同等法律效力的一种技术手段。
电子签名主要涉及的技术原理包括:数字证书、数字签名和时间戳等。
数字证书是电子签名的基础,它是由可信第三方机构发放的一种电子凭证,用于确认签名者的身份和签名的真实性。
数字签名是将签名者的私钥与文件进行运算得到签名值,用于保证文件的完整性和不可否认性。
时间戳是指在文件签名之后由可信第三方机构生成的具有时间戳标记的数字文件,用于证明签名是在特定时间进行的。
电子认证服务是通过电子方式来确认和核实自然人、法人、机关或组织的身份或行为的过程。
电子认证服务通常涉及的技术手段包括:身份认证、认证机构和认证标识等。
身份认证是指通过各种技术手段(如密码、指纹、虹膜识别等)确认自然人、法人、机关或组织的身份的过程。
认证机构是独立第三方机构,负责提供电子认证服务,具有核实和确认身份的合法权力。
认证标识是由认证机构颁发的一种电子凭证,用于核实身份的真实性和有效性。
二、电子签名和电子认证服务的法律法规在我国,电子签名和电子认证服务的法律法规主要包括《中华人民共和国电子签名法》、《中华人民共和国电子认证法》等。
这些法律法规明确规定了电子签名和电子认证服务的基本原则、监管机构和服务提供者的义务等内容。
《中华人民共和国电子签名法》主要包括电子签名的定义与效力、签署方式与要求、电子签名证书的管理和使用、违法责任等内容。
该法律明确规定了电子签名与手写签名具有同等法律效力,电子签名的效力取决于电子签名的可靠性和真实性。
《中华人民共和国电子认证法》主要包括电子认证服务的定义与效力、服务提供者的要求与义务、认证标识的管理和使用、违法责任等内容。
第五章电子认证法律制度第一节电子认证概述一、电子认证的概念与类型(一)认证与电子认证1、认证2、电子认证(二)按计算机已有的认证功能及其认证的对象来分,电子认证主要有以下几种类型:1、站点认证2、数据电文认证3、电讯源的认证4、身份认证二、电子签名的认证电子认证的具体操作程序为:(1)发件人利用密钥制造系统产生公用密钥和私人密钥。
(2)发件人在做电子签名前,必须将他的身份信息和公用密钥送给一个经合法注册,具有从事电子认证服务许可证的第三方,也就是CA认证中心,向该认证中心申请登记并由其签发认证证书。
(3)认证机构根据有关的法律规定和认证规则以及自己和当事人之间的约定,对申请进行审查。
如果符合要求,就发给发件人一个认证证书,证明发件人的身份、他的公开密钥以及其他有关的信息。
(4)发件人对其要约信息以其私人密钥制作数字签名文件,连同认证证书一并送给收件方,向对方发出要约。
(5)收件方接到电子签名文件和认证证书之后,根据认证证书的内容,向相应的认证机构提出申请,请求认证机构将对方的公开密钥发给自己。
(6)收件人通过公用密钥和电子签名的验证,即可确信电子签名文件的真实性和可靠性。
若认证机构有“认证废止目录”,则可以查询目录以了解该认证证书是否依然有效;收件人承诺,则电子合同成立。
由此可见,在电子文件环境中,CA认证中心起到了一个行使具有权威性、公证性的第三人的作用。
三、认证机构(CA)与公开密钥体系(PKI体系)(一)认证机构认证机构(Certification Authority。
简称CA认证机构,或CA认证中心)是指在电子合同中对用户的电子签名颁发数字证书的机构,它已经成为开放性电子商务活动中不可缺少的信用服务机构。
联合国贸易法委员会在其《电子签名统一规则(草案)》第1条第4款中规定:“认证机构,是指从事颁发为数字签名的目的而使用的加密密钥相关的(身份)证书的任何人或实体。
(该定义受任何要求认证机构须取得许可、或认可或以一定的方式进行营业的有效法的限制。
)”美国《统一电子交易法(草案)第2条规定:“认证机构,是指任何在其业务中从事颁布用于数字签名的密钥身份证书的人或实体”。
可见,大体而言是指签发认证证书的自然人或法人。
作为认证机构,都应当具备一定条件:首先,它必须是独立的法律实体。
能够以自己的名义从事数字证书服务。
并且能够以自己的财产提供担保,能在法律规定的范围内自己承担相应的民事责任。
其次,它必须保持中立并具有可靠性。
再次,它必须能够被当事人接受。
最后,它不得以营利为目的。
(二)PKI体系完整的PKI系统包括1、认证机构2、数字证书库3、密钥备份及恢复系统4、证书作废系统5、应用接口(三)认证机构的主要职责可简单归结为颁发、更新、查询、作废、归档等五项功能四、电子认证机构的服务内容1、制作、签发、管理电子签名认证证书2、确认签发的电子签名认证证书的真实性3、提供电子签名认证证书目录信息查询服务4、提供电子签名认证证书状态信息查询服务第二节认证机构的设立与管理规范一、认证机构的设立与监管模式电子认证服务的监管模式有1、强制性许可制度2、非强制性许可制度3、行业自律我国《电子签名法》规定了采用强制性许可制度,并对电子认证服务应当具备的条件做出了规定。
二、电子认证机构的设立原则与条件(一)我国电子认证机构按经营的范围分为行业性和地域性两种;按运营模式来分有商业性和非商业性两种。
目前电子商务认证机构存在的主要问题有以下几个方面:1、建设过热,有一定的盲目性,造成重复建设和资源浪费;2、对电子商务认证机构的作用认识不足;3、低估认证机构运行的难度,缺乏必要的规章制度;4、认证机构对自身的安全性认识不够,对承担风险认识不足;5、法律法规、行业规范亟待健全。
(二)电子认证机构的设立应遵守以下原则1、权威性原则2、真实性原则3、保密性原则4、迅捷性原则5、经济性原则(三)电子认证的业务经营应实行许可制度我国《电子签名法》第十八条规定,“从事电子认证服务,应当向国务院信息产业主管部门提出申请,并提交符合本法第十七条规定条件的相关材料。
国务院信息产业主管部门接到申请后经依法审查,征求国务院商务主管部门等有关部门的意见后,自接到申请之日起四十五日内作出许可或者不予许可的决定。
予以许可的,颁发电子认证许可证书;不予许可的,应当书面通知申请人并告知理由。
”《电子认证服务管理办法》第六条规定,“申请电子认证服务许可的,应当向工业和信息化部提交下列材料:“(一)书面申请。
“(二)人员证明。
“(三)资金证明(经依法审计的近三年的财务会计报告,新成立公司的验资报告)。
“(四)经营场所证明。
“(五)国家有关认证检测机构出具的技术、设备、物理环境符合国家有关安全标准的凭证。
“(六)国家密码管理机构同意使用密码的证明文件。
”我国《电子签名法》第十七条对提供电子认证服务应当具备的条件做出了如下的规定:“(一)具有与提供电子认证服务相适应的专业技术人员和管理人员;“(二)具有与提供电子认证服务相适应的资金和经营场所;“(三)具有符合国家安全标准的技术和设备;“(四)具有国家密码管理机构同意使用密码的证明文件;“(五)法律、行政法规规定的其他条件。
”三、交叉认证的规范电子商务的活动常常是跨越国境的,各个参与方就需要有不同国家的认证机构对各自的身份进行认证,并向电子商务活动的相对方发放认证证书。
这就需要各国相互承认对方国家认证机构发放的认证证书的效力。
实践中有两种解决办法:(1)在本国有关电子签名的法律法规中明确规定他国或地区的认证机构发放的认证证书的效力。
如加拿大和美国某些州之间就通过法律规定互相承认所发放的认证证书的效力;某些欧洲国家的电子签名法也规定,其他欧盟成员国国内认证机构发放的认证证书同本国认证机构发放的认证证书具有同等的效力。
(2)通过签订国际条约或双边协定来相互承认对方国家国内认证机构发放的认证证书的效力。
因此,有关电子签名以及电子签名认证的法律业已成为国际法的重要组成部分。
我国《电子签名法》第二十六条规定,“经国务院信息产业主管部门根据有关协议或者对等原则核准后,中华人民共和国境外的电子认证服务提供者在境外签发的电子签名认证证书与依照本法设立的电子认证服务提供者签发的电子签名认证证书具有同等的法律效力。
”第三节认证机构的证书业务规范一、数字证书的颁发与公布电子认证证书,是网络通讯中标志通讯各方身份信息的一系列数据,它提供了一种在因特网交易中验证当事人身份的方式。
认证证书,又称数字证书(Digital Certificate,Digital ID),是用电子手段证实用户的身份及其对网络资源的访问权限的特定化信息。
在网上电子交易中,如果一方向交易对方提交一个由认证机构签发的证书,能使对方了解自己的身份状况,增强对方的信任度;如果双方出示了各自的数字证书,并用它们进行交易操作,那么,一般情况下,双方就可以不必再为对方身份的真实性而担心。
数字证书的基础是公开密钥体系。
我国《电子签名法》第二十一条规定,“电子认证服务提供者签发的电子签名认证证书应当准确无误,并应当载明下列内容:“(一)电子认证服务提供者名称;“(二)证书持有人名称;“(三)证书序列号;“(四)证书有效期;“(五)证书持有人的电子签名验证数据;“(六)电子认证服务提供者的电子签名;“(七)国务院信息产业主管部门规定的其他内容。
”二、电子证书的中止、撤销与终止1、电子证书的中止现将美国犹他州的《数字签字法》和马来西亚的《1997年数字签字法》的相关规定介绍如下:美国犹他州的《数字签字法》,对证书中止情况作了较为详细的规定。
主要有:(1)认证机构收到证书上载明的用户或用户的代理人、利害关系人的请求;(2)认证机构收到主管部门的命令;(3)认证机构也可以同用户约定中止的情形。
马来西亚的《1997年数字签字法》关于证书中止的规定如下:(1)证书所载用户的请求,或者其他可能知悉该证书的私钥可能受损;(2)主管部门认为证书发放时,存在违法或者可能危及证书的信赖人利益而命令中止。
2、电子证书的撤销电子证书的撤销,是电子证书在其有效期内,由于出现证书被盗、私钥泄漏、用户名称变更、用户死亡等特殊情况时,认证机构将证书撤销的行为。
认证机构在接到电子证书撤销的申请后或认为应当撤销时,应迅速完成证书的撤销。
电子证书的撤销必须根据证书政策及其实施说明中具体规定的撤销程序撤销证书。
美国犹他州的《数字签字法》规定了以下几种情况:(1)证书持有人请求撤销;(2)用户死亡;(3)认证机构确定其发放的证书不可靠。
新加坡的《电子交易法》规定:(1)收到并证实证书持有人的申请;(2)收到并证实证书持有人已死亡;(3)证书持有人解散或不存在。
马来西亚的《1997年数字签字法》规定:(1)认证机构发现该证书的发放不符合法定条件;(2)认证机构的监控机构发现证书的发放不符合法定条件,可以要求认证机构撤销;(3)认证机构发放证书而用户没有接受;(4)证书持有人申请撤销;(5)证书持有人死亡;(6)可靠证书的撤销。
我国认证机构对证书撤销的规定(《电子认证服务管理办法》第二十九条):“有下列情况之一的,电子认证服务机构可以撤销其签发的电子签名认证证书:“(一)证书持有人申请撤销证书。
“(二)证书持有人提供的信息不真实。
“(三)证书持有人没有履行双方合同规定的义务。
“(四)证书的安全性不能得到保证。
“(五)法律、行政法规规定的其他情况。
“从各国相关规定可以看出,数字证书撤销的事由主要有:(1)证书关系主体资格方面,如认证机构解散、证书持有人死亡或解散;(2)证书记载方面,如记载反映的情况已经发生变化而未作变更;(3)证书技术基础发生变化,如认证机构或用户的私钥泄密、新密钥代替原密钥等;(4)有关主体的行为,如用户请求撤销、认证机构或用户违反业务说明等;(5)有关主管机构的命令等。
3、电子证书的终止电子证书的终止,是指证书在期限届满或政策规定的情形出现时失去法律效力的情形。
电子证书的终止意味着,认证法律关系的终结。
就证书终止的法律后果来看,一方面,解除了认证机构因颁发证书而产生的一系列义务;另一方面,解除了证书持有人即用户的义务。
作为企业,对电子认证的管理当然也要依据对企业加以规制的法律规定。
比如,我国的《企业法人登记管理条例》第29条规定:登记主管机关对企业法人依法履行下列监督管理职责:(1)监督企业法人按照规定开业、变更、注销登记;(2)监督企业法人按照登记注册事项和章程、合同从事经营活动;(3)监督企业法人和法定代表人遵守国家法律法规;(4)制止和查处企业法人的违法经营活动,保护企业法人的合法权益。
第30条规定:企业法人有下列情形之一的,登记主管机关可以根据情况分别给予警告、罚款、没收非法所得、停业整顿、扣缴、吊销《企业法人营业执照》的处罚:(1)登记中隐瞒真实情况弄虚作假或者未经核准登记注册擅自开业的;(2)擅自改变主要登记事项或者超出核准登记的经营范围从事经营活动;(3)不按照规定办理注销登记或者不按照规定报送年检报告,办理年检的;(4)伪造、涂改、出租、出借、转让、出卖或擅自复印《企业法人营业执照》、《企业法人营业执照》副本的;(5)抽逃、转移资金、隐匿财产逃避债务的;(6)从事非法经营活动的。