电子签名与认证法律问题研究.pdf

分囊号————毒曩研究生学位论文电子签名与认证法律问题研究中国海洋大学擅导螂嫩名一塑塞强熬授一。论文餐瓣日期星鲤§笙垒且垒县挚位攫予日拇窑垒鲣生且．申请学位量蜘电子签名与认证法律问题研究摘要任何一场科学技术的革命都将导致经济和法律的变革。现代信息技术的产生和发展也不例外．计算机和互联网的普及与推广为经济的进一步发展铺垫了物理基础。越来越多的经济活动频繁地在互联网上进行网络经济已从一个假设的领域发展成为一个能为人类带来巨大经济利益的经济形态。国际贸易中越来越多的交易以电子数据交换方式以及通常称为“电子商务”的其他通讯方式进行这些方式涉及使用不是基于纸张的通讯和信息储存办法。现代信息技术和网络经济的迅速发展既给经济增长和社会发展带来了新希望同时也给社会带来了许多新问题。对于新出现的问题原有的法律制度是不足以应对和解决的网络经济的出现已对原有的法律带来了巨大的冲击和挑战因此用网络法律来规范网络经济乃至所有网络活动成为必然和趋势。电子签名是指以电子形式存在于数据信息之中或作为其附件或逻辑上与之有联系的数据并且它可以用于辨别数据签署人的身份并表明签署人对数据信息中包含的信息的认可。在电子商务活动中双方或多方可能在整个交易过程中自始至终不见面传统的签字方式很难应用于这种网上交易。因此如何使彼此的要约、承诺具有可信赖性当债务与合同义务发生不履行时又如何有效的使违约方承担起应负的法律责任这就涉及到交易各方的身份确认问题。电子签名用来证实信息发送人的身份以及电子文件的可靠性和完整性它对于发送人和被发送的信息都是独一无二的具有可验证性和不可否认的权威性等特点。使用电子签名能够确认以下两点：信息确实是由签名者签署的即确认对方的身份防止抵赖；信息白签发后到收到为止未曾作过任何修改保证信息的完整性和防篡改性。电子签名与电子认证存在内在的关联性电子认证所提供的是一种信用服务是一种合同关系。电子认证是指由特定的机构以加密技术为基础以电子签名、数字证书、数字摘要等为手段对电子签名及其签署者的身份的真实性、文件的真实性与完整性的确认等具有法律意义的服务本文对以上所涉及的术语也加以了描述。电子签名从技术手段上对签名人的身份作出了确认他是一种技术手段上的、工具性的保障主要用于数据电讯本身的安全使他不被否认或篡改．法律规范对之加以调整主要表现在对符合签名基本功能的电子签名技术予以认定从而确立其法律效力这实际上是对技术标准的认定具有较强的客观性。但是如何解决公共密钥的确定性以及私人密钥持有者否认签发文件的可能性问题则是电子签名技术本身无法解决的问魇。也就是说其中有一个解决私人密钥持有人信用度的问题其中有两种情况：一是密钥持有人主观恶意有意识否认自己做出的行为；二是客观原因也即发生密钥丢失被窃或被解密的情况使发件人或收件人很难解释归责问题。因此在整个电子交易的过程中就需要一个具有权威性公信力的第三方制作的数字签名以证实交易当事人的身份和电子信息的真实性、完整性和不被否认这个第三方也就是认证机构。从字面上理解凡是能颁发认证证书的机构都可以称之为认证机构。但本文的认证机构具有特定的含义它专指电子商务中对用户的电子签名颁发数字证书的机构它已经成为开放性电子商务活动中不可缺少的信用服务机构。电子签名的安全使用必须结合认证机构体系的建立．这样在网络上电子签名与安全电子认证的相互结合就解决了前面阐述的由于电子签名技术方面无法解决的信用度的问题。纵观各国关于电子认证机构的法律规定电子认证机构还具有如下特征：第一权威性即只有经国家主管部门授权经营的电子认证服务机构或者由主管部门批准并颁发经营许可证的认证机构签发的电子认证证书才具有合法性和较高的可信赖性。第二统一性即都是通过政府主管部门依据法律制定统一的技术方案并且用这种统一的方案去统一规范不同级别的电子认证机构及其电子认证标准和程序。第三可操作性由于政府主管机关在电子认证中代表国家对电子认证依法管理电子认证机构在机构体系的建立、标准的设定以及兼容跨国认证等方面具有法律上的权威性及统一性的特点因此电子认证机构的设立和运行也就具有了可操作性的特点。证书又称为数字证书是用电子手段来证实一个用户的身份和对网络资源的访问的权限。证书是由交易各方都信赖的第三方权威机构电子认证机构发放事人之间各自的权利、义务充分体现认证机构和当事人权利义务对等的原则。书中带有证书持有者的公开密钥所以证书也可以向接受者证实某人或某个机构对公开密钥的拥有也起到了分发公开密钥的作用。通俗的讲证书就是交易方在互联网上的身份证明。对认证机构的法律责任包括认证机构承担赔偿的条件和限度、法律救济等多个方面都应加以规定。法律应具体规定电子认证机构及与其发生关系的当立法既要保护电子认证用户享有安全使用电子认证服务的权利也要维护电子认证机构的正当权利并且还得充分考虑如何能