第五章電子認(rèn)證法律制度(已修改)
2025-04-30 00:36 本頁面
【正文】 第五章 電子認(rèn)證法律制度第一節(jié) 電子認(rèn)證概述一、 電子認(rèn)證的概念與類型（一） 認(rèn)證與電子認(rèn)證 認(rèn)證 電子認(rèn)證（二） 按計算機已有的認(rèn)證功能及其認(rèn)證的對象來分，電子認(rèn)證主要有以下幾種類型： 站點認(rèn)證 數(shù)據(jù)電文認(rèn)證 電訊源的認(rèn)證 身份認(rèn)證二、 電子簽名的認(rèn)證電子認(rèn)證的具體操作程序為：（1）發(fā)件人利用密鑰制造系統(tǒng)產(chǎn)生公用密鑰和私人密鑰。（2）發(fā)件人在做電子簽名前，必須將他的身份信息和公用密鑰送給一個經(jīng)合法注冊，具有從事電子認(rèn)證服務(wù)許可證的第三方，也就是CA認(rèn)證中心，向該認(rèn)證中心申請登記并由其簽發(fā)認(rèn)證證書。（3）認(rèn)證機構(gòu)根據(jù)有關(guān)的法律規(guī)定和認(rèn)證規(guī)則以及自己和當(dāng)事人之間的約定，對申請進(jìn)行審查。如果符合要求，就發(fā)給發(fā)件人一個認(rèn)證證書，證明發(fā)件人的身份、他的公開密鑰以及其他有關(guān)的信息。（4）發(fā)件人對其要約信息以其私人密鑰制作數(shù)字簽名文件，連同認(rèn)證證書一并送給收件方，向?qū)Ψ桨l(fā)出要約。（5）收件方接到電子簽名文件和認(rèn)證證書之后，根據(jù)認(rèn)證證書的內(nèi)容，向相應(yīng)的認(rèn)證機構(gòu)提出申請，請求認(rèn)證機構(gòu)將對方的公開密鑰發(fā)給自己。（6）收件人通過公用密鑰和電子簽名的驗證，即可確信電子簽名文件的真實性和可靠性。若認(rèn)證機構(gòu)有“認(rèn)證廢止目錄”，則可以查詢目錄以了解該認(rèn)證證書是否依然有效；收件人承諾，則電子合同成立。由此可見，在電子文件環(huán)境中，CA認(rèn)證中心起到了一個行使具有權(quán)威性、公證性的第三人的作用。三、 認(rèn)證機構(gòu)（CA）與公開密鑰體系（PKI體系）（一） 認(rèn)證機構(gòu)認(rèn)證機構(gòu)（Certification Authority。簡稱CA認(rèn)證機構(gòu)，或CA認(rèn)證中心）是指在電子合同中對用戶的電子簽名頒發(fā)數(shù)字證書的機構(gòu)，它已經(jīng)成為開放性電子商務(wù)活動中不可缺少的信用服務(wù)機構(gòu)。聯(lián)合國貿(mào)易法委員會在其《電子簽名統(tǒng)一規(guī)則（草案）》第1條第4款中規(guī)定：“認(rèn)證機構(gòu)，是指從事頒發(fā)為數(shù)字簽名的目的而使用的加密密鑰相關(guān)的（身份）證書的任何人或?qū)嶓w。（該定義受任何要求認(rèn)證機構(gòu)須取得許可、或認(rèn)可或以一定的方式進(jìn)行營業(yè)的有效法的限制。）”美國《統(tǒng)一電子交易法（草案）第2條規(guī)定：“認(rèn)證機構(gòu)，是指任何在其業(yè)務(wù)中從事頒布用于數(shù)字簽名的密鑰身份證書的人或?qū)嶓w”?？梢?，大體而言是指簽發(fā)認(rèn)證證書的自然人或法人。作為認(rèn)證機構(gòu)，都應(yīng)當(dāng)具備一定條件：首先，它必須是獨立的法律實體。能夠以自己的名義從事數(shù)字證書服務(wù)。并且能夠以自己的財產(chǎn)提供擔(dān)保，能在法律規(guī)定的范圍內(nèi)自己承擔(dān)相應(yīng)的民事責(zé)任。其次，它必須保持中立并具有可靠性。再次，它必須能夠被當(dāng)事人接受。最后，它不得以營利為目的。（二） PKI體系完整的PKI系統(tǒng)包括 認(rèn)證機構(gòu) 數(shù)字證書庫 密鑰備份及恢復(fù)系統(tǒng) 證書作廢系統(tǒng) 應(yīng)用接口（三） 認(rèn)證機構(gòu)的主要職責(zé)可簡單歸結(jié)為頒發(fā)、更新、查詢、作廢、歸檔等五項功能四、 電子認(rèn)證機構(gòu)的服務(wù)內(nèi)容 制作、簽發(fā)、管理電子簽名認(rèn)證證書 確認(rèn)簽發(fā)的電子簽名認(rèn)證證書的真實性 提供電子簽名認(rèn)證證書目錄信息查詢服務(wù) 提供電子簽名認(rèn)證證書狀態(tài)信息查詢服務(wù)第二節(jié) 認(rèn)證機構(gòu)的設(shè)立與管理規(guī)范一、 認(rèn)證機構(gòu)的設(shè)立與監(jiān)管模式電子認(rèn)證服務(wù)的監(jiān)管模式有 強制性許可制度 非強制性許可制度 行業(yè)自律我國《電子簽名法》規(guī)定了采用強制性許可制度，并對電子認(rèn)證服務(wù)應(yīng)當(dāng)具備的條件做出了規(guī)定。二、 電子認(rèn)證機構(gòu)的設(shè)立原則與條件（一） 我國電子認(rèn)證機構(gòu)按經(jīng)營的范圍分為行業(yè)性和地域性兩種；按運營模式來分有商業(yè)性和非商業(yè)性兩種。目前電子商務(wù)認(rèn)證機構(gòu)存在的主要問題有以下幾個方面： 建設(shè)過熱，有一定的盲目性，造成重復(fù)建設(shè)和資源浪費； 對電子商務(wù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1