【文章內(nèi)容簡(jiǎn)介】 身份與公鑰的的憑證也因而簽發(fā)。 2. 私鑰被用戶(hù)謹(jǐn)慎的保管。 3. 憑證與公鑰則被放置於可被其他人存取的公開(kāi)系統(tǒng)中，也就是DSA中所指的核可儲(chǔ)存庫(kù)（recognised repository）。 4. 當(dāng)用戶(hù)送出訊息後，接受者（recipient）可經(jīng)由儲(chǔ)存庫(kù)對(duì)數(shù)位簽章做確認(rèn)。 馬來(lái)西亞數(shù)位簽章法案第62條規(guī)定，只要數(shù)位簽章產(chǎn)出的過(guò)程符合DSA的規(guī)定，其效力等同於親筆簽名、蓋章或任何印記。第64條也指出，經(jīng)由數(shù)位簽章的文件可視同於手寫(xiě)文件；數(shù)位簽章文件副本效力與正本完全相同也於第65條中清楚載明。另外，透過(guò)DSA第67條規(guī)定的假定，也可為數(shù)位簽章提供一個(gè)強(qiáng)大的信賴(lài)基礎(chǔ)。法院推定如下：1. 由CA數(shù)位簽署之憑證，是為由CA所核發(fā)，同時(shí)若該憑證由認(rèn)可之儲(chǔ)存庫(kù)發(fā)佈，或是在使CA或用戶(hù)可使用之前提下，則該憑證為用戶(hù)所接受。 2. 憑證上的資訊為正確無(wú)誤的。 3. 由憑證上的公鑰判斷數(shù)位簽章在何處被確認(rèn)i. 數(shù)位簽章屬於用戶(hù)；ii. 用戶(hù)希望針對(duì)某項(xiàng)訊息進(jìn)行簽署；iii. 接受者無(wú)法知道或注意簽章者（signer）是否侵害用戶(hù)的權(quán)利，或是不正當(dāng)持有私鑰。 4. 數(shù)位簽章在加上時(shí)戳（timestamped）前產(chǎn)生。 這些可能性基本上將舉證的責(zé)任轉(zhuǎn)移至簽章者，因此他必須用各種可能了方法來(lái)證明數(shù)位簽章並非本人簽署或附加才能免除其責(zé)。這對(duì)於以往用戶(hù)或簽章者利用偽造簽名來(lái)詐騙的狀況產(chǎn)生非常實(shí)際上的衝擊，然而卻限制受方合理信賴(lài)的程度範(fàn)圍。中國(guó)大陸中華人民共和國(guó)合同法（THE PRC Contract Law）第32條規(guī)定，『當(dāng)事人採(cǎi)用合同書(shū)形式訂立合同的，自雙方當(dāng)事人簽字或者蓋章時(shí)合同成立?！?，但並未明確指出由非對(duì)稱(chēng)PKI技術(shù)所產(chǎn)出的數(shù)位簽章是否涵蓋在範(fàn)圍之內(nèi)，且中國(guó)大陸亦尚未建立出容易使用的PKI加密技術(shù)。新加坡新加坡電子交易法（Singapore Electronic Transactions Act 1998，SETA）確立了電子簽章與數(shù)位簽章的法律效力、強(qiáng)制性與接納性。其指出了何種法規(guī)需要簽章或是若文件為簽章，則電子簽章是否具備同等之效力之規(guī)定。新加坡電子簽章法定義「數(shù)位簽章」為一電子型式的簽章，其包含一組由非對(duì)稱(chēng)加密技術(shù)與雜湊函數(shù)（hash function）所轉(zhuǎn)換的電子記錄，使用私鑰（private key）進(jìn)行加密，傳送給對(duì)方，收到之後，再透過(guò)簽署人的公鑰（public key）解碼比對(duì)，若內(nèi)容相符，則可證明文件的真實(shí)與完整性。新加坡電子簽章法第17條指出安全的電子簽章應(yīng)為「若透過(guò)一個(gè)由第三團(tuán)體所管理的安全程序或商業(yè)上可資信賴(lài)的安全程序足以證實(shí)電子簽章的核發(fā)，則簽章產(chǎn)生之際其效力也同時(shí)具備」。其具有四項(xiàng)功能：1. 唯一性。 2. 身份鑑別。 3. 資料隱密性。 4. 資料完整性。 南韓韓國(guó)電子簽章法（Electronic Signature Act 2001）定義電子簽章為依附於電子文件上的資料，能夠確保電子文件在網(wǎng)路處理及傳輸中的電子訊息安全與可信賴(lài)性，且需具備下列要件：1. 當(dāng)文件加上電子簽章時(shí)，僅著作人具有修改內(nèi)容的權(quán)利。 2. 進(jìn)行電子簽章之時(shí)，完全由簽署人掌控加簽資料。 3. 簽署後，任何簽章的修改皆可明確查出。 4. 簽署後，任何資料的修改皆可明確查出。 中華臺(tái)北利用任何電子技術(shù)製作之電子簽章及電子文件，只要功能與書(shū)面文件及簽名、蓋章相當(dāng)，皆可使用。電子簽章法（Electronic Signature Law 2001）中第4條規(guī)定，經(jīng)相對(duì)人同意者，書(shū)面文件得以電子文件為表示方法。依法令規(guī)定應(yīng)以書(shū)面為之者，如其內(nèi)容可完整呈現(xiàn)，並可於日後取出供查驗(yàn)者，經(jīng)相對(duì)人同意，得以電子文件為之。前二項(xiàng)規(guī)定得依法令或行政機(jī)關(guān)之公告，排除其適用或就其應(yīng)用技術(shù)與程序另為規(guī)定。但就應(yīng)用技術(shù)與程序所為之規(guī)定，應(yīng)公平、合理，並不得為無(wú)正當(dāng)理由之差別待遇。電子簽章法中要求數(shù)位簽章必須使用由經(jīng)濟(jì)部核準(zhǔn)許可之憑證機(jī)構(gòu)依法簽發(fā)之有效憑證。八、 憑證服務(wù)供應(yīng)商的法規(guī)與管理澳洲任何在Gatekeeper或澳洲商務(wù)數(shù)字?jǐn)?shù)位簽章憑證（Australian Business NumberDigital Signature Certificate，ABNDSC）架構(gòu)底下，獲得核準(zhǔn)宣告的個(gè)人或團(tuán)體都可以稱(chēng)之為憑證管理中心（Certification Authority，CA），且依據(jù)每一個(gè)組織架構(gòu)之不同，而有各自的管理辦法。香港不同於其他亞洲國(guó)要求憑證管理中心需要有一個(gè)強(qiáng)制註冊(cè)系統(tǒng)（mandatory registration system），香港則採(cǎi)取自願(yuàn)登記系統(tǒng)（voluntary recognition system）。CA業(yè)者可以自行提出申請(qǐng)認(rèn)可的要求，但必須符合憑證業(yè)者的規(guī)範(fàn)標(biāo)準(zhǔn)才能取得正式認(rèn)可，換言之，在香港地區(qū)，未申請(qǐng)認(rèn)可的CA廠商可以跟認(rèn)可核證機(jī)關(guān)（Recognized Certification Authority，RCA）共同在市場(chǎng)上較勁，但最大的不同是，未認(rèn)可的CA廠商各項(xiàng)作業(yè)活動(dòng)，以及與客戶(hù)之間的關(guān)係，是由一般法來(lái)規(guī)範(fàn)與管理，而非香港電子交易條例ETO。由於ETO僅承認(rèn)由RCA所簽發(fā)憑證的數(shù)位簽章技術(shù)，而由RCA的重要性格外顯著。事實(shí)上，ETO的重要事項(xiàng)均與RCA有緊密的關(guān)連，如RCA之認(rèn)可、RCA對(duì)使用者的責(zé)任歸屬，以及所簽發(fā)的數(shù)位憑證管理等。CA廠商可向資訊科技署署長(zhǎng)申請(qǐng)成為ETO條例所指的認(rèn)可核證機(jī)關(guān)，而ETO中也規(guī)範(fàn)了署長(zhǎng)核準(zhǔn)時(shí)所應(yīng)檢附的各項(xiàng)詳情與文件，包括必須提供CA廠商的財(cái)務(wù)狀況報(bào)告、責(zé)任管理辦法、系統(tǒng)安全管理措施、憑證簽發(fā)標(biāo)準(zhǔn)、自我評(píng)估報(bào)告，來(lái)評(píng)斷CA廠商是否有足夠勝任認(rèn)可核證機(jī)關(guān)之能力。ETO也賦予署長(zhǎng)撤銷(xiāo)或暫時(shí)吊銷(xiāo)認(rèn)可核證機(jī)關(guān)的權(quán)力，署長(zhǎng)除依據(jù)上述相關(guān)文件來(lái)評(píng)斷之外，還可考慮核證機(jī)關(guān)是否有按照核證作業(yè)準(zhǔn)則（certification practice statement，CPS）運(yùn)作、是否遵守業(yè)務(wù)守則（Code of Practice），以及是否使用穩(wěn)當(dāng)系統(tǒng)等。此外，ETO也對(duì)於認(rèn)可核證機(jī)關(guān)的運(yùn)作規(guī)範(fàn)了一般條文，如：認(rèn)可核證機(jī)關(guān)必須使用穩(wěn)當(dāng)系統(tǒng)進(jìn)行發(fā)出或撤回認(rèn)可證書(shū)的服務(wù)，且需在儲(chǔ)存庫(kù)內(nèi)公布或發(fā)出通知，並維護(hù)系統(tǒng)之運(yùn)作。另外，認(rèn)可核證機(jī)關(guān)也必須提交關(guān)於遵守ETO條例，以及2000年7月由資訊科技署所發(fā)佈的業(yè)務(wù)守則的評(píng)估報(bào)告。ETO亦規(guī)定，認(rèn)可核證機(jī)關(guān)必須發(fā)出及備存最新的核證作業(yè)準(zhǔn)則，並必須將對(duì)該準(zhǔn)則所列的該機(jī)關(guān)的作業(yè)所作的任何變更通知署長(zhǎng)。而核證作業(yè)準(zhǔn)則（Certification Practice Statement，CPS）是指核證機(jī)關(guān)所發(fā)出的以指明其在發(fā)出證書(shū)時(shí)使用的作業(yè)實(shí)務(wù)及標(biāo)準(zhǔn)的準(zhǔn)則。ETO中最特別的規(guī)定為指定香港郵政署擔(dān)任認(rèn)可核證機(jī)關(guān)，這也是希望由政府帶頭做起，建立香港第一個(gè)認(rèn)可核證機(jī)關(guān)。目前在香港有四個(gè)已獲得通過(guò)的認(rèn)可核證機(jī)關(guān)，包括香港郵政核證機(jī)關(guān)（Postmaster General）、電子核證服務(wù)有限公司（DigiSign Certification Services Ltd）、網(wǎng)際威信公司（），與銀聯(lián)通寶有限公司（銀通/ Jetco）。而在香港認(rèn)可核證機(jī)關(guān)營(yíng)運(yùn)，還是一種相當(dāng)新穎的商業(yè)營(yíng)運(yùn)種類(lèi)。註：香港電子交易條例內(nèi)容日本日本電子簽章與認(rèn)證業(yè)務(wù)法（ESCSL）要求憑證服務(wù)供應(yīng)商必須獲得日本總務(wù)省、經(jīng)濟(jì)產(chǎn)業(yè)省，以及法務(wù)省的許可才可以營(yíng)運(yùn)作業(yè)。ESCSL規(guī)定了憑證服務(wù)供應(yīng)商在提供憑證服務(wù)前所應(yīng)具備的各項(xiàng)條件，以及憑證服務(wù)的各項(xiàng)作業(yè)要點(diǎn)，此外，ESCSL也提供了當(dāng)日本公安委員會(huì)（National Public Safety Commission）發(fā)現(xiàn)經(jīng)許可的憑證服務(wù)可能引發(fā)嚴(yán)重的問(wèn)題時(shí)，可以要求相關(guān)單位予以必要的措施防範(fàn)，以避免傷害的發(fā)生。馬來(lái)西亞馬來(lái)西亞數(shù)位簽章法案（DSA）必須授權(quán)或委任某一個(gè)管理單位，來(lái)監(jiān)督或控管憑證管理中心的各項(xiàng)活動(dòng)，此外，DSA也規(guī)定，主管機(jī)關(guān)必須制訂憑證管理中心的取得要件。新加坡新加坡資訊通信發(fā)展管理局（Infom Development Authority，IDA）為主管電子商務(wù)準(zhǔn)則與政策的領(lǐng)導(dǎo)性部門(mén)。由於憑證機(jī)構(gòu)必須受到部分標(biāo)準(zhǔn)與管理來(lái)確立其公信力，因此新加坡電子交易法（SETA）制訂由IDA擔(dān)任憑證機(jī)構(gòu)的管理與許可單位。IDA於1999年發(fā)表了一份憑證機(jī)構(gòu)安全指導(dǎo)方針（Security Guidelines for Certification Authorities），建立起憑證機(jī)構(gòu)管理、系統(tǒng)與運(yùn)作的安全準(zhǔn)則，以達(dá)到保護(hù)憑證服務(wù)、資料與系統(tǒng)的完整性、機(jī)密性，與有效性之目的。而IDA也頒佈了資訊科技安全指導(dǎo)方針（Information Technology Security Guidelines），來(lái)協(xié)助組織發(fā)展或執(zhí)行資訊安全系統(tǒng)。憑證機(jī)構(gòu)安全指導(dǎo)方針（Security Guidelines for Certification Authorities）請(qǐng)參考：南韓韓國(guó)電子簽章法ESA規(guī)範(fàn)了憑證機(jī)構(gòu)的權(quán)限，包括憑證實(shí)務(wù)作業(yè)基準(zhǔn)（Certification Practice Statement，CPS）、憑證發(fā)放、暫時(shí)停用與廢止等服務(wù)。韓國(guó)資訊與通訊部（Minister of Information and Communication，MIC）為目前韓國(guó)憑證機(jī)構(gòu)執(zhí)照資格認(rèn)定的主管單位，允許已核可的CA（accredited certification authority，ACA）負(fù)責(zé)發(fā)放加密金鑰（encryption key）、憑證證明給加密金鑰的用戶(hù)，並且保管金鑰。在憑證服務(wù)開(kāi)始運(yùn)作之前，MIC要求ACA必須提出包含下列內(nèi)容的憑證實(shí)務(wù)作業(yè)基準(zhǔn)：1. 憑證服務(wù)的種類(lèi)。 2. 憑證服務(wù)的運(yùn)作要點(diǎn)與流程。 3. 使用憑證服務(wù)的期限、條件與費(fèi)用。 4. 其他憑證服務(wù)進(jìn)行可能遇到的重要問(wèn)題。 在韓國(guó)電子簽章法下，ACA必須依照憑證實(shí)務(wù)作業(yè)基準(zhǔn)的規(guī)範(fàn)，並且不可毫無(wú)理由拒絕提供認(rèn)證服務(wù)，為了達(dá)成安全及可信賴(lài)的憑證服務(wù)，MIC會(huì)決定並宣布ACA必須遵守的電子簽章憑證服務(wù)指導(dǎo)方針要項(xiàng)。同時(shí)ACA若取得其他ACA的憑證服務(wù)，或與另一ACA進(jìn)行企業(yè)合併，或合併業(yè)務(wù)後設(shè)立新公司，均需對(duì)MIC報(bào)告，並且對(duì)先前已消滅的ACA存續(xù)狀態(tài)進(jìn)行說(shuō)明。韓國(guó)電子簽章法規(guī)定，ACA若要暫時(shí)停止部分的憑證服務(wù)，必須在停止業(yè)務(wù)30天前通知客戶(hù)，並且提交報(bào)告給MIC，停止業(yè)務(wù)的期間不得超過(guò)6個(gè)月；若ACA要終止憑證服務(wù)，至少需在60天前通知客戶(hù)，並且提交報(bào)告給MIC；而ACA若因不可抗力因素需要將客戶(hù)的認(rèn)證憑證與記錄讓渡給其他的