电子签名法

第四章电子签名概述第一节电子签名概念简介一、传统签名（一）传统签名的概念1.大陆法系国家观点：（1）签名，即自己书写姓名，而盖章，即将印章上的印文留存于物件。（2）签名，是以书写或印章的方式，于书面上所为的表示本人姓名的符号，以确认书面文字为本人意思之记载。（3）签名者，是为了表示负责而在文件上、单据上亲自写上姓名或画上一记号。2.在英美法系国家（1）美国《统一商法典》：“签名包括任何当事人以鉴别书面文件为现实意图而采用的或者手签的符号”。（2）加拿大学者认为，传统的手写签名，其目的是把一个人与他所签署的文件联系起来，签名就是这个联系的证明。签名还给人一种形式或者仪式的感觉，表示交易的重要性和签名人对交易的批准。签名还有完成的含义:签名者愿意接受所签文件的约束，无需再修改文件。通常，法律要求签名必须是一个记号，它要有某些预期的后果，它必须是由当事人来完成。3.总结：签名的主要功能在于:（1）识别签名人。虽然签名有可能被伪造，但每一个人签名都具有其独特个性，通过鉴定技术仍然可以加以鉴别。（2）确认文件内容的正确性与完整性.当事人意思表示内容是否真实，以保证文件完整性。（3）当事人对文件内容的确认,是否愿意受其意思表示内容的约束，以防止当事人事后否认。二、电子签名概念P82电子签名，是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。电子签名应考虑三个问题：概念的广泛性：涵盖所有可以提供类似功能的技术名称、术语。技术中立原则：不片面地强调某一技术。电子签字的实质：区别“签字”和“电子签字”的概念。电子签名具有易修改性、易复制性、脆弱性、以及精确性等特点，从而增加了对判定电子签名的法律效力的复杂性和特殊性。三、电子签名的种类电子签名法没有规定必须采用何种技术实现电子签名，只要该项技术所实现的电子签名符合该法规定即可。电子签名的技术种类：1、附着于电子文件的手写签名的数字化图像，包括采用生物笔迹辨别法所形成的图像；2、向收件人发出证实发送人身份的密码、计算机口令密码和PIN卡技术，以及其他种类的一次性密码生成技术一般在电子银行的范围内使用；3、采用特定生物技术识别工具，如指纹或是眼虹膜透视辨别法等。•数字签名技术是最成熟、最可操作、最具有市场推广价值的一个狭义的电子签名仅指数字签名。四、数字签字的基础数字签名又称为数字签字，其本身是一个数字串，它的目的是将实体的身份和一段信息绑定。一般在需要认证、授权和提供不可否认服务的电子环境下使用。数字签名需要满足以下要求：（1）接收方能够验证或确认发送方的电子签名，但是不能伪造之；（2）发送方发出带有电子签名的消息之后，不能否认他所签发的消息；（3）接收方不能否认他已经收到的带有电子签名的消息；（4）第三方可以确认收发双方之间的消息传递，但是不能伪造该过程。数字签名和手写签名的区别：手写签名是模拟的，每个人都不相同；而数字签名是由二进制数0和1组成的数字串，不同的消息具有不同的数字签名数字签字通过密码技术的运用，保既证了信息安全性，又保证了签字人的特定性，使之具有传统书面签字类似的功能。数字签字与下列技术相关：P85（1）散列函数：它是一种单向不可逆的函数，任何修改都能被轻易察觉。（2）加密：将数据电文转换为表面上不可识别的形态和还原为原有状态。（3）公钥与私钥：私钥由签字人用于创建数字签字，公钥则核查数字签字签字流程1．签字签字人先划定要签字的内容，然后用软件中的散列函数为要签字的信息计算出其独有的散列值，接着，签字人的软件用私钥将散列值转变为数字签字。这个数字签字对这份信息和签字人的私钥而言是独一无二的。2．核查数据电文的接收人通过参照原文用同一散列函数计算出新的散列值，再用签字人的公钥解开数字签字得出散列值，核对这两者是否一致。如果相同，就表明签字是真实的，原文没有被改动过。真实与否数字信息函数运算数字信息数字签字计算结果签字运算接受人私人秘钥公开秘钥计算结果接受人数字信息数字签字函数运算核实第二节使用数字签名时的证据规则（一）使用电子签名时证据认定的一般原则确定两方面的内容：电子文档的发件人信息、电子文档本身内容的完整性1、发件人信息的确认：对发件人特有的私有特征或秘密参数予以认定。2、内容完整性的确认的指导规则：（1）具有电子签名的文档的证明效果大于等于没有电子签名的电子文档。（2）采用安全电子签名方案进行签名的电子文档，其证明效果大于采用非安全电子签名方案进行签名的电子文档。（3）若带有电子签名的文档，其签名方案经鉴定属于完全非安全电子签名，则电子文档的证明效果等同于不带电子签名的电子文档。（4）若电子签名采用的是安全电子签名，但是签署者的私有秘密在签署之前已受到威胁，或者电子签名已经失效，则所签署的电子文档无效。（5）特殊情形：若发现恶意采用完全非安全电子签名方案，或者采用过期的电子签名对电子文档签名，则该电子签名具有反证效果。（二）经签名的电子文件的发件人通过电子签名的验证，确定使用的数字证书或生物特征等具有唯一性属性，从而和特定个体或团体的身份一一对应，确定电子文档的发件人。关于经签名的电子文档的发件人的证据规则：a）若签名采用的是安全电子签名技术，经过验证签名为真实的，则电子签名等同于手写签名的法律效力，并发件人即是签署人。b）若签名采用的是安全电子签名技术，则经过验证为虚假签名的电子签名不具有法律效力，不能由此确定发件人。c）若签名采用的是完全非安全电子签名，无论签名是否被验证通过，则签名无效。因而不能由此确定发件人。d）若签名采用的是不可判非安全电子签名，且签名被验证通过，那么其本身不能作为独立的证据被法庭接受，必须有证据补强，才能作为法庭的有效证据。其本身的法律效力介于无效签名与手写签名之间。e）若签名采用的是不可判非安全电子签名，且签名被验证为虚假，则认为该电子文档不具有法律效力。不能由此确定发件人。f）若出现上述规则（5）中的特殊情形，则该电子签名具有反证效果，且电子签名无效。（三）经签名的电子文件的完整性法律上所指的电子文档的完整性和技术上的完整性是有区别的。具有电子签名文档的完整性的判断规则：a）若签名采用的是安全电子签名技术，经过验证签名为真实的，则可以确定文档内容的完整性未受破坏，其电子文档的法律效力等同于原件。b）若签名采用的是安全电子签名技术，则经过验证为虚假签名的电子文档不具有法律效力，电子文档内容的完整性遭到破坏。c）若签名采用的是完全非安全电子签名，无论签名是否被验证通过，则签名无效。电子文档视为普通无电子签名的文档。电子文档的完整性不能保证。d）若签名采用的是不可判非安全电子签名，且签名被验证通过，那么电子签名所签署的电子文档本身不能作为独立的证据被法庭接受，必须有证据补强，才能作为定案证据。其本身的法律效力介于无签名的电子文档与具有安全电子签名的电子文档（验证通过）之间。e）若签名采用的是不可判非安全电子签名，且签名被验证为虚假，则认为该电子文档不具有法律效力，电子文档的完整性受到破坏。f）若出现上述规则（5）中的特殊情形，则该电子签名具有反证效果，其签署的电子文档完整性受到破坏。第三节我国电子签名法现实中，人们都习惯在白纸黑字上签字、盖章来确认文件的有效性。我国是个印章国度，用电子印章方式来包装电子签名，把那些艰深难懂的概念都藏起来，并用人们习惯的方式来操作，配以简单易用的软、硬件环境，可以让电子签名“落地”。五、我国电子签名法2004年8月28日，十届全国人大常委会第十一次会议表决通过《电子签名法》。该法出台，从根本上解决了我国电子商务发展所面临的一些关键性的法律问题，为实现我国电子签名合法化、电子交易规范化和电子商务的法制化并为我国今后的电子商务立法奠定坚实的基础。该法首次赋予可靠的电子签名与手写签名或盖章具有同等法律效力，明确电子签名的规则，消除了电子商务发展的法律障碍，维护电子交易各方的合法权益，保障电子交易安全，为电子商务和电子政务发展创造了有利的法律环境。同时很好地借鉴了国际电子商务立法的经验，充分考虑了我国电子商务及认证机构的实际情况，明确了电子认证服务的市场准入制度。该法共5章36条，针对我国电子商务发展中最为重要的一些法律问题，借鉴联合国及有关国家和地区有关电子签名立法的做法，我国电子签名法主要规定了以下几方面内容:(一)确立电子签名的法律效力;(二)对数据电文作了相关规定;(三)设立电子认证服务市场准入制度;(四)规定电子签名安全保障制度。其总体思路是:通过确立电子签名的法律效力，明确电子签名规则，消除电子商务发展的法律障碍，维护电子交易各方的合法权益，保障电子交易安全，为电子商务和电子政务发展创造有利的法律环境。在电子签名的法律效力问题上，法案主要规定了四个方面的内容:首先，确立电子签名的法律效力。确立电子签名法律效力，关键在于解决两个问题:一是通过立法确认电子签名的合法性、有效性;二是明确满足什么条件的电子签名才是合法的、有效的。在众多的电子签名方法和手段中，并不是所有的都是安全有效的，只有满足一定条件的电子签名，才能具有与手写签名或者盖章同等的效力。通过电子印章让电子签名“落地”2005年4月1日，《中国人民共和国电子签名法》正式生效。4月1日零时刚过，瑞星公司和地产大腕潘石屹在书生电子印章中心，签署了我国第一份电子合同：潘石屹的SOHO中国有限公司购买一套瑞星企业级防毒软件，合同金额为6400元。久经商场的潘石屹虽然签署过无数合同，但这却是他第一次签署电子合同，这样潘成为我国电子签名第一人。瑞星公司代表马刚在与SOHO中国的《瑞星杀毒软件中小企业版销售合同》上盖上电子印章，使瑞星公司成为我国第一个进行电子签名的企业。2005年4月1日《电子签名法》通过后，“电子签名第一人”——著名的地产商人潘石屹先生代表SOHO中国有限公司与北京瑞星公司通过电子签名方式签署了《电子签名法》生效后第一份采购合同。法案通过对电子签名进行定义，要求电子签名必须起到两个作用，即识别签名人身份、保证签名人认可文件中内容。在此基础上，法案明确规定了电子签名具有与手写签名或者盖章同等的效力(第三条、第十四条)。在解决什么条件下电子签名具有效力的问题上，参照联合国贸易法委员会《电子签名示范法》的规定，以目前国际公认的成熟签名技术所具备的特点为基础，明确规定了与手写签名或者盖章同等有效的电子签名应当具备的具体条件(第十三条)。电子签名不适用（一）涉及婚姻、收养、继承等人身关系的；（二）涉及土地、房屋等不动产权益转让的；（三）涉及停止供水、供热、供气、供电等公用事业服务的；（四）法律、行政法规规定的不适用电子文书的其他情形。《电子签名法》全国第一案。是“借”是“还”？双方各执一词40岁的杨先生称，2004年8月27日和9月7日，朋友韩小姐分别向他借款5000元、6000元，他如数汇去。9月14日，韩小姐第三次向他借款，被他拒绝，并向其提出还款要求，韩至今没有归还。于是，他起诉至法院。但25岁的韩小姐称，这笔钱是她去年初借给杨先生的，杨不过是还钱。手机短信呈上法庭在两个人都没有借条或收据的情况下，杨先生把他的飞利浦手机作为证据提交给法院。该手机存有十几条来自139117373**的短信息：“2004年8月27日15：05，那就借点资金援助吧。2004年8月27日15：08，你真给啊？你不怕我骗你啊。2004年8月27日15：13，你怎么这么实在！我需要五千……你要是资助就得汇到我卡里！2004年8月27日16：43，谢谢你的信任。”“2004年9月7日14：01，我还需要六千，如果多了再退回给你。2004年9月15日11：01……我想我会尽快归还你的。”法院审查认定短信可作证第一次庭审中，法官曾当着双方拨打了139117373**的手机号，接听者正是韩小姐，她也承认从去年7、8月便一直使用该号码，但第二次开庭又矢口否认。法院认为她没有相应的证据，也不能证明第一次承认是在受胁迫或重大误解下做出的，最后认定该号码