第五章第五章 电子子签名与名与电子子认证法律制度法律制度2第一第一节 电子子签名法律制度名法律制度p一、一、电子子签名的概念名的概念 第二条第二条 本法所称本法所称电子子签名，是指名，是指数据数据电文文中以中以电子子形式所形式所含含、所、所附用附用于于识别签名人名人身份身份并表明并表明签名人名人认可可其中其中内容内容的的数据数据。 本法所称数据本法所称数据电文，是指以文，是指以电子、子、光光学、学、磁磁或者或者类似似手段手段生成生成、发送送、接收接收或者或者储存存的的信息信息。3第一第一节 电子子签名法律制度名法律制度p二、二、电子子签名的名的类型型u（一）（一）电子化子化签名名4第一第一节 电子子签名法律制度名法律制度p二、二、电子子签名的名的类型型u（二）生理特征（二）生理特征签名名5第一第一节 电子子签名法律制度名法律制度p二、二、电子子签名的名的类型型u（三）数字（三）数字签名名6第一第一节 电子子签名法律制度名法律制度p三、三、电子子签名的立法模式名的立法模式u（一）技（一）技术特定模式特定模式 美国犹他州美国犹他州 中国香港中国香港 在解决在解决电子子签名合法性名合法性问题上只承上只承认满足足特定特定技技术条件条件的的 电子子签名名为有效的有效的签名手段，并名手段，并赋予法律予法律效力效力。u（二）两（二）两级或双或双规模式模式新加坡新加坡 法律法律分分别规定定电子子签名和名和安全的安全的电子子签名，符合安全名，符合安全电子子签名条件的名条件的任何任何签名都具有名都具有同同样的法律地位的法律地位u（三）技（三）技术中立模式中立模式 联合国国合国国际贸易法委易法委员会会 法律原法律原则上承上承认各种形各种形态的的电子子签名的合法性，不名的合法性，不对电子子签名名应采用何种技采用何种技术和手段提出具体要求，和手段提出具体要求，给予各种形式的予各种形式的电子子签名名以以最低最低的法律地位，所以也被成的法律地位，所以也被成为“最低限度模式最低限度模式”。7第一第一节 电子子签名法律制度名法律制度p四、我国的四、我国的电子子签名立法名立法 中中华人民共和国人民共和国电子子签名法名法 （20042004年年8 8月月2828日日第十届全国人民代表大会常第十届全国人民代表大会常务委委员会第十一次会会第十一次会议通通过根根据据20152015年年4 4月月2424日日第十二届全国人民代表大会常第十二届全国人民代表大会常务委委员会第十四次会会第十四次会议关于关于修改中修改中华人民共和国人民共和国电力法等六部法律的决定力法等六部法律的决定修正修正） 全国人民代表大会常全国人民代表大会常务委委员会关于修改会关于修改中中华人民共和人民共和国国电力法力法等六部法律的决定等六部法律的决定第十二届全国人民代表大会常第十二届全国人民代表大会常务委委员会第十四次会会第十四次会议决定，决定，对下列法律中有下列法律中有关工商登关工商登记前置前置审批的批的规定作出修改：定作出修改：五、五、对中中华人民共和国人民共和国电子子签名法名法作出修改作出修改 （一）第十七条增加一（一）第十七条增加一项，作，作为第一第一项：“（一）取得企（一）取得企业法人法人资格格”。 （二）（二）删去第十八条第二款。去第十八条第二款。8第一第一节 电子子签名法律制度名法律制度p四、我国的四、我国的电子子签名立法名立法 五、五、对中中华人民共和国人民共和国电子子签名法名法作出修改作出修改 （一）第十七条增加一（一）第十七条增加一项，作，作为第一第一项：“（一）取得企（一）取得企业法人法人资格格”。 （二）（二）删去第十八条第二款。去第十八条第二款。 第十七条第十七条提供提供电子子认证服服务，应当具当具备下列条件：下列条件： （一）取得企（一）取得企业法人法人资格；格； （二）具有与提供（二）具有与提供电子子认证服服务相适相适应的的专业技技术人人员和管理人和管理人员； （三）具有与提供（三）具有与提供电子子认证服服务相适相适应的的资金和金和经营场所；所； （四）具有符合国家安全（四）具有符合国家安全标准的技准的技术和和设备； （五）具有国家密（五）具有国家密码管理机构同意使用密管理机构同意使用密码的的证明文件；明文件； （六）法律、行政法（六）法律、行政法规规定的其他条件。定的其他条件。 第十八条从事第十八条从事电子子认证服服务，应当向国当向国务院信息院信息产业主管部主管部门提出申提出申请，并提交符合本法第十七，并提交符合本法第十七条条规定条件的相关材料。国定条件的相关材料。国务院信息院信息产业主管部主管部门接到申接到申请后后经依法依法审查，征求国，征求国务院商院商务主管主管部部门等有关部等有关部门的意的意见后，自接到申后，自接到申请之日起四十五日内作出之日起四十五日内作出许可或者不予可或者不予许可的决定。予以可的决定。予以许可的，可的，颁发电子子认证许可可证书；不予；不予许可的，可的，应当当书面通知申面通知申请人并告知理由。人并告知理由。 申申请人人应当持当持电子子认证许可可证书依法向工商行政管理部依法向工商行政管理部门办理企理企业登登记手手续。 取得取得认证资格的格的电子子认证服服务提供者，提供者，应当按照国当按照国务院信息院信息产业主管部主管部门的的规定在互定在互联网上网上公布其名称、公布其名称、许可可证号等信息。号等信息。9第一第一节 电子子签名法律制度名法律制度p三、三、电子子签名的立法模式名的立法模式 中中华人民共和国人民共和国电子子签名法名法 （20042004年年8 8月月2828日第十届全国人民代表大会常日第十届全国人民代表大会常务委委员会第十一次会会第十一次会议通通过 自自20052005年年4 4月月1 1日起施行日起施行 根据根据20152015年年4 4月月2424日第十二届全国人民代表大会常日第十二届全国人民代表大会常务委委员会第十四次会会第十四次会议关于修改中关于修改中华人民共和国人民共和国电力法等六部法律的决定力法等六部法律的决定修正）修正） 目目 录 第一章第一章 总则 第二章第二章 数据数据电文文 第三章第三章 电子子签名与名与认证 第四章第四章 法律法律责任任 第五章第五章 附附则 功能等同功能等同 技技术中立中立 第二条第二条 本法所称本法所称电子子签名，是指数据名，是指数据电文中以文中以电子形式子形式所含、所附用于所含、所附用于识别签名人名人身身份份并并表明表明签名人名人认可其中内容可其中内容的数据。的数据。 本法所称数据本法所称数据电文，是指以文，是指以电子、光学、磁子、光学、磁或者或者类似手段生成、似手段生成、发送、接收或者送、接收或者储存的信息存的信息。10第二第二节 电子子认证法律制度法律制度p一、一、电子子认证与与认证机构概述机构概述 电子子认证，是指特定机构对电子签名及其签署者的真实性进行验证，以确定某个人的身份或者特定信息的完整性的过程。 认证机构机构（Certificate Authority 简称CA），又称认证中心中心，验证机构机构，认证证书管理中心管理中心，是指以验证数字签名为目的，颁发与加密与加密密钥相关身身份份证书的任何单位位和个人？个人？。 第十六条第十六条 电子子签名需要第三方名需要第三方认证的，由依法的，由依法设立的立的电子子认证服服务提供提供者提供者提供认证服服务。 第十七条第十七条 提供提供电子子认证服服务，应当具当具备下列条件：下列条件： （一）取得（一）取得企企业法人法人资格；格； （二）具有与提供（二）具有与提供电子子认证服服务相适相适应的的专业技技术人人员和管理人和管理人员； （三）具有与提供（三）具有与提供电子子认证服服务相适相适应的的资金和金和经营场所；所； （四）具有符合国家安全（四）具有符合国家安全标准的技准的技术和和设备； （五）具有国家密（五）具有国家密码管理机构同意使用密管理机构同意使用密码的的证明文件；明文件； （六）法律、行政法（六）法律、行政法规规定的其他条件。定的其他条件。11第二第二节 电子子认证法律制度法律制度p一、一、电子子认证与与认证机构概述机构概述u（二）（二）电子子认证的作用的作用 也是也是电子商子商务活活动中的安全保障机制，它解决的是中的安全保障机制，它解决的是电子子签名者的名者的可信度可信度问题，即交易，即交易对方是否确方是否确实就是就是签署署的的名字所名字所代表的人代表的人，其，其资信信是否可靠。是否可靠。具体表具体表现u1.证明明私人密私人密钥、私人密、私人密钥持有人持有人、公开密公开密钥之之间有唯一有唯一的相的相配属配属关系，关系，这与有关部与有关部门证明公章属某明公章属某单位，在性位，在性质上十分相似。上十分相似。u2.证明明私人密私人密钥持有人作出了相关的持有人作出了相关的意思表示意思表示，进而而为其其所所发出的信息承担相出的信息承担相应的的法律法律责任任。12第二第二节 电子子认证法律制度法律制度p一、一、电子子认证与与认证机构概述机构概述u（三）（三）电子子认证的效力的效力 经过认证机构机构认证的的电子子签名，申名，申请认证的人可的人可以相信其以相信其真真实性性和有效性，如果最和有效性，如果最终发现该电子子签名不是真名不是真实的，在一定情况下，申的，在一定情况下，申请人可以要人可以要求求认证机构机构赔偿损失，失，这是是认证的的最基本最基本的效力。的效力。13第二第二节 电子子认证法律制度法律制度p二、二、电子子认证机构的机构的设立和管理立和管理u（一）（一）政府主政府主导型型政府政府或或政府授政府授权的的机构机构组建，以政府建，以政府信誉信誉为保障保障技技术资金金劣劣势，市，市场发育不完善育不完善同同时又要又要加快加快发展展-马来西来西亚u（二）（二）行行业自律型自律型市市场为导向向，通，通过市市场方式建立并在市方式建立并在市场竞争中争中优胜劣汰劣汰雄厚雄厚的技的技术和和资金金优势，市，市场发育成熟育成熟，社会，社会信用制度健全信用制度健全-澳大利澳大利亚u（三）（三）政府政府监管与市管与市场培育培育结合型合型以政府和政府授以政府和政府授权机构机构组建的建的认证机构作机构作为核心核心，同，同时接受接受其他机构其他机构自愿自愿认可可制度，制度，认证机构不一定取得机构不一定取得许可，但可，但经过政府政府许可的可的认证机机构可享受构可享受优惠惠条件，政府条件，政府有限介入有限介入，不，不进行全面干行全面干预-新加坡新加坡 英国英国、奥地利奥地利 14第二第二节 电子子认证法律制度法律制度p二、二、电子子认证机构的机构的设立和管理立和管理 我国我国-政府主政府主导型型 第十八条第十八条 从事从事电子子认证服服务，应当向国当向国务院信息院信息产业主管部主管部门提出提出申申请，并，并提交提交符合本法第十七条符合本法第十七条规定条件的相关材料。国定条件的相关材料。国务院信息院信息产业主主管部管部门接到申接到申请后后经依法依法审查，征求征求国国务院商院商务主管部主管部门等有关部等有关部门的的意意见后，自接到申后，自接到申请之日起四十五日内作出之日起四十五日内作出许可或者不予可或者不予许可的可的决定决定。予以予以许可的，可的，颁发电子子认证许可可证书；不予；不予许可的，可的，应当当书面面通知通知申申请人并人并告知告知理由。理由。 取得取得认证资格的格的电子子认证服服务提供者，提供者，应当按照国当按照国务院信息院信息产业主主管部管部门的的规定在互定在互联网上网上公布公布其名称、其名称、许可可证号等号等信息信息。 第十九条第十九条 电子子认证服服务提供者提供者应当当制定、公布制定、公布符合国家有关符合国家有关规定的定的电子子认证业务规则，并向国，并向国务院信息院信息产业主管部主管部门备案案。 电子子认证业务规则应当包括当包括责任范任范围、作、作业操作操作规范、信息安全保范、信息安全保障措施障措施等事等事项。15第二第二节 电子子认证法律制度法律制度p三、三、电子子认证机构的法律机构的法律责任任 过错责任任-过错推定推定 第二十八条第二十八条 电子子签名人名人或者或者电子子签名依名依赖方方因依据因依据电子子认证服服务提供者提提供者提供的供的电子子签名名认证服服务从事民事活从事民事活动遭受遭受损失失，电子子认证服服务提供者提供者不能不能证明自己无明自己无过错的的，承担，承担赔偿责任。任。 归责原原则分分为过错责任任原原则、无无过错责任原任原则和和公平公平责任任原原则三种。三种。前者前者为一般一般归责原原则，后两者是，后两者是特殊特殊归责原原则，是，是对前者的前者的补充和修正。充和修正。 过错责任原任原则还可划分可划分为一般一般过错责任原任原则和和过错推定推定原原则，一般，一般过错责任原任原则以以过错为责任的构成要件，即行任的构成要件，即行为人只有在人只有在主主观方面有方面有过错的的情况下，才可能承担民事情况下，才可能承担民事责任。任。贯彻“谁主主张权利、利、谁提供提供证据据”的原的原则，受害人在受害人在请求加害人承担民事求加害人承担民事责任任时，应对加害人在加害人在实施侵施侵权行行为时主主观上有上有过错负举证责任任。如果不能。如果不能举出出证据据证明加害人在明加害人在实施侵施侵权行行为时主主观上有上有过错，加害人就可以不承担民事，加害人就可以不承担民事责任。而任。而加害人无加害人无须证明自己没有明自己没有过错。16第二第二节 电子子认证法律制度法律制度p三、三、电子子认证机构的法律机构的法律责任任 过错责任任-过错推定推定 过错推定原推定原则只能适用于法律有只能适用于法律有特特别规定定的情形，法的情形，法无明文无明文规定定的，的，不得适用不得适用过错推定原推定原则。实行行举证责任任倒置。倒置。过错推定是推定是过错责任原任原则的的一种适用方法，具体做法是面一种适用方法，具体做法是面对待待处理案件，理案件，受害人受害人起起诉应当当举证证明三明三个要件，即个要件，即违法行法行为、损害事害事实、因果关系因果关系; ;这三个要件的三个要件的举证责任完成之任完成之后，后，法官直接推定加害人具有主法官直接推定加害人具有主观过错，不要求受害人去，不要求受害人去寻求行求行为人在主人在主观上存在上存在过错的的证明，不必明，不必举证，而是从，而是从损害事害事实的客的客观要件以及它与要件以及它与损害行害行为之之间的因果关系中，推定加害人主的因果关系中，推定加害人主观上有上有过错; ;如果如果加害人加害人认为自己自己在主在主观上没有上没有过错，则须自己自己举证，实行行举证责任倒置，任倒置，证明自己没有明自己没有过错，证明成立的，推翻明成立的，推翻过错推定推定，无无须承担民事承担民事责任任; ;如果加害人如果加害人不不证明明或或者者不能不能证明明自己不存在自己不存在过错，则认定其有定其有过错并并结合其他构成要件而承担合其他构成要件而承担相相应的民事的民事责任。可任。可见，过错推定仍然以加害人的推定仍然以加害人的过错为责任的根据或任的根据或标准，它是准，它是过错责任原任原则适用中的一种特殊情形适用中的一种特殊情形，因此不可将其与，因此不可将其与过错责任任相提并相提并论，更不可将其作，更不可将其作为我国侵我国侵权责任的任的归责原原则之一。之一。17第二第二节 电子子认证法律制度法律制度p三、三、电子子认证机构的法律机构的法律责任任 无无过错责任原任原则只能适用于法律有只能适用于法律有特特别规定的情形。法定的情形。法无明文无明文规定定的，的，不得适用不得适用无无过错责任原任原则。无。无过错责任原任原则不以行不以行为人主人主观上有上有过错为责任的构成要件，即任的构成要件，即不不问行行为人主人主观上有无上有无过错，只要行，只要行为人的人的行行为和所管和所管理的人或物与造成的理的人或物与造成的损害害后果后果之之间有有因果因果关系，他就关系，他就应承担民事承担民事责任。行任。行为人人主主观上有无上有无过错对其承担民事其承担民事责任没有任何影响任没有任何影响。受害人在主。受害人在主张权利利时，对加害人主加害人主观上有无上有无过错不不负举证责任任。加害人也。加害人也不能不能以自己没有以自己没有过错为由而主由而主张抗抗辩。法院在。法院在处理有关理有关纠纷时也无也无须根据具体案情根据具体案情对是否存是否存在在过错问题作出判定。在无作出判定。在无过错责任原任原则中，中，责任的确定主要从受害人一任的确定主要从受害人一方的方的损害程度害程度来考来考虑，并且，并且对这种种责任往往任往往规定有定有最高最高赔偿限限额或或限制限制赔偿范范围。法律作出。法律作出这种种规定的目的在于适当限制无定的目的在于适当限制无过错责任承担者的任承担者的责任任程度，减程度，减轻他他们的的负担。无担。无过错责任原任原则的适用方法主要是基于的适用方法主要是基于“不考不考虑加害人有无加害人有无过错”，而，而免除原告免除原告对加害人加害人过错的的举证和和证明明责任任，但是，但是，原告仍需原告仍需证明明侵侵权行行为、损害后果害后果以及二者之以及二者之间的的因果关系因果关系。18第二第二节 电子子认证法律制度法律制度p三、三、电子子认证机构的法律机构的法律责任任 公平公平责任原任原则，是当事人双方在，是当事人双方在对造成造成损害害均无均无过错，但是按照法律，但是按照法律的的规定又定又不能适用无不能适用无过错责任任原原则的情况下，由人民法院根据的情况下，由人民法院根据公平公平的的观念，念，在在考考虑受害人的受害人的损害害、当事人、当事人双方的双方的财产状况状况及及其他相关情况其他相关情况的基的基础上，上，判令加害人判令加害人对受害人的受害人的财产损失失给予予适当适当补偿，由当事人公平合理地分担，由当事人公平合理地分担损失的一种失的一种归责原原则。公平。公平责任原任原则是以是以公平公平观念念作作为价价值判断判断标准来确准来确定定责任的任的归属。所属。所谓公平公平观念念绝不是指平均不是指平均，而是要根据案件的，而是要根据案件的具体情况、具体情况、受害人所受受害人所受损害的程度、当事人的害的程度、当事人的经济状况状况等，由当事人等，由当事人合情合理合情合理地分担地分担民事民事责任。公平任。公平责任原任原则适用于当事人均无适用于当事人均无过错的情况。均无的情况。均无过错是指是指加加害人害人和和受害人受害人对损害的害的发生生均无均无过错。如果。如果一方一方有有过错或或第三人第三人有有过错，都都不能适用不能适用公平公平责任原任原则。也就是。也就是说，公平，公平责任原任原则只适用于那些只适用于那些不属于不属于过错责任原任原则、过错推定原推定原则和无和无过错责任原任原则调整的侵整的侵权损害害赔偿法律法律关系。关系。19本周作本周作业电子子签名法名法第二条第二条、第十七条第十七条、第二十八第二十八条条