电子签名与认证提供者的法律责任.pdfVIP

电子签名与认证提供者的法律责任 最近通过的中华人民共和国电子签字法《电子签名法》，应该说在诸多方面参考了国际 经验及各国的电子商务立法实践。其雏形原自1996 年联合国国际贸易法委员会的电子商务 示范法和2001 年年联合国国际贸易法委员会的电子签名示范法。记得2002 年夏在一次信息 网络/高新技术专业委员会与经贸部电子商务司的有关官员一同对当时的稿子进行研究讨论 时，我就发现当时的稿子的版本里充满了翻译的痕迹，特别是有些不当的翻译内容。我代表 信息网络/高新技术专业委员会，从律师的角度也提出了我们的有关修改意见。而即将于2005 年4 月生效的电子签字法不论从形式上还是从实质内容方面都是一种全新的，适合中国国情 的电子签字法。 从国际上来看，电子签字法的立法活动十分迅速。1996 年，联合国国际贸易法委员会 推出《电子商务示范法》；马来西亚早在九十年代中期就提出了建设信息走廊的计划，并 于1997 年制订了《数字签名法》，是亚洲最早的电子商务立法；意大利1997 年《数字签名 法》；德国1997 年的《数字签名法》和《数字签名条例》；1998 年，新加坡颁布了主要涉及 “电子签名”的《电子交易法》，又于 1999 年制订了新加坡电子交易（认证机构）规则 和新加坡认证机构安全方针；加拿大1999 年的《统一电子商务法》；澳大利亚1999 年 3 月 15 日生效的《电子交易法》；韩国1999 年的《电子商务基本法》；1999 年 12 月 13 日， 欧盟通过了关于电子签名的最终指令：《欧盟电子签名统一框架指令》；西班牙2000 年2 月 29 日生效的《电子签名与认证服务法》；日本政府于2000 年6 月推出《数字化日本之发端 行动纲领》；2000 年6 月30 日，美国总统克林顿正式签署了《国际与国内商务电子签章法》， 这是美国历史上第一部联邦级的电子签名法；印度2000 年10月的《电子签名和电子交易法》； 我国香港2000 年的《电子交易条例》和台湾2001 年的《电子签章法》；2001 年，联合国贸 法会审议通过《电子签名示范法》；2001 年2 月16 日，德国议员投票通过了使电子签名具 有与手写签名同样的法律效力的议案，使德国成为第一个电子签名合法化的欧洲国家；日本 的《电子签名与认证服务法》于２００１年４月生效；2002 年8 月16 日，波兰电子签名法 正式生效，电子签名在波兰将与书写签名具有同等的法律效力。自俄罗斯 1995 年 1 月 25 日的《数字签名法》和1995 年美国尤他州颁布的《数字签名法》（Utah Digital Signature Act ） 至今，关于电子签名的立法在短短几年内便席卷全球，令人惊叹。这罕见的景观背后，是蓬 勃发展的电子商务的巨大推动力。安全可靠的运作环境直接关系着电子商务的发展远景，它 需要扫除法律障碍，在虚拟的交易环境中保证交易的真实可信。电子签名自然成为其中的重 要环节，可说是电子商务进化的必经之路。在这样的环境下，我国刚刚颁布的《中华人民共 和国电子签名法》顺应时势，是我国信息产业发展中的重要事件。 而认证（Certification ）又是电子签名中的一项重要制度，其目标仍然是着眼于“安全”。 大家知道，电子商务安全问题的解决是两个方面的问题：一 技术方面，从技术上建立电子 商务的安全认证机制，确认用户的真实性，信息/数据的必威体育官网网址性，完整性和不变性（抗抵赖）； 同时，利用现代密码技术，加密/解密技术及电子签名技术等，来保证电子商务活动的安全。 二 法律方面，法律方面的安全保障是指，在电子商务活动出现差错时，如何运用法律手段 解决有关交易各方的责任和权利/义务等问题。电子商务使用现代电子通讯手段所产生的法 律问题，最终还是要通过立法来解决。 网上交易除了交易双方以数字签名识别彼此的身份 和确保传输信息的完整性外，对数字签名本身的认证问题，不是靠交易双方自己能完成的， 而需要由一个具有权威性和公正性的第三方来完成，从而为网上交易建立一种有效、可靠的 保护机制，这也是数字签名制度的核心。此第三方一般被称为认证机构(Certification Service Provider) 。认证机构是电子签名安全的技术保障体系，它承担网上安全电子交易认证服务， 能签发数字凭证并能确认用户身份，它认证的是所给公钥与私钥是否具有关联性且处于一种 有效密钥的必威体育精装版状态，这种关联性和必威体育精装版性对数字签名的证实和信用是非常重要的。 各国在关于电子签名的立法中都对认证机构做了规定： 马来西亚数字签名法采用了以公共密钥技术为基