5.3认证机构的证书业务规范（课件）-《电子商务法律法规》同步教学（西南财经大学出版社）

第5章电子商务认证法律制度 第一节 电子认证概述 2 3 4 1 第二节 认证机构的设立于管理 第三节 认证机构的证书业务规范 第四节 认证机构在电子商务业务中的法律问题 知识目标： 1.掌握电子认证概念、作用与分类； 2.掌握认证机构的设立、许可与管理； 3.理解认证机构在证书颁发和管理中的职责; 4.了解认证机构在电子商务业务中的法律问题。 电子商务认证法律制度 电子商务认证法律制度 技能目标 1.掌握认证机构的设立与管理问题； 2.理解认证机构与在线当事人之间的关。 “网络钓鱼”攻击是利用欺骗性的电子邮件和伪造的Web站点 来进行诈骗活动，诈骗者通常会将自己伪装成知名银行、在线零售 商和信用卡公司等可信的品牌，受骗者往往会泄露自己的财务数据， 如信用卡号、账户用户名、口令和社保编号等内容。 某网民在淘宝网上购买商品就遭遇了网络钓鱼，她联系店家时被旺旺提示“店家不在线，请和QQ×××××××联系”，当时不在意就加了这个QQ号码，询问后该QQ发来链接，其称没有淘宝旺旺，只能这么购买，网页和淘宝网的商品页面一模一样的，购买以后发现在“已买到的宝贝”一栏中没有显示该购买记录，询问店家后，其说是正常，会将货号发给她，但经与淘宝支付宝客服联系，发现之前链接的是一个淘宝钓鱼网站，该骗子用她的钱在另一个虚拟币网站购买该网站的游戏充值卡。 这类事件在网络上并不少见。2009年3月发布的《2009年中国网民网络信息安全状况系列报告》显示，去年超过九成网民遇到过网络钓鱼网站，电子邮件和即时通信是主要渠道，按8788万的活跃网购用户来计算，平均每人损失86.5元。 引例 网络钓鱼 电子商务认证法律制度 瑞星2010年8月发布的《2010上半年互联网安全报告》显示，网络钓鱼 给社会带来的间接损失可能超过200亿元。2010年8月18日，根据360 安全中心监测数据，互联网每月新增钓鱼欺诈网站超过4万个。 据360安全中心分析，目前钓鱼网站主要分为三大类。第一类属于 虚假股票、彩票预测类钓鱼网站，很多不法分子利用网民股民“一夜暴富”的梦想，在网站推出股票黑马股、彩票预测号来骗取钱财；第二类属于虚假中奖类钓鱼欺诈，主要特征是以中奖为诱饵，欺骗网民填写银行账户等信息，如仿冒“非常6+1”节目中奖信息的网络诈骗事件；第三类是虚假购物类的电子商务网站，尤其以模仿淘宝、工行等在线支付网页居多，骗取网民银行卡信息或支付宝账户。 钓鱼网站使大批网民对互联网产生不信任心理，网络可信度低已经成为制约电子商务发展的重要原因。而且许多企业面对开放的网络也会经常遇到这样的困惑：网上交易时对方发出的信息是否真实可信？如何保护自己不掉入网络钓鱼计划的陷阱中？通过本章的学习，我们就可以找到解决此类问题的办法。 引例 电子商务认证法律制度 第三节 认证机构的证书业务规范 一、认证机构在证书颁发中的职责 （一）认证证书概述 联合国国际贸易法委员会《电子签名统一规则（草案）》将认证证书定义为：认证机构颁发的数据电讯或其他记录，用来确认持有特定密钥的人或实体的身份或其他充足的特征。因此，认证证书又称数字证书（digital certificate，digital ID）或身份证书（identity certificate），它是交易主体在互联网上的身份证，是交易主体收发数据电文 时采用证书机制保证安全所必须具备的证书。 第三节 认证机构的证书业务规范 一、认证机构在证书颁发中的职责 （二）认证机构在证书颁发中的义务 （1）遵守国务院工业和信息化部的管理规则，依法申请并取得《电子认证服务许可证》，公开其名称、许可证号。 （2）制定、公布符合国家有关规定的电子认证业务规则，并向国务院工业和信息化部备案。 第三节 认证机构的证书业务规范 一、认证机构在证书颁发中的职责 （3）以合法的手段，审查认证证书申请人的身份及相关情况。 （4）保证签发的认证证书准确无误，并应当载明下列内容：电子认证服务提供者名称；数字证书持有人名称；数字证书序列号；数字证书有效期；数字证书持有人的电子签名验证数据；电子认证服务提供者的电子签名；国务院信息产业主管部门规定的其他内容。 第三节 认证机构的证书业