第五章电子签名和电子认证法律制度第2课时电子认证法律制度（课件）-《电子商务法律基础知识》同步教学（高教版-第2版）

1 第5章 电子认证法律制度 2 学习要点 电子认证 1 认证机构 2 数字证书 3 电子认证过程中的关系 4 电子签名与电子签名的实现 5 3 法律讲堂 3.4电子认证活动中的法律问题 3.1电子认证概述 3.2电子认证机构 3.3电子认证证书 3.5电子签名 4 1.电子认证概述 电子认证的概念 电子认证的作用 电子认证的分类 电子认证的程序 5 电子认证的概念 电子认证，是以特定的机构对电子签名及其签字者的真实性进行验证的具有法律意义的服务。 在电子认证过程中，有一个把电子签名和特定的人或者实体加以联系的专门管理机构，这个特定的机构就是“认证机构（Certification Authority，简称CA）”。 CA作为电子商务交易中受信任的第三方，承担公钥的合法性验证的责任。 CA中心为每个使用公开密钥的用户发放一个认证证书，认证证书的作用是证明证书所列出的用户合法拥有证书中列出的公开密钥；负责产生、分配并管理所有参与网上交易的个体所需的认证证书，是安全电子交易的核心环节。 广义的认证即鉴别，主要包含对事物真伪的辨识的意思，它既可以是第三人鉴别，也可能是当事人之间相互的鉴别。 狭义的认证，特指由认证服务的第三方机构所进行的鉴别。 6 电子认证的作用 7 电子认证的分类 8 电子签名的认证 是指特定的机构通过一定的方法对签字者及其所做签字的真实性进行验证的过程。 可见，这三种认证过程基本相似。 目前，在开放性网络中被广泛使用的电子签名以数字签名为主，因此，认证机构也主要是对数字签名的真实性进行确认。 9 电子认证的程序 10 在电子文件环境中，CA认证中心起到了一个行使具有权威性、公证性的第三人的作用。 而经CA认证中心颁发的认证证书就是证明签名者和他所有的电子签名之间的对应关系的电子资料，该资料指明并确认使用者名称及其公共密钥。 使用者从公开地方取得证明后，只要查验证明书内容确实是CA认证机构所发，即可推断证明书内的公开密钥确实为该证明书相对应的使用者的密钥，进而确认经该密钥所验证的电子签名为其所签署。 11 2.电子认证机构 认证机构的概念及特点 电子认证机构的设立 认证机构的管理 12 认证机构的概念 认证机构（Certification Authority，简称CA认证机构，或CA认证中心） 是在电子合同中对用户的电子签名颁发数字证书的机构。 大体而言是指签发认证证书的自然人或法人。 CA认证机构作为第三方，承担公共密钥的合法性检验并为每一位用户签发一份数字证书，证明有关用户合法拥有证书中列出的公共密钥，同时CA作为对该证书的数字签名保证该证书不会被伪造和篡改。 CA认证机构负责产生、分配并管理所有参与电子商务交易的第三人所需要的数字证书，在电子商务交易中的作用是十分重要的。 13 认证机构的特点 14 电子认证机构的设立 鉴于CA认证机构在电子交易中的重要作用，认证机构的设立必须符合一定的标准，才能保证其运营能够符合电子商务的需要。 认证机构的运营受到切实有效的监督，才能最大限度地减少其对证书使用各方利益的损害。 15 电子认证机构的设立形式 16 电子认证机构设立的条件 1 7 6 3 2 从事电子认证服务的专业技术人员、管理人员、安全运营管理人员和客户服务人员不少于三十名 注册资金不低于人民币三千万元 具有独立的企业法人资格 法律、行政法规规定的其他条件 具有国家密码管理机构同意使用密码的证明文件 5 具有符合国家有关安全标准的技术和设备 4 具有固定的经营场所和满足电子认证服务要求的物理环境 17 此外，从事电子认证服务，应当向国务院信息产业主管部门提出申请，并提交符合《电子签名法》第十七条规定条件的相关材料。具体包括： 18 认证机构的管理 各国对认证机构的管理各有其政策。总的来说，可分为以下类别： 19 认证机构的监管办法 信息产业部对电子认证服务机构进行年度检查并公布检查结果；年度检查采取报告审查和现场核查相结合的方式；取得电子认证服务许可的电子认证服务机构，在电子认证服务许可的有效期内不得降低其设立时所应具备的条件；电子认证服务机构应当按照信息产业部信息统计的要求，按时和如实报送认证业务开展情况及有关资料；电子认证服务机构应当对其从业人员进行岗位培训。 信息产业部根据监督管理工作的需要，可以委托有关省、自治区和直辖市的信息产业主管部门承担具体的监督管理事项。 20 电子认证机构的职责 1 7 6 3 2 验证并标识证书申请者的身份 设立并管理证书库 签发证书 证书的归档 密钥备份及恢复系统 5 证书的查询 4 证书的更新 8 作废处理系统 21 3. 数字证书 数字证书的概念及内容 数字证书的效力 数字证书的种类 数字证书的管理 22 数字证书的概念 所谓数字证书是指由独立的授权机构发放的，证明