[ 程林 ]——(2007-10-5) / 已閱26195次
一、電子簽名技術(shù)
什么是電子簽名，理解它需要從傳統(tǒng)手工簽名或蓋印章談起。在傳統(tǒng)商務(wù)交易中，為了保證交易的安全與真實(shí)，一份書(shū)面合同或公文需要由當(dāng)事人或負(fù)責(zé)人簽字或蓋章，以便讓交易雙方識(shí)別是誰(shuí)簽的合同，保證簽字或蓋章的人認(rèn)可合同或文件的內(nèi)容，在法律上才能承認(rèn)這份合同是有效的。而在電子商務(wù)的虛擬世界中，合同或文件是以電子文件的形式表現(xiàn)和傳遞的，而在電子文件上，傳統(tǒng)的手寫(xiě)簽名和蓋章是無(wú)法進(jìn)行的，這就必須依靠技術(shù)手段來(lái)替代。從法律上講，簽名有兩個(gè)功能：即標(biāo)識(shí)簽名人和表示簽名人對(duì)文件內(nèi)容的認(rèn)可。因此聯(lián)合國(guó)貿(mào)發(fā)會(huì)的《電子簽名示范法》中對(duì)電子簽名作如下定義：“指在數(shù)據(jù)電文中以電子形式所含、所附或在邏輯上與數(shù)據(jù)電文有聯(lián)系的數(shù)據(jù)它可用于鑒別與數(shù)據(jù)電文相關(guān)的簽名人和表明簽名人認(rèn)可數(shù)據(jù)電文所含信息。”；而在歐盟的《電子簽名共同框架指令》中對(duì)電子簽名的定義是：“以電子形式所附或在邏輯上與其他電子數(shù)據(jù)相關(guān)的數(shù)據(jù)，作為一種判別的方法”。2004年8月28日第十屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第十一次會(huì)議通過(guò)的《中華人民共和國(guó)電子簽名法》，對(duì)電子簽名定義為：“電子簽名，是指數(shù)據(jù)電文中以電子形式所含、所附用于識(shí)別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。”
雖然不同的法律對(duì)電子簽名的定義可能有所不同,但其實(shí)質(zhì)是一樣的。因此，能夠在電子文件中識(shí)別雙方交易人的真實(shí)身份，保證交易的安全性和真實(shí)性以及不可抵賴(lài)性，起到與手寫(xiě)簽名或者蓋章同等作用的電子技術(shù)手段，即可稱(chēng)之為電子簽名。
實(shí)現(xiàn)電子簽名的技術(shù)手段目前有多種，比如基于公鑰密碼技術(shù)的數(shù)字簽名；或用一個(gè)獨(dú)一無(wú)二的以生物特征統(tǒng)計(jì)學(xué)為基礎(chǔ)的識(shí)別標(biāo)識(shí)，例如手印、聲音印記或視網(wǎng)膜掃描的識(shí)別；手書(shū)簽名和圖章的電子圖像的模式識(shí)別；表明身份的密碼代號(hào)（對(duì)稱(chēng)算法）；基于量子力學(xué)的計(jì)算機(jī)等等。由于制定法律的技術(shù)中立性原則，目前電子簽名法中所提到的簽名，一般指的就是“數(shù)字簽名”。它是電子簽名的一種特定形式。
所謂數(shù)字簽名就是利用通過(guò)某種密碼運(yùn)算生成的一系列符號(hào)及代碼組成電子密碼進(jìn)行“簽名”，來(lái)代替書(shū)寫(xiě)簽名或印章，對(duì)于這種電子式的簽名在技術(shù)上還可進(jìn)行算法驗(yàn)證，其驗(yàn)證的準(zhǔn)確度是在物理世界中與手工簽名和圖章的驗(yàn)證是無(wú)法相比的。數(shù)字簽名在ISO7498-2標(biāo)準(zhǔn)中定義為：附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對(duì)數(shù)據(jù)單元所作的密碼變換，這種數(shù)據(jù)和變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元來(lái)源和數(shù)據(jù)單元的完整性，并保護(hù)數(shù)據(jù)，防止被人（例如接收者）進(jìn)行偽造。美國(guó)電子簽名標(biāo)準(zhǔn)（DSS，F(xiàn)IPS186-2）對(duì)數(shù)字簽名作了如下解釋?zhuān)豪靡惶滓?guī)則和一個(gè)參數(shù)對(duì)數(shù)據(jù)計(jì)算所得的結(jié)果，用此結(jié)果能夠確認(rèn)簽名者的身份和數(shù)據(jù)的完整性。根據(jù)這些定義，數(shù)字簽名已成為目前電子商務(wù)、電子政務(wù)中應(yīng)用最普遍、技術(shù)最成熟、可操作性最強(qiáng)的一種電子簽名方法。它是采用了規(guī)范化的程序和科學(xué)化的方法，用于鑒定簽名人的身份以及對(duì)一項(xiàng)電子數(shù)據(jù)內(nèi)容的認(rèn)可。它還能驗(yàn)證出文件的原文在傳輸過(guò)程中有無(wú)變動(dòng)，確保傳輸數(shù)據(jù)的完整性、真實(shí)性和不可抵賴(lài)性。
由此可見(jiàn)，電子簽名主要有三個(gè)作用：一是證明文件的來(lái)源，即識(shí)別簽名人；二是表明簽名人對(duì)文件內(nèi)容的確認(rèn)；三是構(gòu)成簽名人對(duì)文件內(nèi)容正確性和完整性負(fù)責(zé)的根據(jù)。與傳統(tǒng)商務(wù)活動(dòng)中的簽名蓋章作用相同，具有同樣的法律效力。
二、電子簽名在電子文件管理中的作用
隨著計(jì)算機(jī)及現(xiàn)代化管理技術(shù)的發(fā)展和普及，越來(lái)越多的社會(huì)和科技生產(chǎn)活動(dòng)記錄形成了大量的電子文件，如何確保網(wǎng)絡(luò)時(shí)代電子文件的安全已成為目前各級(jí)司法部門(mén)管理司法的首要問(wèn)題。在沒(méi)有電子簽名的時(shí)候，電子文件因缺少電子簽名這一關(guān)鍵要件，難以發(fā)揮相應(yīng)的法律效力，處于一種“萬(wàn)事俱備，只欠東風(fēng)”的狀態(tài)，而有了電子簽名，電子文件的安全就有了保障，就能發(fā)揮積極的法律效力，電子簽名對(duì)電子文件的管理起著“畫(huà)龍點(diǎn)睛”的作用。具體來(lái)說(shuō)電子簽名在電子文件管理中起著以下幾方面的作用：
（一）確立了電子文件的各種標(biāo)準(zhǔn)
1、電子文件的原始性標(biāo)準(zhǔn)
電子文件作為一種新的司法類(lèi)別，也應(yīng)當(dāng)具有司法的本質(zhì)屬性----原始性�！峨娮雍灻ā穼�(duì)此有著明確的要求，只有符合了以下兩個(gè)條件，電子文件才具有原始性。①能有效地表現(xiàn)所載的內(nèi)容并可供隨時(shí)調(diào)取查用。②能保證自最終形成時(shí)起，內(nèi)容保持完整，未被更改。只有同時(shí)符合了這兩項(xiàng)要求，才能確保電子文件的原始性，否則將不具有原始性。
2、電子文件的真實(shí)性標(biāo)準(zhǔn)
電子文件的內(nèi)容是不能進(jìn)行刪改和變動(dòng)的，從產(chǎn)生到形成電子文件要有一致性，不能有任何變動(dòng)。如果有內(nèi)容和形式上的變化，那么將很難保證電子文件的真實(shí)性�！峨娮雍灻ā芬�(guī)定：①生成、儲(chǔ)存或傳遞文件的方法是可靠的。②保持內(nèi)容完整性方法的可靠。只有采取了上述措施后，才能保證電子文件的真實(shí)性符合要求。
3、電子文件的保存標(biāo)準(zhǔn)
電子文件作為新的司法，不同于傳統(tǒng)的紙質(zhì)司法，紙質(zhì)司法的保存只要控制溫度和濕度的變化，采取防火、防盜等措施后就能達(dá)到一般的保存要求。電子文件的保存卻與此有別，還有另外的標(biāo)準(zhǔn)：①能有效地表現(xiàn)所載的內(nèi)容并可供隨時(shí)調(diào)取查用；②電子文件的格式與其生成、發(fā)送或者接收時(shí)的格式相同，或者格式不同但是能夠準(zhǔn)確表現(xiàn)原來(lái)生成、發(fā)送或者接收的內(nèi)容。③能識(shí)別電子文件的移交人、接收人以及移交、接收的時(shí)間。根據(jù)這些要求對(duì)電子文件的保管不僅要保存電子文件本身而且還要保存相應(yīng)的軟件及運(yùn)行環(huán)境。
4、電子文件的移交和接收標(biāo)準(zhǔn)
一般紙質(zhì)司法的接收、移交都是在接收單位或移交單位面對(duì)面的進(jìn)行的，雙方同時(shí)進(jìn)行清點(diǎn)、核對(duì)，共同辦理移交手續(xù)完成交接。而在網(wǎng)絡(luò)時(shí)代，電子文件的移交和接收可以在不同的城市、不同的單位之間進(jìn)行，無(wú)需面對(duì)面的進(jìn)行，且電子文件的移交和接收的時(shí)間和地點(diǎn)是可以相分離的，不需要同步進(jìn)行。凡是開(kāi)通了網(wǎng)絡(luò)的單位和個(gè)人都可以在網(wǎng)上進(jìn)行電子文件的移交和接收。這是電子文件與傳統(tǒng)紙質(zhì)司法的最大不同，反映了信息時(shí)代的特點(diǎn)。在《電子簽名法》中進(jìn)行了特別的規(guī)定，移交人的移送即發(fā)件人的發(fā)送，必須具備下列條件之一的視為移交人的移交：①經(jīng)移交人授權(quán)發(fā)送的；②移交人的信息系統(tǒng)自動(dòng)發(fā)送的；③接收人按照移交人認(rèn)可的方法對(duì)電子文件進(jìn)行驗(yàn)證后符合設(shè)定結(jié)果的。
同樣，對(duì)接收也有明確具體的規(guī)定：①接收人應(yīng)當(dāng)確認(rèn)接收；②移交人收到接收人的接收確認(rèn)的，電子文件視為已經(jīng)移交。
在電子文件的移交和接收上往往涉及到另外一個(gè)重要問(wèn)題，即移交和接收的時(shí)間、地點(diǎn)問(wèn)題。《電子簽名法》對(duì)移交和接收分別做了明確規(guī)定：一般是指電子文件進(jìn)入移交人控制之外的某個(gè)信息系統(tǒng)的時(shí)間，認(rèn)為是電子文件的發(fā)送時(shí)間。對(duì)于司法部門(mén)指定特定系統(tǒng)接收電子文件的，電子文件進(jìn)入該特定系統(tǒng)的時(shí)間，視為電子文件的接收時(shí)間。未指定特定系統(tǒng)的，電子文件進(jìn)入接收人的任何系統(tǒng)的首次時(shí)間，視為該電子文件的接收時(shí)間。對(duì)于移交和接收的地點(diǎn)，以移交人的工作場(chǎng)所為電子文件的移交地點(diǎn)，接收人的工作場(chǎng)所作為電子文件的接收地點(diǎn)。
（二）電子簽名是電子文件的安全核心
1、傳統(tǒng)的紙質(zhì)司法必須要有負(fù)責(zé)人的簽字蓋章才能發(fā)生效力，也就能保證安全可靠。對(duì)于電子文件只有負(fù)責(zé)人的簽字蓋章并不能解決問(wèn)題，使用計(jì)算機(jī)的人都知道，對(duì)于一份電子文件，一個(gè)人制作出來(lái)后，其他人也可以制作出相同的內(nèi)容和格式，制作者的身份和效力就難以得到保證，有時(shí)究竟是誰(shuí)制作的都將產(chǎn)生疑問(wèn)。只有采取了特殊的手段即電子簽名才能保證對(duì)電子文件的安全。
《電子簽名法》對(duì)電子簽名做出了重要的規(guī)定，只有電子簽名同時(shí)符合下列條件的，才能視為可靠的電子簽名：①電子簽名制作數(shù)據(jù)用于電子簽名時(shí)，屬于電子簽名人專(zhuān)有；②簽署時(shí)電子簽名制作數(shù)據(jù)僅由電子簽名人控制；③簽署后對(duì)電子簽名的任何改動(dòng)能夠被發(fā)現(xiàn)；④簽署后對(duì)電子文件的內(nèi)容和形式作任何改動(dòng)能夠被發(fā)現(xiàn)。從中可以得出，電子簽名是指在電子文件中以電子形式所含、所附用于識(shí)別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。即能夠在電子文件中識(shí)別當(dāng)事人的身份，保證安全、起到與手寫(xiě)簽名或者蓋章同等作用的電子技術(shù)手段。一旦具備上述條件的電子簽名，能起到兩方面的作用：一方面能識(shí)別簽名人的身份，另一方面表明簽名人認(rèn)可電子文件的內(nèi)容。有效的電子簽名具有與手寫(xiě)簽名或者蓋章同等的法律效力。
2、需要明確的是電子簽名或蓋章（電子簽章）決不是將普通的印章變?yōu)殡娮拥木退汶娮雍灻�，也絕不是在電子文件上放一個(gè)紅紅的印章圖片就算完事，它不是數(shù)字證書(shū)與印章圖像的簡(jiǎn)單組合。實(shí)際上電子簽名是一個(gè)非常先進(jìn)的，非常復(fù)雜的技術(shù)，目前的電子簽名技術(shù)已經(jīng)達(dá)到了成熟階段。電子簽名中心可以根據(jù)“刻”章者的要求，為印章加上水印、隱形編碼等防偽標(biāo)識(shí)，并可以記錄每次使用的時(shí)間、用途等信息。只要使用專(zhuān)業(yè)儀器，就可以馬上辨別出印章的真?zhèn)�。電子簽名也可以被保存在移�?dòng)介質(zhì)里，攜帶方便，使用時(shí)需要輸入密碼才能“蓋印”。如果密碼不慎丟失，只要立刻掛失，私自使用者即使破解了密碼，也只能看到電腦顯示：“此印章無(wú)效”。這正如前所述。
3、為了使加蓋了電子印章后的電子文件與紙質(zhì)司法有相同的外觀特性，必須采用數(shù)字紙張技術(shù)，用以保證傳輸前后的電子文件的版面一致、內(nèi)容和形式不被篡改、不被分割。例如，Word盡管功能十分強(qiáng)大，但是仍然不能保證內(nèi)容的同一性，發(fā)送一個(gè)100頁(yè)的Word文檔，接收時(shí)變成了101頁(yè)，雖然內(nèi)容沒(méi)有變，可是文字、圖形等排版的位置改變了，出現(xiàn)了版面的前后不一致。采用了電子簽名中的數(shù)字紙張技術(shù)，則能保證電子文件在傳送的前后的版面保持一致，內(nèi)容不會(huì)被篡改，也能保證任何人都不能從蓋章后的電子文件中將印章與文件相分離，把印章再蓋到別的文件上。這樣就能保證電子文件內(nèi)容和形式的安全。
4、使用電子簽名之前必須進(jìn)行實(shí)時(shí)的驗(yàn)證，以確保只有合法的電子簽名才能夠進(jìn)行簽章。電子文件的傳輸雙方由于不一定相識(shí)，缺乏信任，所以在使用電子簽名時(shí)，往往需要由第三方對(duì)電子簽名人的身份進(jìn)行認(rèn)證，并為其發(fā)放證書(shū)，向交易對(duì)方提供信譽(yù)保證，這個(gè)第三方稱(chēng)為認(rèn)證機(jī)構(gòu)。認(rèn)證機(jī)構(gòu)起著擔(dān)保作用。
5、為了防止不具備條件的人擅自提供認(rèn)證服務(wù)，《電子簽名法》對(duì)電子認(rèn)證服務(wù)設(shè)立了市場(chǎng)準(zhǔn)入制度。同時(shí)，為了確保電子簽名人身份的真實(shí)可靠，要求認(rèn)證機(jī)構(gòu)為電子簽名發(fā)放證書(shū)前，必須對(duì)簽名人申請(qǐng)發(fā)放證書(shū)的有關(guān)材料進(jìn)行形式審查，也必須對(duì)申請(qǐng)人的身份進(jìn)行實(shí)質(zhì)性檢驗(yàn)。并對(duì)提供電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)具備的條件、申請(qǐng)?jiān)O(shè)立的程序、業(yè)務(wù)規(guī)則、暫停或者終止服務(wù)時(shí)的業(yè)務(wù)承接等作了具體規(guī)定。
6、電子簽名的各方都有法定的義務(wù)。要求電子簽名人履行的義務(wù)是：①要求其妥善保管電子簽名制作數(shù)據(jù)。當(dāng)知悉制作數(shù)據(jù)已經(jīng)失密或者可能已經(jīng)失密時(shí)，應(yīng)當(dāng)及時(shí)告知有關(guān)各方，并終止使用；②要求其向認(rèn)證服務(wù)機(jī)構(gòu)申請(qǐng)電子簽名認(rèn)證證書(shū)時(shí)，提供的有關(guān)信息必須是真實(shí)、完整和準(zhǔn)確的。認(rèn)證服務(wù)機(jī)構(gòu)一方應(yīng)當(dāng)履行的義務(wù)是：①要求其制定、公布包括責(zé)任范圍、作業(yè)操作規(guī)范、信息安全保障措施等事項(xiàng)在內(nèi)的電子認(rèn)證業(yè)務(wù)規(guī)則，并向國(guó)務(wù)院信息產(chǎn)業(yè)主管部門(mén)備案；②要求其必須保證所發(fā)放認(rèn)證證書(shū)內(nèi)容在有效期內(nèi)完整、準(zhǔn)確，并使電子簽名信賴(lài)方能夠從證書(shū)中證實(shí)或者了解有關(guān)事項(xiàng)；③要求其妥善保存與認(rèn)證相關(guān)的信息，期限至少為電子簽名認(rèn)證證書(shū)失效后五年。
（三）電子簽名對(duì)電子文件管理的影響
1、《電子簽名法》是社會(huì)進(jìn)入信息時(shí)代的標(biāo)志。一切信息表達(dá)、信息記載均可數(shù)字化，信息生成、傳輸、修改、再現(xiàn)等都可以通過(guò)計(jì)算機(jī)和網(wǎng)絡(luò)得以實(shí)現(xiàn)，數(shù)字形式愈來(lái)愈多地替代紙張形式，成為社會(huì)活動(dòng)和意思表示的載體。在倡導(dǎo)無(wú)紙化辦公和無(wú)紙化交易的今天，這部法律的實(shí)施正是反映了時(shí)代的需求，為電子文件的法制化管理提供了法律基礎(chǔ)。
2、電子文件的管理者對(duì)電子文件進(jìn)行管理時(shí)，需要了解電子文件的內(nèi)容，審查提供者所提供的電子文件是否符合《電子簽名法》的要求，有無(wú)進(jìn)行電子簽名。自己在接收電子文件時(shí)，也要求自己能夠按照《電子簽名法》的標(biāo)準(zhǔn)來(lái)接收，也使用電子簽名。不能說(shuō)別人使用了電子簽名，自己就不需要使用電子簽名。對(duì)電子文件管理者不能例外。這樣做就符合了法的普遍性的要求。如果按照這樣的要求對(duì)電子文件進(jìn)行管理，才能真正實(shí)現(xiàn)了對(duì)電子文件的法制化管理。
3、《電子簽名法》所體現(xiàn)的“功能等同”、“技術(shù)中立”、“意思自治”等標(biāo)準(zhǔn)是管理電子文件時(shí)重要依據(jù)，例如在電子文件管理中，只有電子文件，沒(méi)有紙質(zhì)司法，那么按照“功能等同”的標(biāo)準(zhǔn)，電子文件將視為同紙質(zhì)司法一樣，起著同樣的作用，也符合被視為“原件”、“書(shū)面形式”的要求。這些標(biāo)準(zhǔn)的確立能夠解決電子文件管理中所遇到的日益紛繁復(fù)雜的問(wèn)題，并為此類(lèi)問(wèn)題提供了最高效力的法律依據(jù)，為電子文件管理指明了方向，必將對(duì)電子文件的管理產(chǎn)生深遠(yuǎn)的影響。
《電子簽名法》對(duì)電子簽名的運(yùn)用，起到了有效的支撐。而電子簽名軟件的開(kāi)發(fā)利用，則落實(shí)了《電子簽名法》中的“意思自治”、“技術(shù)中立”、“效力等同”等法律原則的實(shí)現(xiàn)。
電子簽名在電子文件中的運(yùn)用，具體地解決了電子文件的收集、整理、保管、利用等一系列問(wèn)題。在以往的電子文件管理中，都要求一份電子文件同時(shí)配備一份紙質(zhì)司法，有了電子簽名技術(shù)后，根據(jù)“效力等同”原則，電子文件同紙質(zhì)司法具有同等的效力，電子文件就可以單獨(dú)存在，不再需要?dú)w檔紙質(zhì)司法作為備份。這樣就司法的信息化管理提供了有力的保障，真正實(shí)現(xiàn)了無(wú)紙化辦公，開(kāi)創(chuàng)了信息時(shí)代司法管理的新局面。
三、電子簽名系統(tǒng)的選擇標(biāo)準(zhǔn)
《電子簽名法》頒布實(shí)施后，許多軟件公司都開(kāi)發(fā)了電子簽名軟件，比較常見(jiàn)的有優(yōu)泰電子簽名、欣正網(wǎng)信電子簽名、天印電子簽名、iWebSignature電子簽名、REXO OFFICE電子簽名等諸多電子簽名軟件。而究竟應(yīng)當(dāng)采用哪一種電子簽名軟件，根據(jù)什么標(biāo)準(zhǔn)來(lái)選用電子簽名軟件，則是擺在課題組面前的首要問(wèn)題。
根據(jù)《電子簽名法》的規(guī)定，只需檢查其是否按照國(guó)務(wù)院信息產(chǎn)業(yè)主管部門(mén)的要求在互聯(lián)網(wǎng)上公布了其名稱(chēng)、有無(wú)許可證號(hào)等信息。下面僅就認(rèn)證方面做一說(shuō)明：
1、電子簽名認(rèn)證證書(shū)
電子簽名認(rèn)證證書(shū)是課題組審查的重點(diǎn)和核心。對(duì)于電子簽名認(rèn)證證書(shū)應(yīng)著重注意認(rèn)證證書(shū)是否準(zhǔn)確無(wú)誤、真實(shí)，并應(yīng)當(dāng)載明下列內(nèi)容：
電子認(rèn)證服務(wù)提供者名稱(chēng)；
證書(shū)持有人名稱(chēng)；
證書(shū)序列號(hào)；
證書(shū)的有效期；
證書(shū)持有人的電子簽名驗(yàn)證數(shù)據(jù)；
電子認(rèn)證服務(wù)提供者的電子簽名；
國(guó)務(wù)院信息產(chǎn)業(yè)主管部門(mén)規(guī)定的其他內(nèi)容；
審查后只要具備了上述幾項(xiàng)要求后，任何一家公司的電子簽名軟件都可以選用，這也是《電子簽名法》意思自治的要求。
2、證書(shū)的審查
課題組以市場(chǎng)上較有影響的江西金格網(wǎng)絡(luò)科技有限責(zé)任公司的ISigature 電子簽名系統(tǒng)為例，審查其相關(guān)證書(shū)。
查閱簽署者的信息，可查看證書(shū)信息中是否包含以下內(nèi)容：
總共5頁(yè) [1] 2 [3] [4] [5]
上一頁(yè) 下一頁(yè)
