第六章电子认证法律制度
电子认证服务管理办法
电子认证服务管理办法文章属性•【制定机关】信息产业部(已撤销)•【公布日期】2005.02.08•【文号】信息产业部令第35号•【施行日期】2005.04.01•【效力等级】部门规章•【时效性】失效•【主题分类】通信业正文中华人民共和国信息产业部令（第35号）《电子认证服务管理办法》已经2005年1月28日中华人民共和国信息产业部第十二次部务会议审议通过，现予发布，自2005年4月1日起施行。
部长：王旭东二00五年二月八日电子认证服务管理办法第一章总则第一条为了规范电子认证服务行为，对电子认证服务提供者实施监督管理，依照《中华人民共和国电子签名法》和其他法律、行政法规的规定，制定本办法。
第二条本办法所称电子认证服务，是指为电子签名相关各方提供真实性、可靠性验证的公众服务活动。
本办法所称电子认证服务提供者，是指为电子签名人和电子签名依赖方提供电子认证服务的第三方机构（以下称为“电子认证服务机构”）。
第三条在中华人民共和国境内设立电子认证服务机构和为电子签名提供电子认证服务，适用本办法。
第四条中华人民共和国信息产业部（以下简称“信息产业部”）依法对电子认证服务机构和电子认证服务实施监督管理。
第二章电子认证服务机构第五条电子认证服务机构，应当具备下列条件：（一）具有独立的企业法人资格；（二）从事电子认证服务的专业技术人员、运营管理人员、安全管理人员和客户服务人员不少于三十名；（三）注册资金不低于人民币三千万元；（四）具有固定的经营场所和满足电子认证服务要求的物理环境；（五）具有符合国家有关安全标准的技术和设备；（六）具有国家密码管理机构同意使用密码的证明文件；（七）法律、行政法规规定的其他条件。
第六条申请电子认证服务许可的，应当向信息产业部提交下列材料：（一）书面申请；（二）专业技术人员和管理人员证明；（三）资金和经营场所证明；（四）国家有关认证检测机构出具的技术设备、物理环境符合国家有关安全标准的凭证；（五）国家密码管理机构同意使用密码的证明文件。
《电子政务电子认证服务管理办法》解读
《电子政务电子认证服务管理办法》解读文章属性•【公布机关】国家密码管理局,国家密码管理局,国家密码管理局•【公布日期】2024.09.10•【分类】法规、规章解读正文《电子政务电子认证服务管理办法》解读根据《中华人民共和国密码法》（以下简称《密码法》）、《中华人民共和国电子签名法》（以下简称《电子签名法》）和《商用密码管理条例》（以下简称《条例》）等法律法规，国家密码管理局研究制定了《电子政务电子认证服务管理办法》（国家密码管理局令第4号）（以下简称《办法》），现就《办法》的有关内容解读如下。
一、制定的必要性（一）制定《办法》是贯彻落实党中央、国务院关于商用密码管理决策部署的必然要求。
《密码法》第二十九条明确提出“国家密码管理部门对采用商用密码技术从事电子政务电子认证服务的机构进行认定，会同有关部门负责政务活动中使用电子签名、数据电文的管理”的要求。
新修订的《条例》第二十四条规定：“采用商用密码技术从事电子政务电子认证服务的机构，应当经国家密码管理部门认定，依法取得电子政务电子认证服务机构资质。
”为有效贯彻落实上位法规定，按照商用密码依法管理要求，有必要制定《办法》，细化电子政务电子认证服务机构管理措施。
（二）制定《办法》是深化行政审批制度改革、优化营商环境的重要举措。
近年来，党中央、国务院围绕深化行政审批制度改革、优化营商环境作出了一系列重大决策部署，为严格落实行政审批制度改革要求，有必要制定《办法》，明确审批条件，优化审批流程，规范服务行为，为保障电子政务安全可靠，维护电子政务电子认证服务有关各方合法权益，净化市场环境，优化政务服务，规范监管执法提供法治保障和政策支持。
（三）制定《办法》是规范电子政务电子认证服务机构管理的迫切需要。
随着电子政务电子认证服务业的持续发展，电子政务电子认证服务应用需求显著增加，从事电子政务电子认证服务的机构日益增多，急需出台专门规章进一步规范电子政务电子认证服务机构管理工作。
第6章电子政务法律法规
② 互联网IP地址备案管理办法
③ 互联网电子邮件服务管理办法
电信法
从1980年起，我国正式开始起草《电信法》的工作
1988年开始列入国务院年度立法计划
全国人大常委会将于2006年8月起对《电信法 （送审稿）》进行审议
隐私权
目前我国制定的与隐私权的保护相关的法律主要 有《隐私权保护法》，《中国互联网行业自律公约》、 最高人民法院印发《关于贯彻执行＜中华人民共和国 民法通则＞若干问题的意见（试行）的通知》 《最高 人民法院关于审理名誉权案件若干问题的解答》和即 将颁布的《政府信息公开法》等。
政务信息工作暂行办法
信息网络基础保障的政法律 ① 电信条例② 关于贯彻国家西部大开发战略进一步推 法规 进西部地区信息产业发展的意见 中华人民共和国行政许可法 该法于2004年7月1日起施行 信息网络服务的法律法规 ① 国际联网管理暂行规定② 互联网信息服务管理办法 ③ 电子认证服务管理办法④ 关于进一步加强互联网上 网服务营业场所管理的通知等
其它相关法律
有人提出建立《电子政务法》作为统一的立法。
在电子政务活动的核心性法律法规建设方面
《电子政务行政程 序法》 《电子政务信息技 术管理法》 《电子政务标准法》
在电子政务活动的运作性法律法规方面 《网上采购法》 《电子认证法》 《网上申报程序法》 《预算和会计法》
三、中国电子政务相关法律法规建设中存在的问题
第二节 国外电子政务法律法规概论
一、美国 二、日本 三、加拿大 四、德国
美国的电子政务法律法规发展概述
提出了《政府信息技术服务的前景》的报告，报告中提出 要求建立以顾客为导向的电子政府，为民众提供更多获得 政府服务的机会与途径。 美国政府信息技术服务小组制定了“走近美国”的计划， 要求从1997年到2000年，在政府信息技术应用方面完成120 余项任务。
6第6章电子认证
2．电子认证机构的设立
（3）未经许可提供电子认证服务应承担的 法律责任
《电子签名法》第二十九条规定“未经许可提供电子认 证服务的，由国务院信息产业主管部门责令停止违法行 为；有违法所得的，没收违法所得；违法所得三十万元 以上的，处违法所得一倍以上三倍以下的罚款；没有违 法所得或者违法所得不足三十万元的，处十万元以上三 十万元以下的罚款。”
第6章《电子认证》
• 电子认证概述 • 认证机构
• 数字证书
• 法律关系
6.1电子认证概述
电子签名虽然将电子文件与其签署人紧密的 联系在一起，解决了电子文件的辨别问题，但是 并没有在陌生的商事主体之间，建立起交易所需 的起码的信任度。电子签名侧重于解决身份辨别 与文件归属问题。（技术） 电子认证解决的是密钥及其持有人的可信度 问题，因为密钥存在着丢失、被盗、被破译等风 险。这就产生了公开密钥的辨别与认证的有效性 问题，即需要由一个权威的机构对公开密钥进行 管理、认证。（组织）
三、认证机构的设立条件
1认证机构应具备的条件 (1)是独立的法律实体，以自己的名义从事认 证服务并独立承担责任； (2)具有中立性、可靠性、权威性，不直接参 与用户与信赖方之间的商事交易，不以营 利为目的； (3)被交易的当事人所接受，在社会上具有相 当的影响力和可信度。
2、认证机构的行业准入条件
6.1.2 电子认证的作用
对外防止欺诈、对内防止否认 防止欺诈：防范交易当事人以外的人， 故意入侵而造成风险所必须的； 防止否认：则是针对交易当事人之间， 可能产生的误解或抵赖而设置的，以 便在电子商务交易当事人之间预防纠 纷。其目的都是为了减少交易风险。
防止欺诈
认证机构通过向其用户提供可靠的在线目录（在 线证书状态查询），保证证书名单上的用户名字 与公开密钥是正确的，满足用户实时证书验证的 要求，从而解决了可能被欺骗的问题。 如果甲与乙都是用户，认证机构的在线目录，就 将同时包含二者的证书。该证书是包括用户姓名， 公开密钥，电子邮件地址，以及其他信息的数字 化的文件。认证机构还对每个证书，都附加有数 字签名，以此证明证书的内容是可靠的。
电子认证服务密码管理规定范文
电子认证服务密码管理规定范文电子认证服务密码管理规定范文第一章总则第一条为了加强电子认证服务密码的管理，确保电子认证服务的安全性和可靠性，规范电子认证服务密码的使用，保护用户权益，根据国家有关法律法规，制定本规定。
第二条本规定适用于提供电子认证服务的机构和个人，包括但不限于电子签名服务、电子身份认证服务等。
第三条电子认证服务密码是电子认证服务的重要组成部分，是用户进行电子认证的唯一凭证，具有保密性、非转让性和不可复制性。
第四条电子认证服务密码管理应遵循以下原则：（一）保护用户的个人信息和隐私权益；（二）确保电子认证服务密码的安全性和可靠性；（三）加强电子认证服务密码的管理和监督。
第二章电子认证服务密码的设定第五条提供电子认证服务的机构和个人应当制定电子认证服务密码的设定规则，包括密码的复杂度要求、长度要求、有效期要求等。
第六条电子认证服务密码的设定应当遵循以下原则：（一）密码应当由用户自行设定，不得使用默认密码；（二）密码应当由用户独立选择，不得使用与用户个人信息相关的信息作为密码；（三）密码应当由用户经常更换，确保密码的有效性。
第七条电子认证服务密码的设定应当满足以下要求：（一）密码长度不少于8位；（二）密码应当由大小写字母、数字和特殊字符组成；（三）密码应当避免使用连续的或重复的字符。
第八条提供电子认证服务的机构和个人应当利用先进的密码算法和加密技术，确保电子认证服务密码的安全性。
第三章电子认证服务密码的使用第九条用户在使用电子认证服务时，应当按照电子认证服务密码管理规定的要求进行密码验证。
第十条用户应当妥善保管电子认证服务密码，不得将密码告知他人，不得在不安全的环境下使用密码。
第十一条用户应当按照电子认证服务密码管理规定的要求定期更换密码，以保证密码的安全性。
第十二条用户发现或怀疑密码泄露或被盗用时，应当立即通知提供电子认证服务的机构和个人，采取措施防止密码的继续被不正当使用。
第十三条提供电子认证服务的机构和个人应当及时处理用户反馈的密码泄露或被盗用的情况，采取措施保护用户的权益。
中华人民共和国电子签章条例(草案)
中华人民共和国电子签章条例（草案）《电子签章条例》首先确立了电子文件和电子签章的法律效力，为文件和重要信息的网络传输提供了法律的依据。
包括若干在赋予电子文件和电子签章以法律效力的过程中，保证信息安全的制度内容，包括对CA的管理，电子签章活动中的责任等等。
目录第一章总则第二章数据电文与电子签章的效力第三章数字签章第四章使用人第五章法律责任第六章附则第一章总则第一条为了确立电子签章和数据电文的效力，规范电子签章活动，推动国民经济和社会信息化，制定本条例。
第二条本条例适用于当事人选择使用数据电子和电子签章的事项。
国家行政机关使用电子签章，适用于本条例。
国家行政机关在行政管理活动中使用电子签章，应征得行政相对人同意。
法律另有规定的除外。
第三条国务院电子签章主管机关为电子签章的管理部门。
第二章数据电文与电子签章的效力第四条经当事人同意，具备下列条件的数据电文具有与书面形式同等的效力：（1）有形表现所载内容；（2）随时可供打印、复制、传输或其他方式调取查阅。
第五条如果当事人同意，任何机构或个人不得否认电子签章的效力。
法律另有规定的除外。
第六条满足下列条件的电子签章是安全电子签章，具有与其他形式的签名、签字或盖章同样的效力：（1）可以确认使用人身份；（2）能够证实该电子签章由使用人独有；（3）签署后的电子签章和数据电文不可篡改，否则可被察觉；第七条经安全电子签章签署的数据电文具有与原件同等的效力。
第八条经安全电子签章签署的数据电文属安全电子签章使用人所有。
第三章数字签章第九条满足下列条件的数字签章是安全数字签章，具有本条例规定的安全电子签章的效力。
（1）密钥对由主管部门认可的认证机构生成；（2）数字签章由数字证书中载明的使用人持有的私钥制作；（3）包含公钥的数字证书在其有效期内，并且没有被中止或撤销；（4）数字证书在认证机构规定的范围及权限内使用。
第十条数字证书可以由制作证书的认证机构发放，也可以由独立的发证机构发放。
电子认证管理办法
中华人民共和国工业和信息化部令第1号《电子认证服务管理办法》已经2009年2月4日中华人民共和国工业和信息化部第6次部务会议审议通过，现予公布，自2009年3月31日起施行。
原中华人民共和国信息产业部2005年2月8日发布的《电子认证服务管理办法》（中华人民共和国信息产业部令第35号）同时废止。
部长李毅中二〇〇九年二月二十八日电子认证服务管理办法第一章总则第一条为了规范电子认证服务行为，对电子认证服务提供者实施监督管理，根据《中华人民共和国电子签名法》和其他法律、行政法规的规定，制定本办法。
第二条本办法所称电子认证服务，是指为电子签名相关各方提供真实性、可靠性验证的活动。
本办法所称电子认证服务提供者，是指为需要第三方认证的电子签名提供认证服务的机构（以下称为“电子认证服务机构”）。
向社会公众提供服务的电子认证服务机构应当依法设立。
第三条在中华人民共和国境内设立电子认证服务机构和为电子签名提供电子认证服务，适用本办法。
第四条中华人民共和国工业和信息化部（以下简称“工业和信息化部”）依法对电子认证服务机构和电子认证服务实施监督管理。
第二章电子认证服务机构第五条电子认证服务机构应当具备下列条件：（一）具有独立的企业法人资格。
（二）具有与提供电子认证服务相适应的人员。
从事电子认证服务的专业技术人员、运营管理人员、安全管理人员和客户服务人员不少于三十名，并且应当符合相应岗位技能要求。
（三）注册资本不低于人民币三千万元。
（四）具有固定的经营场所和满足电子认证服务要求的物理环境。
（五）具有符合国家有关安全标准的技术和设备。
（六）具有国家密码管理机构同意使用密码的证明文件。
（七）法律、行政法规规定的其他条件。
第六条申请电子认证服务许可的，应当向工业和信息化部提交下列材料：（一）书面申请。
（二）人员证明。
（三）资金证明（经依法审计的近三年的财务会计报告，新成立公司的验资报告）。
（四）经营场所证明。
（五）国家有关认证检测机构出具的技术、设备、物理环境符合国家有关安全标准的凭证。
高校电子印章管理制度规定
高校电子印章管理制度规定第一章总则为加强高校电子印章管理，规范印章使用，保护校内信息安全，维护校园秩序，保障学校利益和声誉，特制定本制度。
第二章适用范围本制度适用于高校的各类电子印章管理和使用。
第三章电子印章管理的原则1. 电子印章的管理和使用应当依法合规，严格按照规定操作。
2. 电子印章的使用应当以学校利益为前提，服务于办学目标。
3. 电子印章的使用应当符合信息安全的要求，不得违法违规使用。
第四章电子印章的分类和管理1. 电子印章分为校级印章、学院/系级印章、教师/学生个人印章等。
2. 电子印章由学校信息化办公室统一制作、管理和分配。
3. 各单位部门对所属印章的使用和管理承担责任，确保电子印章的安全和有效使用。
第五章电子印章的使用规定1. 电子印章仅限于正规文书、通知、证明等正式文件的签署和使用。
2. 不得使用电子印章进行与学校利益无关的行为，不得私自修改印章或转借他人使用。
3. 未经授权，不得擅自使用他人的电子印章，如发现相关违规行为应当及时报告。
第六章电子印章的安全管理1. 保护电子印章安全是每个人的责任，各单位部门应当建立健全相关的管理制度，确保印章安全不受侵害。
2. 电子印章的使用必须在统一的平台上进行，不得将电子印章存储在个人电脑或移动设备中。
3. 在进行电子印章签章操作时，必须进行身份认证和审批流程，确保签章行为的合法性和准确性。
第七章电子印章的监督和检查1. 学校信息化办公室负责对电子印章的使用情况进行监督和检查，发现问题及时处理。
2. 各单位部门应当配合学校信息化办公室的工作，主动提供相关数据和信息。
第八章电子印章违规处理1. 对于违反本制度规定的电子印章使用行为，学校将给予相应的纪律处分，并追究相关责任人的法律责任。
2. 对于损坏、丢失、泄露等危害电子印章安全的行为，单位部门负责人应当追责，并赔偿学校损失。
第九章附则本制度自颁布之日起执行，学校有权根据实际情况对本制度进行修改和完善。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
11
二、预防功能
（1）防止欺诈功能 认证机构通过向其用户提供可靠的在线证书状 态查询，满足用户实时证书验证的要求，从而解 决了可能被欺骗的问题。如果甲与乙都是用户， 认证机构的在线证书状态查询，就可以同时查询 到二者的证书公开信息服务。该证书是包括用户 姓名、公开密钥、电子邮件地址、证书有效期以 及其他信息的数字化的文件。认证机构还对每个 证书都附加有电子签名，以证明证书的内容是可 靠的。
13
第二节 公钥基础设施
2、1公钥基础ห้องสมุดไป่ตู้施（PKI）概述
电子认证就是通过一个或几个值得信赖的第三方 将被认定的签名或签名者的姓名与特定的公共密码 联系起来。可信赖的第三方就是认证机构。这样的 认证机构按不同的层次构建起来，形成公钥基础设 施（Public Key Infrastructure/PKI ）。在公钥 基础设施的构成中，认证机构（CA）及相关的证书 管理设施居于核心地位。 公钥基础设施是一种以公钥加密技术为基础技术 手段实现电子交易安全的技术。
3
电子认证解决的是密钥及其持有人的可信 度问题，因为密钥存在着丢失、被盗、被破译 等风险。这就产生了公开密钥的辨别与认证的 有效性问题，即需要由一个权威的机构对公开 密钥进行管理、认证。
4
一、电子认证的必要性
（1）身份识别 （2）文件归属
5
二、电子认证概述
电子认证，是以特定的机构，对电子签名及其 签署者的真实性，进行验证的具有法律意义的服 务。
7
四、认证的基本方式
（1）口令认证方式 （2）生物特征检测方式 （3）基于智能卡的认证
8
五、认证与电子签名的关系
电子认证和电子签名，都是电子商务的保障机 制，但二者的手段和目的却有所不同。
9
电子签名是一种技术手段上的工具性的保障。 法律规范对之所作的调整，主要表现为对符合签 名基本功能的电子签名技术，予以认定，从而确 立其法律效力。这实际上是对技术标准的认定， 具有较强的客观性。 电子签名认证，则是对电子商务的一种组织上 的保障，它不仅需要一定标准，还需要有一定的 社会组织结构与之配套。也就是说，电子认证， 更侧重于对交易人的品行方面的考察。
12
（2）防止否认功能
电子认证的最终目的就是为了在电子商务 交易的当事人之间发生纠纷的情况下，提供有 效的认证解决方法。信息发送人难以否认电子 认证程序与规则，而信息接受人不能否认其已 经接受到信息，这就为交易当事人提供了大量 的预防性的保护，避免一方当事人试图抵赖曾 发送或收到某一数据信息而欺骗另一方当事人 的行为发生。其具体形式包括：数据信息的发 送、接收，及其内容的不得否认。通过认证则 可达到这种效果。
电子认证，主要应用于交易关系的信用安全方 面，保证交易人的真实与可靠，是一种组织制度 的保证。 电子认证，主要运用于开放性的交易网络。随 着互联网等开放性网络的广泛应用，认证机构及 其服务的作用，就显得越来越重要、越普遍。
6
三、认证的含义
广义的认证(authentication)即鉴别，主要包 含对事物真伪的辨识的意思，它既可能是第三人 的鉴别，也可能是当事人之间的相互鉴别。 狭义的认证，特指由从事认证服务的第三方机 构所进行的鉴别。电子商务认证，是由特定认证 机构在电子商务中所做的认证，即狭义的认证。
19
第三节 认证机构
3、1 认证机构概述
在电子商务交易中，无论是数字时间戳服务， 还是数字证书的发放，都不是靠交易的双方自己 来完成的，而需要有一个具有权威性和公正性的 第三方来完成。认证机构（CA）就是承担安全电 子交易认证服务、签发数字证书，并能确认用户 身份的服务机构。
20
一、认证机构的定义
14
一、 PKI的优点
（1）透明性和易用性 （2）可扩展性 （3）可操作性强 （4）支持多平台
15
二、 PKI的组成
（1）认证机构（CA） （2）证书库 （3）密钥生成和管理系统 （4）证书管理系统 （5）PKI应用接口系统
16
2、2 PKI的框架
一、核心：证书业务
（1）政策批准 （2）证书发行 （3）证明档案保管 （4）证书撤消
电子商务法
谢爱平 湖北广播电视大学
1
第六章 电子认证法律制度
主要内容： 电子认证的概念和功能 公钥基础设施 认证机构 认证证书业务规范 电子认证法律关系当事人及其行为规范
2
第一节 电子认证的概念和功能
1、1电子认证的意义
电子签名虽然将电子文件与其签署人紧密的 联系在一起，解决了电子文件的辨别问题，但 是并没有在陌生的商事主体之间，建立起交易 所需的起码的信任度。电子签名侧重于解决身 份辨别与文件归属问题。
17
二、技术支持
（1）密钥对的产生 （2）密钥的秘密交换 （3）数字签名的产生 （4）数字签名效验
18
三、服务内容
（1）管理为数字签名使用的加密密码； （2）确认公共密码与私人密码相符； （3）为最终用户提供密码； （4）决定哪些用户在系统上享有哪些特权； （5）公布可靠的公共密码或证书目录； （6）管理可以用惟一的个人身份信息识别用户或能够生成和储存个 人私人密码的个人令牌（如智能卡）； （7）检查最终用户身份，并向他们提供服务； （8）提供不拒绝接受服务； （9）提供时间戳记服务； （10）在为保密而被授权使用密码技术的场合，管理加密密码。
认证机构就是用来解决公钥体系中公钥 的合法性检验问题，它是承担网上安全电子 交易认证服务、能签发数字证书，并能确认 用户身份的服务机构。认证机构的主要任务， 是受理数字证书的申请、签发数字证书，以 及对数字证书进行管理。
21
二、认证机构的认证业务问题
（1）为了将密码组与潜在的用户联系起来。 （2）用数字签名签署证书并作准确的时间纪录。 （3）证书可以向社会公布。 （4）证书的中止或撤销。 （5）认证机构承担的责任。
10
1、2 电子认证的功能
一、担保功能
（1）潜在用户与请求者并与证书上所列的人是同一人； （2）如果潜在用户是通过代理人行事，该用户适当地授权了代理人 对其私钥享有监督权,并请求颁发相应的公开密钥证书； （3）待颁发证书中的信息是准确的； （4）潜在用户合法持有与待颁发证书上所列公开密钥想对应的私密 钥； （5）潜在用户持有能够用以创制数字签名的私密钥； （6）证书上所列的公开密钥可以用于证实由潜在用户所持有私人密 钥附加的数字签名。