5 电子认证的法律制度汇编
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
(1)认证机构的任务:主要是受理数字凭证的申请签发数 字证书以及对数字证书进行管理。 （2）认证机构的特点： 独立的法律实体、具有中立性与可靠性、被交易的当 事人所接受、其营业目的是提供正的交易环境。 （3）认证机构成立的条件 相关法律：中华人民共和国信息产业部令第35号
《电子认证服务管理办法》
2019/5/15
20
安徽省电子认证管理中心有限责任公司
ECP34011106020
21
河北省电子商务认证服务有限公司
ECP13010106021
22
西部安全认证中心有限责任公司
ECP64010107022
23
天津远博网络有限公司
ECP12019307023
24
山西省数字证书认证中心（有限公司）
ECP14010007024
电子商务签字与认证法律制度
10
5.1 电子商务安全认证概述
（3）认证机构成立的条件：《电子认证服务管理办法》
第五条 电子认证服务机构，应当具备下列条件：
（一）具有独立的企业法人资格；
P135
（二）从事电子认证服务的专业技术人员、运营管理
人员、安全管理人员和客户服务人员不少于三十名； 人员
（三）注册资金不低于人民币三千万元；
2019/5/15
电子商务签字与认证法律制度
7
5电子认证的法律制度
[教学目的与要求]：
通过本章的内容，应了解电子认证的概 念与分类，电子商务认证的法律关系和 电子商务认证的过程，熟悉电子商务认 证体系和认证机构的结构及设立条件， 掌握认证机构的管理与规则，熟悉电子 商务认证证书的概念，以及电子商务认 证证书管理的法律责任。
（2）从狭义上来说，仅指电子认证行为，即由认证机构采用电子方 法以证明电子签字持有人真实身份或电子信息真实的行为。
（4）电子认证的分类： ①站点认证②数据电文认证③电文源的认证④身份认证，用于鉴 别用户身份；
2019/5/15
电子商务签字与认证法律制度
9
5.1 电子商务安全认证概述
P134
2、认证机构
2019/5/15
电子商务签字与认证法律制度
15
5.2 电子商务认证法律关系
5.2.1认证机构的法定义务与权利
1. 认证机构的主要义务
（1）信息披露义务
①认证机构根证书的说明； ②用户的公钥； ③作废证书名单； ④认证业务说明；
⑤认证机构作为公司登记时应公 开的有关记录；
⑥其它任何影响证书安全性能或 认证机构服务能力的事实。
机构签发的数据电文或相关记录以确认持有特定密钥 者身份的文件。
P144 （2）证书中止
证书中止是在出现影响证书安全时的一种临时措施。 新加坡《电子交易法》第31条规定：“收到申请人、 授权或申请人的代表人的申请后，认证机构有责任暂 停证书”。
2019/5/15
电子商务签字与认证法律制度
13
5.1 电子商务安全认证概述
（二）证书持有人提供据的信确息认不用真户实死； 亡时，撤销其颁发 （三）证书持有人没有的履行证双书方；合证同书规定撤的销义后务，；撤销证书 （四）证书的安全性不机能得构到应保立证即；向认证机构存放证书 （五）法律、行政法规所规定有的的其信他息情公况。告栏，以签署方式
发布撤销的通知。
2019/5/15
官方集中管理型 民间合同约束型 行业自律型
（5）我国对认证机构的管理：
我国成立国家电子商务认证机构管理中心
管理中心的主要职责：
P139
（一）统筹规划我国电子商务认证机构的总体布局，规范国内电子商务认 证机构的建设。
（二）组织研究和提出有关电子商务认证的法规和技术标准，为制定电子 商务认证法规和技术标准提出建议。
获证机构名单如下：
2019/5/15
电子商务签字与认证法律制度
2
序号 单位名称
许可证号
1
山东省数字证书认证管理有限公司
ECP37010205001
2
中金金融认证中心有限公司
ECP11010405002
3
北京天威诚信电子商务服务有限公司
ECP11010805003
4
陕西省数字证书认证中心有限责任公司
15
浙江省数字安全证书管理有限公司
ECP33010305015
16
福建省数字安全证书管理有限公司
ECP35010506016
17
新疆数字证书认证中心（有限公司）
ECP65010106017
18
河南省数字证书有限责任公司
19
北京国富安电子商务安全认证有限公司
ECP41010206018 ECP11011506019
10
辽宁数字证书认证管理有限公司
ECP21010205010
11
湖北省数字证书认证管理中心有限公司
ECP42010605011
12
颐信科技有限公司
ECP11010505012
13
江苏省电子商务证书认证中心有限责任公司 ECP32011105013
14
重庆市数字证书认证中心有限公司
ECP50010705014
电子商务法
开课单位:辽宁科技大学工商管理学院 教 师:王德林 电子邮箱:aswangdelin@yahoo.com.cn
依法获证的电子认证服务机构名单
发布日期：2007-10-29
根据《中华人民共和国电子签名法》和《电子认 证服务管理办法》的有关规定，山东省数字证书认证 管理有限公司等十七家机构的电子认证服务资质申请 已经依法受理。经按规定程序审查，十七家机构符合 从事电子认证服务的法定条件，经信息产业部王旭东 部长批准，准予许可，颁发《电子认证服务许可 证》。
随着长三角地区各CA认证机构在电子认证服务应用层面的不断拓展和应用区域的不断扩 大，跨地区电子认证互联互通的需求日益显现。由于长三角地区CA互联互通应用工程项目 是一项全新的跨区域信息化合作项目，具有良好的应用基础条件。2005年5月，上海、浙江、 江苏三地信息化主管部门、密码管理部门和三地CA运营机构成立了长三角地区CA交叉认证 实施工作组，目前已初步完成了浙江与上海CA交叉认证系统的开发、实施，并实现了两地 间邮件发送的加密、签名的交叉认证功能。这就意味着浙江CA签发的证书可以在上海应用， 今后还可以在江苏得到应用。 9、电子交易商务通（商务通）
2、地税网上纳税通（报税通） 浙江省地税网上报税系统已增加电子签名认证功能，并于
2006年初完成数字证书登录模块、证书验证模块、签名/验证模 块的开发工作，并完成了测试系统的搭建。已可以供纳税企业使 用。
3、网上招标采购通（采购通） 目前，省交通厅网上建设诚信系统和网上招投标系统已开始
进行证书的嵌入应用开发，力争在2007年年底逐步推广应用。下 一步，省采购办“浙江政务采购管理”系统进行数字证书嵌入应 用的试点也将启动。
（四）具有固定的经营场所和满足电子认证服务要求 的物理环境；
设备 担保
（五）具有符合国家有关安全标准的技术和设备；营业场所
（六）具有国家密码管理机构同意使用密码的证明文信息公告
件；
（七）法律、行政法规规定的其他条件。
2019/5/15
电子商务签字与认证法律制度
11
5.1 电子商务安全认证概述
（4）认证机构的管理模式
企业在开展电子商务活动时，最难解决的还是交易双方的身份真实性问题，经营风险很 大。为此，不少商贸网站纷纷寻求第三方认证单位，以转嫁商贸平台经营风险。目前企业 数字证书已在我省电子商务领域中得到应用，在“华东粮网”的粮食交易系统、华立集团、 杭州八方物流有限公司等企业的系统中实现了身份认证、安全登陆、加密传输和电子签名 等功能。在商品资源网站上还开辟“证书企业专区”，对正式会员提供免费诚信认证，企 业可以通过证书及电子签章进行安全的网上身份认证与交易等。
ECP61011305004
5
国投安信数字证书认证有限公司
ECP22010405005
6
广东省电子商务认证有限公司
ECP44010605006
7
广东数字证书认证中心有限公司
ECP44010205007
8
上海市数字证书认证中心有限公司
ECP31011505008
9
北京数字证书认证中心有限公司
ECP11010805009
电子商务签字与认证法律制度
14
百度文库
5.1 电子商务安全认证概述
3、数字证书
（4）数字证书的保存 数字证书有一定的有效期限，多数认证机构规定数字证书的有效期 为一年，期满经申请续费后可延长。但是，不论证书期限是否届满， 有关证书的资料，如申请资料、证书等必须在一定的期限内保存。
《中华人民共和国电子签名法》第二十四条 电子认证 服务提供者应当妥善保存与认证相关的信息，信息保存 期限至少为电子签名认证证书失效后五年。
25
2019/5/15
深圳市电子商务安全证书管理有限公司
电子商务签字与认证法律制度
ECP44030107025
3
实现“一证九通”使企业真正走向“鼠标 时代”
企业的一张“电子签名认证证书”（以 下简称数字证书），除了可以在网上办 理年检业务、名称查询、变更等多项工 商业务外，如今又实现了报税、商贸等 多个功能，使企业办事进入方便、快捷、 安全的“鼠标”时代。
（三）组织制定国内电子商务认证机构的有关管理、运行和安全等规章制 度，管理和监督我国境内的电子商务认证机构。
（四）组织协调国内电子商务认证机构之间的交叉认证。
（五）承办信息产业部交办的其他事项。
2019/5/15
电子商务签字与认证法律制度
12
5.1 电子商务安全认证概述
3、数字证书
P141 （1）数字证书是目前最常用的认证证书，它是由认证
企业网站营业执照电子标识－网站身份认证应用：企业数字 证书的推行，使网上活动的企业装上了识别器，具有了铁定身份 证，能够在网络经营中“亮照经营”提高了信用度；同时也为工 商部门加强网络监管提供管理工具，进一步提升工商的管理职能 与执政能力。 6、网上信用查询通（查询通）
浙江省持证企业可以通过企业数字证书查询省内企业信息。 目前开通查询平台包括：浙江省工商行政管理局网站, 信用浙江 网,浙江企业信用网，汇信网等。
2019/5/15
电子商务签字与认证法律制度
8
5.1 电子商务安全认证概述
P130 P131
5.1.1、电子认证、数字证书与认证机构的概念
1、电子认证
（1）从广义上来说，可以包括认证机构（Certification Authentication简称CA）、电子认证行为和数字证书在内的一整 套法律制度。
2019/5/15
电子商务签字与认证法律制度
4
实现“一证九通”使企业真正走向“鼠标 时代
1、工商年检一路通（年检通） 企业通过数字证书登录工商年检平台进行网上年检申报，在
领取了企业数字证书并完成数字证书程序安装的前提下，实现网 上报送年检材料同样具有法律效力，运用“数字证书”电子政务 系统能够进行网上年检。通过年检申报备案制，使得企业参加年 检便捷度明显提升，进一步加强企业信用意识，使企业实施监管 的精确度显著提高。
2019/5/15
电子商务签字与认证法律制度
16
5.2.1认证机构的法定义务与权利
(2)业务说明义务
①用户身体鉴定要求；
②证书类别及申请、签发、撤销、续展等 操作规程； ③保密制度； ④用户责任和义务； ⑤安全控制规程； ⑥认证机构的赔偿范围及限额； ⑦与认证机构相关的其他重要内容。
2019/5/15
电子商务签字与认证法律制度
5
实现“一证九通”使企业真正走向“鼠标 时代
4、证书执照即时通（证照通） 企业在登记注册时申领所有在浙江省工商行政管理部门登记
注册的内资企业（含私营企业）、外资企业以及有业务经营权的 企业分支机构可以前往本企业登记注册所在工商局，在指定业务 窗口申请办理“企业数字证书”。 5、企业网上经营身份通（身份通）
3、数字证书
（3）证书撤销
1）在证书的有效期间，如果发生特殊情况，危P及1证44书持有人或他人的利
2）《益证电时书子，撤认证销证书的服就事务无由管法理继办续法使》用美条。第国当专二犹然门十，他九对证条州证书《有书持下数有的列字人撤情也签销况可名之做以法一了申的》请规，第撤定电销3，子0证6认书。 证服务机构可以撤销其签发其的电内子容签大名致认如证证下书：：认证机构应在 （一）证书持有人申请接撤销到证用书户；死亡证明，或以其他证
2019/5/15
电子商务签字与认证法律制度
6
实现“一证九通”使企业真正走向“鼠标
时代
7、网上审批政务通（政务通） 在政府开展网上办事过程中，企业的网上身份问题一直不能得到有效确认，成为阻碍电
子政务发展的重大瓶颈。 企业数字证书解决网上企业身份确认、信息传递的保密性和完整性等问题。企业办理政
府有关业务再也不用跑到政府机关去排长队了，企业办事将更加高效、经济。同时，开展 电子商务的合同签署等也快捷多了，还大大地节约了办事成本。 8、交叉认证互认通（互认通）
《电子认证服务管理办法》
2019/5/15
20
安徽省电子认证管理中心有限责任公司
ECP34011106020
21
河北省电子商务认证服务有限公司
ECP13010106021
22
西部安全认证中心有限责任公司
ECP64010107022
23
天津远博网络有限公司
ECP12019307023
24
山西省数字证书认证中心（有限公司）
ECP14010007024
电子商务签字与认证法律制度
10
5.1 电子商务安全认证概述
（3）认证机构成立的条件：《电子认证服务管理办法》
第五条 电子认证服务机构，应当具备下列条件：
（一）具有独立的企业法人资格；
P135
（二）从事电子认证服务的专业技术人员、运营管理
人员、安全管理人员和客户服务人员不少于三十名； 人员
（三）注册资金不低于人民币三千万元；
2019/5/15
电子商务签字与认证法律制度
7
5电子认证的法律制度
[教学目的与要求]：
通过本章的内容，应了解电子认证的概 念与分类，电子商务认证的法律关系和 电子商务认证的过程，熟悉电子商务认 证体系和认证机构的结构及设立条件， 掌握认证机构的管理与规则，熟悉电子 商务认证证书的概念，以及电子商务认 证证书管理的法律责任。
（2）从狭义上来说，仅指电子认证行为，即由认证机构采用电子方 法以证明电子签字持有人真实身份或电子信息真实的行为。
（4）电子认证的分类： ①站点认证②数据电文认证③电文源的认证④身份认证，用于鉴 别用户身份；
2019/5/15
电子商务签字与认证法律制度
9
5.1 电子商务安全认证概述
P134
2、认证机构
2019/5/15
电子商务签字与认证法律制度
15
5.2 电子商务认证法律关系
5.2.1认证机构的法定义务与权利
1. 认证机构的主要义务
（1）信息披露义务
①认证机构根证书的说明； ②用户的公钥； ③作废证书名单； ④认证业务说明；
⑤认证机构作为公司登记时应公 开的有关记录；
⑥其它任何影响证书安全性能或 认证机构服务能力的事实。
机构签发的数据电文或相关记录以确认持有特定密钥 者身份的文件。
P144 （2）证书中止
证书中止是在出现影响证书安全时的一种临时措施。 新加坡《电子交易法》第31条规定：“收到申请人、 授权或申请人的代表人的申请后，认证机构有责任暂 停证书”。
2019/5/15
电子商务签字与认证法律制度
13
5.1 电子商务安全认证概述
（二）证书持有人提供据的信确息认不用真户实死； 亡时，撤销其颁发 （三）证书持有人没有的履行证双书方；合证同书规定撤的销义后务，；撤销证书 （四）证书的安全性不机能得构到应保立证即；向认证机构存放证书 （五）法律、行政法规所规定有的的其信他息情公况。告栏，以签署方式
发布撤销的通知。
2019/5/15
官方集中管理型 民间合同约束型 行业自律型
（5）我国对认证机构的管理：
我国成立国家电子商务认证机构管理中心
管理中心的主要职责：
P139
（一）统筹规划我国电子商务认证机构的总体布局，规范国内电子商务认 证机构的建设。
（二）组织研究和提出有关电子商务认证的法规和技术标准，为制定电子 商务认证法规和技术标准提出建议。
获证机构名单如下：
2019/5/15
电子商务签字与认证法律制度
2
序号 单位名称
许可证号
1
山东省数字证书认证管理有限公司
ECP37010205001
2
中金金融认证中心有限公司
ECP11010405002
3
北京天威诚信电子商务服务有限公司
ECP11010805003
4
陕西省数字证书认证中心有限责任公司
15
浙江省数字安全证书管理有限公司
ECP33010305015
16
福建省数字安全证书管理有限公司
ECP35010506016
17
新疆数字证书认证中心（有限公司）
ECP65010106017
18
河南省数字证书有限责任公司
19
北京国富安电子商务安全认证有限公司
ECP41010206018 ECP11011506019
10
辽宁数字证书认证管理有限公司
ECP21010205010
11
湖北省数字证书认证管理中心有限公司
ECP42010605011
12
颐信科技有限公司
ECP11010505012
13
江苏省电子商务证书认证中心有限责任公司 ECP32011105013
14
重庆市数字证书认证中心有限公司
ECP50010705014
电子商务法
开课单位:辽宁科技大学工商管理学院 教 师:王德林 电子邮箱:aswangdelin@yahoo.com.cn
依法获证的电子认证服务机构名单
发布日期：2007-10-29
根据《中华人民共和国电子签名法》和《电子认 证服务管理办法》的有关规定，山东省数字证书认证 管理有限公司等十七家机构的电子认证服务资质申请 已经依法受理。经按规定程序审查，十七家机构符合 从事电子认证服务的法定条件，经信息产业部王旭东 部长批准，准予许可，颁发《电子认证服务许可 证》。
随着长三角地区各CA认证机构在电子认证服务应用层面的不断拓展和应用区域的不断扩 大，跨地区电子认证互联互通的需求日益显现。由于长三角地区CA互联互通应用工程项目 是一项全新的跨区域信息化合作项目，具有良好的应用基础条件。2005年5月，上海、浙江、 江苏三地信息化主管部门、密码管理部门和三地CA运营机构成立了长三角地区CA交叉认证 实施工作组，目前已初步完成了浙江与上海CA交叉认证系统的开发、实施，并实现了两地 间邮件发送的加密、签名的交叉认证功能。这就意味着浙江CA签发的证书可以在上海应用， 今后还可以在江苏得到应用。 9、电子交易商务通（商务通）
2、地税网上纳税通（报税通） 浙江省地税网上报税系统已增加电子签名认证功能，并于
2006年初完成数字证书登录模块、证书验证模块、签名/验证模 块的开发工作，并完成了测试系统的搭建。已可以供纳税企业使 用。
3、网上招标采购通（采购通） 目前，省交通厅网上建设诚信系统和网上招投标系统已开始
进行证书的嵌入应用开发，力争在2007年年底逐步推广应用。下 一步，省采购办“浙江政务采购管理”系统进行数字证书嵌入应 用的试点也将启动。
（四）具有固定的经营场所和满足电子认证服务要求 的物理环境；
设备 担保
（五）具有符合国家有关安全标准的技术和设备；营业场所
（六）具有国家密码管理机构同意使用密码的证明文信息公告
件；
（七）法律、行政法规规定的其他条件。
2019/5/15
电子商务签字与认证法律制度
11
5.1 电子商务安全认证概述
（4）认证机构的管理模式
企业在开展电子商务活动时，最难解决的还是交易双方的身份真实性问题，经营风险很 大。为此，不少商贸网站纷纷寻求第三方认证单位，以转嫁商贸平台经营风险。目前企业 数字证书已在我省电子商务领域中得到应用，在“华东粮网”的粮食交易系统、华立集团、 杭州八方物流有限公司等企业的系统中实现了身份认证、安全登陆、加密传输和电子签名 等功能。在商品资源网站上还开辟“证书企业专区”，对正式会员提供免费诚信认证，企 业可以通过证书及电子签章进行安全的网上身份认证与交易等。
ECP61011305004
5
国投安信数字证书认证有限公司
ECP22010405005
6
广东省电子商务认证有限公司
ECP44010605006
7
广东数字证书认证中心有限公司
ECP44010205007
8
上海市数字证书认证中心有限公司
ECP31011505008
9
北京数字证书认证中心有限公司
ECP11010805009
电子商务签字与认证法律制度
14
百度文库
5.1 电子商务安全认证概述
3、数字证书
（4）数字证书的保存 数字证书有一定的有效期限，多数认证机构规定数字证书的有效期 为一年，期满经申请续费后可延长。但是，不论证书期限是否届满， 有关证书的资料，如申请资料、证书等必须在一定的期限内保存。
《中华人民共和国电子签名法》第二十四条 电子认证 服务提供者应当妥善保存与认证相关的信息，信息保存 期限至少为电子签名认证证书失效后五年。
25
2019/5/15
深圳市电子商务安全证书管理有限公司
电子商务签字与认证法律制度
ECP44030107025
3
实现“一证九通”使企业真正走向“鼠标 时代”
企业的一张“电子签名认证证书”（以 下简称数字证书），除了可以在网上办 理年检业务、名称查询、变更等多项工 商业务外，如今又实现了报税、商贸等 多个功能，使企业办事进入方便、快捷、 安全的“鼠标”时代。
（三）组织制定国内电子商务认证机构的有关管理、运行和安全等规章制 度，管理和监督我国境内的电子商务认证机构。
（四）组织协调国内电子商务认证机构之间的交叉认证。
（五）承办信息产业部交办的其他事项。
2019/5/15
电子商务签字与认证法律制度
12
5.1 电子商务安全认证概述
3、数字证书
P141 （1）数字证书是目前最常用的认证证书，它是由认证
企业网站营业执照电子标识－网站身份认证应用：企业数字 证书的推行，使网上活动的企业装上了识别器，具有了铁定身份 证，能够在网络经营中“亮照经营”提高了信用度；同时也为工 商部门加强网络监管提供管理工具，进一步提升工商的管理职能 与执政能力。 6、网上信用查询通（查询通）
浙江省持证企业可以通过企业数字证书查询省内企业信息。 目前开通查询平台包括：浙江省工商行政管理局网站, 信用浙江 网,浙江企业信用网，汇信网等。
2019/5/15
电子商务签字与认证法律制度
8
5.1 电子商务安全认证概述
P130 P131
5.1.1、电子认证、数字证书与认证机构的概念
1、电子认证
（1）从广义上来说，可以包括认证机构（Certification Authentication简称CA）、电子认证行为和数字证书在内的一整 套法律制度。
2019/5/15
电子商务签字与认证法律制度
4
实现“一证九通”使企业真正走向“鼠标 时代
1、工商年检一路通（年检通） 企业通过数字证书登录工商年检平台进行网上年检申报，在
领取了企业数字证书并完成数字证书程序安装的前提下，实现网 上报送年检材料同样具有法律效力，运用“数字证书”电子政务 系统能够进行网上年检。通过年检申报备案制，使得企业参加年 检便捷度明显提升，进一步加强企业信用意识，使企业实施监管 的精确度显著提高。
2019/5/15
电子商务签字与认证法律制度
16
5.2.1认证机构的法定义务与权利
(2)业务说明义务
①用户身体鉴定要求；
②证书类别及申请、签发、撤销、续展等 操作规程； ③保密制度； ④用户责任和义务； ⑤安全控制规程； ⑥认证机构的赔偿范围及限额； ⑦与认证机构相关的其他重要内容。
2019/5/15
电子商务签字与认证法律制度
5
实现“一证九通”使企业真正走向“鼠标 时代
4、证书执照即时通（证照通） 企业在登记注册时申领所有在浙江省工商行政管理部门登记
注册的内资企业（含私营企业）、外资企业以及有业务经营权的 企业分支机构可以前往本企业登记注册所在工商局，在指定业务 窗口申请办理“企业数字证书”。 5、企业网上经营身份通（身份通）
3、数字证书
（3）证书撤销
1）在证书的有效期间，如果发生特殊情况，危P及1证44书持有人或他人的利
2）《益证电时书子，撤认证销证书的服就事务无由管法理继办续法使》用美条。第国当专二犹然门十，他九对证条州证书《有书持下数有的列字人撤情也签销况可名之做以法一了申的》请规，第撤定电销3，子0证6认书。 证服务机构可以撤销其签发其的电内子容签大名致认如证证下书：：认证机构应在 （一）证书持有人申请接撤销到证用书户；死亡证明，或以其他证
2019/5/15
电子商务签字与认证法律制度
6
实现“一证九通”使企业真正走向“鼠标
时代
7、网上审批政务通（政务通） 在政府开展网上办事过程中，企业的网上身份问题一直不能得到有效确认，成为阻碍电
子政务发展的重大瓶颈。 企业数字证书解决网上企业身份确认、信息传递的保密性和完整性等问题。企业办理政
府有关业务再也不用跑到政府机关去排长队了，企业办事将更加高效、经济。同时，开展 电子商务的合同签署等也快捷多了，还大大地节约了办事成本。 8、交叉认证互认通（互认通）