项目3：电子签名与电子认证服务法律制度课件

3 3：电子签名与电子认：电子签名与电子认 证服务法律制度证服务法律制度 教学目标教学目标l l一、知识目标一、知识目标l l1.1.学习和把握数据电文与电子签名的基本知识；学习和把握数据电文与电子签名的基本知识；l l2.2.了解电子签名与电子认证服务法律法规；了解电子签名与电子认证服务法律法规；l l3.3.理解数据电文与电子签名的法律效力。理解数据电文与电子签名的法律效力。l l l l二、技能目标二、技能目标l l1.1.能够分析电子证据的法律效力；能够分析电子证据的法律效力；l l2.2.能够分析电子证据的多样性。能够分析电子证据的多样性。任务任务1：分析以下案例：分析以下案例原告原告原告原告:衡阳木制品加工厂衡阳木制品加工厂衡阳木制品加工厂衡阳木制品加工厂 被告被告被告被告:景荣实业有限公司景荣实业有限公司景荣实业有限公司景荣实业有限公司 景荣实业有限公司已经注册了电子信箱景荣实业有限公司已经注册了电子信箱景荣实业有限公司已经注册了电子信箱景荣实业有限公司已经注册了电子信箱(E-mail):jrsy (E-mail):jrsy cn; cn;衡阳木制品加工厂也注册了电子信箱衡阳木制品加工厂也注册了电子信箱衡阳木制品加工厂也注册了电子信箱衡阳木制品加工厂也注册了电子信箱(E-(E-mail):h-.19mail):h-.19 20032003年年年年3 3月月月月5 5日上午日上午日上午日上午,景荣实业有限公司给衡阳木制品加工景荣实业有限公司给衡阳木制品加工景荣实业有限公司给衡阳木制品加工景荣实业有限公司给衡阳木制品加工厂发出要求购买其厂生产的办公家具的电子邮件一份厂发出要求购买其厂生产的办公家具的电子邮件一份厂发出要求购买其厂生产的办公家具的电子邮件一份厂发出要求购买其厂生产的办公家具的电子邮件一份,电子邮电子邮电子邮电子邮件中明确了如下内容件中明确了如下内容件中明确了如下内容件中明确了如下内容:(1):(1)需要办公桌需要办公桌需要办公桌需要办公桌8 8张张张张,椅子椅子椅子椅子1616张张张张;(2);(2)要求在要求在要求在要求在3 3月月月月1212日之前将货送至景荣实业有限公司日之前将货送至景荣实业有限公司日之前将货送至景荣实业有限公司日之前将货送至景荣实业有限公司;(3);(3)总价格不高于总价格不高于总价格不高于总价格不高于1500015000元元元元.电子邮件还对办公桌椅的尺寸电子邮件还对办公桌椅的尺寸电子邮件还对办公桌椅的尺寸电子邮件还对办公桌椅的尺寸,式样式样式样式样,颜色作了说明颜色作了说明颜色作了说明颜色作了说明,并附了样并附了样并附了样并附了样图图图图.当天下午当天下午当天下午当天下午3 3时时时时3535分分分分1818秒秒秒秒,衡阳木制品加工厂也以电子邮件回复景衡阳木制品加工厂也以电子邮件回复景衡阳木制品加工厂也以电子邮件回复景衡阳木制品加工厂也以电子邮件回复景荣实业有限公司荣实业有限公司荣实业有限公司荣实业有限公司,对景荣实业有限公司的要求全部认可对景荣实业有限公司的要求全部认可对景荣实业有限公司的要求全部认可对景荣实业有限公司的要求全部认可.为对景荣实为对景荣实为对景荣实为对景荣实业有限公司负责起见业有限公司负责起见业有限公司负责起见业有限公司负责起见,3,3月月月月6 6日衡阳木制品加工厂还专门派人到景荣日衡阳木制品加工厂还专门派人到景荣日衡阳木制品加工厂还专门派人到景荣日衡阳木制品加工厂还专门派人到景荣实业有限公司作了确认实业有限公司作了确认实业有限公司作了确认实业有限公司作了确认,但双方都没有签署任何书面文件但双方都没有签署任何书面文件但双方都没有签署任何书面文件但双方都没有签署任何书面文件.2003 2003年年年年3 3月月月月1111日日日日,衡阳木制品加工厂将上述桌椅送至景荣实业有衡阳木制品加工厂将上述桌椅送至景荣实业有衡阳木制品加工厂将上述桌椅送至景荣实业有衡阳木制品加工厂将上述桌椅送至景荣实业有限公司限公司限公司限公司.由于景荣实业有限公司已于由于景荣实业有限公司已于由于景荣实业有限公司已于由于景荣实业有限公司已于1010日以日以日以日以1100011000元的价格购买了另元的价格购买了另元的价格购买了另元的价格购买了另一家工厂生产的办公桌椅一家工厂生产的办公桌椅一家工厂生产的办公桌椅一家工厂生产的办公桌椅,就以双方没有签署书面合同为由拒收就以双方没有签署书面合同为由拒收就以双方没有签署书面合同为由拒收就以双方没有签署书面合同为由拒收,双双双双方协商不成方协商不成方协商不成方协商不成,3,3月月月月1616日衡阳木制品加工厂起诉至法院日衡阳木制品加工厂起诉至法院日衡阳木制品加工厂起诉至法院日衡阳木制品加工厂起诉至法院.庭审中庭审中庭审中庭审中,双方对双方对双方对双方对用电子邮件方式买卖办公桌椅及衡阳木制品加工厂去人确认用电子邮件方式买卖办公桌椅及衡阳木制品加工厂去人确认用电子邮件方式买卖办公桌椅及衡阳木制品加工厂去人确认用电子邮件方式买卖办公桌椅及衡阳木制品加工厂去人确认,3,3月月月月1111日送货上门等均无异议日送货上门等均无异议日送货上门等均无异议日送货上门等均无异议,4,4月月月月1515日法院判决衡阳木制品加工厂胜诉日法院判决衡阳木制品加工厂胜诉日法院判决衡阳木制品加工厂胜诉日法院判决衡阳木制品加工厂胜诉.问问:法院的判决是否正确？法院的判决是否正确？数据电文与电子签名概述数据电文与电子签名概述一、数据电文的定义一、数据电文的定义数据电文数据电文是指经由电子、光学或者类似方式生成、储存或传递的信息，是指经由电子、光学或者类似方式生成、储存或传递的信息，这些方式包括但不限于电报、电传、传真、电子数据交换和电子邮件。这些方式包括但不限于电报、电传、传真、电子数据交换和电子邮件。数据电文也称为电子信息、电子通信、电子数据、电子记录、电子文数据电文也称为电子信息、电子通信、电子数据、电子记录、电子文件等。一般是指通过电子手段形成的各种信息件等。一般是指通过电子手段形成的各种信息二、电子签名概述二、电子签名概述1.电子签名的概念电子签名：是指数据电文中以电子签名：是指数据电文中以电子形式所含、所附用于识别电子形式所含、所附用于识别签名人身份并表明签名人认可签名人身份并表明签名人认可其中内容的数据。其中内容的数据。（电子签电子签名法名法第第2 2条）条）电子签名是相当于手书签名的电子签名是相当于手书签名的一种方法，包括各种能够实现一种方法，包括各种能够实现签名功能的电子方式。这些方签名功能的电子方式。这些方式包括但不限于数字签名，还式包括但不限于数字签名，还可以是生物识别技术、加密技可以是生物识别技术、加密技术等。术等。l l电子签名应考虑三个问题：电子签名应考虑三个问题：电子签名应考虑三个问题：电子签名应考虑三个问题：概念的广泛性：涵盖所有可以提供类似功能的技术名称、术概念的广泛性：涵盖所有可以提供类似功能的技术名称、术概念的广泛性：涵盖所有可以提供类似功能的技术名称、术概念的广泛性：涵盖所有可以提供类似功能的技术名称、术语。语。语。语。技术中立原则：不片面地强调某一技术。技术中立原则：不片面地强调某一技术。技术中立原则：不片面地强调某一技术。技术中立原则：不片面地强调某一技术。电子签字的实质：区别电子签字的实质：区别电子签字的实质：区别电子签字的实质：区别“签字签字签字签字”和和和和“电子签字电子签字电子签字电子签字”的概念。的概念。的概念。的概念。l l电子签名具有易修改性、易复制性、脆弱性、以及精确性等电子签名具有易修改性、易复制性、脆弱性、以及精确性等电子签名具有易修改性、易复制性、脆弱性、以及精确性等电子签名具有易修改性、易复制性、脆弱性、以及精确性等特点，从而增加了对判定电子签名的法律效力的复杂性和特特点，从而增加了对判定电子签名的法律效力的复杂性和特特点，从而增加了对判定电子签名的法律效力的复杂性和特特点，从而增加了对判定电子签名的法律效力的复杂性和特殊性。殊性。殊性。殊性。电子签名的种类电子签名的种类l l电子签名法没有规定必须采用何种技术实现电子签名，只要该项电子签名法没有规定必须采用何种技术实现电子签名，只要该项技术所实现的电子签名符合该法规定即可。技术所实现的电子签名符合该法规定即可。l l目前实现电子签名的技术很多：目前实现电子签名的技术很多：数字签名技术是最成熟、最可操作、最具有市场推广价值的一个。数字签名技术是最成熟、最可操作、最具有市场推广价值的一个。生物技术，指将个性化生物特征进行提取，并转换成数字信息用生物技术，指将个性化生物特征进行提取，并转换成数字信息用于需要进行电子签名的场合。其成本较高，难以大面积推广。于需要进行电子签名的场合。其成本较高，难以大面积推广。密码和密码和PINPIN卡技术，以及其他种类的一次性密码生成技术一般在卡技术，以及其他种类的一次性密码生成技术一般在电子银行的范围内使用，尽管不能完全等同于纸面签名，在电子电子银行的范围内使用，尽管不能完全等同于纸面签名，在电子商务法仍应该赋予这些替代性技术生成的电子签名效力。商务法仍应该赋予这些替代性技术生成的电子签名效力。数字签字的基础数字签字的基础l l数字签名又称为数字签字，其是利用公钥密码技术和其他密码数字签名又称为数字签字，其是利用公钥密码技术和其他密码数字签名又称为数字签字，其是利用公钥密码技术和其他密码数字签名又称为数字签字，其是利用公钥密码技术和其他密码算法生成一系列符号及代码组成电子密码进行签名，来代替书算法生成一系列符号及代码组成电子密码进行签名，来代替书算法生成一系列符号及代码组成电子密码进行签名，来代替书算法生成一系列符号及代码组成电子密码进行签名，来代替书写签名和印章。写签名和印章。写签名和印章。写签名和印章。l l其本身是一个数字串，它的目的是将实体的身份和一段信息绑其本身是一个数字串，它的目的是将实体的身份和一段信息绑其本身是一个数字串，它的目的是将实体的身份和一段信息绑其本身是一个数字串，它的目的是将实体的身份和一段信息绑定。一般在需要认证、授权和提供不可否认服务的电子环境下定。一般在需要认证、授权和提供不可否认服务的电子环境下定。一般在需要认证、授权和提供不可否认服务的电子环境下定。一般在需要认证、授权和提供不可否认服务的电子环境下使用。数字签名需要满足以下要求：使用。数字签名需要满足以下要求：使用。数字签名需要满足以下要求：使用。数字签名需要满足以下要求：（1 1）接收方能够验证或确认发送方的电子签名，但是不能伪造）接收方能够验证或确认发送方的电子签名，但是不能伪造）接收方能够验证或确认发送方的电子签名，但是不能伪造）接收方能够验证或确认发送方的电子签名，但是不能伪造之；之；之；之；（2 2）发送方发出带有电子签名的消息之后，不能否认他所签发）发送方发出带有电子签名的消息之后，不能否认他所签发）发送方发出带有电子签名的消息之后，不能否认他所签发）发送方发出带有电子签名的消息之后，不能否认他所签发的消息；的消息；的消息；的消息；（3 3）接收方不能否认他已经收到的带有电子签名的消息；）接收方不能否认他已经收到的带有电子签名的消息；）接收方不能否认他已经收到的带有电子签名的消息；）接收方不能否认他已经收到的带有电子签名的消息；（4 4）第三方可以确认收发双方之间的消息传递，但是不能伪造）第三方可以确认收发双方之间的消息传递，但是不能伪造）第三方可以确认收发双方之间的消息传递，但是不能伪造）第三方可以确认收发双方之间的消息传递，但是不能伪造该过程。该过程。该过程。该过程。l l数字签名和手写签名的区别：手写签名是模拟的，每个人数字签名和手写签名的区别：手写签名是模拟的，每个人数字签名和手写签名的区别：手写签名是模拟的，每个人数字签名和手写签名的区别：手写签名是模拟的，每个人都不相同；而数字签名是由二进制数都不相同；而数字签名是由二进制数都不相同；而数字签名是由二进制数都不相同；而数字签名是由二进制数0 0和和和和1 1组成的数字串，组成的数字串，组成的数字串，组成的数字串，不同的消息具有不同的数字签名不同的消息具有不同的数字签名不同的消息具有不同的数字签名不同的消息具有不同的数字签名l l数字签字通过密码技术的运用，保既证了信息安全性，又数字签字通过密码技术的运用，保既证了信息安全性，又数字签字通过密码技术的运用，保既证了信息安全性，又数字签字通过密码技术的运用，保既证了信息安全性，又保证了签字人的特定性，使之具有传统书面签字类似的功保证了签字人的特定性，使之具有传统书面签字类似的功保证了签字人的特定性，使之具有传统书面签字类似的功保证了签字人的特定性，使之具有传统书面签字类似的功能。数字签字与下列技术相关：能。数字签字与下列技术相关：能。数字签字与下列技术相关：能。数字签字与下列技术相关：（1 1）散列函数：它是一种单向不可逆的函数，任何修改）散列函数：它是一种单向不可逆的函数，任何修改）散列函数：它是一种单向不可逆的函数，任何修改）散列函数：它是一种单向不可逆的函数，任何修改都能被轻易察觉。都能被轻易察觉。都能被轻易察觉。都能被轻易察觉。（2 2）加密：将数据电文转换为表面上不可识别的形态和）加密：将数据电文转换为表面上不可识别的形态和）加密：将数据电文转换为表面上不可识别的形态和）加密：将数据电文转换为表面上不可识别的形态和还原为原有状态。还原为原有状态。还原为原有状态。还原为原有状态。（3 3）公钥与私钥：私钥由签字人用于创建数字签字，公）公钥与私钥：私钥由签字人用于创建数字签字，公）公钥与私钥：私钥由签字人用于创建数字签字，公）公钥与私钥：私钥由签字人用于创建数字签字，公钥则核查数字签字钥则核查数字签字钥则核查数字签字钥则核查数字签字电子签名相关的概念电子签名相关的概念l电子签名人电子签名人l电子签名依赖方电子签名依赖方l电子签名认证证书电子签名认证证书l电子签名制作数据电子签名制作数据l电子签名验证数据电子签名验证数据l电子认证。电子认证。以电子认证证书（又称数字证书）为核心技以电子认证证书（又称数字证书）为核心技以电子认证证书（又称数字证书）为核心技以电子认证证书（又称数字证书）为核心技术的加密技术，它以术的加密技术，它以术的加密技术，它以术的加密技术，它以PKIPKIPKIPKI技术为基础，对网络上传输的信技术为基础，对网络上传输的信技术为基础，对网络上传输的信技术为基础，对网络上传输的信息进行加密、解密、数字签名和数字验证。息进行加密、解密、数字签名和数字验证。息进行加密、解密、数字签名和数字验证。息进行加密、解密、数字签名和数字验证。数字签名运行基本条件数字签名运行基本条件l l数字签名的实施需要第三方认证机构提供认证服务。这种认数字签名的实施需要第三方认证机构提供认证服务。这种认数字签名的实施需要第三方认证机构提供认证服务。这种认数字签名的实施需要第三方认证机构提供认证服务。这种认证即为数字认证服务，也泛称电子认证。证即为数字认证服务，也泛称电子认证。证即为数字认证服务，也泛称电子认证。证即为数字认证服务，也泛称电子认证。l l数字签名应用的基本工具是数字证书。数字证书是经认证机数字签名应用的基本工具是数字证书。数字证书是经认证机数字签名应用的基本工具是数字证书。数字证书是经认证机数字签名应用的基本工具是数字证书。数字证书是经认证机构数字签字并包含有证书持有人身份信息及其公开密钥的文构数字签字并包含有证书持有人身份信息及其公开密钥的文构数字签字并包含有证书持有人身份信息及其公开密钥的文构数字签字并包含有证书持有人身份信息及其公开密钥的文件。件。件。件。“证书证书证书证书”系指可证实签字人与签字生成数据有联系的某系指可证实签字人与签字生成数据有联系的某系指可证实签字人与签字生成数据有联系的某系指可证实签字人与签字生成数据有联系的某一数据电文或其他记录。一数据电文或其他记录。一数据电文或其他记录。一数据电文或其他记录。l l数字证书的基础是公开密钥体系（数字证书的基础是公开密钥体系（数字证书的基础是公开密钥体系（数字证书的基础是公开密钥体系（PKIPKI）。一个证书用户有）。一个证书用户有）。一个证书用户有）。一个证书用户有二把密钥：私钥和公钥，分别用于加密和解密。二把密钥：私钥和公钥，分别用于加密和解密。二把密钥：私钥和公钥，分别用于加密和解密。二把密钥：私钥和公钥，分别用于加密和解密。l l对公钥进行验证，确认公钥归属的第三方被称为对公钥进行验证，确认公钥归属的第三方被称为对公钥进行验证，确认公钥归属的第三方被称为对公钥进行验证，确认公钥归属的第三方被称为“认证机构认证机构认证机构认证机构”（CertificateAuthorityCertificateAuthority，CACA）。）。）。）。基于第三方认证的电子签名系统基于第三方认证的电子签名系统基于第三方认证的电子签名系统基于第三方认证的电子签名系统l l电子签字系统是基于公钥基础设施电子签字系统是基于公钥基础设施电子签字系统是基于公钥基础设施电子签字系统是基于公钥基础设施PKIPKI的一种应用，是一种遵循既定标准的的一种应用，是一种遵循既定标准的的一种应用，是一种遵循既定标准的的一种应用，是一种遵循既定标准的密钥管理平台。它能够为电子签字网络应用用户提供必需的密钥和证书管理密钥管理平台。它能够为电子签字网络应用用户提供必需的密钥和证书管理密钥管理平台。它能够为电子签字网络应用用户提供必需的密钥和证书管理密钥管理平台。它能够为电子签字网络应用用户提供必需的密钥和证书管理体系。体系。体系。体系。PKIPKI技术是电子签字系统信息安全技术的核心。技术是电子签字系统信息安全技术的核心。技术是电子签字系统信息安全技术的核心。技术是电子签字系统信息安全技术的核心。l l安全电子商务使用的文件传输系统大都带有数字签名和数字证书，其基本流安全电子商务使用的文件传输系统大都带有数字签名和数字证书，其基本流安全电子商务使用的文件传输系统大都带有数字签名和数字证书，其基本流安全电子商务使用的文件传输系统大都带有数字签名和数字证书，其基本流程包括程包括程包括程包括1010个步骤：个步骤：个步骤：个步骤：1 1）在发送方的网站将信息通过哈什函数变换为预先设定长度的报文摘要；在发送方的网站将信息通过哈什函数变换为预先设定长度的报文摘要；在发送方的网站将信息通过哈什函数变换为预先设定长度的报文摘要；在发送方的网站将信息通过哈什函数变换为预先设定长度的报文摘要；2 2）利用发送方的私钥给报文摘要加密，结果是数字签字；利用发送方的私钥给报文摘要加密，结果是数字签字；利用发送方的私钥给报文摘要加密，结果是数字签字；利用发送方的私钥给报文摘要加密，结果是数字签字；3 3）将数字签字和发送方的认证证书附在原始信息上打包，使用将数字签字和发送方的认证证书附在原始信息上打包，使用将数字签字和发送方的认证证书附在原始信息上打包，使用将数字签字和发送方的认证证书附在原始信息上打包，使用DESDES算法生成的算法生成的算法生成的算法生成的对称密钥在发送方的计算机上为信息包加密，得到加密信息包。对称密钥在发送方的计算机上为信息包加密，得到加密信息包。对称密钥在发送方的计算机上为信息包加密，得到加密信息包。对称密钥在发送方的计算机上为信息包加密，得到加密信息包。4 4）用预先收到的接收方的公钥为对称密钥加密，得到数字信封；用预先收到的接收方的公钥为对称密钥加密，得到数字信封；用预先收到的接收方的公钥为对称密钥加密，得到数字信封；用预先收到的接收方的公钥为对称密钥加密，得到数字信封；5 5）加密信息和数字信封合成一新的信息包，用网络传导接收方的计算机上加密信息和数字信封合成一新的信息包，用网络传导接收方的计算机上加密信息和数字信封合成一新的信息包，用网络传导接收方的计算机上加密信息和数字信封合成一新的信息包，用网络传导接收方的计算机上5 5）用接收方的私钥解密数字信封，得到对称密钥；用接收方的私钥解密数字信封，得到对称密钥；用接收方的私钥解密数字信封，得到对称密钥；用接收方的私钥解密数字信封，得到对称密钥；7 7）用还原的对称密钥解密加密信息，得到原始信息、数字签字和发送方的认证用还原的对称密钥解密加密信息，得到原始信息、数字签字和发送方的认证用还原的对称密钥解密加密信息，得到原始信息、数字签字和发送方的认证用还原的对称密钥解密加密信息，得到原始信息、数字签字和发送方的认证证书；证书；证书；证书；8 8）用发送方公钥解密数字签字，得到报文摘要；用发送方公钥解密数字签字，得到报文摘要；用发送方公钥解密数字签字，得到报文摘要；用发送方公钥解密数字签字，得到报文摘要；9 9）将收到的原始信息通过哈什函数变换为报文摘要；将收到的原始信息通过哈什函数变换为报文摘要；将收到的原始信息通过哈什函数变换为报文摘要；将收到的原始信息通过哈什函数变换为报文摘要；1010）将第）将第）将第）将第8 8步和第步和第步和第步和第9 9步得到的信息摘要加以比较，以确认信息的完整性。步得到的信息摘要加以比较，以确认信息的完整性。步得到的信息摘要加以比较，以确认信息的完整性。步得到的信息摘要加以比较，以确认信息的完整性。任务任务2：分析以下案例：分析以下案例美佳家小区物业管理中心为方便小区业主交流和反馈日常问题，建立了名为“美佳是我家，快乐交流乐大家”的QQ群。该群由小区物业管理人员常主管建立，成员由物业管理人员和小区部分业主构成。2012年6月23日正值端午佳节，小区业主菲菲正和家人团聚准备午饭时，才发现小区停电了。此时菲菲向小区物管咨询为何过节突然停电？物管回应说接上级部门通知要求物管停电进行电路检修，且停电通知已于6月20-22日在业主QQ群里发布过了。菲菲十分疑惑，停止供电的通知仅仅在QQ群里公布就行了吗？这样的通知具备法律效力吗？数据电文与电子签名的法律效力数据电文与电子签名的法律效力电子签名的法律效力只及于法律规定的事项范围内。从理论上讲，凡亲电子签名的法律效力只及于法律规定的事项范围内。从理论上讲，凡亲笔签名方式可签署的文件，同样也应允许以电子签名的方式签署。但由于某笔签名方式可签署的文件，同样也应允许以电子签名的方式签署。但由于某些交易的特殊些交易的特殊，不得仅因为其采用电子签名、数据电文的形式而否定其法律，不得仅因为其采用电子签名、数据电文的形式而否定其法律效力。效力。电子签名法电子签名法第三条规定：民事活动中的合同或者其他文件、单证等第三条规定：民事活动中的合同或者其他文件、单证等文书，当事人可以约定使用或者不使用电子签名、数据电文。其明确：文书，当事人可以约定使用或者不使用电子签名、数据电文。其明确：第一、普通民商事活动，当事人是否使用数据电文由当事人自己决定。第一、普通民商事活动，当事人是否使用数据电文由当事人自己决定。第二，法律规定了排除使用数据电文的范围。第二，法律规定了排除使用数据电文的范围。当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名，数据电文的形式而否定其法律效力。名，数据电文的形式而否定其法律效力。争议争议（了解）（了解）1 1、排除范围过宽，供水电气之规定不利于公用事业信息化的发展。排除范围过宽，供水电气之规定不利于公用事业信息化的发展。2 2、在适用的领域角度，、在适用的领域角度，电子签名法电子签名法不仅适用于商务领域，而且也适用不仅适用于商务领域，而且也适用于政务领域。于政务领域。l前款规定不适用下列文书：l l（一）涉及婚姻、收养、继承等人身关系的；（一）涉及婚姻、收养、继承等人身关系的；l l（二）涉及土地、房屋等不动产权益转让的；（二）涉及土地、房屋等不动产权益转让的；l l（三）涉及停止供水、供热、供气、供电等公用事业服务（三）涉及停止供水、供热、供气、供电等公用事业服务的；的；l l（四）法律、行政法规规定的不适用电子文书的其他情形。（四）法律、行政法规规定的不适用电子文书的其他情形。二、数据电文的法律效力二、数据电文的法律效力l l传统法律对书面的要求l l重要的法律行为或者协议签订均要求采用书面形式，甚至有些合同以重要的法律行为或者协议签订均要求采用书面形式，甚至有些合同以书面合同的签订为生效要件。书面合同的签订为生效要件。l l合同法合同法对于六类合同明确规定应当采用书面形式。对于六类合同明确规定应当采用书面形式。l l但但合同法合同法第第3636条，对于规定必须采用书面形式的合同，却未采用条，对于规定必须采用书面形式的合同，却未采用书面形式的，并不一定必然导致合同无效。书面形式的，并不一定必然导致合同无效。l l 概念比较概念比较：书证和书面：书证和书面文书证据的效力认定规则文书证据的效力认定规则1 1一般证据效力认定规则一般证据效力认定规则（1 1）证据可采性）证据可采性证据的可采性指证据为法律所容许。包括合法性和关联性。证据的可采性指证据为法律所容许。包括合法性和关联性。合法性：符合法律规定的证据形式和按照法定程序收集和认证的证据。排除合法性：符合法律规定的证据形式和按照法定程序收集和认证的证据。排除三类非法证据三类非法证据：一是违背真实意志的证据；二是收集证据手段侵犯隐私权：一是违背真实意志的证据；二是收集证据手段侵犯隐私权的证据；三是收集程序不合法的证据。的证据；三是收集程序不合法的证据。关联性：是指证据与待证事实之间存在逻辑的或法律上的联系。关联性：是指证据与待证事实之间存在逻辑的或法律上的联系。（2 2）证据证明力）证据证明力 证据的证明力是证据真实性与证据关联性的综合判断。证据的证明力是证据真实性与证据关联性的综合判断。证据的真实性是证据证明力的来源和前提。证据本身必须真实可信。证据的真实性是证据证明力的来源和前提。证据本身必须真实可信。证据关联性是指证据同案件事实的客观内在联系。联系愈紧密证明越高。证据关联性是指证据同案件事实的客观内在联系。联系愈紧密证明越高。2 2书证证明力认定的基本规则书证证明力认定的基本规则l l书面证据被认为是与电子证据最为类似的证据种类。书面证据被认为是与电子证据最为类似的证据种类。l l书面证据的可采性很大程度上取决于书面证据是原件还是副件。书面证据的可采性很大程度上取决于书面证据是原件还是副件。l l书证的证据规则规定大致如下：书证的证据规则规定大致如下：（1 1）一般应当提供书证原件；）一般应当提供书证原件；（2 2）是否是原件是单个证据审查的一项内容；）是否是原件是单个证据审查的一项内容；（3 3）在确有困难且法庭允许的情况下，复制品；）在确有困难且法庭允许的情况下，复制品；（4 4）经核对无误的复印件具有与原件同等的效力；）经核对无误的复印件具有与原件同等的效力；（5 5）在证明同一个事实的情况下，原件证明力优于复印件；）在证明同一个事实的情况下，原件证明力优于复印件；（6 6）当事人无正当理由拒不提供原件、原物，又无其他证据印证，且对方）当事人无正当理由拒不提供原件、原物，又无其他证据印证，且对方当事人不予认可的证据的复制件或者复制品不具有证据效力。当事人不予认可的证据的复制件或者复制品不具有证据效力。书面形式具有证据效力的法律要件书面形式具有证据效力的法律要件l l书面形式具有证据效力的法律要件包括原件要求和签名要求。书面形式具有证据效力的法律要件包括原件要求和签名要求。1 1原件要求原件要求只有原件的书证内容才是真实可靠的，仅凭复印件不能够认只有原件的书证内容才是真实可靠的，仅凭复印件不能够认定待证事实。定待证事实。原件的两个条件：一是载体为原始的，二是信息或内容是原原件的两个条件：一是载体为原始的，二是信息或内容是原始的。始的。2 2签名要求签名要求签字表明签字人认可该文件或愿意将文件的法律后果归属于自签字表明签字人认可该文件或愿意将文件的法律后果归属于自身。身。签字的目的：将某文件归属于某人；防止签字人抵赖或者反签字的目的：将某文件归属于某人；防止签字人抵赖或者反悔。悔。电子记录作为有效证据的法律解决方案电子记录作为有效证据的法律解决方案l l我们用记录表述书证内容。区分纸记录和电子记录。我们用记录表述书证内容。区分纸记录和电子记录。1 1电子记录的概念电子记录的概念电子记录（电子记录（E-recordE-record）：应用现代信息技术生成、存储、：应用现代信息技术生成、存储、传输中形成的电子信息或数字信息，包括传输中形成的电子信息或数字信息，包括EDIEDI、电子邮件、电子邮件、计算机服务器和终端设备生成和储存的任何电子文档。计算机服务器和终端设备生成和储存的任何电子文档。2 2电子证据电子证据l l狭义电子证据指狭义电子证据指“计算机证据计算机证据”或者或者“数字证据数字证据”。广义电子证据认为电子证据与计算机证据是交叉关系，电子广义电子证据认为电子证据与计算机证据是交叉关系，电子证据和数字证据是包容和被包容关系。证据和数字证据是包容和被包容关系。l l我们认为应采广义电子证据说。电子证据并不完全是计算机我们认为应采广义电子证据说。电子证据并不完全是计算机证据或数字证据。证据或数字证据。电子记录特点：电子记录特点：电子记录特点：电子记录特点：电子记录作为有效证据要解决的问题电子记录作为有效证据要解决的问题电子记录作为有效证据要解决的问题电子记录作为有效证据要解决的问题l l与传统的书面形式相比较，电子记录具有如下特征：与传统的书面形式相比较，电子记录具有如下特征：（1 1）非直观性）非直观性电子记录必须借助计算机或特定装置等才能够读取。电子记录必须借助计算机或特定装置等才能够读取。（2 2）媒介脆弱性）媒介脆弱性电子记录被窃的危险性高于纸面所处的环境。电子记录被窃的危险性高于纸面所处的环境。（3 3）信息脆弱性）信息脆弱性计算机的信息或内容容易被篡改，且电子记录的内容本身也计算机的信息或内容容易被篡改，且电子记录的内容本身也具有脆弱性。具有脆弱性。l l电子记录的电子记录的“原件原件”难以认定。难以认定。l l电子记录具有易于使用、审查、核实、便于操作的优点。电子记录具有易于使用、审查、核实、便于操作的优点。联合国示范法确立的关于联合国示范法确立的关于电子记录效力的基本规则电子记录效力的基本规则l l电子商务示范法电子商务示范法确定了电子记录的法律地位，赋予了电确定了电子记录的法律地位，赋予了电子记录在诉讼中作为证据的可采性和证明力。子记录在诉讼中作为证据的可采性和证明力。l l“功能等同功能等同”法确立了如何使电子记录具有可采性和判断电法确立了如何使电子记录具有可采性和判断电子记录证明力的规则子记录证明力的规则。l l功能等同原则由三项原则构成：功能等同原则由三项原则构成：一、书面形式要件；二、数据电文的签字要件；三、数据电一、书面形式要件；二、数据电文的签字要件；三、数据电文的原件标准功能等同法并非要求文的原件标准功能等同法并非要求“数据电文数据电文”替代纸面文替代纸面文件或完全等同于纸面文件。件或完全等同于纸面文件。电子签名法电子签名法确立的基本原则确立的基本原则l l示范法示范法采用采用“功能等同功能等同”的方的方 法，即挑出书面形式的法，即挑出书面形式的1111项基本作用，项基本作用，并以此作为标准，一旦数据电文达到这些标准，即可同起着相同作用的相并以此作为标准，一旦数据电文达到这些标准，即可同起着相同作用的相应书面文件一样，享受同等程度的法律认可。应书面文件一样，享受同等程度的法律认可。l l功能等同法的一个前提认识是：功能等同并不是功能等同法的一个前提认识是：功能等同并不是“数据电文数据电文”替代纸面文替代纸面文书或完全等同于书面。采用功能等同方法时，也参照现行法中书面文件不书或完全等同于书面。采用功能等同方法时，也参照现行法中书面文件不同层次的要求，对数据电文规定了不同层面要求。同层次的要求，对数据电文规定了不同层面要求。数据电文有效性作为证据的两个基本问题数据电文有效性作为证据的两个基本问题1 1记载内容的归属问题记载内容的归属问题解决谁承担责任问题解决谁承担责任问题l l在电子通信手段下，发件人往往可以成为内容的责任人，尽管发件人可能在电子通信手段下，发件人往往可以成为内容的责任人，尽管发件人可能没有签字或者仅仅在信件后以电子方式署名。没有签字或者仅仅在信件后以电子方式署名。l l电子签名是替代信息系统控制人判断信息归属的另一种技术手段。电子签名是替代信息系统控制人判断信息归属的另一种技术手段。l l发送电子邮件时，末尾打上的发信人的姓名，不具有签名的效力。电子文发送电子邮件时，末尾打上的发信人的姓名，不具有签名的效力。电子文档必须有其他的签字方式。档必须有其他的签字方式。l l电子签名法电子签名法第第9 9条规定数据电文有下列情形之一的，视为发件人发送：条规定数据电文有下列情形之一的，视为发件人发送：（11）经发件人授权发送的；）经发件人授权发送的；（22）发件人的信息系统自动发送的；）发件人的信息系统自动发送的；（33）收件人按照发件人认可的方法对数据电文进行验证后结果相符的。）收件人按照发件人认可的方法对数据电文进行验证后结果相符的。当事人对前款规定的事项另有约定的，从其约定。当事人对前款规定的事项另有约定的，从其约定。2 2记载内容的完整性问题记载内容的完整性问题l l用信息完整性来替代原件，来加以判断一项电子记录是否真实。用信息完整性来替代原件，来加以判断一项电子记录是否真实。l l将电子记录首次固定后的内容认定为原始内容，之后若能保持电子记录将电子记录首次固定后的内容认定为原始内容，之后若能保持电子记录内容的完整性，则可以认定电子记录内容始终是原始的。内容的完整性，则可以认定电子记录内容始终是原始的。l l原件形式要求：原件形式要求：（11）能够有效地表现所载内容并可供随时调取查用；）能够有效地表现所载内容并可供随时调取查用；l l（22）数据电文的格式与其生成、发送或者接收时的格式相同，或者格）数据电文的格式与其生成、发送或者接收时的格式相同，或者格式不相同但是能够准确表现原来生成、发送或者接收的内容；式不相同但是能够准确表现原来生成、发送或者接收的内容；l l（33）能够识别数据电文的发件人、收件人以及发送、接收的时间。）能够识别数据电文的发件人、收件人以及发送、接收的时间。数据电文证据规则：数据电文证据规则：签名法签名法确立的两种解决方案确立的两种解决方案1 1使用电子签名条件下的证据规则使用电子签名条件下的证据规则l l电子签名的两项功能：电子签名的两项功能：第一，判断信息（电子记录第一，判断信息（电子记录/数据电文）归属：如果发送人数据电文）归属：如果发送人对电子记录使用了可靠的电子签名，可以将电子记录归属对电子记录使用了可靠的电子签名，可以将电子记录归属于电子签名人。于电子签名人。第二，用以保障电子记录的完整性：经过可靠的电子签名第二，用以保障电子记录的完整性：经过可靠的电子签名的电子记录被推定为具有完整性。的电子记录被推定为具有完整性。2 2非使用电子签名条件下的证据规则非使用电子签名条件下的证据规则l l核心是解决电子记录的归属（签字基本功能）和完整性（原件功能）。核心是解决电子记录的归属（签字基本功能）和完整性（原件功能）。l l电子记录的归属原则：凡是使用该用户名和密码发送的信息，即归属于电子记录的归属原则：凡是使用该用户名和密码发送的信息，即归属于该用户名和密码所有人。除非当事人举证其密码被盗或被人获悉，法律该用户名和密码所有人。除非当事人举证其密码被盗或被人获悉，法律上一般推定密码使用人所为行为即为密码所有人行为（来源推定规则）。上一般推定密码使用人所为行为即为密码所有人行为（来源推定规则）。l l完整性要求：只要电子记录提供人能够证明该记录初次生成为最终稿且完整性要求：只要电子记录提供人能够证明该记录初次生成为最终稿且未被修改、删节过，就应当推定为具备完整性；同时，对于存储于无利未被修改、删节过，就应当推定为具备完整性；同时，对于存储于无利害关系第三方服务器或电脑系统的文件，如果能够完成调取和解读，一害关系第三方服务器或电脑系统的文件，如果能够完成调取和解读，一般应当认定为保持可完整性。般应当认定为保持可完整性。电子签名的法律效力电子签名的法律效力l【案例5】这样的合同有效吗？l阿龙是一位在校的电子商务专业大三的学生，在学习了专业知识之后，他发现网上创业前景可观。l在经过一番考察了解，他决定代理一个投入少的产品，厂家跟阿龙签的合同是用QQ传过来的电子版，合同上注明代理费用为2000元，他把自己签名的电子版插入合同文档中，同时把日期打上去，然后再用QQ传回去，厂家盖好章之后打印成纸质文档，又给阿龙邮寄回来。l可是，当阿龙拿到合同一看，合同中的代理费用变成了20000元，这让阿龙十分恐慌：虽然签名时候合同内容和现在的不同，但眼前这合同有自己的签名在上面呀！这样的合同能有效吗？1.可靠的电子签名可靠的电子签名l电子签名法第十三条可靠的电子签名应当具备的法定条件 （1）电子签名制作数据用于电子签名时属于电子签名人专有。（2）签署时电子签名制作数据仅由电子签名人控制。（3）签署后对电子签名的任何改动能够被发现。（4）签署后对数据电文内容和形式的任何改动能够被发现。l一项电子签名同时符合上述 4 个条件，可视为可靠的电子签名。当事人也可以选择使用符合其约定的可靠条件的电子签名。可靠的电子签名与手写签名或者盖章具有同等的法律效力。使用数字签名时的证据规则使用数字签名时的证据规则使用电子签名时证据认定的一般原则使用电子签名时证据认定的一般原则l l确定两方面的内容：电子文档的发件人信息、电子文档本身内容的完整性确定两方面的内容：电子文档的发件人信息、电子文档本身内容的完整性1 1、发件人信息的确认：对发件人特有的私有特征或秘密参数予以认定。、发件人信息的确认：对发件人特有的私有特征或秘密参数予以认定。2 2、内容完整性的确认的指导规则：、内容完整性的确认的指导规则：（1 1）具有电子签名的文档的证明效果大于等于没有电子签名的电子文档。）具有电子签名的文档的证明效果大于等于没有电子签名的电子文档。（2 2）采用安全电子签名方案进行签名的电子文档，其证明效果大于采用非安）采用安全电子签名方案进行签名的电子文档，其证明效果大于采用非安全全电子签名方案进行签名的电子文档。电子签名方案进行签名的电子文档。（3 3）若带有电子签名的文档，其签名方案经鉴定属于完全非安全电子签名，则电）若带有电子签名的文档，其签名方案经鉴定属于完全非安全电子签名，则电子文档的证明效果等同于不带电子签名的电子文档。子文档的证明效果等同于不带电子签名的电子文档。（4 4）若电子签名采用的是安全电子签名，但是签署者的私有秘密在签署之前已受）若电子签名采用的是安全电子签名，但是签署者的私有秘密在签署之前已受到威胁，或者电子签名已经失效，则所签署的电子文档无效。到威胁，或者电子签名已经失效，则所签署的电子文档无效。（5 5）特殊情形：若发现恶意采用完全非安全电子签名方案，或者采用过期的电子）特殊情形：若发现恶意采用完全非安全电子签名方案，或者采用过期的电子签名对电子文档签名，则该电子签名具有反证效果。签名对电子文档签名，则该电子签名具有反证效果。经签名的电子文件的发件人经签名的电子文件的发件人l l通过电子签名的验证，确定使用的数字证书或生物特征等具有唯一性属性，通过电子签名的验证，确定使用的数字证书或生物特征等具有唯一性属性，从而和特定个体或团体的身份一一对应，确定电子文档的发件人。从而和特定个体或团体的身份一一对应，确定电子文档的发件人。l l关于经签名的电子文档的发件人的证据规则：关于经签名的电子文档的发件人的证据规则：a a）若签名采用的是安全电子签名技术，经过验证签名为真实的，则电子签名等若签名采用的是安全电子签名技术，经过验证签名为真实的，则电子签名等同于手写签名的法律效力，并发件人即是签署人。同于手写签名的法律效力，并发件人即是签署人。b b）若签名采用的是安全电子签名技术，则经过验证为虚假签名的电子签名不具若签名采用的是安全电子签名技术，则经过验证为虚假签名的电子签名不具有法律效力，不能由此确定发件人。有法律效力，不能由此确定发件人。c c）若签名采用的是完全非安全电子签名，无论签名是否被验证通过，则签名无若签名采用的是完全非安全电子签名，无论签名是否被验证通过，则签名无效。因而不能由此确定发件人。效。因而不能由此确定发件人。d d）若签名采用的是不可判非安全电子签名，且签名被验证通过，那么其本身不若签名采用的是不可判非安全电子签名，且签名被验证通过，那么其本身不能作为独立的证据被法庭接受，必须有证据补强，才能作为法庭的有效证据。能作为独立的证据被法庭接受，必须有证据补强，才能作为法庭的有效证据。其本身的法律效力介于无效签名与手写签名之间。其本身的法律效力介于无效签名与手写签名之间。e e）若签名采用的是不可判非安全电子签名，且签名被验证为虚假，则认为该电若签名采用的是不可判非安全电子签名，且签名被验证为虚假，则认为该电子文档不具有法律效力。不能由此确定发件人。子文档不具有法律效力。不能由此确定发件人。f f）若出现上述规则（若出现上述规则（5 5）中的特殊情形，则该电子签名具有反证效果，且电子）中的特殊情形，则该电子签名具有反证效果，且电子签名无效。签名无效。经签名的电子文件的完整性经签名的电子文件的完整性l l法律上所指的电子文档的完整性和技术上的完整性是有区别的。法律上所指的电子文档的完整性和技术上的完整性是有区别的。l l具有电子签名文档的完整性的判断规则：具有电子签名文档的完整性的判断规则：a a）若签名采用的是安全电子签名技术，经过验证签名为真实的，则可以确定文若签名采用的是安全电子签名技术，经过验证签名为真实的，则可以确定文档内容的完整性未受破坏，其电子文档的法律效力等同于原件。档内容的完整性未受破坏，其电子文档的法律效力等同于原件。b b）若签名采用的是安全电子签名技术，则经过验证为虚假签名的电子文档不具若签名采用的是安全电子签名技术，则经过验证为虚假签名的电子文档不具有法律效力，电子文档内容的完整性遭到破坏。有法律效力，电子文档内容的完整性遭到破坏。c c）若签名采用的是完全非安全电子签名，无论签名是否被验证通过，则签名无若签名采用的是完全非安全电子签名，无论签名是否被验证通过，则签名无效。电子文档视为普通无电子签名的文档。电子文档的完整性不能保证。效。电子文档视为普通无电子签名的文档。电子文档的完整性不能保证。d d）若签名采用的是不可判非安全电子签名，且签名被验证通过，那么电子签名若签名采用的是不可判非安全电子签名，且签名被验证通过，那么电子签名所签署的电子文档本身不能作为独立的证据被法庭接受，必须有证据补强，所签署的电子文档本身不能作为独立的证据被法庭接受，必须有证据补强，才能作为定案证据。其本身的法律效力介于无签名的电子文档与具有安全电才能作为定案证据。其本身的法律效力介于无签名的电子文档与具有安全电子签名的电子文档（验证通过）之间。子签名的电子文档（验证通过）之间。e e）若签名采用的是不可判非安全电子签名，且签名被验证为虚假，则认为该电若签名采用的是不可判非安全电子签名，且签名被验证为虚假，则认为该电子文档不具有法律效力，电子文档的完整性受到破坏。子文档不具有法律效力，电子文档的完整性受到破坏。f f）若出现上述规则（若出现上述规则（5 5）中的特殊情形，则该电子签名具有反证效果，其签署的）中的特殊情形，则该电子签名具有反证效果，其签署的电子文档完整性受到破坏。电子文档完整性受到破坏。2、电子签名人的法律义务、电子签名人的法律义务l信息提供义务l妥善保管义务l告知义务3、电子签名人的法律责任、电子签名人的法律责任l电子签名法第27条规定：电子签名人知悉电子签名制作数据已经失密或者可能失密未及时告知有关各方并终止使用电子签名制作数据，未向电子认证服务提供者提供真实、完整和准确的信息、或者有其他过错、给电子签名信赖方、电子认证服务提供者造成损失的，承担赔偿责任4、伪造、冒用、盗用他人电子签、伪造、冒用、盗用他人电子签名的法律责任名的法律责任l电子签名法第32条规定：伪造、冒用、盗用他人电子签名，构成犯罪的依法追究刑事责任；给他人造成损失的，依法承担民事责任。电子认证服务法律法规电子认证服务法律法规l1.电子认证的概念电子认证的概念l电子认证特配合电子签名的使用，以电子认证电子认证特配合电子签名的使用，以电子认证服务机构为中心，由其依照法律规定审验电子服务机构为中心，由其依照法律规定审验电子签名使用人的身份、资格等属性，以确保电子签名使用人的身份、资格等属性，以确保电子签名与签名使用人之间唯一对应关系的法律制签名与签名使用人之间唯一对应关系的法律制度。度。l电子政务和电子商务中的电子政务和电子商务中的核心环节核心环节，可以确保，可以确保网上传递信息的网上传递信息的保密性、完整性保密性、完整性和和不可否认性不可否认性，确保确保网络应用的网络应用的安全安全。1 1）数字证书的组成数字证书的组成l l数字证书由两部分组成：申请证书主体的信息和发行证书的数字证书由两部分组成：申请证书主体的信息和发行证书的CACA签字。签字。l l证书数据包含版本信息、证书序列号、证书数据包含版本信息、证书序列号、CACA所使用的签字算法、发行证书所使用的签字算法、发行证书CACA的名称、证书的有效期限、证书主体名称、被证明的公钥信息。发行证书的的名称、证书的有效期限、证书主体名称、被证明的公钥信息。发行证书的CACA签字包括签字包括CACA签字和用来生成数字签字的签字算法。签字和用来生成数字签字的签字算法。2 2）认证机构）认证机构l l认证机构（认证机构（CACA）在电子商务中具有特殊的地位。主要是解决电子商务活动中）在电子商务中具有特殊的地位。主要是解决电子商务活动中交易参与各方身份、资信的认定，维护交易活动的安全。交易参与各方身份、资信的认定，维护交易活动的安全。CACA是提供身份验是提供身份验证的第三方机构，由一个或多个用户信任的组织实体构成。证的第三方机构，由一个或多个用户信任的组织实体构成。CA商家商家持卡人持卡人l2.电子认证的作用电子认证的作用l电子认证是一种服务，通过证书授权机构（电子认证是一种服务，通过证书授权机构（CA中心）对公共密钥进行辨别和认证，以防中心）对公共密钥进行辨别和认证，以防止或降低因密钥的丢失、毁损或解密等原因造止或降低因密钥的丢失、毁损或解密等原因造成的电子文件环境交易的不确定因素及不安全成的电子文件环境交易的不确定因素及不安全风险。风险。l担保功能担保功能l预防功能（防止欺诈、防止否认）预防功能（防止欺诈、防止否认）l3.电子认证的程序电子认证的程序l电子认证的具体操作程序为：电子认证的具体操作程序为：l（1）发件人在做电子签名前，签署者必须将）发件人在做电子签名前，签署者必须将他的公共密钥送到一个经合法注册，具有从事他的公共密钥送到一个经合法注册，具有从事电子认证服务许可证的第三方，即电子认证服务许可证的第三方，即CA认证中认证中心，登记并由该认证中心签发电子印鉴证明（心，登记并由该认证中心签发电子印鉴证明（Certificate）。）。l（2）发件人将电子签名文件同电子印鉴证明）发件人将电子签名文件同电子印鉴证明一并发送给对方，收件方经由电子印鉴佐证及一并发送给对方，收件方经由电子印鉴佐证及电子签名的验证，即可确信电子签名文件的真电子签名的验证，即可确信电子签名文件的真实性和可信性。实性和可信性。二、电子认证机构二、电子认证机构l认证机构（CertificationAuthority，简称CA认证机构或CA认证中心）为用户在电子商务交易活动及相关活动提供一个中立、公正、值得信赖的第三方认证服务的机构。1.认证机构的设立认证机构的设立l电子认证服务管理办法第5条规定：电子认证服务机构应当具备的条件：1】独立企业法人资格2】相适应的人员（不少于30人）3】注册资本不少于RMB