四、認證機構(gòu)的功能認證機構(gòu)提供認證服務的做法是為用戶頒發(fā)身份證書,用以標識其在網(wǎng)上的身份,運用證書實現(xiàn)簽名、加解密功能,使電子合同等數(shù)據(jù)電文符合訴訟對證據(jù)的要求,獲得法律的認可。目前世界通用的做法是由在法律上取得合法地位的認證機構(gòu)(ca)提供這項服務。ca確保認證書的可靠性并達到法律要求的安全性標準。這種技術(shù)采用公開密鑰加密體制,即利用一對互相匹配的密鑰進行加密、解密。每個用戶自己設定一把特定的僅為本人所知的私有密鑰(私鑰),用它進行解密或簽名;同時設定一把公共密鑰(公鑰)并由本人公開,為一組用戶所共享,用于加密或驗證簽名。當發(fā)送一份保密文件時,發(fā)送方使用接收方的公鑰對數(shù)據(jù)加密,而接收方則使用自己的私鑰解密,這樣信息就可以安全無誤地到達目的地了。用戶也可以采用自己的私鑰對信息加以處理,由于密鑰僅為本人所有,這樣就產(chǎn)生了別人無法生成的文件,也就形成了數(shù)字簽名。利用hash算法,一份簽過名的文件如有改動,就會導致數(shù)字簽名驗證過程的失敗,這樣就保證了文件的有效性。以數(shù)字證書為核心的數(shù)字簽名、數(shù)字信封、安全傳輸?shù)燃用芗夹g(shù),使得在internet網(wǎng)上數(shù)據(jù)傳輸?shù)陌踩?、可靠性、保密性、真實性以及交易的不可抵賴性可以實現(xiàn)。 ca運行的好壞關(guān)系到電子商務發(fā)展的成敗,為保障電子商務的安全,結(jié)合國際上電子商務立法先例,認證機構(gòu)一般需承擔以下義務:(一)信息披露與通知義務信息披露制度的根本目的是維護社會公共利益和保護信息弱勢群體。證書關(guān)系到社會公眾的重大利益,認證機構(gòu)需承擔一定的信息披露與通知義務: 1、 包含由于私鑰相配的公鑰的證書(此私鑰系認證機構(gòu)簽署另一份證書之用),即認證機構(gòu)的根證書; 2、 任何有關(guān)的認證做法說明(cps); 3、 認證機構(gòu)證書的作廢、中止和撤銷同志(crl); 4、 任何其他實質(zhì)上相反地影響證書可信度或機構(gòu)提供服務能力的事實。(二)安全義務:安全可信度是公眾對ca要求,認證機構(gòu)應當采用能夠滿足下列目的的安全系統(tǒng): 1、 確認數(shù)據(jù)電文的歸屬; 2、 從某一特定時刻開始,保證數(shù)據(jù)電文在傳遞、接收和儲存中完整性不被篡改; 3、 合理的避免被侵入和人為破壞; 4、 既有合理的安全程序。(三)保密義務:除非應法院或有關(guān)國家機關(guān)的要求,認證機構(gòu)不得對外披露以下信息: 1、 證書用戶在申請數(shù)字證書時向認證機構(gòu)披露的身份信息及有關(guān)信息; 2、 證書用戶的密鑰。此外,ca還負有其他義務,如舉證義務: 網(wǎng)上作業(yè)主體在使用證書作業(yè)時發(fā)生糾紛,認證機構(gòu)可以根據(jù)交易雙方或其中的一方的要求,為其提供舉證服務。提出舉證要求的請求方方必須為認證機構(gòu)提供必要的交易日志(該日志必須保留完整的簽名),由認證機構(gòu)對其進行驗證并出據(jù)驗證報告。五、作為訴訟證據(jù)的電子合同我國訴訟證據(jù)學對證據(jù)的要求體現(xiàn)為“三性說”:客觀性、合法性、關(guān)聯(lián)性。由于用戶私鑰匙唯一的,并且確認只有其本人才能使用自己的私鑰,因而確定用戶使用私鑰產(chǎn)生的數(shù)字簽名是其本人意思的真實表示,符合證據(jù)學關(guān)于客觀性的要求。同時,由于摘要函數(shù)的不可逆性,任何對電子信息所做的微小改動都將導致不同的電子簽名,從而確認用戶所做的簽名與該文件內(nèi)容有客觀聯(lián)系,體現(xiàn)了關(guān)聯(lián)性。取得合法地位的認證機構(gòu)提供的電子簽名為法律所承認,達到法律要求的標準,使用該技術(shù)形成的電子合同等電子證據(jù)則滿足訴訟法關(guān)于證據(jù)合法性的要求。司法實踐中由于我國現(xiàn)階段執(zhí)法人員和專業(yè)技術(shù)人員的實際水平還很難做到電子證據(jù)遭破壞后還原,所以,在很多情況下,電子證據(jù)常常作為間接證據(jù)使用。間接證據(jù)雖不能單獨、直接地證明待證事實,但在電子商務爭端的仲裁或訴訟中卻具有很重要的意義,因為電子商務中確定各方的權(quán)利和義務的各種合同和單證都是采用電子形式的?!睹袷略V訟法》規(guī)定:“證據(jù)有以下幾種:一、書證;二、物證;三、視聽資料;四、證人證言;五、當事人的陳述;六、鑒定結(jié)論;七、勘驗筆錄?!彼痉▽嵺`中將電子證據(jù)歸入“視聽資料”中。我國《民事訴訟法》第69條規(guī)定“人民法院對視聽資料,應當辨別真?zhèn)?,并結(jié)合本案的其他證據(jù),審查確定能否作為認定事實的根據(jù)?!庇捎陔娮幼C據(jù)容易被偽造、篡改,再加上電子證據(jù)由于人為的原因或環(huán)境和技術(shù)條件的影響容易出錯。因此,《合同法》第32條規(guī)定,合同自雙方當事人簽字或蓋章時成立,但對“簽字或蓋章”是否包括電子簽名未做明確規(guī)定;該條還規(guī)定,當事人采用信件、數(shù)據(jù)電文等形式訂立合同的,可以在合同成立之前要求簽訂確認書,簽訂確認書視為合同成立。(完)
國際郵政小包與國際商業(yè)快遞:選擇合適的跨境物流方式跨境電商海外倉的缺點是什么?FBA后端配送情況已更新!年度財務報表國際快遞業(yè)務流程公路貨物運輸如何分類亞馬遜賣家EDM營銷技巧是什么?國際物流概述