电子商务的法律问题 完整版.pptVIP

数字签名 非对称加密系统：解决信息真实性问题 ? 非对称加密系统，是使用两个不同但有数学关联的密钥。其中，公钥公之于众；私钥则由所有人妥善保管并且保密。用私钥加密后的信息，只能用公钥来解密。 密钥对 发送方用私钥将数据原文加密后，将密文发给接收方，接收方只能用公钥将密文解密成数据原文。 明文 公钥 私钥 明文 密文 加密 解密 数字签名 哈希函数：解决信息完整性问题 哈希函数又称散列函数。发送者将文件的原始的明文用哈希函数加以运算，从而生成该文件唯一的数学摘要，称为电文摘要。同样的明文运算后生成同样的摘要；明文任何细微的变化都将生成不同的摘要，以提示明文的完整性受到了破坏。发送者将原始的明文和电文摘要一起发送给接收者，接收者将收到的明文用同样的哈希函数运算生成另一份电文摘要，再将两份电文摘要进行对比。如果两份电文摘要相同，则收到的明文保持了完整性，明文未经改动；如果两份摘要不同，则收到的明文的完整性受到了破坏，明文已被改动。 明文 电文摘要 电文摘要 明文 哈希函数 哈希函数 核对 数字签名 哈希函数：解决信息完整性问题 哈希函数算法的特点是，它是一个单向函数，即只能用其计算产生一串比数据原文短的数字串，而不能反向计算出数据原文，而且只要数据原文有任何改动，电文摘要都会发生变化。 哈希函数算法的不足是，其算法公开，这就为有人在信息传输中途拦截，同时改变数据原文和生成的电文摘要留下了余地，仍然难以单独完成保护数据完整性的任务。因此，哈希函数算法还必须与其他加密法结合起来，才能发挥其作用。换句话说，保证信息来源的真实可靠，是保证信息的完整的前提。 数字签名 因此，为同时保证传输的信息的保密性和完整性，也是在真正的意义上保证信息的完整性，达到传统手书签名的目的，人们将哈希函数与非对称加密两种方法结合起来，推出了数字签名。所谓数字签名就是加密后的电文摘要。数字签名是电子签名的一种，是手书签名替代物，与手书签名具有相同的法律效力。 数字签名 进行数字签名的步骤如下： （1）签名人用哈希函数对明文进行运算，生成该明文惟一的电文摘要。 （2）签名人用自己的私钥对该电文摘要进行加密。 （3）签名人将经加密的电文摘要附着于原明文一起发送给收件人。 明文 电文摘要 数字签名 哈希函数 私钥 收件人 明文 数字签名 （4）收件人用同一哈希函数对收到的明文进行运算，得到另一电文摘要。 （5）收件人对两份电文摘要进行对比，如果两份电文摘要相同，则收到的明文来源于声称的发件人并保持了完整性。 在以上操作过程中，由于经加密的电文摘要具有手书签名字同样的功能，所以，经加密的电文摘要也称为数字签名。 数字签名 明文 电文摘要 哈希函数（完整性） 公钥（来源） 核对 电文摘要 数字签名 对数字签名的使用并不一定涉及商业交易，而是利用数字签名确认身份和加密信息的功能，使得当事方之间可以加密传输数据电文，这就是安全套接层（Secure Socket Layer）通信安全协议所实现的功能。 当启用了SSL的用户与一个启用了SSL的网站连接时，网站的服务器首先发送一份服务器得到的验证机构签发的数字证书的副本，以供用户电脑验证。 验证身份后，用户的电脑随后生成一个用于本次会话的密钥，该密钥用网站的公钥加密并发回给网站。网站可以通过自己的私钥解密出这个用于会话的密钥，这使得网站与消费者间可以用同一个密钥加密随后所有本地用户与网站间发送的信息。 数字签名 当使用SSL进行加密传输时，浏览器会显示一把锁的标志以提醒用户。 数字签名 网站的真实性与可靠性通过证书进行验证，证书的真实性由权威的证书颁发机构保证。 数字签名 证书包含亚马逊网站公钥，从而使消费者得以通过CA认证网站是否真实，并通过其公钥与网站加密传输信息。 问题：签名要求在电子商务环境下面临的挑战 我国《电子签名法》第13条第1款规定：电子签名同时符合下列条件的，视为可靠的电子签名： （1）电子签名制作数据用于电子签名时，属于电子签名人专有； （2）签署时电子签名制作数据仅由电子签名人控制； （3）签署后对电子签名的任何改动能够被发现； （4）签署后对数据电文内容和形式的任何改动能够被发现。 我国《电子签名法》第14条规定：可靠的电子签名与手写签名或者盖章具有同等的法律效力。 联合国大会2005年11月通过了《国际合同使用电子通信公约》（Convention on the Use of Electronic Communications in International Co