❶ CA認證和電子簽章是如何做的,請懂的朋友指教
1、以美國猶他州電子簽名法規定CA提供電子認證服務的條件為例:
(1) 主體資格:可為執業律師;在猶他州注冊登記的信託機機能或保險機構;猶他州州長、州法院、市、郡等已經依法律或行政命令指定執行CA認證業務的公務人員並為該機構員工進行認證之組織;任何在猶他州取得營業許可的公司;
(2) 程序:CA本身必須申請公開金鑰憑證且須存放在主管機關設置或承認的公開金鑰憑證資料庫中以供大眾檢視讀取;
(3) 公證資格:須有公證人(a notary public)資格或至少聘僱一具有公證人資格之員工;
(4) 從業人員不得有嚴重犯罪前科:所僱用的員工中不得有重大犯罪之前科或是犯有其他詐欺、虛偽陳述或欺騙之罪行;
(5) 專業知識:所僱用員工必須具有執行認證業務之專業知識;
(6) 經營擔保:除了政府官員或機關申請經營CA業務外,其他申請者必須提供營業擔保;
(7) 軟硬體設施:對於經營CA業務所需軟硬體設施,必須對該設施擁有具有合法的權利;
(8) 營業場所:必須在猶他州設有營業處所或是指定代理人代為執行業務;
(9) 必須遵守主管機構的所有其他規定。
2、電子簽章頒發過程
(1)用戶首先產生自己的密鑰對,並將公共密鑰及部分個人身份信息傳送給認證中心。
認證中心在核實身份後,將執行一些必要的步驟,以確信請求確實由用戶發送而來,然後,認證中心將發給用戶一個數字證書,該證書內包含用戶的個人信息和他的公鑰信息,同時還附有認證中心的簽名信息。
用戶就可以使用自己的數字證書進行相關的各種活動。數字證書由獨立的證書發行機構發布。數字證書各不相同,每種證書可提供不同級別的可信度。可以從證書發行機構獲得您自己的數字證書。
(2)目前的數字證書類型主要包括:個人數字證書、單位數字證書、單位員工數字證書、伺服器證書、VPN證書、WAP證書、代碼簽名證書和表單簽名證書。
(3)數字證書開始廣泛地應用到各個領域之中,目前主要包括:發送安全電子郵件、訪問安全站點、網上招標投標、網上簽約、網上訂購、安全網上公文傳送、網上繳費、網上繳稅、網上炒股、網上購物和網上報關等。
(1)數字證書電子印章擴展閱讀:
效力
1、以直接的立法形式明示直接承認可被接受的技術方案標准;(如美國猶他州;香港特別行政區法例等。)
2、授權政府主管部門制定相應規則如享有頒發、或吊銷CA機構從事電子認證業務許可的權力,同時對違規/違法經營操作的CA機構具有行政處罰權;
3、制定明確的設立及管理CA機構的條件及程序。同時,在監管CA機構層面上,政府主管部門還設置所有合法登記、注冊經營電子認證業務的CA機構的資料庫供客戶查詢。
如美國猶他州法律規定,主管機構在其設置的公共密鑰憑證資料庫中,專門開辟一個存有所有登記注冊CA機構詳盡檔案資料庫。其中除了一般公司信息(如公司名稱、住址及電話及被授權的營業范圍)外,還包括使用的核發認證憑證的機構有無違規經營遭到處罰的記錄等等信息。
❷ 誰能解釋一下電子合同、電子簽名、電子印章、數字認證之間的關系
關系如下:
1、電子合同、電子簽名、數字簽名
電子合同:作為合同的表現形式之一,它是平等主體的自然人、法人、其它組織之間以數據電文為載體,並利用電子通信手段設立、變更、終止民事權利義務關系的協議。
簡單來說,電子合同是通過技術手段實現的電子檔形式可直接簽字蓋章的一種合同表現形式。
電子簽名:廣義上,電子簽名是指任何數據電文中以電子形式所含、所附用於識別簽名人身份並表明簽名人認可其中內容的數據,也就是各項法律條文中常出現的電子簽名概念。
狹義上,電子簽名即使用PKI體系進行的數字簽名;數字簽名是電子簽名的一種形式,是電子簽名的子集。
電子簽名分為簽署和驗證兩部分:
印章外觀:類似傳統的紙質文件上簽字或蓋章的使用習慣;
驗證能力:主要通過權威CA身份認證機構頒發的數字證書,包含用戶身份等信息的一段數據,可理解為「電子身份證」。由於這段包含簽署身份的數據具有唯一性,因而也就確保了保障了數字簽名的唯一性和不可篡改性。
數字簽名:是使用數字證書與信息加密技術、用於鑒別電子數據信息的技術,可通俗理解為加蓋在電子文件上的「數字指紋」。
小結: 使用可靠的電子簽名簽署的電子合同具備與紙質合同簽字或蓋章同等的法律效力,而數字簽名則是確保電子合同簽署有效性的核心之一。
2、電子簽章與電子印章
電子簽章:通常意義上,電子簽章包含了簽字和蓋章兩種不同的表現形式;雖然同屬於電子簽名,但在外觀上電子簽字與電子印章有明顯區別。
電子印章:印章包含公章以及各類業務章、部門用章等。越是體系復雜、規模龐大的企業組織,印章數量越多,管理難度越大,電子印章能夠改善企業組織印章管理效率。
小結:無論是簽字還是蓋章,電子簽章有效性鑒定只需通過鑒定數字證書完整性即可,相較於線下簽字或蓋章形式真偽鑒定不便等問題,電子簽章模式能夠提升快速驗簽,提升合同安全防範能力。
3、數字證書、數字認證
數字證書:是由權威公證的第三方認證機構(即CA,Certificate Authority)負責簽發和管理的、個人或企業的網路數字身份證明。
數字簽名是用數字證書對電子文件簽名後在電子文件上保留的簽署結果,用以證明簽署人的簽署意願。所以數字證書是數字簽名的基礎,數字簽名是數字證書的一種應用結果。
數字認證:是以數字證書為核心的加密技術,可以對網路上傳輸的信息進行加密和解密、數字簽名和簽名驗證,確保網上傳遞信息的安全性、完整性。
小結:數字認證以使用數字證書為核心手段實現網路環境之下合同簽署身份真實、簽署內容完整、不可篡改。
❸ 「電子簽章」、「電子圖章」、「電子印章」、「電子公章」等有法律效力嗎
電子簽章、電子圖章、電子印章、電子公章如果僅僅是電子化的印章圖形是沒有法律效力的,本質上,所謂的電子印章是這個圖形背後的技術支撐:數字證書、時間戳、電子存證等一系列依據法律法規設定的電子簽名技術。
法律對有效電子印章有如下規定:《電子簽名法》規定:可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力,「可靠的電子簽名」要求:
1. 電子簽名製作數據用於電子簽名時,屬於電子簽名人專有;
2. 簽署時電子簽名製作數據僅由電子簽名人控制;
3. 簽署後對電子簽名的任何改動能夠被發現;
4. 簽署後對數據電文內容和形式的任何改動能夠被發現。
除了滿足可靠電子簽名的要求,還要滿足法律對電子合同原件形式及保存條件的要求。一般系統生成或電子郵件簽署的電子合同證明力低,而且需要自己證明簽名的真實性及未被篡改,舉證復雜。
❹ 數字證書與電子印章的區別
一、性質不同
1、數字證書:是指CA機構發行的一種電子文檔,是一串能夠表明網路用戶身份信息的數字,提供了一種在計算機網路上驗證網路用戶身份的方式,因此數字證書又稱為數字標識。
2、電子印章:是電子形式的數據,是與數據電文(電子文件、電子信息)相聯系的用於識別簽名人的身份和表明簽名人認可該數據電文內容的數據。
二、使用特點不同
1、數字證書:用戶申請證書時會有兩份不同證書,分別用於工作電腦以及用於驗證用戶的信息交互,若所使用電腦不同,用戶就需重新獲取用於驗證用戶所使用電腦的證書,而無法進行備份,這樣即使他人竊取了證書,也無法獲取用戶的賬戶信息,保障了賬戶信息。
2、電子印章:電子印章克服了傳統印章的許多缺陷,安全性有了更好的保障。電子印章符合傳統習慣,在傳統辦公行文模式向信息化辦公行文模式過渡階段,使得電子簽名可視化,對電子簽名的推廣應用起到了促進作用。
(4)數字證書電子印章擴展閱讀:
電子印章的具體做法:
將電子文書內容的數字簽名通過數字水印、加密等技術,使其和電子印章圖像進行有效的綁定(如利用隱藏技術將數據隱藏在電子印章的圖像中等)。
驗證電子印章真偽的過程其實就是驗證數字簽名的過程。只有通過電子簽名/驗證技術證明與電子印章相關聯的電子文書是真實的,電子印章圖像才被承認是有效的,否則電子印章不可顯示或只能是一個沒有法律效力的圖片而已。
❺ 數字證書+電子圖章就是有效電子合同嗎
結合《電子簽名法》與《合同法》的相關規定,有效的電子合同應當具備以下條件:
1、數據電文原件,能夠可靠地保持內容完整、防篡改,滿足法律規定的原件形式及文件保存要求;
2、電子簽名,能夠標識簽署人、簽署時間,防篡改,滿足法律規定的有效電子簽名要求;
3、身份經過第三方有效認證,滿足法律規定的認證要求;
同時,《電子簽名法》提:第14條「可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力」並沒有否定「不可靠」電子簽名的法律效力。使用「非可靠電子簽名」簽名的電子合同,需要結合更多的上下游證據來證明其數據、簽名的可靠性。
因此,簽署電子合同時,簽署方最好在合同條款中先約定使用電子簽名、數據電文、電子存證,以及選擇由權威可靠第三方認證的電子簽名和第三方簽約平台。
❻ 數字證書,電子簽名,電子簽章他們之間的關系是什麼
一、性質不同
1.數碼證書:指由核證機關發出的電子文件。它是一組數字,可以指示網路用戶的身份信息,並提供一種在計算機網路上驗證網路用戶身份的方法。
2.電子簽章:指電子形式的數據,用來識別簽名者的身份,表明簽名者能夠識別與電子信息相關的電子信息的內容(電子文件、電子信息)。
3.電子簽名:是指在數據的電子報文中以電子形式包含的數據。附加的目的是識別簽名者並顯示簽名者對內容的批准。
二、使用特點不同
1.數字證書:證書用戶應用程序將有兩個不同的證書,計算機工作和用於驗證用戶的信息交互,如果使用電腦,用戶將需要用於驗證用戶使用計算機的證書,做一個備份這樣即使別人盜取證書,也不能獲得用戶帳戶的信息,確保賬戶信息。
2.電子印章:電子印章克服了傳統印章的許多缺陷,提供了更好的安全性。電子印章符合傳統習俗,使得電子簽名可見,促進了電子簽名在從傳統辦公風格向信息辦公風格轉變的過程中得到普及和應用。
3.電子簽名:是通過計算機來轉換成手工簽名的。
(6)數字證書電子印章擴展閱讀:
簡單地說,電子簽名是一種利用哈希演算法和加密演算法直接對電子文件進行簽名和蓋章的技術。為了保證所簽署的電子文件的法律效力,使用電子簽名簽署的電子文件還需要具備識別簽名身份、不篡改簽名內容的特點。
然而上述技術術語的解釋並不能直接、簡單地解釋電子簽名的原理,以下是通過還原電子簽名的過程介紹的實現原理:
場景:由於業務需要,您和我需要簽署合作協議,為了方便,可以把電子版的合同發到網上讓簽字。
❼ 數字證書電子印章怎麼批量印
以放心簽電子合同平台為例,進入放心簽電子合同簽約系統,設置簽署方信息、合同份數、驗證方式等,支持個人或企業用戶。設置完成後即可發起批量簽署,系統會將合同批量發給需要簽署的人員或企業。此後簽署各方都會收到簽約提醒,進入我的文件-收件箱中可查看待簽署的合同,並進行簽約。
❽ 數字證書+電子圖章就是有效電子合同嗎
如果電子合同使用的數字證書是由合法CA機構簽發的,並且是通過第三方電子簽名平台數字證書簽署的,那麼該電子合同應該是合法有效的。你可以參考:wosigndoc電子合同簽名平台。
❾ 電子招投標數字證書及電子簽章 (CA專用鎖) 有什麼作用
CA數字證書可以為招投標雙方安全通信提供電子認證,使用電子簽章保障電子招投標文件的真實性和完整性,能夠實現身份識別和電子信息加密,通過驗證識別信息的真偽實現對證書持有者身份進行認證。
其具招投標功能性、加密性、認證性、完整性、合法性於一身,既能簡化用戶操作,利於投標人降低成本,同時能有效維護電子招投標系統安全,切實保障各招投標單位信息安全和合法權益不受侵害。
通過工具軟體,除了可以製作招標投標文件外,還可以在標書製作完成後直接由工具對電子標書進行CA認證和數字簽名,重現了紙質標書製作中列印出紙質文件後,對文件內要求簽章和簽名的地方再進行手動簽章和簽名的過程,同時也減少了招投標人編制招投標文件的工作量,經由編制工具一鍵生成的電子標書就是一份完整的、具備法律效力的標書。
具有以下優點: 一、簡單便捷、快速高效
(一)使用數字證書減輕了投標單位記憶復雜、繁多的用戶名、密碼的負擔,插入數字證書即可實現安全有效的加密和認證。
(二)區別於傳統CA認證需要鏈接互聯網的局限性,工具軟體可以直接進行即時的CA認證,不需要通過互聯網鏈接,解決了投標單位的負擔。
(三)適用網上招投標,使用數字證書將不再要求其報送加蓋公章和法人章的紙質材料,通過數字證書和電子簽章完全可以保障其合法性,低碳節能,實現全程無紙化。
二、安全可靠、兼具私密
通過數字證書系統可以確認身份的唯一性和交易的不可否認性,防止投標文件被篡改而帶來的巨大損失。杭州電子標書專用鎖是以CA數字證書的安全標准來建設整個硬體介質鎖內系統,從而使得存放在鎖內的信息安全性得到極大的保障。同時,通過鎖內的CA數字證書對生成的招投標文件進行數字簽名和加密,整個簽名和加密的運算過程全部通過硬體介質鎖內程序完成,無需其他系統和程序的支持,確保了電子標書在生成後的第一時間就被密封,保障了電子標書的信息安全。數字證書代表了投標單位的唯一身份,可有效防止他人盜用或冒用身份。
三、法律效力、責任清晰
根據《中華人民共和國電子簽名法》規定,「可靠的電子簽名與手寫簽名或蓋章具有同等的法律效力」。杭州電子標書專用鎖採用的硬體介質是經過國家密碼局認證,採用的密碼安全體系符合軍用密碼C級標准。使用鎖內電子印章時,首先驗證CA數字證書的安全密碼,確保簽章時是由CA數字證書擁有者簽署。從而使得簽署的電子印章符合《中華人民共和國電子簽名法》的要求,保證最終生成的電子標書具備法律效力。
使用數字證書進行電子招投標具備法律效力,其具有不可抵賴性,一旦發生糾紛,即可以通過驗證電子簽名來核查原始數據,分清責任方。
❿ 有了數字證書和電子圖章就是有效電子合同嗎
不等於。有效的電子合同是一個法律定義,指的是可以替代紙質合同的電子數據電文。按照我國法律規定,只有在第三方平台上、採用可靠電子簽名技術訂立的數據電文才可以稱得上電子合同,可以替代紙質合同,具有書證的訴訟效力。