2023年自考电子商务法13476复习资料（4）

2023年自考电子商务法13476复习资料（4）

27、电子签名

1）、广义的电子签名

指数字签名、生物特征技术、电子录音、电传等各种电子技术手段在内的电子签名。

2）、狭义的电子签名

指非对称密钥技术【目前广泛使用且技术最为成熟的一种】

3）、折中式概念——可靠电子签名

28、数字签名

1）、具体做法：

将报文按双方约定的HASH算法计算得到一个固定位数的报文摘要。在数学上保证，只要改动报文中任何一位，重新计算出的报文摘要值就会与原来的值不相符，这样就保证了报文的不可更改性。将该报文摘要值用发送者的私人密钥加密，然后连同元宝问一起发送给接收者而产生的报文，即称为数字签名

接收方收到数字签名后，用同样的HASH算法对报文计算摘要值，然后与用发送者的公开密钥进行解密解开的报文摘要值相比较，如相等则说明报文确实来自所称的发送者。

2）、如果接收方对发方数字签名验证成功，就可以说明以下三个实质性的问题：

（1）、该电子文件确实是由签名者的发方所发出的，电子文件来源于该发送者。因为，签署时电子签名数据由电子签名人所控制。

（2）、被签名的电子文件确实是经发方签名后发送的，索命发方用了自己的私钥作的签名，并得到验证，达到不可否认的目的。

（3）、接收方收到的电子文件在传输中没有被篡改，保持了数据的完整性，因为，签署后对电子签名的任何改动都能够被发现。

29、电子签名法的立法原则——“技术中立”原则

也称为“不歧视（平等对待）”原则或“媒介中立”原则。其包括：

（1）、不应歧视不通的通信技术

（2）、不应歧视不通的媒介

30、我国《电子签名法》采用的也是折中型的立法模式

31、电子签名的效力范围

数据电文、电子签名主要是用于商务活动

32、数据电文保存的规定

（1）、能够有效地表现所载内容并可提供随时调取查用

（2）、数据电文的格式与其生成，发送或者接收的格式相同，或者格式不相同但是能够准确表现原来生成、发送或者接收的内容

（3）、能够识别数据电文的发件人、收件人以及发送、接收的时间。

33、数字证书的权威认证机构——CA

34、对认证机构的管理模式：

（1）、行业自律型

（2）、政府监管与市场培育相结合型

（3）、政府集中管理型

35、电子认证服务提供者应当具备的条件

（1）、具有与提供电子认证服务相适应的专业技术人员与管理人员；

（2）、具有与提供电子认证服务相适应的资金和经营场所；

（3）、具有符合国家安全标准的技术和设备；

（4）、具有国家密码管理机构统一使用密码的证明文件；

（5）、法律、行政法规规定的其他条件。

36、认证信息的保存期限至少为电子签名认证证书失效后5年。