電子認(rèn)證合同關(guān)系及民事責(zé)任分析（上）

電子認(rèn)證合同關(guān)系及民事責(zé)任分析（上） 　　摘 要

　　電子認(rèn)證立法雖說(shuō)在我國(guó)還未出現(xiàn)，但在絕大多數(shù)發(fā)達(dá)國(guó)家及不少發(fā)展中國(guó)家中已成為一個(gè)非�；钴S的領(lǐng)域。本文研究的是電子認(rèn)證法中核心的問(wèn)題，即電子認(rèn)證合同關(guān)系、電子認(rèn)證活動(dòng)中的違約責(zé)任和侵權(quán)責(zé)任。

　　本文緒論部分簡(jiǎn)介了電子商務(wù)、電子政務(wù)、電子認(rèn)證及相關(guān)立法的概況。將現(xiàn)有的電子認(rèn)證立法分為技術(shù)特定式、技術(shù)中立式及折衷式三類(lèi)，分別進(jìn)行了簡(jiǎn)單的述評(píng)。

　　第一章研究了電子認(rèn)證合同關(guān)系。首先將電子認(rèn)證關(guān)系定性為一種合同關(guān)系；接著分析了電子認(rèn)證合同的訂立過(guò)程，要約方一般是證書(shū)的申請(qǐng)者，而承諾方一般是認(rèn)證機(jī)構(gòu)，要約和承諾的過(guò)程大多數(shù)情況下是在離線(xiàn)狀態(tài)進(jìn)行，有時(shí)也可在網(wǎng)上進(jìn)行；然后分析了電子認(rèn)證合同的特點(diǎn)，即電子認(rèn)證合同屬提供服務(wù)的、雙務(wù)、有償、要式合同，基本上屬格式合同，在有些國(guó)家還屬無(wú)名合同；最后歸納了認(rèn)證機(jī)構(gòu)及簽署者各自的權(quán)利、義務(wù)。

　　第二章論述了電子認(rèn)證活動(dòng)中的違約責(zé)任。首先列舉了電子認(rèn)證活動(dòng)中的違約行為；接著論證了電子認(rèn)證活動(dòng)中的違約責(zé)任應(yīng)采過(guò)錯(cuò)責(zé)任原則及可能有的不可抗力、黑客攻擊造成的技術(shù)故障、債權(quán)人過(guò)錯(cuò)等免責(zé)事由；然后討論了認(rèn)證機(jī)構(gòu)之違約賠償對(duì)象和賠償范圍，指出賠償范圍的確定應(yīng)堅(jiān)持完全賠償原則和合理預(yù)見(jiàn)規(guī)則，并介紹了美國(guó)猶他州規(guī)定的賠償范圍及華盛頓州對(duì)其的改進(jìn)，分析了Verisign公司有關(guān)違約賠償范圍的格式條款，討論了認(rèn)證機(jī)構(gòu)責(zé)任之最高限額；最后簡(jiǎn)略地提及了簽署者之違約損害賠償范圍。

　　第三章論述了電子認(rèn)證活動(dòng)中的侵權(quán)責(zé)任。首先介紹了新加坡、美國(guó)猶他州、我國(guó)香港地區(qū)的電子認(rèn)證立法中規(guī)定的認(rèn)證機(jī)構(gòu)及簽署者對(duì)信賴(lài)方的義務(wù)；接著列舉了電子認(rèn)證活動(dòng)中的侵權(quán)行為并指出了這些侵權(quán)行為的特點(diǎn)，即屬?gòu)V義的、特殊的、消極的侵權(quán)行為，討論了電子認(rèn)證活動(dòng)中的侵權(quán)責(zé)任與違約責(zé)任的競(jìng)合問(wèn)題并認(rèn)為應(yīng)允許受害方有選擇權(quán)；然后論證了認(rèn)證機(jī)構(gòu)之侵權(quán)責(zé)任應(yīng)采過(guò)錯(cuò)推定責(zé)任及可能有的免責(zé)事由，對(duì)受害方過(guò)錯(cuò)進(jìn)行了分析，并討論了認(rèn)證機(jī)構(gòu)的法定免責(zé)-避風(fēng)港問(wèn)題；最后討論了認(rèn)證機(jī)構(gòu)的侵權(quán)賠償對(duì)象、范圍及簽署者的侵權(quán)賠償問(wèn)題。

　　在結(jié)論中對(duì)電子認(rèn)證合同關(guān)系及電子認(rèn)證活動(dòng)中的民事責(zé)任進(jìn)行了總結(jié)，并呼吁盡快制定我國(guó)的電子認(rèn)證法。

　　限于篇幅，本文雖建立了一個(gè)較完整的體系，但在論述時(shí)并沒(méi)有做到面面俱到，而是將重點(diǎn)放在認(rèn)證機(jī)構(gòu)一方，對(duì)簽署者一方的有關(guān)問(wèn)題只是簡(jiǎn)略地提及。

　　前 言

　　“網(wǎng)絡(luò)法”是20世紀(jì)90年代中后期，隨著國(guó)際互聯(lián)網(wǎng)絡(luò)的廣泛應(yīng)用及電子商務(wù)的迅速發(fā)展而產(chǎn)生的一個(gè)新的“法學(xué)概念”。國(guó)外從1997年起，已經(jīng)出版了一批有關(guān)“網(wǎng)絡(luò)法”的學(xué)術(shù)專(zhuān)著，多數(shù)發(fā)達(dá)國(guó)家及一部分發(fā)展中國(guó)家已經(jīng)開(kāi)始了“網(wǎng)絡(luò)法”的制定與完善。它也已成為國(guó)際法的一個(gè)重點(diǎn)。在這一領(lǐng)域，中國(guó)顯然是滯后的。

　　鄭成思先生認(rèn)為，網(wǎng)絡(luò)法無(wú)論在學(xué)術(shù)上還是在立法實(shí)踐中，都是“解決因互聯(lián)網(wǎng)絡(luò)而帶來(lái)的新問(wèn)題”的有關(guān)法律的總稱(chēng)。國(guó)際上目前制定（或完善）中的“網(wǎng)絡(luò)法”，一般包含以下六個(gè)方面：

　　1.在知識(shí)產(chǎn)權(quán)法中，新增受保護(hù)客體及專(zhuān)有權(quán)內(nèi)容，并增加有關(guān)單行法，或?qū)嵭兄�識(shí)產(chǎn)權(quán)法“法典化”，以便一攬子解決網(wǎng)絡(luò)給知識(shí)產(chǎn)權(quán)保護(hù)帶來(lái)的新問(wèn)題。

　　2.修訂原有商法典或制定單行法，以規(guī)范電子商務(wù)活動(dòng)。

　　3.對(duì)網(wǎng)上信息的法律控制。

　　4.網(wǎng)上消費(fèi)者權(quán)益保護(hù)

　　5.確定“在線(xiàn)服務(wù)商”的侵權(quán)責(zé)任。

　　6.解決涉外民事訴訟中的新問(wèn)題。

　　互聯(lián)網(wǎng)的出現(xiàn)，使原有的法律關(guān)系受到?jīng)_擊和挑戰(zhàn)。以網(wǎng)絡(luò)為平臺(tái)發(fā)生的權(quán)利義務(wù)關(guān)系，有些能用原有的法律調(diào)整，如訂立合同條款，在書(shū)面與網(wǎng)絡(luò)形式表達(dá)并無(wú)不同，但書(shū)面簽名與電子簽名就不同，所以網(wǎng)絡(luò)會(huì)給法律提出新的問(wèn)題。網(wǎng)絡(luò)法要解決的就是這些新的問(wèn)題，即現(xiàn)有法律不能調(diào)整的法律關(guān)系。

　　本文內(nèi)容主要包括三個(gè)方面：對(duì)電子認(rèn)證合同關(guān)系的研究、電子認(rèn)證活動(dòng)中的違約責(zé)任及電子認(rèn)證活動(dòng)中的侵權(quán)責(zé)任，其核心是探討電子認(rèn)證機(jī)構(gòu)可能有的民事責(zé)任。這些問(wèn)題應(yīng)屬上述第二方面的內(nèi)容，即電子商務(wù)法的內(nèi)容。期望通過(guò)本文的研究，探索已有的立法之規(guī)律，為我國(guó)的相關(guān)立法提供參考資料。

　　緒 論

　　電子商務(wù)、電子政務(wù)、電子認(rèn)證及相關(guān)立法概述

　　一、電子商務(wù)的概念

　　21世紀(jì)將是網(wǎng)絡(luò)的時(shí)代。網(wǎng)絡(luò)正以驚人的速度，將其觸角延伸到全球的每一個(gè)角落，拓展到社會(huì)的無(wú)數(shù)個(gè)領(lǐng)域。網(wǎng)絡(luò)時(shí)代，最具明麗色彩的當(dāng)屬網(wǎng)絡(luò)與商務(wù)的結(jié)合。只要輕輕一點(diǎn)鼠標(biāo)，任何一個(gè)商人都可以與分布全球的無(wú)數(shù)個(gè)潛在的交易對(duì)手聯(lián)系在一起，這是自商務(wù)產(chǎn)生以來(lái)最具有革命性、最令人激動(dòng)的商務(wù)活動(dòng)了。我國(guó)使用網(wǎng)絡(luò)的人1997年末僅30萬(wàn)，1999年上半年已發(fā)展到400萬(wàn)，即以每年10倍的速度發(fā)展。國(guó)外網(wǎng)絡(luò)用戶(hù)（包括企業(yè)）的發(fā)展速度，也同樣是驚人的。

　　電子商務(wù)，是指在網(wǎng)絡(luò)平臺(tái)基礎(chǔ)上直接進(jìn)行在線(xiàn)交易，利用數(shù)字化技術(shù)將企業(yè)、海關(guān)、運(yùn)輸、金融、商檢和稅務(wù)等有關(guān)部門(mén)有機(jī)連接起來(lái)，實(shí)現(xiàn)從瀏覽、洽淡、簽約、交貨到付款等全部或部分業(yè)務(wù)自動(dòng)化處理。電子商務(wù)相對(duì)于傳統(tǒng)商務(wù)形式，克服了地域上和時(shí)間上的限制，以其高效率、低成本優(yōu)勢(shì)成為商務(wù)發(fā)展的新趨勢(shì)。

　　二、電子認(rèn)證的概念

　　在電子商務(wù)中，如何確定要進(jìn)行交易的貿(mào)易方，正是進(jìn)行交易所期望的貿(mào)易方，這一問(wèn)題是保證電子商務(wù)順利進(jìn)行的關(guān)鍵。在傳統(tǒng)的紙面貿(mào)易中，貿(mào)易雙方通過(guò)在交易合同或貿(mào)易單據(jù)等上手寫(xiě)簽名或印章來(lái)鑒別貿(mào)易伙伴，確定合同、單據(jù)的可靠性，預(yù)防抵賴(lài)行為的發(fā)生。而在無(wú)紙化的電子商務(wù)方式下，通過(guò)手寫(xiě)簽名和印章進(jìn)行貿(mào)易方的鑒別已是不可能的，電子認(rèn)證手段也就應(yīng)運(yùn)而生了。電子認(rèn)證就是由認(rèn)證機(jī)構(gòu)以加密技術(shù)為基礎(chǔ)，以數(shù)字簽名、數(shù)字證書(shū)、數(shù)字摘要等為手段，向電子商務(wù)中的交易各方提供身份確認(rèn)、文件的真實(shí)性與完整性的確認(rèn)等服務(wù)的活動(dòng)。電子認(rèn)證是確保電子交易順利進(jìn)行的必不可少的保證，它最基本的活動(dòng)是由認(rèn)證機(jī)構(gòu)向用戶(hù)頒發(fā)數(shù)字證書(shū)。數(shù)字證書(shū)可以將擁有它的實(shí)體從其它許多團(tuán)體中識(shí)別出來(lái)。這個(gè)識(shí)別過(guò)程可以自動(dòng)、可靠地進(jìn)行，這比目前常用的復(fù)雜的用戶(hù)名及口令要方便可靠得多，由它們可以通過(guò)一個(gè)不太可靠的網(wǎng)絡(luò)建立一個(gè)可靠的連接。

　　認(rèn)證機(jī)構(gòu)是簽發(fā)數(shù)字證書(shū)的中心，外國(guó)的如美國(guó)的Verisign， United States Postal Service， IBM World Registry Belsign； 加拿大的Canada Post Corporation；瑞士的Swiss key digital ID certification authority等；我國(guó)現(xiàn)有三家主要的電子認(rèn)證機(jī)構(gòu)，它們是上海市電子商務(wù)安全證書(shū)管理中心有限公司、北京的國(guó)富安電子商務(wù)安全認(rèn)證中心及廣東省電子商務(wù)認(rèn)證中心。另外，各大商業(yè)銀行在開(kāi)展網(wǎng)上銀行業(yè)務(wù)時(shí)也會(huì)頒發(fā)相應(yīng)的數(shù)字證書(shū)。

　　電子簽名，是指附加于數(shù)據(jù)信息中的，或與之有邏輯上聯(lián)系的、電子形式的數(shù)據(jù)，它可用來(lái)證明數(shù)據(jù)信息簽署者的身份，并表明簽署者同意數(shù)據(jù)信息中所包含的信息內(nèi)容。有多種技術(shù)可以實(shí)現(xiàn)電子簽名，例如數(shù)字簽名技術(shù)，指紋、視網(wǎng)膜紋、腦電波或聲波的數(shù)字化處理技術(shù)及生物筆跡鑒別法等。電子簽名如果采用了數(shù)字簽名的技術(shù)就直接稱(chēng)為數(shù)字簽名。數(shù)字簽名是電子簽名之一種。數(shù)字簽名技術(shù)是諸多電子簽名技術(shù)中唯一比較成熟可以推向市場(chǎng)、被大規(guī)模地應(yīng)用的，其他幾種技術(shù)因種種原因都還不實(shí)用。

　　三、非對(duì)稱(chēng)加密技術(shù)與數(shù)字簽名、數(shù)字證書(shū)的概念

　　電子認(rèn)證的核心技術(shù)是非對(duì)稱(chēng)加密技術(shù)。在非對(duì)稱(chēng)加密體系中，密鑰被分解成一對(duì)，一個(gè)密鑰對(duì)外公開(kāi)，稱(chēng)為公鑰，另一個(gè)僅持有人知道，稱(chēng)為私鑰；公鑰和私鑰互不相同，用公鑰加密的信息須用私鑰才能解密，反之用私鑰加密的信息須用公鑰才能解密，并且不能根據(jù)一個(gè)密鑰來(lái)推算得出另一個(gè)密鑰。這樣，每個(gè)用戶(hù)只需要一對(duì)密鑰，就可以實(shí)現(xiàn)與成百上千的網(wǎng)上用戶(hù)的保密通信。

　　密鑰的生成有兩種模式，即用戶(hù)自己產(chǎn)生密鑰對(duì)和認(rèn)證機(jī)構(gòu)（CA）為用戶(hù)產(chǎn)生密鑰對(duì)：（1）用戶(hù)自己產(chǎn)生密鑰對(duì)。這種方式適用于分布式密鑰生成模式。用戶(hù)選取產(chǎn)生密鑰的方法，負(fù)責(zé)私鑰的存放；還應(yīng)向認(rèn)證機(jī)構(gòu)（CA）提交自己的公鑰和身份證，認(rèn)證機(jī)構(gòu)（CA）對(duì)用戶(hù)進(jìn)行身份認(rèn)證，對(duì)密鑰的強(qiáng)度和持有者進(jìn)行審查；審查通過(guò)后，對(duì)用戶(hù)的公鑰產(chǎn)生證書(shū)；然后將證書(shū)發(fā)放給用戶(hù)；最后認(rèn)證機(jī)構(gòu)（CA）負(fù)責(zé)將證書(shū)發(fā)布到相應(yīng)的目錄服務(wù)器上。在某些情況下，用戶(hù)自己產(chǎn)生了密鑰對(duì)后到注冊(cè)機(jī)構(gòu)（RA） 去進(jìn)行證書(shū)申請(qǐng)。此時(shí)，注冊(cè)機(jī)構(gòu)（RA）完成對(duì)用戶(hù)的身份認(rèn)證，通過(guò)后，以數(shù)字簽名的方式向認(rèn)證機(jī)構(gòu)（CA）提供用戶(hù)的公鑰及相關(guān)信息；認(rèn)證機(jī)構(gòu)（CA）完成對(duì)公鑰強(qiáng)度檢測(cè)后產(chǎn)生證書(shū)，并將簽名的證書(shū)返給注冊(cè)機(jī)構(gòu)（RA），再由注冊(cè)機(jī)構(gòu)（RA）發(fā)放給用戶(hù)或者認(rèn)證機(jī)構(gòu)（CA）通過(guò)電子郵件方式將證書(shū)發(fā)放給用戶(hù)。（2）認(rèn)證機(jī)構(gòu)（CA）為用戶(hù)產(chǎn)生密鑰對(duì)。這種方式適用于集中式密鑰生成模式。用戶(hù)到認(rèn)證機(jī)構(gòu)（CA）產(chǎn)生并獲得密鑰對(duì)之后，認(rèn)證機(jī)構(gòu)（CA）應(yīng)自動(dòng)銷(xiāo)毀本地的用戶(hù)密鑰對(duì)拷貝；用戶(hù)取得密鑰對(duì)后，保存好自己的私鑰，將公鑰送至認(rèn)證機(jī)構(gòu)（CA）或注冊(cè)機(jī)構(gòu)（RA），按上述方式申請(qǐng)證書(shū)。

　　利用非對(duì)稱(chēng)加密技術(shù)及其它一些輔助技術(shù)可實(shí)現(xiàn)數(shù)字簽名。數(shù)字簽名能確認(rèn)以下兩點(diǎn)：（1）信息確實(shí)是由簽名者發(fā)送的，即確認(rèn)對(duì)方的身份，防假冒，防抵賴(lài)；（2）信息自簽發(fā)后到收到為止未曾做過(guò)任何修改，保證信息的完整性、防篡改性。

　　數(shù)字證書(shū)是指為支持?jǐn)?shù)字簽名而簽發(fā)的記錄，其內(nèi)容主要有：證書(shū)擁有者的姓名；證書(shū)擁有者的公開(kāi)密鑰；公開(kāi)密鑰的有效期；簽名算法；頒發(fā)數(shù)字證書(shū)的單位；頒發(fā)數(shù)字證書(shū)的單位的數(shù)字簽名。

　　簽署者是指被頒發(fā)數(shù)字證書(shū)且持有與列示于證書(shū)中的公鑰相對(duì)應(yīng)的私鑰的人或單位。

　　信賴(lài)方指信賴(lài)數(shù)字證書(shū)的人或單位。

1

2

3

4

5

6

7

8

9

10