四、認證機構的功能認證機構提供認證服務的做法是為用戶頒發身份證書，用以標識其在網上的身份，運用證書實現簽名、加解密功能，使電子合同等數據電文符合訴訟對證據的要求，獲得法律的認可。目前世界通用的做法是由在法律上取得合法地位的認證機構（ca）提供這項服務。ca確保認證書的可靠性并達到法律要求的安全性標準。這種技術采用公開密鑰加密體制，即利用一對互相匹配的密鑰進行加密、解密。每個用戶自己設定一把特定的僅為本人所知的私有密鑰（私鑰），用它進行解密或簽名；同時設定一把公共密鑰（公鑰）并由本人公開，為一組用戶所共享，用于加密或驗證簽名。當發送一份保密文件時，發送方使用接收方的公鑰對數據加密，而接收方則使用自己的私鑰解密，這樣信息就可以安全無誤地到達目的地了。用戶也可以采用自己的私鑰對信息加以處理，由于密鑰僅為本人所有，這樣就產生了別人無法生成的文件，也就形成了數字簽名。利用hash算法，一份簽過名的文件如有改動，就會導致數字簽名驗證過程的失敗，這樣就保證了文件的有效性。以數字證書為核心的數字簽名、數字信封、安全傳輸等加密技術，使得在internet網上數據傳輸的安全性、可靠性、保密性、真實性以及交易的不可抵賴性可以實現。 ca運行的好壞關系到電子商務發展的成敗，為保障電子商務的安全，結合國際上電子商務立法先例，認證機構一般需承擔以下義務：（一）信息披露與通知義務信息披露制度的根本目的是維護社會公共利益和保護信息弱勢群體。證書關系到社會公眾的重大利益，認證機構需承擔一定的信息披露與通知義務： 1、 包含由于私鑰相配的公鑰的證書（此私鑰系認證機構簽署另一份證書之用），即認證機構的根證書； 2、 任何有關的認證做法說明（cps）； 3、 認證機構證書的作廢、中止和撤銷同志（crl）； 4、 任何其他實質上相反地影響證書可信度或機構提供服務能力的事實。（二）安全義務：安全可信度是公眾對ca要求，認證機構應當采用能夠滿足下列目的的安全系統： 1、 確認數據電文的歸屬； 2、 從某一特定時刻開始，保證數據電文在傳遞、接收和儲存中完整性不被篡改； 3、 合理的避免被侵入和人為破壞； 4、 既有合理的安全程序。（三）保密義務：除非應法院或有關國家機關的要求，認證機構不得對外披露以下信息： 1、 證書用戶在申請數字證書時向認證機構披露的身份信息及有關信息； 2、 證書用戶的密鑰。此外，ca還負有其他義務，如舉證義務： 網上作業主體在使用證書作業時發生糾紛，認證機構可以根據交易雙方或其中的一方的要求，為其提供舉證服務。提出舉證要求的請求方方必須為認證機構提供必要的交易日志（該日志必須保留完整的簽名），由認證機構對其進行驗證并出據驗證報告。五、作為訴訟證據的電子合同我國訴訟證據學對證據的要求體現為“三性說”：客觀性、合法性、關聯性。由于用戶私鑰匙唯一的，并且確認只有其本人才能使用自己的私鑰，因而確定用戶使用私鑰產生的數字簽名是其本人意思的真實表示，符合證據學關于客觀性的要求。同時，由于摘要函數的不可逆性，任何對電子信息所做的微小改動都將導致不同的電子簽名，從而確認用戶所做的簽名與該文件內容有客觀聯系，體現了關聯性。取得合法地位的認證機構提供的電子簽名為法律所承認，達到法律要求的標準，使用該技術形成的電子合同等電子證據則滿足訴訟法關于證據合法性的要求。司法實踐中由于我國現階段執法人員和專業技術人員的實際水平還很難做到電子證據遭破壞后還原，所以，在很多情況下，電子證據常常作為間接證據使用。間接證據雖不能單獨、直接地證明待證事實，但在電子商務爭端的仲裁或訴訟中卻具有很重要的意義，因為電子商務中確定各方的權利和義務的各種合同和單證都是采用電子形式的。《民事訴訟法》規定：“證據有以下幾種：一、書證；二、物證；三、視聽資料；四、證人證言；五、當事人的陳述；六、鑒定結論；七、勘驗筆錄。”司法實踐中將電子證據歸入“視聽資料”中。我國《民事訴訟法》第69條規定“人民法院對視聽資料，應當辨別真偽，并結合本案的其他證據，審查確定能否作為認定事實的根據。”由于電子證據容易被偽造、篡改，再加上電子證據由于人為的原因或環境和技術條件的影響容易出錯。因此，《合同法》第32條規定，合同自雙方當事人簽字或蓋章時成立，但對“簽字或蓋章”是否包括電子簽名未做明確規定；該條還規定，當事人采用信件、數據電文等形式訂立合同的，可以在合同成立之前要求簽訂確認書，簽訂確認書視為合同成立。（完）


山東海運下單12艘kamsarmax船舶
外高橋造船公司新建近海船廠
亞馬遜日本站fba費用多少？怎么降低日本站fba費用
海運貨代費用計算方法及影響因素詳解
充電器 50kg 51*43*90cm 從上海到加拿大運費多少錢
歐洲港口：南泰利耶（sodertelje）港口介紹、南泰利耶港口代碼
韓國現代商船將在4月推出新的跨太平洋航線
跨大西洋即期運價迎來暴跌！大批運力即將注入市場！