工業(yè)和信息化部電子知識產(chǎn)權(quán)中心數(shù)字信任研究部 蔡超

回望世紀(jì)之初，互聯(lián)網(wǎng)浪潮席卷了全世界，年輕人聚集在BBS、聊天軟件、門戶網(wǎng)站中，交往與交易的需求應(yīng)運(yùn)而生。當(dāng)時(shí)流行一句話，你不知道坐在網(wǎng)線那頭的是不是一只狗；春晚的小品里講著“馬甲”的故事，缺失了信任的數(shù)字世界如同一片荒蠻的原野，等待著秩序的降臨�！峨娮雍灻ā芳芭涮椎摹峨娮诱J(rèn)證服務(wù)管理辦法》應(yīng)運(yùn)而生，并在2005年4月1日開始實(shí)施。今天我們來重讀這個(gè)法律，作為它的二十周年紀(jì)念。

為網(wǎng)絡(luò)行為和現(xiàn)實(shí)世界架起堅(jiān)實(shí)的法律橋梁

作為“中國首部真正意義上的信息化法律”[1]，《電子簽名法》為網(wǎng)絡(luò)行為賦予現(xiàn)實(shí)法律意義，它解決了我們電子化、網(wǎng)絡(luò)化的表達(dá)要不要負(fù)責(zé)、“說話算不算話”的問題，主要看第七條和第十四條。

用通俗的話講，第七條要求我們不能簡單否認(rèn)電子文件和網(wǎng)絡(luò)消息的法律效力。有一個(gè)裁判的案例[2]，一對戀人共同居住在女方的房屋中，分手后，女方向男方追討5年的房租，法院判決男方支付房租23萬元。其中的關(guān)鍵是女方出示了兩人的網(wǎng)絡(luò)聊天記錄。法院審理認(rèn)為，根據(jù)兩人的聊天記錄，二人實(shí)際已經(jīng)就每月4000元的房租達(dá)成一致，所以女方有權(quán)利向另一方主張租金。這個(gè)案例充分說明了《電子簽名法》第七條對我們在數(shù)字空間中言行的規(guī)范力。

第十四條為滿足可靠條件的電子簽名賦予了與手寫簽名或蓋章同等的法律效力，從此，電子商務(wù)中電子合同、電子協(xié)議、電子單證有了確定法律效力的標(biāo)準(zhǔn)。從2005年到2024年，我國的網(wǎng)絡(luò)零售額從幾乎為零增加到15萬億元，電子商務(wù)總規(guī)模從930億元增加到46萬億，增長了約500倍�？萍既請�(bào)評論《電子簽名法》是“電子商務(wù)的點(diǎn)睛之筆”，給了人們更大的信心在網(wǎng)上和陌生人做生意。

中立的立法智慧使法律常青

《電子簽名法》實(shí)施二十年來沒有經(jīng)過實(shí)質(zhì)性修訂，盡管信息通訊技術(shù)突飛猛進(jìn)，新技術(shù)層出不窮，但《電子簽名法》是依然能夠覆蓋各種新技術(shù)新概念，顯示出強(qiáng)大的適應(yīng)力和生命力。

二十年前，中國有100多家電子認(rèn)證服務(wù)機(jī)構(gòu) [3] ，他們主要采用的是一種被稱為公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure，簡稱PKI）的技術(shù)，它基于非對稱加密原理，生成一對由簽名人持有的私鑰和登記在證書上的公鑰，簽名人使用私鑰對電子文件的摘要進(jìn)行簽名，文件的接收人可以使用證書上的公鑰對簽名進(jìn)行驗(yàn)證，從而確認(rèn)電子文件簽名人的身份、確保文件的完整性，時(shí)至今日，PKI依然是全球主流、有效的技術(shù)方案。 但是，《電子簽名法》在沒有使用PKI的技術(shù)術(shù)語的情況下，描述了一個(gè)更抽象的、安全的簽名方案，被稱為技術(shù)中立的立法。

《電子簽名法》第十三條第一款和第二款兩項(xiàng)一起，可以確定電子簽名制作數(shù)據(jù)在任何時(shí)候都只能由簽名人或其授權(quán)人控制和使用，其他人不能使用。第三款和第四款確保了電子簽名的完整性和簽名后的數(shù)據(jù)電文的完整性。采用PKI數(shù)字證書技術(shù)可以完美的實(shí)現(xiàn)和滿足《電子簽名法》關(guān)于可靠電子簽名的技術(shù)要求，PKI體系是符合本條規(guī)定的可靠電子簽名手段。反之則不一定，不是所有的可靠電子簽名都必須用PKI技術(shù)。

隨著電子印章、區(qū)塊鏈、分布式數(shù)據(jù)身份等技術(shù)的興起，有人嘗試使用這些新技術(shù)來進(jìn)行電子合同簽署。從實(shí)質(zhì)上講，這些技術(shù)并沒有超出《電子簽名法》劃定的范圍，只要管理和應(yīng)用得當(dāng)，它們可以成為可靠電子簽名的工具。具體來分析，電子印章屬于《電子簽名法》所定義的電子簽名工具的一種，它用可視化的圖形數(shù)據(jù)和數(shù)字證書一起構(gòu)成了識別簽名人身份的“數(shù)據(jù)”。分布式數(shù)據(jù)身份是一種json格式的數(shù)字證書，它是PKI體系中身份標(biāo)識、公鑰和其他擴(kuò)展信息的另一種格式的組裝。使用區(qū)塊鏈來簽署合同仍然需要證明“到底是什么人，通過機(jī)器操作數(shù)據(jù)，表達(dá)了相關(guān)的網(wǎng)絡(luò)行為”。即便是一臺者機(jī)器能夠自動開展數(shù)據(jù)生成和發(fā)送，我們也需要一個(gè)密碼或者人臉或者指紋來控制這個(gè)機(jī)器，這個(gè)控制機(jī)器的數(shù)據(jù)就是電子簽名制作數(shù)據(jù)，這個(gè)數(shù)據(jù)需要滿足簽名人專有�？氐奶匦裕拍茏C明簽名人對機(jī)器的控制，以確定相應(yīng)行為的權(quán)利義務(wù)人。

暢想一下，如果有一個(gè)要求極其嚴(yán)格的技術(shù)系統(tǒng)，需要對某個(gè)人當(dāng)場進(jìn)行采血和基因分析，用基因數(shù)據(jù)驅(qū)動系統(tǒng)做一個(gè)操作，那么這個(gè)人的現(xiàn)場血樣也滿足《電子簽名法》對簽名人專有專控的電子簽名制作數(shù)據(jù)的要求。

二十年前的《電子簽名法》能夠?qū)Ω鞣N新技術(shù)有這樣強(qiáng)的覆蓋能力，體現(xiàn)了當(dāng)年立法人的智慧。

對人民的關(guān)愛保護(hù)是法律的溫度

《電子簽名法》和《電子認(rèn)證服務(wù)管理辦法》有很多值得品鑒欣賞的地方，我認(rèn)為最重要的底色，是對人民的關(guān)愛保護(hù)所體現(xiàn)出的溫情。

前面介紹的PKI技術(shù)，對于很多人來說是很陌生的，更不用說在網(wǎng)絡(luò)中留存各種可見、不可見的數(shù)據(jù)，分析數(shù)據(jù)并完成對自身合法權(quán)益的維護(hù)。在這種情況下，作為經(jīng)過國家行政機(jī)關(guān)部門許可和監(jiān)督的電子認(rèn)證服務(wù)機(jī)構(gòu)（有時(shí)簡稱CA機(jī)構(gòu)），法律給予其更多的責(zé)任，以保護(hù)公民的利益，其中典型的是第二十八條。

這一條規(guī)定了CA機(jī)構(gòu)的舉證責(zé)任，一旦發(fā)生糾紛，需要CA機(jī)構(gòu)提供證據(jù)證明自己無過錯，而不用處于技術(shù)弱勢方的群眾去舉證，這是對群眾的第一個(gè)保護(hù)。

類似地對人民的關(guān)愛保護(hù)還體現(xiàn)在第三條，這一條規(guī)定了處于技術(shù)弱勢方的人，如果暫時(shí)還不理解電子簽名，可以選擇不使用電子簽名的方式行事，另外，在涉及“婚姻、收養(yǎng)、繼承等人身關(guān)系的”人生重大問題時(shí)，或者涉及“停止供水、供熱、供氣等公用事業(yè)服務(wù)的”基本民生問題時(shí)，不能使用電子簽名方式。

一代人有一代人的使命

二十年前的立法人通過他們智慧、遠(yuǎn)見又有溫度的法律語言為數(shù)字信任體系構(gòu)建了框架。這一代人還需要奮楫向前，通過《電子簽名法》《電子認(rèn)證服務(wù)管理辦法》及相關(guān)規(guī)則規(guī)范的修訂和落實(shí)，不斷完善、規(guī)范和豐富新時(shí)代的數(shù)字信任體系，保障人民合法利益，促進(jìn)行業(yè)發(fā)展。

【1】解讀電子簽名法，劉莉，《科技日報(bào)》，2004年9月8日。

【2】http://m.admirer.cn/dy/article/JKSP8GPM0556142K.html

【3】電子認(rèn)證服務(wù)標(biāo)準(zhǔn)體系研究，徐震，DOI:10.14011/j.cnki.dzsw.2006.01.001

（未經(jīng)授權(quán)禁止轉(zhuǎn)載、摘編、復(fù)制及建立鏡像，違者將依法追究法律責(zé)任）

本公眾號定期推送知識產(chǎn)權(quán)及競爭政策相關(guān)的法律政策與政府文件、最新全球行業(yè)信息、原創(chuàng)文章與專家觀點(diǎn)、業(yè)內(nèi)高端活動消息、《電子知識產(chǎn)權(quán)》（月刊）&《競爭政策研究》（雙月刊）文章節(jié)選及重磅全文、專利態(tài)勢發(fā)布、中心最新成果發(fā)布及相關(guān)新聞報(bào)道等諸多內(nèi)容，歡迎各界人士關(guān)注！