論電子簽名中電子認證機構的民事責任.pdf

1、電子認證機構(CA，Certificate Authority)是指簽發(fā)數字證書、提供與電子簽名相關服務的自然力或法人，以保障電子交易安全的機構。電子認證是指由從事電子認證機構以加密技術為基礎，以電子簽名、數字證書等為手段，向電子商務中的交易各方提供確認身份、確認傳輸文件真實性和完整性的一種認證活動。其中電子認證機構是電子認證體系中的核心，其主要職能為簽發(fā)證書、驗證證書申請者身份、保護證書庫、廢止或中止所發(fā)證書等功能。隨著我國《電子簽名

2、法》的實施，我國的電子商務和電子認證服務市場有了較快的發(fā)展?；诖?，我國也進行了電子認證的相關立法，但是筆者認為我國的《電子認證管理辦法》相關立法制度設計過于粗糙，特別是缺少對于電子認證機構民事責任的細化標準，以及電子認證機構與信賴者之間沒有直接的契約關系，這使得在對電子認證機構追究民事責任時，缺乏有針對性的法律規(guī)范來做依據以及傳統(tǒng)的法理依據。因此，通過對電子認證機構的介紹，分析電子認證機構與申請人和信賴人之間的法律關系，進而對電子認證

3、機構的民事責任進行歸類分析，力求全面地對電子認證機構民事責任進行闡明。筆者希望通過以上的介紹、分析，以及評述能夠對我國電子認證法律制度和相關立法的完善提供一些參考性的意見。以上問題是本文的研究出發(fā)點。 限于篇幅，本文雖建立了一個較完整的體系，但在論述時并沒有做到面面俱到，而是將重點放在電子認證機構一方，對簽署者一方的有關問題少有觸及。本文擬從電子認證機構在民事活動中所涉及的民事法律關系以及存在的法定和約定的義務，探討電子認證機構

4、承擔的民事責任。正文除導言結語兩部分外，共由四章構成。第一章研究了電子認證的基本概況，論述了電子簽名與電子認證的關系，明確了電子認證的含義，對電子認證機構的分類進行了細分，主要論述了電子認證中涉及各方主體的法律關系，探討了電子認證機構與電子證書申請人之間的法律關系，以及電子認證機構與電子證書信賴人之間的法律關系。 第二章首先將電子認證關系定性為一種合同關系；接著分析了電子認證合同的締約主體，電子認證合同的特征，歸納了電子認證機構

5、及證書使用方各自的權利、義務。第二部分著重分析了電子認證機構可能面臨的法律風險，其中包括行政責任、刑事責任以及民事責任。 第三章論述了電子認證機構對證書使用人承擔的民事責任。首先介紹了電子認證合同中常見的電子認證機構的違約行為，著力闡述了電子認證機構的締約過失責任、違反合同約定義務責任以及違反后合同義務的違約責任，然后討論了違約和侵權競合的情形，后從違約責任的歸責理論出發(fā)，探討了電子認證機構違約責任應適用過錯推定責任原則，一并研

6、究了電子認證機構的違約賠償范圍以及免責和抗辯事由。 第四章論述了電子認證機構對信賴人承擔的民事責任。首先評述了大陸法系的契約救濟理論與英美法系的過失侵權理論。筆者比較贊同侵權說，從侵權行為四要件說研究了電子認證機構侵權構成的要件，列舉了電子認證活動中電子認證機構常見的侵權行為，然后論證了電子認證機構之侵權責任應采過錯推定責任及可能有的免責事由，最后探討了電子認證機構的侵權賠償對象和賠償責任限制，并提出了完善我國電子商務立法的建議