法律为虚拟世界正名

　　这部电子签名法于2005年4月1日起施行，但在其获得通过后短短的十多天里，仅浙江省就有400多家企事业单位和2000多个人办理了“网上身份证”，其雀跃程度可见一斑。

　　2004年9月23日北京顺天府和联合利华公司签订了由北京书生公司提供技术支持的电子合同。宋玲指出这是国内首份电子合同。

   电子签名法与信息安全

　　正是因为电子交易过程的安全问题未能很好地解决，使得蓬勃兴起的电子交易遭遇瓶颈之困。因此，参加电子签名法审议的一些委员认为一定要考虑技术安全保障保护消费者权益等问题。

　　在电子签名法颁布以前，人们完全是通过技术性的解决方案来保证交易的安全，先后出现了多种不同的技术，如对称或非对称密钥、指纹识别、声波识别等等。可以说，如果仅从技术角度考虑，以非对称密钥为代表的电子签名技术已经完全能够满足商业交易过程和信息传递的有效性、安全性和不可抵赖性等问题，满足交易所需的签章要求，其防伪能力大大高于传统的手写签名。此技术在电子认证机构的支持下快速应用和发展，其安全可靠性已经过大量实践的检验。据计算，如果想通过穷举的方法破解现有数字签名技术所产生的密钥，需要集中全世界现有的计算机并计算上百年的时间。——可见，电子合同在技术上已比较成熟，业内一直苦苦等待着法律上的保障。

　　密码学专家南湘浩告诉记者，随着网络由封闭的计算机网络发展为开放的互联网络，业务由简单的数据通信发展为网上交易，信息安全的内容也由数据安全扩展为网络安全和交易安全。数字签名的必要性在第三代安全时代显得更为突出和紧迫。

　　但技术的可靠性只是解决了交易过程中技术本身的问题纯粹的技术手段毕竟不能解决纷繁复杂的现实问题。它还需要而且必须要从法律的角度给予电子签名与传统签名、盖章等同的法律地位，才能使电子签名在广泛应用中发挥功效。从信息安全自身的发展来看，局限于信息安全技术谈安全有些问题常常不可能彻底解决这也是业界广泛关注的一个深刻话题。

　　张楚教授是这样解释的，以电子签名技术本身为例，在众多的方案中，究竟什么样的签名技术才能受到法律的承认？什么样的数据电文才能作为证据在法庭上使用？消费者的隐私权和交易者的商业秘密如何保障，谁可以作为认证电子签名的权威机构？电子签名失效后仍被使用的法律责任由谁来承担？等等诸多问题均不是可以单纯依靠技术来解决的。要真正保障交易安全使业已成熟的技术发挥其应有的作用？相应的法律制度是不可或缺的条件。

　　为保证安全性电子签名法明确了各方在电子签名活动中的权利、义务。因为有了法律规定，责任追究成为可能。为保护电子签名人的合法权益，法律规定，伪造、营用、盗用他人的电子签名，构成犯罪的依法追究刑事责任；给他人造成损失的，依法承担相应的民事责任。如果电子签名人在电子签名行动中有过错的，应当依法承担相应的民事责任。依据电子认证机构提供的服务从事商务活动遭受损失而电子认证服务提供者不能证明自己无过错的，应当依法承担相应的民事责任。鉴于认证机构的可靠与否对电子签名的真实性和电子交易的安全性起着关键作用，但考虑到目前中国社会信用体系还不健全，所以，为了确保电子交易的安全可靠，