电子签名制度比较研究

随着电子商务的发展，电子签名得到了广泛的应用。但是，电子签名作为保障电子交易安全的重要手段，在广泛应用的同时遇到了不少问题。本文拟就电子签名制度作一比较探讨，以期对我国电子签名活动的规范有所裨益。

一、电子签名的界定

电子签名是电子合同中极其重要的一个环节，是连接当事人身份和电子记录的技术性问题和法律问题。关于电子签名的界定，相关国际组织文件和许多国家法律的表述不尽相同，主要有广义说、狭义说和折衷说。

广义上的电子签名，是指包括各种电子手段的电子签名。[1]联合国国际贸易法委员会《电子签名示范法》第2条规定：“‘电子签名’系指在数据电文中，以电子形式所含、所附或在逻辑上与数据电文有联系的数据，它可用于鉴别与数据电文相关的签名人和表明签名人认可数据电文所含信息。”欧盟《关于电子签名的共同体框架的指令(1999/93/EC)》第2条规定：“‘电子签名’是指附着在其他数据中的，或者与其他数据相关的，用于辨别真伪的电子手段。”美国《统一电子交易法》亦采用这种定义，第2条规定：“‘电子签名’是指由意图签署一项记录的人实施的或采用的，附属于或逻辑上与该电子记录相联系的电子录声、符号或过程。”广义上的电子签名，不仅包括我们通常意义上所讲的“非对称性密钥加密(AsymmetricCryptography)”，而且包括计算机口令、生物笔迹辨别法以及新近出现的眼虹膜透视辨别法等。这种定义满足了电子合同中对技术中立原则的要求，在法律上为其他签名技术留下了发展的空间。

狭义上的电子签名，是以一定的电子签名技术为特定手段的签名，通常指数字签名，它是以非对称加密方法产生的数字签名。[2]其特点是只有信息发送者才能生成，别人无法伪造，生成的该数字串同时也是对发送者发送的信息的真实性的证明。对这种定义，美国犹他州《数字签名法》最早作了规定，其第103条规定：“‘数字签名’指欲签名的人就一受明确限制的信息所创制的一系列比特，其创制过程如下：如有关信息经一单向函数处理，得到一信息提要，再运用非对称加密系统和该人的私人密钥对其进行加密。”这里的“比特”指一两位数的数字，或为一数字，该数字以计算机可读的方式予以保密，其数值为0或者1。狭义的电子签名定义主要是基于对特定签名技术的信任，更多地考虑了电子签名的安全性。

折衷式的电子签名，即强化电子签名(EnhancedElectronicSignature)，又称安全电子签名或者增强电子签名，是指经过一定的安全应用程序，能够达到传统签名的等价功能的电子签名方式，其具体形式是开放型的，任何能够达到同一效果的技术方式，都可囊括在内。[3]联合国国际贸易法委员会《电子签名同一规则草案》第1条曾规定：“[强化]电子签名，是指那种可以通过应用安全程序或与安全程序的的结合，证明其如(生成)(之时一样)的电子签名，该程序保证这类签名：(1)(就其应用的目的)，(在其语境中)对签署者是独一无二的;(2)可以用于客观地辨别数据信息的签署人;(3)由签署人制造并附加于数据信息上，或使用了只有签署人可以控制的方式;(4)生成并与数据存在这样的联系，数据的任何改动都会被揭示。”这种定义强调了电子签名的效果，在具体实现方式上给其他签名技术留下了平等的发展机会，符合电子商务开放性的特点，达到既便于实践中的应用又坚持中立原则的目的。不过，联合国国际贸易法委员会《电子签名示范法》不再保留这种定义。