《电子商务法律法规》第五章jc.doc

第五章 电子商务认证法律制度一、教学目标1.掌握电子认证概念、作用与分类；2.掌握认证机构的设立、许可与管理；3.理解认证机构在证书颁发和管理中的职责；4.了解认证机构在电子商务业务中的法律问题。二、课时分配共四节，共安排6个课时三、教学重点难点1. 认证机构的设立与管理问题2.认证机构在证书颁发和管理中的职责3.认证机构的自身管理规则4.电子认证法律关系 5.电子认证机构的责任限制四、教学大纲第一节 电子认证概述一、电子认证的必要性二、电子认证的方法及分类 站点认证、数据通信认证、身份认证第二节 认证机构的设立与管理一、认证机构的含义及特点二、认证机构的条件及其许可（一）认证机构设立的条件1人员要求2设备的要求3资金要求4营业场所的要求5信息公告的要求（二）认证机构的申请与许可三、认证机构的管理（一）认证机构的管理模式1. 政府主导型2. 行业自律型3. 政府监管与市场培育相结合（二）认证机构的监管办法1制定认证机构规范2对电子认证业务进行监督第三节 认证机构的证书业务规范一、认证机构在证书颁发中的职责（一）认证证书概述（二）认证机构在证书颁发中的义务（三）数字证书的颁发 二、认证机构在证书管理中的职责（一）证书的中止（二）证书的撤销（三）证书的期限届满（四）证书的保存与利用三、认证机构的自身管理规则（一）机构记录的披露（二）认证机构的内部系统要求（三）认证机构之危险活动的禁止第四节 认证机构在电子商务业务中的法律问题一、电子认证法律关系（一）电子认证机构与证书用户之间的关系1电子认证机构的权利和义务2证书用户的权利与义务（二）电子认证机构与证书信赖人之间的关系 1认证机构的义务2证书信赖者的义务二、电子认证机构的民事法律责任（一）电子认证机构承担民事责任种类及归责原则1违约责任2侵权责任（二）电子认证机构的责任限制（三）电子认证机构的免责条件不可抗力、由于证书用户造成的过错、由于证书信赖人的过错五、主要概念1.电子认证2.认证机构3.认证证书六、教学案例（注：不要与教材的案例重复） 近期，CSDN等多家知名社区网站被曝密码泄露，由于不少用户在网络上习惯一个帐号密码走天下，密码泄露可能给邮箱、网银、网上支付帐号、聊天帐号等带来的风险也引发关注。继程序员网站CSDN网站被曝600多万用户密码被泄露后，天涯等社区也被爆出密码泄露。随着社区类帐号密码泄露增多，有用户也开始关注自己的网银、支付帐号、聊天帐号等常用工具的安全。网银、网上支付等涉及资金的平台采取的安全保障措施比一般的社区网站要高得多。网银和网上支付服务都要求用户安装安全控件，这就是为了通过安全控件给用户密码进行多重加密，从而确保密码安全。因此，只要保证网银和支付帐号的密码跟一般网站的密码不同，就不用担心被其他网站的密码泄露牵连。除了修改密码外，用户只要安装网银和网上支付平台提供的数字证书，基本就能防范被盗的风险。安装数字证书都是免费的，有了数字证书，用户即使用户名、密码全部泄露，盗用者因为电脑没有证书，也无法动用用户帐号内的资金。 因此无论用户是习惯在帐号内留余额还是绑定银行卡，都无需过分担心，只要及时修改密码，安装数字证书，网银和网上支付的安全是完全有保障的。 如今各项网络服务已经深入用户的生活，因为这次事件因噎废食显然不可取。除了提供服务的网站需要提升安全保护，如果用户能够从这次事件中吸取教训，加强自身的安全防范意识，采取正确的防范措施，这次事件对促进整个网络服务的安全环境反而是一个好事。