場(chǎng)景證書數(shù)字簽名司法實(shí)踐

李 達(dá) 趙 利

1.中金金融認(rèn)證中心有限公司，北京 100054；2.公安部第一研究所，北京 100048

電子簽名法在2005年4月正式實(shí)施，于2015年4月重新修訂。電子簽名法的頒布實(shí)施，大大促進(jìn)了電子簽名技術(shù)在互聯(lián)網(wǎng)和廣泛應(yīng)用，而國(guó)家司法機(jī)關(guān)也逐步積累了電子簽名類的電子數(shù)據(jù)案件的受理、鑒定和審判經(jīng)驗(yàn)。近年來，隨著無紙化在各個(gè)行業(yè)以及線上線下場(chǎng)景的應(yīng)用，場(chǎng)景型數(shù)字證書開始得到廣泛推廣和使用，涉場(chǎng)景證書類案件將逐漸增加，因此，需要在現(xiàn)有電子簽名數(shù)字證書類案件司法實(shí)踐的基礎(chǔ)上，深入研究涉場(chǎng)景證書類案件的司法實(shí)踐。

傳統(tǒng)數(shù)字證書司法實(shí)踐較為簡(jiǎn)單，從證書管理流程上來講，在證書申請(qǐng)時(shí)，用戶提交數(shù)字證書申請(qǐng)書、CA機(jī)構(gòu)審核用戶申請(qǐng)信息和身份信息，審核通過簽發(fā)證書、用戶下載和保存數(shù)字證書。在用戶證書介質(zhì)丟失時(shí)應(yīng)立即進(jìn)行掛失操作，避免被冒用，業(yè)務(wù)系統(tǒng)實(shí)時(shí)的記錄用戶公鑰證書信息并與用戶系統(tǒng)賬戶進(jìn)行綁定。這種數(shù)字證書管理機(jī)制旨在清晰的明確各方職責(zé)：電子認(rèn)證機(jī)構(gòu)負(fù)責(zé)審核身份、簽發(fā)證書；業(yè)務(wù)運(yùn)營(yíng)商負(fù)責(zé)根據(jù)數(shù)字證書及數(shù)字簽名判定用戶身份和受理簽名業(yè)務(wù)；用戶作為證書使用者負(fù)責(zé)管理好自己數(shù)字證書。在責(zé)任分明的情況下傳統(tǒng)數(shù)字證書的司法實(shí)踐較為簡(jiǎn)單清楚，可完全依據(jù)《中華人民共和國(guó)電子簽名法》進(jìn)行案件的審理和宣判，案件中電子認(rèn)證服務(wù)機(jī)構(gòu)所出具的電子簽名驗(yàn)證報(bào)告也可以起到舉足輕重的作用。針對(duì)用戶因?yàn)闆]有及時(shí)掛失數(shù)字證書導(dǎo)致出現(xiàn)風(fēng)險(xiǎn)的案件，各地司法機(jī)構(gòu)或會(huì)根據(jù)具體案情酌情考慮，但也會(huì)本著尊重電子認(rèn)證服務(wù)機(jī)構(gòu)所出具的電子簽名驗(yàn)證報(bào)告的客觀性、真實(shí)性和權(quán)威地位來做適當(dāng)?shù)乜剂俊?/p>

而場(chǎng)景證書司法實(shí)踐較為復(fù)雜，為保證場(chǎng)景證書的有效性和可靠性，場(chǎng)景證據(jù)固化過程添加了大量的證據(jù)鏈，這就需要司法機(jī)關(guān)除了要參考電子簽名驗(yàn)證報(bào)告判定電子合同的完整性外，還要通過證據(jù)鏈的鑒定來判斷事實(shí)場(chǎng)景的真實(shí)性和可追溯性。

通常涉場(chǎng)景證書類案件均需要司法鑒定中心的介入。這時(shí)司法鑒定機(jī)構(gòu)在開展司法鑒定工作時(shí)最基本的檢材為帶有場(chǎng)景證書數(shù)字簽名的電子合同原件、場(chǎng)景證據(jù)固化的所有證據(jù)原文件、電子認(rèn)證服務(wù)機(jī)構(gòu)出具的場(chǎng)景證書電子簽名驗(yàn)證報(bào)告，司法鑒定機(jī)構(gòu)應(yīng)按照以下流程開展鑒定工作：

1、確認(rèn)電子認(rèn)證服務(wù)機(jī)構(gòu)是否為正當(dāng)、合法的第三方認(rèn)證機(jī)構(gòu)；

2、使用或開發(fā)電子簽名驗(yàn)證工具驗(yàn)證場(chǎng)景證書電子簽名有效性，具體包括：驗(yàn)證電子簽名是否正確、驗(yàn)證場(chǎng)景證書根證書鏈從而確定該場(chǎng)景證書是否為該電子認(rèn)證服務(wù)機(jī)構(gòu)簽發(fā)、驗(yàn)證場(chǎng)景證書簽名時(shí)的時(shí)效性；

3、驗(yàn)證場(chǎng)景證書場(chǎng)景證據(jù)擴(kuò)展域中的Hash與場(chǎng)景證據(jù)固化的所有證據(jù)原文件是否完全匹配；

4、驗(yàn)證場(chǎng)景證書場(chǎng)景證據(jù)擴(kuò)展域中的Hash與電子合同中所包含的Proof Hash是否完全匹配；

5、對(duì)場(chǎng)景證據(jù)固化的所有證據(jù)原文件進(jìn)行檢驗(yàn)，不同的文件類型(如照片、錄音、指紋等)，司法鑒定機(jī)構(gòu)依照相應(yīng)的標(biāo)準(zhǔn)規(guī)范進(jìn)行鑒定。

6、編制和發(fā)布司法鑒定意見書。

在司法實(shí)踐中，如果電子合同是由電子認(rèn)證服務(wù)機(jī)構(gòu)無紙化電子簽名系統(tǒng)產(chǎn)生和簽名，并且該電子認(rèn)證服務(wù)機(jī)構(gòu)的無紙化電子簽名系統(tǒng)已經(jīng)經(jīng)過了司法鑒定中心的前期系統(tǒng)評(píng)估，可省卻上述1-4項(xiàng)鑒定工作內(nèi)容，直接使用電子認(rèn)證服務(wù)機(jī)構(gòu)出具的電子簽名驗(yàn)證報(bào)告文書中的驗(yàn)證結(jié)論，從第5步開始進(jìn)行鑒定工作即可。

法院及仲裁機(jī)構(gòu)依據(jù)司法鑒定中心的鑒定意見書判定證據(jù)的有效性，值得注意的是如果場(chǎng)景證書針對(duì)電子合同的場(chǎng)景證據(jù)固化和簽名流程不是在一套應(yīng)用系統(tǒng)中完成的時(shí)候，例如在A系統(tǒng)中產(chǎn)生電子合同/協(xié)議、在B系統(tǒng)中申請(qǐng)場(chǎng)景證書，這時(shí)法院及仲裁機(jī)構(gòu)或需要證據(jù)出示方(通常為業(yè)務(wù)運(yùn)營(yíng)方)進(jìn)一步提供有關(guān)在多個(gè)系統(tǒng)數(shù)據(jù)交互過程中如何保證數(shù)據(jù)的準(zhǔn)確性的證明材料，例如近期針對(duì)整體業(yè)務(wù)系統(tǒng)的基于第三方權(quán)威測(cè)評(píng)機(jī)構(gòu)的信息安全測(cè)評(píng)報(bào)告，用于證明系統(tǒng)間數(shù)據(jù)交互真實(shí)、準(zhǔn)確、無漏洞，由于業(yè)務(wù)系統(tǒng)升級(jí)、變更頻繁，通常應(yīng)要求三個(gè)月內(nèi)有效的信息安全測(cè)評(píng)報(bào)告。

總之，對(duì)涉場(chǎng)景證書類的檢驗(yàn)鑒定，可以形成完整的證據(jù)鏈，確定證書使用時(shí)的所有場(chǎng)景信息，以及電子簽名文件是否完整可信。這對(duì)于涉場(chǎng)景證書類的案件的司法實(shí)踐具有不可或缺的作用。