一、電子簽名的界定

電子簽名是電子合同中極其重要的一個環(huán)節(jié)，是連接當事人身份和電子記錄的技術(shù)性問題和法律問題。關(guān)于電子簽名的界定，相關(guān)國際組織文件和許多國家法律的表述不盡相同，主要有廣義說、狹義說和折衷說。

廣義上的電子簽名，是指包括各種電子手段的電子簽名。[1]聯(lián)合國國際貿(mào)易法委員會《電子簽名示范法》第2條規(guī)定：“‘電子簽名’系指在數(shù)據(jù)電文中，以電子形式所含、所附或在邏輯上與數(shù)據(jù)電文有聯(lián)系的數(shù)據(jù)，它可用于鑒別與數(shù)據(jù)電文相關(guān)的簽名人和表明簽名人認可數(shù)據(jù)電文所含信息。”歐盟《關(guān)于電子簽名的共同體框架的指令(1999/93/EC)》第2條規(guī)定：“‘電子簽名’是指附著在其他數(shù)據(jù)中的，或者與其他數(shù)據(jù)相關(guān)的，用于辨別真?zhèn)蔚碾娮邮侄巍！泵绹督y(tǒng)一電子交易法》亦采用這種定義，第2條規(guī)定：“‘電子簽名’是指由意圖簽署一項記錄的人實施的或采用的，附屬于或邏輯上與該電子記錄相聯(lián)系的電子錄聲、符號或過程。”廣義上的電子簽名，不僅包括我們通常意義上所講的“非對稱性密鑰加密(AsymmetricCryptography)”，而且包括計算機口令、生物筆跡辨別法以及新近出現(xiàn)的眼虹膜透視辨別法等。這種定義滿足了電子合同中對技術(shù)中立原則的要求，在法律上為其他簽名技術(shù)留下了發(fā)展的空間。

狹義上的電子簽名，是以一定的電子簽名技術(shù)為特定手段的簽名，通常指數(shù)字簽名，它是以非對稱加密方法產(chǎn)生的數(shù)字簽名。[2]其特點是只有信息發(fā)送者才能生成，別人無法偽造，生成的該數(shù)字串同時也是對發(fā)送者發(fā)送的信息的真實性的證明。對這種定義，美國猶他州《數(shù)字簽名法》最早作了規(guī)定，其第103條規(guī)定：“‘數(shù)字簽名’指欲簽名的人就一受明確限制的信息所創(chuàng)制的一系列比特，其創(chuàng)制過程如下：如有關(guān)信息經(jīng)一單向函數(shù)處理，得到一信息提要，再運用非對稱加密系統(tǒng)和該人的私人密鑰對其進行加密。”這里的“比特”指一兩位數(shù)的數(shù)字，或為一數(shù)字，該數(shù)字以計算機可讀的方式予以保密，其數(shù)值為0或者1。狹義的電子簽名定義主要是基于對特定簽名技術(shù)的信任，更多地考慮了電子簽名的安全性。

折衷式的電子簽名，即強化電子簽名(EnhancedElectronicSignature)，又稱安全電子簽名或者增強電子簽名，是指經(jīng)過一定的安全應(yīng)用程序，能夠達到傳統(tǒng)簽名的等價功能的電子簽名方式，其具體形式是開放型的，任何能夠達到同一效果的技術(shù)方式，都可囊括在內(nèi)。[3]聯(lián)合國國際貿(mào)易法委員會《電子簽名同一規(guī)則草案》第1條曾規(guī)定：“[強化]電子簽名，是指那種可以通過應(yīng)用安全程序或與安全程序的的結(jié)合，證明其如(生成)(之時一樣)的電子簽名，該程序保證這類簽名：(1)(就其應(yīng)用的目的)，(在其語境中)對簽署者是獨一無二的;(2)可以用于客觀地辨別數(shù)據(jù)信息的簽署人;(3)由簽署人制造并附加于數(shù)據(jù)信息上，或使用了只有簽署人可以控制的方式;(4)生成并與數(shù)據(jù)存在這樣的聯(lián)系，數(shù)據(jù)的任何改動都會被揭示。”這種定義強調(diào)了電子簽名的效果，在具體實現(xiàn)方式上給其他簽名技術(shù)留下了平等的發(fā)展機會，符合電子商務(wù)開放性的特點，達到既便于實踐中的應(yīng)用又堅持中立原則的目的。不過，聯(lián)合國國際貿(mào)易法委員會《電子簽名示范法》不再保留這種定義。