電子商務(wù)法關(guān)于電子認(rèn)證證書(shū)吊銷(xiāo)掛起撤銷(xiāo)的法律法規(guī)
電子商務(wù)法關(guān)于電子認(rèn)證證書(shū)吊銷(xiāo)掛起撤銷(xiāo)的法律法規(guī)
1.電子認(rèn)證證書(shū)的吊銷(xiāo)
電子認(rèn)證證書(shū)的吊銷(xiāo)內(nèi)容如下:
第一,可以請(qǐng)求吊銷(xiāo)電子認(rèn)證證書(shū)的實(shí)體,例如,對(duì)最終用戶電子認(rèn)證證書(shū)而言,可能是訂戶、注冊(cè)機(jī)構(gòu)或電子認(rèn)證機(jī)構(gòu);
第二,電子認(rèn)證證書(shū)吊銷(xiāo)請(qǐng)求的流程,例如,由注冊(cè)機(jī)構(gòu)簽署的消息、由訂戶簽署的消息或由注冊(cè)機(jī)構(gòu)電話通知;
第三,訂戶可用的寬限期。訂戶必須在此時(shí)間內(nèi)提出吊銷(xiāo)請(qǐng)求;
第四,電子認(rèn)證機(jī)構(gòu)必須處理吊銷(xiāo)請(qǐng)求的時(shí)間;
第五,為檢查其所依賴電子認(rèn)證證書(shū)的狀態(tài),依賴方可以或必須使用的檢查機(jī)制;
第六,如果使用CRL,其發(fā)布頻率是多少;
第七,如果使用CRL,產(chǎn)生CRL并將其發(fā)布到證書(shū)庫(kù)的最大延遲是多少《也就是在生成CRL之后,在將其發(fā)布到電子認(rèn)證證書(shū)庫(kù)中所用的處理和通信相關(guān)最長(zhǎng)延遲)
第八,在線電子認(rèn)證證書(shū)狀態(tài)查詢的可用性。例如OCSP和狀態(tài)查詢的 Web網(wǎng)站;
第九,依賴方執(zhí)行在線吊銷(xiāo)狀態(tài)查詢的要求;
第十,吊銷(xiāo)信息的其他可用發(fā)布形式。
2.電子認(rèn)證證書(shū)的掛起
電子認(rèn)證證書(shū)的掛起主要內(nèi)容如下:
第一,電子認(rèn)證證書(shū)的掛起的情形,如私鑰損害等;
第二,可以請(qǐng)求電子認(rèn)證證書(shū)掛起的實(shí)體,例如,對(duì)于最終用戶證書(shū)而言,訂戶、訂戶的上級(jí)或者注冊(cè)機(jī)構(gòu);
第三,請(qǐng)求電子認(rèn)證證書(shū)掛起的過(guò)程,例如。由訂戶或注冊(cè)機(jī)構(gòu)簽署的消息?;蛴勺?cè)機(jī)構(gòu)電送請(qǐng)求;
第四,電子認(rèn)證證書(shū)掛起的最長(zhǎng)時(shí)間。
3.電子證證書(shū)詢服務(wù)和停止
電子認(rèn)證證書(shū)在使用時(shí),其狀態(tài)可查詢,并且操作方便。
當(dāng)電子認(rèn)證證書(shū)停止使用時(shí),說(shuō)明訂戶停止使用電子認(rèn)證服務(wù)。
4.電子簽名認(rèn)證證書(shū)的撤銷(xiāo)
根據(jù)《電子認(rèn)證服務(wù)管理辦法》第二十九條的規(guī)定,有下列情況之一的,電子認(rèn)證服務(wù)機(jī)構(gòu)可以撤銷(xiāo)其簽發(fā)的電子簽名認(rèn)證證書(shū)。
第一,證書(shū)持有人申請(qǐng)照銷(xiāo)證書(shū)書(shū);
第二,證書(shū)持有人提供的信息不真實(shí);
第三,證書(shū)持有人沒(méi)有履行雙方合同規(guī)定的義務(wù);
第四,還書(shū)的安全性不能得到保證;
第五,法律、行政法規(guī)規(guī)定的其他情況。
《電子認(rèn)證服務(wù)管理辦法》第三十條規(guī)定,有下列情況之一的,電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)對(duì)申請(qǐng)人提供的證明身份的有關(guān)材料進(jìn)行查驗(yàn),并對(duì)有關(guān)材料進(jìn)行審查。
第一,申請(qǐng)人申請(qǐng)電子簽名認(rèn)證證書(shū);第二,證書(shū)持有人申請(qǐng)更新證書(shū);第三,證書(shū)持有人申請(qǐng)撤銷(xiāo)證書(shū)。
(電子認(rèn)證服務(wù)管理辦法》第三十一條規(guī)定,電子認(rèn)證服務(wù)機(jī)構(gòu)更新或者撤銷(xiāo)電子簽名認(rèn)證證書(shū)時(shí),應(yīng)當(dāng)予以公告。