42、密码学的政治与人物影响

密码学的政治与人物影响

密码签名法律的现状与挑战

在密码学的法律层面，签名修改法引入了合格电子签名的概念。它等同于欧盟指南中带有合格证书的高级电子签名，取代了之前符合签名法的签名。目前，德国对于合格签名的具体要求尚不明确，因为还没有新的签名条例出台，但可以推测现有的严格要求仍将保留。值得注意的是，根据欧洲签名法，信任中心不再需要监管机构的许可证，不过德国将设立自愿认证体系，以保护已有许可证的信任中心的投资。

在签名修改法中，除了合格电子签名，普通签名也获得了法律地位。尽管这提升了普通签名的价值，但它们可能无法获得与合格签名相同的证据效力。近年来，签名法相关活动并未带来清晰的局面。一方面，非法律专业人士很难理清法律、指南和修改内容的混乱关系；另一方面，从法律角度看，未来的情况仍不明朗。由于没有强制要求遵守法律规定，主要由市场来决定是否以及如何执行符合签名法的签名（或合格签名）。政府部门和管理层倾向于使用合格签名，但大型企业目前更倾向于使用不符合签名法的解决方案。不过，如果在诉讼中不符合签名法的解决方案不被接受，这种趋势可能会逆转。因此，在法律层面目前仍存在不确定性。

美国的密码政策

美国在计算机领域具有巨大影响力，其密码政策也备受其他国家关注。

出口限制

美国对密码产品的出口曾有严格规定，这些限制源于冷战时期。当时，加密主要是与无线电和电话设备一起使用的设备，尽管当时商业可用的产品与现在的标准相比并不特别安全，但在各国军事领域仍有一定市场。因此，美国将加密设备视为武器，在很大程度上禁止其出口，相关条例为《国际武器贸易条例》（ITAR），不过只能用于解码的设备（如付费电视解码器以及仅用于身份验证或数字签名的产品）不在