1. 公開金鑰基礎建設 Public Key Infrastructure (PKI) 資管 4B 9422076B 陳冠伯

2. 前言 公開金鑰基礎建設 (PKI) 技術目前已廣 受重視，且已成為當前網際網路運作上 的核心安全機制。 PKI 與非對稱性金鑰密碼學的概念非常接 近，主要包括訊息摘要、數位簽章和加 密服務。 要實現這些服務的首要條件是數位憑證 技術。

3. 前言 金鑰交換或金鑰協議的問題也因此十分嚴重， 事實上，也是在設計任何基於電腦密碼學解 決方案中最困難的挑戰。在許多考慮之後， 這個問題被一個革命性的構想 ── 數位憑證 所解決。

4. 數位憑證的概念 數位憑證是一個小型的電腦檔案。

5. 憑證管理中心 一個憑證管理中心是可以發行數位憑證的信 譽機構。

6. 數位憑證的建立 1. 牽涉個體 RA 通常會提供下列服務： 接受和驗證新使用者的註冊資訊 在終端使用者端產生金鑰 接受和批准金鑰備份和覆蓋的要求 接受和批准憑證廢止的要求

7. 2. 憑證建立步驟

8. 主體產生自己的金鑰對

9. RA 代替主體產生一組金鑰對

10. 主體寄出公開金鑰和證明給 RA

11. RA 如何檢查公鑰與私鑰成對 ? RA 要求使用者使用秘密金鑰數位簽署憑 證簽章要求 RA 建立隨機數字，使用收到的公鑰加密， 要求使用者解密 RA 先產生虛擬憑證，使用收到的公鑰加 密，要求使用者解密

12. 為什麼我們應該相信數位憑證 ? 藉由簽署這個憑證來擔保這個使用者擁有此 特定公開金鑰

13. 憑證廢止 什麼理由可以廢止數位憑證？ 該數位憑證的持有者回報，數位憑證中對應 於公開金鑰的私密金鑰被破壞（例如被盜 取）。 1. CA 發現在發行憑證時發生錯誤。 2. 某憑證為該憑證持有者在職時所發行的，而該持 有者將離開此工作。

14. 離線憑證廢止狀態檢查 當希望知道是否應該相信憑證時，應該依序 進行下列動作： 憑證有效檢查 簽章檢查 憑證廢止檢查

15. 私密金鑰管理 保護私密金鑰

16. 我國政府公開金鑰基礎建設之 架構

18. 自然人憑證簡介 自然人憑證是內政部憑證管理中心 (MOICA) 對 我國滿 18 歲以上國民所核發的公開公鑰數位憑 證，是我國電子化政府資訊安全基礎建設計劃 之一，以提供電子化政府應用服務網路通訊的 安全基礎。 自然人憑證是內政部憑證管理中心 (MOICA) 對 我國滿 18 歲以上國民所核發的公開公鑰數位憑 證，是我國電子化政府資訊安全基礎建設計劃 之一，以提供電子化政府應用服務網路通訊的 安全基礎。 內政部所建置的自然人憑證管理中心，有兩大 目標： 內政部所建置的自然人憑證管理中心，有兩大 目標： - 建立可信賴之資訊安全機制 - 建立可信賴之資訊安全機制 - 帶動電子化政府應用發展，提升國家競爭力 - 帶動電子化政府應用發展，提升國家競爭力

19. 自然人憑證的運作機制 自然人在合法申請後均會獲得一組公開 \ 私密 金鑰對，這一組密碼對在經憑證管理中心認證 過後，便會核發此公開金鑰的電子憑證，憑證 內容包含： (1) 用戶名稱 (2) 用戶公開金鑰 (3) 憑證有效期限 (4) 憑證序號及 (5) 憑證管理中心的數位簽章等 可做為網路上身份驗證之使用。 自然人在合法申請後均會獲得一組公開 \ 私密 金鑰對，這一組密碼對在經憑證管理中心認證 過後，便會核發此公開金鑰的電子憑證，憑證 內容包含： (1) 用戶名稱 (2) 用戶公開金鑰 (3) 憑證有效期限 (4) 憑證序號及 (5) 憑證管理中心的數位簽章等 可做為網路上身份驗證之使用。

20. 憑證管理系統 內政部自然人憑證 管理中心提供使用 者一個憑證管理系 統，並提供下列功 能： 內政部自然人憑證 管理中心提供使用 者一個憑證管理系 統，並提供下列功 能： 1 憑證的申請 1 憑證的申請 2 憑證的廢止 2 憑證的廢止 3 暫時停用憑證 3 暫時停用憑證 4 憑證的復用 4 憑證的復用 5 憑證內容的更改 5 憑證內容的更改 6 密碼的更改 6 密碼的更改 7 憑證的下載 7 憑證的下載

21. 目前內政部自然人憑證所提供 的服務

22. GRCA 政府憑證總管理中心 http://grca.nat.gov.tw/ http://grca.nat.gov.tw/ 內政部憑證管理中心 http://moica.nat.gov.tw/html/index.htm http://moica.nat.gov.tw/html/index.htm 中華電信股份有限公司「政府憑證管理中心」 (GCA ） http://www.pki.gov.tw http://www.pki.gov.tw 網際威信股份有限公司（ HiTRUST ），代理美 國 VeriSign 公司（全球首位電子認證服務領導 廠商）之電子認證產品及技術，並提供電子認 證服務及電子商務服務。參考網址 http://www.hitrust.com.tw/home.htm http://www.hitrust.com.tw/home.htm