自然人憑證的進階使用技巧.pptVIP

* 自然人憑證申請與應用 講師: 賴峙樺 老師 教學大綱 我國公開金鑰基礎建設 (PKI) X.509 簡介 什麼是自然人憑證 (Certificate) 自然人憑證應用服務 申請自然人憑證 匯入自然人憑證 自然人憑證的進階使用技巧 找尋/匯入/檢視別人的憑證與公鑰 電子郵件的簽章與加密 重要文件的簽章 學生實作 * 我國公開金鑰基礎建設 (PKI)  政府機關公開金鑰基礎建設 (GPKI) Government Public Key Infrastructure 依「電子化政府推動方案(90-93年度)」制定 為建全電子化政府並建立行政機關安全制度 內政部: 負責建置自然人憑證管理中心(MOICA). * X.509 簡介  國際標準組織 ITU-T建議使用X.509 標準做為公鑰目錄檢索服務. 為由上而下金字塔式的憑證制度 利用公開密碼技術提供公鑰鑑別服務的標準 標準中無指定特定的演算法，一般建議用RSA X.509 目前使用為1995年發表的第三版 * X.509 簡介 (cont.)  * X.509 金字塔制度 簽名授權 簽名核發 簽名核發 X.509 簡介 (cont.)  * X.509 憑證基本格式 欄位名稱 欄位功能說明 版本 (Version) X.509 版本序 序號 (Certificate Serial NO.) CA給定的唯一憑證序號 簽章演算法識別符 (Signature Algorithm Identifier) 簽署本憑證用的簽章演算法 簽發單位名稱 (Issuer Name) 簽署本憑證的 CA 名稱 (依X.509命名) 簽章有效期限 (Period of Validity) 本憑證生效與截止日期 使用者名稱 (Subject Name) 本憑證持有者姓名 (依X.509命名) 公開金鑰資訊 (Public Key Info) 公開金鑰值與其演算法名稱 簽發者識別符 (Subject Unique Identifier) 持有者獨有唯一識別碼 X.509 擴充欄位 (Extension) 包含金鑰政策資訊,持有人與發行者屬性, 以及憑證路徑限制 (第三版才有) CA的簽章 (Signature by CA) CA對上述所有資料產生的數位簽章 什麼是自然人憑證 (Certificate) * 「自然人憑證」 自然人 = 個人 是在網路上作資料交換時的網路身份證 用以辨識雙方身份 自然人憑證主要解決網路上兩大問題: 在網路上每個人的身份都是很難確認的問題 在網路上傳資料，並不是絕對安全的問題 我國自然人憑證發行單位 內政部憑證管理中心 (MOICA) 官方網站：.tw/ 自然人憑證應用服務  * 應用服務名稱 主管機關 個人綜所稅結算申報??? 財政部 內政部地政應用服務??? 內政部地政司 戶政網路申辦服務??? 內政部戶政司 個人有無限制出國查詢??? 內政部入出國及移民署 勞工保險局個人網路查詢作業服務??? 勞工保險局 多憑證網路承保作業平台??? 中央健康保險局 交通部電子公路監理??? 交通部 車輛號牌網路競標系統??? 交通部公路總局 中華郵政通訊地址遷移通報服務??? 中華郵政 中華電信網路e櫃臺??? 中華電信  自然人憑證應用服務 (cont.) * :: 應用服務名稱 主管機關 廢機動車輛報廢回收系統??? 行政院環境保護署 財政部稅務入口網??? 財政部 1988稅務訊息即時通??? 財政部國稅局 空運網際網路報關系統??? 財政部關稅總局 考試院證書服務線上申辦及繳費??? 考試院 行政院國家科學委員會??? 行政院國科會 全國商工行政服務入口網??? 經濟部 營建署建築物公共安全檢查網路申報作業系統??? 內政部營建署 臺北市民e點通線上申辦服務系統??? 台北市政府 臺北縣電子聯合服務中心線上申辦服務系統??? 台北縣政府 宜蘭縣政府全球資訊網會員登錄系統??? 宜蘭縣政府 ::: 申請自然人憑證 * 申辦資格: 只要年滿18歲(含)以上，設籍於本國之國民 (即為自然人)，且未受禁治產宣告者。 申辦地點: 申辦自然人憑證無戶籍地限制，可跨縣巿辦理，民眾可親至鄰近有辦理此項業務之戶政事務所辦理。 線上查詢: .tw/html/rac.htm 攜帶項目: 本人國民身份證正本, 工本費275元, E_MAIL信箱 本人必須親自臨櫃申辦，申辦時間: 週一至週五8：30~12：00、13：30~17：00 匯入自然人憑證 * 準備配備: 自然人憑證卡片 電腦與晶片讀卡機 .tw/event/6in1/buyreader.htm 第一次使用，必須先將憑證匯入電腦內: Step1: 請先安裝好晶片讀卡機驅動程式.