Chapter09.ppt.pptVIP

* * * * ?公開金鑰管理： ISO/IEC 9594-8, RFC1422(PEM), ISO11166, X9.30-3, X9.63, FIPS PUB 171 ?憑證及CRL之格式：ISO/IEC 9594-8, X.509 ?認證協定標準： ISO/IEC 9594-8, ISO/IEC 11770-3, ISO 9798-3, FIPS196, X9.26 ?憑證及CRL存取協定：RFC 1777(LDAP) ?資料編碼： ISO/IEC 8824, ISO/IEC 9834, ISO/IEC 9979 認證中心 (CA) 的相關標準 9.9 電子簽章法 認證中心的建立解決了公開金鑰認證的問題，是推動公開金鑰基礎建設的一主要工作，但電子簽章若欠缺在法律上的地位，也無法被依賴做為通信及交易之基礎，為配合日益蓬勃之數位經濟活動發展，建立電子簽章法制，實乃當務之急。 電子簽章立法原則 技術中立原則 任何可確保資料在傳輸或儲存過程中之完整性及鑑別使用者身份之技術，皆可用來製作電子簽章，並不以「非對稱型」加密技術為基礎之「數位簽章」為限，以免阻礙其他技術之應用發展。 契約自由原則 對於民間之電子交易行為，宜在契約自由原則下，由程序及方 法 做成之電子簽章或電子文件，作為事後相關法律責任之基礎，不宜以政府公權力介入交易雙方之契約原則。 市場導向原則 今後電子認證機制之建立及電子認證市場之發展，宜由民間主導發展各項電子交易所需之電子認證服務及相關標準。 我國所制訂的電子簽章法係參考聯合國及歐盟等國際組織訂定之電子簽章立法原則，其重要立法原則如下： * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 金鑰管理及認證中心 ? The McGraw-Hill Companies, Inc., 2005 ? The McGraw-Hill Companies, Inc., 2005 本 章 內 容 9.1 前言 9.2 認證中心 9.3 數位憑證的標準格式 9.4 認證中心的作業流程 9.5 數位憑證的使用 9.6 數位憑證的種類 9.7 交互認證 9.8 自然人憑證簡介 9.9 電子簽章法 需要公開金鑰密碼系統技術： 加解密功能 數位簽章功能 金鑰管理功能 電子商務安全的機制： 機密性 認證性 完整性 不可否認性 使用者如何證明自己的身份及公開金鑰？ 9.1 前言 使用者如何證明自己的身份及公開金鑰？ 利用一存放使用者公開金鑰的公佈欄 使用者如何證明自己的身份及公開金鑰？ 利用網路告知對方 使用者登記認證，使其網路身份生效具法律效用。 - (如同向戶政機關登記，政府發給身份證) 使用者將其公開金鑰登記認證。 - (如同印鑑證明) 每個使用者都可以使用自己的數位憑證，證明自己合法身份。 提供一個值得信賴的安全基礎建設。 需要可信任的第三者：認證中心 (CA) 9.2 認證中心 產生及更新數位憑證(Certificate)： CA對每個使用者的身份及公開金鑰簽署成一個數位憑證。 分發及管理數位憑證。 數位憑證的註銷及恢復。 扮演一個數位時代的可信任的仲裁者(提供憑證)。 儲存數位憑證(有效憑證、終止憑證、過期憑證)。 公布及傳送數位憑證註銷列表(Certificate Revocation List, CRL)。 數位憑證之查詢及分送憑證管理之相關資料。 認證中心 (CA) 的主要功能 認證中心(續) X.509 v3 數位憑證的格式 1.版本 Version 3 2.序號 Serial Number 3.簽章演算法 Issuer Signature algorithm 4.憑證發行者 Issuer Distinguished Name 5.有效期限 Validate Period 6.憑證持有人 Subject Distinguished Name 7.持有人公鑰 Subject Public Key Information 8.持有人身份ID Issuer Unique Identifier (option) 9.發行者身份ID Subject Unique Identifier (option) 10.其他資訊 Extension (option) 1