本案系統使用憑證評估.docVIP

本案系統使用憑證評估 憑證使用現況評估 憑證名稱 主管機關 憑證用途 評估 適用 工商憑證 經濟部 公司商號用來作為網路上身分驗證用 申請對象為公司、分公司及商號等事業主體，非個人使用 否 機關單位憑證 行政院研考會 機關單位用來作為網路上身分驗證用 以機關身份連接政府網路系統應用時使用，如公文電子交換。 否 伺服器憑證 行政院研考會 伺服器用來作為網路上身分驗證用 使用特定服務時，驗證提供該服務功能及提供資料是否來自可信任的伺服器所提供之用。 否 自然人憑證 內政部 自然人(民眾個人)用來作為網路上身分驗證用 民眾使用政府機關特定應用服務時，做為驗證及取得政府相關服務資訊使用。如網路報稅、公路監理資料查詢及辦理換照等。 是 代管憑證 行政院研考會 財團、社團法人及非法人團體用來作為網路上身分驗證用 財團、社團法人及非法人團體使用政府機關特定應用服務時，做為驗證及取得相關資訊使用。 否 公務人員憑證 行政院研考會 機關公務人員用來作為網路上身分驗證用 研議中，尚未正式推行 提供政府各機關間共用服務，於公務人員使用服務時，統一身份驗證之用途。 須具公務人員身份 否 自然人憑證介紹(取材自網路資料)： 內政部憑證管理中心是電子化政府資訊安全基礎建設計畫之一，負責簽發我國滿18歲以上國民之IC卡及公鑰憑證即所謂自然人憑證。自然人憑證是屬個人在網路上的身份識別認證，具有高安全性。而政府花費龐大經費建置後，規劃有那些應用面？除了民眾與政府間業務的往來外，民間企業是否可加以應用？ 自然人憑證的發展與應用 何謂自然人憑證？ 目前政府強力推行E化政策，而PKI的基礎建設即包含在其中。「自然人憑證」就是「電子身分證IC卡」，也就是「網路上的身分證」。網路的方便性眾所皆知，但過去政府無法在網路上為人民服務，主要原因多是，網路上每個人的身分都是很難確認。 所以政府利用所謂憑證機制，即用戶與政府約定好「電子簽章」跟「電子密碼」。這個電子簽章與電子密碼將會經由IC卡自己演算出來，並且儲存在IC晶片當中。日後，用戶使用IC卡「電子簽章」功能，身分得以確認，且無法假冒；另外，用這IC卡「電子密碼」功能，不管你跟政府在網路上傳什麼資料，即使資料被竊，也安全無虞。 目前自然人憑證的有效期為五年，五年後必須重新換證，其原因在於目前自然人憑證是使用RSA的加密技術，根據專家意見，此加密技術要破解定要十年以上，所以憑證中心取一半時間，五年為限，但還是會進行監控的措施，隨時注意其安全性。 自然人憑證的應用範圍 自然人憑證的應用對象，內政部憑證管理中心科長許文勇說明，在憑證實務作業基準（CPS）中明白規定，是民眾對政府單位使用，並未涉及私領域做應用。以政府的立場而言，原則上對於私領域上的應用並未明文規定。而且自然人憑證不若身份證一樣具有強制性，有需要的人才申請憑證，因此目前僅侷限在網路使用，做為網路上身份識別，並無強制性。 最初政府將其命名為網路身份證的用意，只為幫助民眾了解此憑證的功能，因在網路上難以辨識使用者身份，所以才用此憑證來幫助識別，然而其真正的用途是相同於印鑑的功能。此也是政府不明文規定其在私領域上應用的因素。 目前根據憑證中心統計，自然人憑證的應用以功能項來區分，有八百多項的應用系統，共27個單位使用。應用面有二方面，一是為民服務，另一為政府機關內部使用。應用最多是在網路報稅，今年綜合所得稅的網路申報計198,612人次，與去年比較，成長率高達172%。大部份民眾對於自然人憑證應用的認知仍僅限於網路報稅，然而政府在推動時，並未將應用範圍侷限在這一方面，政府認為應用網路報稅的使用人數，在到達某一程度時很快就會達到飽合飽和的狀態，且牽涉到各地方數位落差的環境問題，將來可能也難以突破。 所以未來政府的策略將會放在其他應用上，然而一旦增加其應用面，會有責任劃分的爭議發生，所以一定要先將責任範圍釐清，因此今年憑證管理中心也會針對有爭議的部份加強未來責任的釐清。除此之外，並行文要求各應用單位，必須執行14點的要求及安全檢查，如檢查憑證有效期、憑證是否廢除等。 自然人憑證的安全措施 民眾其實最害怕的問題是，如果自然人憑證遺失會不會發生什麼安全上的疑慮。許文勇說明，在IC卡內僅儲存有卡號、姓名、身份證後四碼及「金鑰對」的資料，IC卡卡面只列印出卡號及姓名，IC卡中所儲存的資料具有加解密之設計，所以資料不可能被側錄及複製。自然人憑證IC中有卡片使用密碼及卡片管理密碼之雙密碼設計，如密碼不正確即無法進行交易，若連續三次輸入密碼錯誤即予鎖卡。在卡面還設計有具有防偽驗證碼／光學變色油墨／紫外線隱形印刷設計。，在安全性上非常慎重行事。 在自然人憑證管理中心方面，自然人憑證資料庫中僅儲放少數之個人隱私資料，如申請者的中文姓名、身份證字號、生日