台灣地區數位簽章之現況分析.pptVIP

資料來源: /network/network_enscp.htm .tw/bulletinview.jsp?period=269bulletinid=7520 在網路上﹐我們還可以使用“數位簽章(Digital Signature)”來進行身份確認。數位簽章可以說是一個獨一無二的數值﹐它由使用者的私有鍵值進行加密﹐然後利用公用鍵值進行確認：若 public key 能通過驗證，那我們就肯定所對應的 private key 之正確性，否則，則可排除簽章所用的 private key 。換而言之，數位簽章兼具這兩種雙重屬性：可確認性 及 不可抵賴性 。 時至今天網路的廣泛應用﹐傳統的手寫簽名顯然派不上用場。但有過網上購物經驗的朋友﹐有幾何使用到“電子數位簽章”呢﹖可以說﹐今天的網上購物還是極俱風險的﹕既沒有簽名﹐也沒有電話確認﹐銀行就照樣從您的信用卡帳戶中過戶給網路商店﹐都不知道他們憑什麼居然這樣兒戲的﹖﹗要是，如果引入了數位簽章系統﹐由於它目前還被認為是“幾乎無法偽造”的特性﹐網上購物才會顯得是安全的﹕您使用您的信用卡和數位簽章進行購物﹐然後商店必須將付款資料連同您電子認證資料一起送給銀行請求授權﹐待核實無誤之後﹐銀行才會進行轉帳。這樣既保障信用卡不會被冒用﹐同時還可以減少錯帳的出現。只可惜的是﹐現今的人們還普遍缺乏網路安全意識﹐就連銀行本身﹐也只顧賺錢﹐不理顧客利益﹐實在是有點可悲的。 補充:台灣的網際威信(.tw)，可核發個人數位 ID全球信任的數位簽章。 目前國內已經有公司推出生物辨識技術的相關產品，更有許多國外的廠商特別在展覽中觀摩、購買。例如台信科技公司的卡式辨識器，但目前在國內會使用到如此精密的生物辨識器的仍以高科技廠商為主，主要是因為儀器的價碼高，一台國外的指紋辨識器最少要十多萬台幣，國產的價格則稍低，遠在華盛頓的五角大廈的瞳孔掃描機更要高達4000到5000美元。吉安欣科技公司表示，現階段的產品已經進步到辨識器內建有警衛單位的電話、和其他幾處求救電話，一旦有安全方面的問題，儀器會在第一時刻直接透過電腦撥號通知。 生物辨識法中也有運用臉部特徵，透過電腦分析來辨識。這樣的技術除了用在門禁和保全外，日前也有人用在防止他人隨意打開個人電腦竊取當中資料。在電腦上加裝此辨識器，一旦使用人的臉無法通過辨識，電腦就無法順利開機。 科技安全的問題也從實體界蔓延到虛擬的網路界，國外因為電子簽章法已經通過，所以有關簽章認證方面的規範也比較明朗，國內則卡在電子簽章法還未順利通過。相對於「客戶代碼與密碼」的低安全度，台灣網路認證公司推出的數位簽章安全認證機制 （如電子錢包、Smart Card等） 提供存戶自行產生及保管數位印章進而掌握網路交易安全的自主性，一旦使用數位簽章安全認證機制，每筆交易均須簽署數位簽章，駭客趁虛而入的機率大為減少，對網路銀行下單多了點保障。 .tw/pki/pki/03.htm 「數位簽章」似乎是一件相當「了不起」的工具，這種可以確保網路文件不會遭到竄改的保護工具，似乎和我們這種一般網友扯不上關係。事實上，只要透過免費的「數位簽章」軟體，每個人都可以在自己發送出去的文件上加上「美又有力」的簽名，只要收件者認你的簽名，就可以確定這份文件，沒有在傳輸過程中遭到攔截或竄改。「數位簽章」的最大好處，就是確保文件不會在網路傳輸過程中遭到攔截或竄改。 *