政府机关公开金钥基础建设.pptVIP

* * 政府機關公開金鑰基礎建設(Government Public Key Infrastructure, GPKI)係依據電子化政府推動方案(九十至九十三年度)，為健全電子化政府基礎環境建設，建立行政機關電子認證及安全制度而設立。 我國之政府公開金鑰基礎建設(Government Public Key Infrastructure，GPKI)是一個階層式的憑證管理架構，以行政院研考會設置的政府憑證總管理中心(Government Root CA，GRCA)，做為整個GPKI的信賴其點(Trust Anchor)，GRCA將簽發CA憑證給GPKI的下層CA。而本中心屬於GPKI中的第一層下屬憑證機構(Level 1 Subordinate CA)，並且遵循GPKI憑證政策(Certificate Policy，CP)所訂定之保證等級第三級的規定，對在我國設籍登記滿18歲以上國民之自然人的公鑰憑證進行簽發及管理。 規劃建置圖 1. 首先建置GRCA及GCA。 2. 當GRCA及GCA建置完成後，將原GCA簽發之政府機關(構)、單位及伺服器應用軟體憑證，改由新的GCA簽發。 3. 原GCA簽發的公司商號憑證改由經濟部之MOECA簽發。 4.原GCA簽發的自然人憑證改由內政部之自然人憑證管理中心簽發。 5.原GCA代管之各類憑證，代管至相關主管機關建置憑證機構及原GCA代簽發之憑證有效期限屆滿為止。 * 數位憑證依其加密之強度128 位元(bits)及40位元(bits)…。 128位元加密強度比40位元多2^88倍。 基本的網站加密機制 * 譬如認證機構的認證程序過於複雜、登入時間過長、使用費用過高，將提高消費者使用電子簽章與認證機制的障礙。 Computer Network Security Page… Computer Network Security Computer Network Security Computer Network Security Computer Network Security Computer Network Security Computer Network Security Computer Network Security Computer Network Security Computer Network Security Computer Network Security Computer Network Security Computer Network Security Computer Network Security * 電子證書認證中心(Certificate Authorities,CA)的架構與運作 授課老師：吳有龍 報告學生：黃柏華 學號：9622075A 電子證書介紹 電子證書=數位證書=數位憑證，是一種用於電腦的身分識別機制，又稱為網路身分證。 核實使用者在網上的身份，以便在網上銀行進行交易，或用作投注、處理申請等用途。 個人數位證書、公司機構數位證書 憑證中心： 以金融服務業認證為主 私人企業內使用 政府憑證中心 * * 認證中心 獨立、公正、可信賴的第三者 管理工作： 建立簽發數位證書的原則 簽發數位證書 註銷數位證書(證書註銷表Certificate Revocation List) 公佈憑證清冊 其他管理功能 * 政府憑證總管理中心(1-1) 政府機關公開金鑰基礎建設 (Government Public Key Infrastructure, GPKI) 政府憑證總管理中心 (Government Root Certification Authority, GRCA) 階層式(Hierarchy)憑證管理架構 * 政府憑證總管理中心(1-2) 內政部憑證管理中心 自然人憑證 政府憑證管理中心 公法人憑證 工商憑證管理中心 私法人憑證 另再設立財團、社團法人及非法人團體之憑證中心及政府測試憑證管理中心 憑證機構憑證公佈 * 政府機關公開金鑰基礎建設 政府機關公開金鑰基礎建設(GPKI) ，為健全電子化政府基礎環境建設，建立行政機關電子認證及安全制度而設立。 包含公開金鑰基礎建設的信賴起源政府憑證總管理中心(GRCA)，及各政府機關所設立的下屬憑證機構所組成。 簽發的憑證應用於電子化政府的各項應用，以提供更便捷的網路便民服務，提昇政府行政效率，促進電子商務的應用發展。 * * 臺灣網路認證公司(GRCA) 提供證券業、金融業、保險業與關貿體系的網路認證服務 確保電子商務交易安全，建立可信賴的網路交易環境 產品與服務 SSL伺服器憑證 電子憑證服務 公開資訊觀測站 安全郵件存證管理系統 安控系統 線上信用卡付款機