公开资讯观测站认证作业说明台湾网路认证公司（TaiCA）.ppt

28 Mar 2001 公開資訊觀測站認證作業說明 臺灣網路認證公司(TaiCA) 陳大英 中華民國九十一年五月 大綱 一、公司簡介 二、網路交易安全需求 三、公鑰基礎建設簡介 四、公開資訊觀測站安控作業 五、憑證簽發作業 臺灣網路認證公司 股東結構 臺灣證券交易所、財金資訊公司、關貿網路公司、臺灣證券集中保管公司各持有20% (合計80%) 成 立 宗 旨 民國88年成立，結合各投資股東的專業領域技術與經驗，累積財金資訊公司、關貿網路公司多年電子認證實務與技術 擴大整合服務金融、證券等相關電子商務需求，降低作業成本。 推廣使用電子簽章、加解密等技術，確保電子商務交易的安全。 建立便捷可靠的網路交易環境，提昇國內企業電子商務方面的競爭力。 服 務 項 目 憑證管理及其附加服務 電子認證服務（公鑰憑證簽發、註銷、公佈） 電子文件時戳服務 電子文件存證及公證服務 目錄服務簽章公私鑰服務 電子簽章安控軟硬體設備銷售服務 電子憑證之銷售與服務 電子憑證機制之整合規畫 專業顧問與諮詢服務 網 路 交 易 安 全 需 求 身分之確認姓（Authentication） 資料之完整性（Integrity） 交易之不可否認性（Non-repudiation） 資料之隱密性（Confidentiality） 被他人冒名傳送訊息。 被他人竄改資料內容。 送方否認送出訊息、收方否認收到訊息。 被他人監看訊息內容 。 X.509憑證內容 電子憑證規格、資料內容 申報單位名稱、代號、統一編號 憑證規格採 X.509 V3 與 廢止憑證(CRL)規格採 X.509 V2標準 加密金鑰長度： 128 Bits 加密演算法 ： Triple DES 認證單位簽章金鑰長度： 2048 Bits 用戶數位簽章金鑰長度： 1024 Bits 數位簽章演算法： SHA-1 與 RSA 數位信封： PKCS#7 CA 與 RA 之關連 PKI的應用家族 申報認證作業硬體架構 憑證作業原則 申報資料作業須符合「網路交易安全需求」 申報單位須申請電子憑證做為申報資料簽章加密之用 交易所設置安控機制公開資訊觀測站申報系統，接受公開發行公司申報資料 交易所申報系統具安控機制功能，可為具安控機制之申報資料解密驗章後， 納入處理 電子憑證申請程序 本公司擔任認證機構，並接受交易所委託兼任註冊單位 申報單位親至本公司或郵寄委託申請電子憑證 (郵寄申請請填委託書) 本公司註冊單位人員於稽核人員監督下，為每申報單位產製二張電子憑證磁片 申報單位領取電子憑證磁片，於完成安裝交易所提供之安控軟體後，進入「憑證管理工具」更改電子憑證保護密碼 使用電子憑證執行申報作業 電子憑證效期費用 憑證效期：91年6月1日起至92年6月30日止一年 試行作業：91. 6.1～91.6.30 費用：本公司訂價企業憑證每張＄2,500元 優惠價：每申報單位基本二張憑證＄2,400元 增購價：申報單位增購乙張憑證 ＄1,200元　 電 子 憑 證 管 理 電子憑證應視為公司印鑑及負責人印鑑 依照 貴公司印鑑管理作業方式作業 電子憑證磁片應在貴公司稽核人員監督下 產生備份，電子憑證磁片備份應密封保管 電子憑證不得交第三者任意使用 　 電子憑證遺失、損壞申請補發 填具遺失、損壞補發申請單 原憑證作廢 從補發日起，本公司製作壹年期憑證 請洽本公司客服人員 電話:02# 35 ,36 .tw 電 子 憑 證 展 期 到期前一個月，本公司發函通知 貴公司 貴公司連結本公司網站，並使用用戶端安控軟體之憑證管理工具申請展期 電子憑證展期成功後，本公司將依據展期資料開立發票寄送 貴公司 使用電子憑證申報 現行作業： 公開發行公司網路申報，使用密碼確認身分 改進作業： 公開發行公司網路申報，電子印章簽署申報資料， 除確認身分外，亦保證收到之申報資料無誤 未來作業： 公文發送並以數位簽章簽署 * 臺灣網路認證 * * 臺灣網路認證 20 % 80 % 資本額 二億五千萬元 配合電子化政府推動計畫 提供網路證券下單憑證服務 完成73家證券商的網路下單認證作業 提供網路銀行交易憑證服務 完成49家銀行的網路銀行認證作業 提供網路繳稅、繳費、轉帳憑證服務 提供信用卡SET網路交易憑證服務 提供電子商務憑證服務 SSL 伺服器憑證服務 主 要 業 務 網路安全對策 網路交易危