数位签章(digitalsignature).pptVIP

台灣地區數位簽章之現況分析 指導老師：吳有龍 班級：進修資管四A 學生姓名：吳俊穎 學號：9522059B 目錄 何謂數位簽章（Digital Signature） ？？ 數位簽章理論基礎 數位簽章之功能 數位簽章之特性 台灣地區之數位簽章發展分析 參考資料 什麼是數位簽章？ 「數位簽章」（ Digital Signature） 為目前電子簽章應用技術中發展最快速且最為成熟的一種，一般而言，所謂「數位簽章」是專指以「非對稱型密碼技術」（Asymmetric Cryptosystem） 所製作之電子簽章。 數位簽章是一種可加入檔案的電子安全性標記。它可以讓您確認檔案的發行者，而且可以協助確認檔案自從數位簽章之後並未變更。 數位簽章可用來相較於您的親筆簽名。 它不像傳統的通訊方式，您的親筆簽名有可能會被竄改，數位簽章是無法偽造的。 那是因為該簽章是使用您獨有的私鑰所建立的，然後它可被您的收件人使用您的公鑰來做確認。 一個數位簽章也會標記一個文件的時間戳記； 基本上這代表您簽署該文件的時間也是該簽章的一部分。 所以當任何人試著要修改該文件時，數位簽章的驗證將會失敗。 圖片來源：.tw/chinese/epaper1011.htm 數位簽章理論基礎 我們目前最常使用的電子文件簽章方式是以PKI（Public Key Infrastructure）技術為基礎的「數位簽章」方式。包含了「非對稱演算法、雜湊演算法、時戳」等…，才算是一個完整的電子簽章。 所謂的「安全及可信賴的網路環境」是確保資訊在網路傳輸過程中不易遭受偽造、 非法存取、竄改 、竊取或截聽該內容， 並且亦能鑑別（ Authenticate ）交易雙方的身分，以防止事後否認其交易事實。 數位簽章之功能 1. 真確性（ Integrity ）： 確保網路中所傳輸之資訊與原 來的資訊一致，不會遭到竄改或偽造。 2. 鑑別性（ Authentication ）： 確保網路中之個體 （ Entity ）的身分確實如他所表明的， 或由網路所接收 的資料確實為該傳送者（ Sender ）所傳送。 3. 不可否認性（ Non-repudiation ）： 發送端不可否認其 所同意傳送出的資料或他所完成的交易行為。 4. 機密性（ Confidentiality ）： 防止非法使用者得知已 保護之敏感資料的內容。 欲達到上述功能， 必須仰賴密碼技術（ Cryptography Technology ）中的加密技術（ Encryption Technology ）與數位簽章（ Digital Signature ）等。 除了機密性功能以外， 其他功能皆能透過數位簽章的使用來達成。 數位簽章的特性 訊息認證可以保護通訊雙方不受第三者的干擾，但是無法保護任一方不受另一方的欺騙。 數位簽章(digital signature)具備以下的特性 必須能夠驗證簽章的所有者和簽章的時間 簽章的同時必須能夠確認文件內容 必須能由第三者來驗證 數位簽章包括信息認證功能 必須在計算上無法或難以被偽造 數位簽章分為「直接式」與「仲裁式」 台灣地區之數位簽章發展分析 資安健檢報告：台灣民眾普遍具資安認知　但未完全落實於生活。 行政院於2001年1月所通過的「建立我國通資訊基礎建設安全機制計畫」，以提升政府機關的資安防護能力為主。 由於近年來網路發展快速，顯得個人資訊、重要資訊之保密更為必須。故政府於眾多部門中落實數位簽章之實行，藉以保障資訊安全，並確保個人權益。 內政部所提倡之「自然人憑證」是可以在網路上作資料交換時，如同網路身分證辨識雙方身分。 帶動電子化政府應用發展，提升國家競爭力 。 參考資料 .tw/docs/rh/rhl-cg-zh_TW-9/s1-gnupg-signing.html .tw/SwTextDetail.asp?Gid=7590 /zh-hant/%E6%95%B8%E4%BD%8D%E7%B0%BD%E7%AB%A0 維基百科 .tw/chinese/epaper1011.htm .tw/nl/89/1609/02.txt .tw/~tjm/security/sec5/text1.html /phpBB/archiver/?tid-4153.html .tw/ly/04_library/0402_acc/0401_orglaw_02.jsp?ItemNO .tw/html/index.htm * * *