并确保在网路上可辨识使用者的身分.ppt

第一張由國人自行研發的公開金鑰 可程式化智慧卡碩良晶卡─NWSC 2.0 大綱 網路通訊的安全問題 碩良科技 NWSC 2.0公開金鑰智慧卡 使用碩良科技智慧晶卡─NWSC 2.0實例說明 QA 電子化政府 電子化政府是透過資訊與通信科技，將政府機關、民眾與資訊連在一起，把政府的公務處理及服務作業，從現在的人工及電腦作業轉為數位化及網路化作業，以便利在任何時間、地點都可經由網路查詢政府資訊，即時通信，並且直接在網路上申辦。 為推動電子化政府，提供安全及可信賴的網路申辦服務，並確保在網路上可辨識使用者的身分、防止身分被偽造、冒用、保護網路傳輸資料的私密性及防止網路通信及交易的雙方事後否認有收發資料的事實，已於八十七年二月建置「政府憑證管理中心, GCA）」，推動「公開金鑰基礎建設,PKI」提供電子認證服務，以利電子化政府各項應用之推動。 為使各項應用能很方便的帶著走，最重要且可攜帶的載具—就是智慧卡 電子簽章法 電子商務基本法 2001/10/31立法院三讀通過 為電子商務架構可信賴的交易環境 承認電子文件及電子簽章的法律效力 排除電子交易最大障礙(安全/信任) 電子化政府 銀行、證券商開戶、工商登記、通關、報稅 國防電子化 PKI (Public Key Infrastructure) 網路安全的四個基本要求 資料的隱密性 (Confidentiality) 資料的完整性 (Integrity) 身份辨識/可認證性 (Authentication) 交易不可否認性 ( Non-repudiation) 安全產品政策 國際允許出口的技術或產品 使用期已過或已遭破解 保留後門的可能/木馬屠城/駭客入侵 中國大陸資訊安全管制 國家密碼委員會政策制定/商用密碼委員會審查 掌有密碼技術 我國因應的對策 防範他國電子戰及網路入侵者 政府安全單位監督及制定安全原則 國人掌握密碼自有技術 國際標準下自主研發 碩良科技-智慧晶卡 憑證及金鑰儲存載具-智慧卡 智慧卡內藏小型的微處理器，可用來產生公鑰/私鑰序對。 智慧卡可以把公鑰傳送給電腦主機，只要容量夠大，可以儲存數個金鑰及憑證(簽名及印章)。 私鑰永遠不會離開智慧卡，如果使用者想進行數位簽名或對一段資料進行解密，相關資料會被傳到卡上，智慧卡處理完後再傳回結果。 在實務使用上，對智慧卡進行程式規劃，處理密碼前要求使用者輸入PIN或密語，以防卡片被偷。 碩良晶卡 ─ NWSC 2.0 產品簡介 名稱 NWSC 2.0(NexSmart Windows Smart Card ) 中文名稱：碩良晶卡 技術掌握 本土化, 國際化 技術核心 資訊,密碼,數學等理論基礎 國人自行開發的第一張公開金鑰PKI/可程式化多工應用智慧卡 同時透過 applet loading的方式可以將各種不同的應用放入卡片中達到一卡多工的使用方式。 碩良晶卡 ─ NWSC 2.0 產品規格 卡片作業系統COS:NexSmart Windows Smart Card 2.0 記憶體Memory:EEPROM/32K bytes 隨機處理記憶體RAM:4,352 bytes 通訊協定Communication : T=0 國際標準Standard : ISO 7816-1.2.3.4.5 支援 Windows Smart Card Tool Kit 1.1/ 2.0 密碼演算法: RSA/DES/3DES/SHA_1 (RSA 512-1024 Bit ) 可和非接觸式晶片卡放在同一卡片內 可使用在政府、金融、國防、健保、企業…..等應用 可透過使用者程式界面，與各平台例如UNIX、LINUX、MS-WINDOWS等整合 碩良晶卡 ─ NWSC 2.0 產品優勢 1.卡片為開放性平台，便於開發各項應用系統 2.簡易開發工具（Visual Basic），縮短開發時間與節省成本，利於產品之Time to Market 3.可存放各種應用軟體，達到多功能使用的目的，以利多卡合一的使用方式 4.與標準PC/SC的智慧卡讀卡機相互搭配，容易安裝，利於廣泛使用 5.卡片提供最新加解密機制，提高安全性，可應用在各種電子商務，使其更加蓬勃發展 6.具備ON-Card Key Generation的功能 碩良晶卡架構 使用NWSC 2.0智慧晶卡實例 一、證券下單整合系統 二、碩良科技 LOGON系統 實例應用-1 證券交易 使用於金融證券的益處 智慧卡就是電子印章加上線上存摺 提昇證券交易功能的安全性 身份確認，防止冒名頂替下單 方便攜帶，天涯若比鄰 Q A * 「數位台灣」協助台灣資訊安全市場挑戰242億 六年國家發展重點計畫中的「數位台灣計畫」，政府將投入至少新台幣21億元在資訊安全計畫中 預計將以三年內發出30