香港邮政署长.PDFVIP

香港郵政署長 作為核證機關 根據電子交易條例所作之 核證作業準則 日期 : 二零零零年五月九日 R.1 前言 電子交易條例第 553 章 （“條例”）列載電子核證公開密碼匙基礎建設（公匙基建）之法律 架構 。公開密碼匙基礎建設使商業及其他用途更容易進行電子交易。公匙基建內容繁多，包 括法律責任 、政策、硬體、軟件、資料庫、網絡及保安程序。 在電子交易上所用之密碼學的主要原理是 ，發送人及接收人雙方均使用由一組代碼構成的密 碼匙把發出之訊息加密 （鎖定），而接收人必須使用同一配對密碼匙把接收之訊息解密 （開 鎖）。為使數據傳送得以安全進行，發送人及接收人必須使用有效的加密方法。 公匙基建乃用來支援使用這種方法在香港特別行政區從事商業及其他交易 。 就條例及公開密碼匙基礎建設而言 ，香港郵政署長乃經認可之核證機關。根據條例，香港郵 政署長可透過香港郵政署官員履行核證機關之職能及提供服務 。香港郵政署長已決定履行其 職能 ，而就此文件而言，稱為香港郵政 。 根據條例 ，香港郵政作為認可之核證機關，負責使用穩當系統來發出、收回及利用公開儲存 庫公佈認可及接受之數碼證書用作在安全網上身分辨識 。此等證書稱為“證書”或“電子證 書” 。香港郵政發出證書予個人（“個人證書”）、機構（“機構證書”）及欲以其機構擁有 之伺服器名義發出證書 （“伺服器證書”）。同時 ，香港郵政還向特定機構發出用於加密電子 通訊之證書 （電子核證“（保密）證書）”）。 本核證作業準則之結構如下 ： 第一節載有概述及聯絡資料 第二節列載有關方之責任與義務 第三節列載申請及身分確認程序 第四節簡略介紹運作要求 第五節介紹保安監控措施 第六節列載如何產生及監管公開/私人配對密碼匙 第七節簡略介紹技術要求 第八節敘述如何管理本核證作業準則 附錄甲載有詞彙表 附錄乙載有電子證書格式 附錄丙載有登記人協議原文 - 2 - 1 ． 引言 1.1 概述 本核證作業準則 （“準則”）由香港郵政公佈，使公眾有所瞭解，並規定香港郵政在發出、 收回及公佈證書時所採用的慣例及標準 。 本準則列載參與香港郵政所用系統之人士之角色 、職能、義務及潛在責任。本準則規定發出 證書給與所有申請人確認身分 ，並介紹香港郵政之運作、程序及保安要求。 除電子核證 （保密）證書外，香港郵政根據本準則發出之證書將得到倚據證書人士之倚據並 用來核實數碼簽署 。接受由香港郵政發出之證書之各倚據證書人士須獨立確認基於公匙基建 之數碼簽署乃屬適當及充分可信 ，可用來認證各倚據證書人士之特定公匙基建應用程序上之 參與者之身分 。電子核證 （保密）證書將不包括數碼簽署。 1.2 社區及適用性 1.2.1 核證機關 根據本準則 ，香港郵政履行核證機關之職能並承擔其義務。香港郵政乃唯一根據本準則授權 發出證書之核證機關 （見第2.1.1 節）。 香港郵政所作之陳述 根據本準則而發出之證書，香港郵政向根據本準則第2.1.3 節及其他有關章節之倚據證書人士 表明 ，香港郵政已根據本準則發出證書。透過公佈本準則所述之證書 ，香港郵政即向根據本 準則第 2.1.3 節及其他有關章節之倚據證書人士表明，香港郵政已根據本準則發出證書予其中 辨識之登記人 。 生效 經香港郵政簽署之證書一經發出並由登記人接受 ，即表明該證書得到完全及最終承認。香港 郵政將迅速於儲存庫公佈已發出之證書 。 （見第2.5 節）。 香港郵政進行分包合約之權利 香港郵政可未經任何登記人同意而將其履行本準則所要求之某些職能之義務進行分包 ，惟須 分包商同意承諾履行該等職能 ，並與香港郵政達成協議，以完成該等服務。 1.2.2 最終實體 根據本核證作業準則 ，存在兩類最終實體，包括登記人及倚據證書人士。登記人乃已取得發 - 3 - 出香港郵政電子核證之個人或機構 。倚據證書人士乃已接受香港郵政電子核證以用於交易之 實體 。接受其他登記人之香港郵政電子核證以用於交易之登