IC卡电子签章的过去、现在与未来.PDFVIP

I C 卡 電 子 簽 章 的 過 去、現 在 與 未 來 楊中皇 國立高雄師範大學 資訊教育研究所 摘要 電子簽章泛指以電子方式產生用來取代傳統的簽名或蓋章的識別物 。數位簽章是密碼學用於電子簽 章的一項成熟技術 。數位簽章可確保資料在網路傳輸過程中未被竄改 ，且能鑑別傳輸者之身分 ，並防止 事後否認傳輸之事實 。IC 卡與目前常用的磁條卡比較起來具有難以偽造的優點且可內建電子簽章的功 能 。本文討論 IC 卡電子簽章的實作歷史 ，並探討 IC 卡的安全管理 。 關鍵詞 ：電子簽章 ，數位簽章 ，IC 卡 ，智慧卡 ，認證 一 、前言 術。密碼系統中如果加密金鑰與解密金鑰兩者中有 網際網路於近年快速成長，但也隨之產生網路 一者可以公開 ，則稱之公開金鑰密碼系統 安全的問題。網路安全首要的議題便是如何確認使 (public-key cryptosystems)，其中最著名的系 用者的身分 。我國於九十年通過的電子簽章法 [1] 統為 RSA [ 3] 。如果加密金鑰與解密金鑰兩者皆須 賦予電子簽章 (electronic signature)與數位簽 保密 ，則稱之為私密金鑰密碼系統(private-key 章(digital signature)之法律效力 。數位簽章是 cryptosystems)，其中最著名的系統為 AES [4] 。 密碼學(cryptography) [2]中有二十多年歷史的 使用者身份認證是資訊或網路應用最基本的 成熟技術 ，可在網路上提供不可否認的使用者認證 安全需求。近年來國內屢次發生的信用卡或銀行提 功能 。 款卡被盜用案件 ，明顯暴露出磁條卡儲存的資料無 傳統上 ，密碼學之技術主要用於軍事與外交方 法被有效地保護 ，而磁條卡與個人識別碼(PIN)的 面 ，研究成果也常因所謂的國家安全因素 ，而無法 結合僅能提供薄弱的單向使用者身份認證(user 公開 。然而隨著網際網路與全球資訊網(WWW)的極 identity authentication)功能 ，更不適合在公開 速成長 ，網路安全問題也一再浮現出來 。使用密碼 網路上提供使用者身份認證功能 。IC 卡[5]是一個 學技術對網路提供最佳的安全防禦 ，目前電子公 低成本難以仿造的硬體裝置 ，它可用來儲存密碼學 文 、網路報稅 、電子交易等係董皆內含密碼學技 金鑰與公開金鑰憑證 ，且使用內含電子簽章[1]機 1 制的 IC 卡更可在網際網路或任何公開網路上提供 機的介面目前有 RS-232 、USB 、PCMCIA 、3.5 吋磁 使用者身份認證及資料認證的功能 。 片等 ，隨著 Windows2000/XP 的內建 PC/SC 接觸式 電子簽章可取代傳統的簽名或蓋章 ，但須確保 IC 卡讀卡機驅動程式庫 ，同時 IC 卡讀卡機的價格 資料在網路傳輸過程中未被竄改，且能鑑別傳輸者 也日益便宜(內政部自然人憑證 IC 卡搭配的 USB 之身分 ，並防止事後否認傳輸之事實 。目前網路電 介面接觸式 IC 卡讀卡機一台僅須 NT$350) ，這使 子簽章的使用皆是植基於數位簽章 [2]的機制 。數 得 IC 卡越來越適合各種網路安全應用 。IC 卡除了 位簽章採用公開金鑰密碼系統 ，它將一串數字(例 資料傳輸速度較慢外 ，方便性與內部功能都能符合 如 300 位數字) 依附於要保護的資料。數位簽章的