结合IC卡强化时戳服务之设计与实现.pdfVIP

結合 IC 卡強化時戳服務之設計與實現 a b c 葉志青 ，楊中皇 ，褚芳達 ab 高雄師範大學資訊教育研究所 802 高雄市苓雅區和平一路 116號 TEL:(07)7172930; FAX:(07)7174884 c 中華電信研究所前瞻技術研究室國家時間與頻率標準實驗室 326 桃園縣楊梅鎮民族路五段 551巷 12號 TEL: (03) 4244973 e-mail: a b c dexter@.tw ； chyang@ ； cfonda@.tw 摘 要 性、交易的不可否認性以及資料的完整性等安 因為網際網路每年快速的成長，安全措 全問題，至使必須利用安全技術，加入一些安 施已被視為網際網路上最重要的一環。時戳服 全機制，以確保在網路上資料的安全。 我國電子簽章法[27]於民國九十年十一 務機構（time-stamping authority ，TSA ）是一 月十四日公佈，並於九十一年四月一日起正式 個可信任的機構，它可以提供資料在某一特定 時間前即已存在的證據。在這個研究中，我們 施行，內容除明定電子簽章、電子文件之法律 透過網際網路實作依據 RFC-3161標準的可信 效力外，亦規範了憑證機構的管理機制，以達 賴的時間服務系統（ Trusted Time Service ， 到有效保護消費者的權益，同時也為憑證之建 置與運作，即電子簽章的使用提供相當明確的 TTS ），伺服端是在Linux 平台上安裝及修改 開放源始碼軟體 OpenTSA ，而客戶端則是在 法源依據，未來將由可信任的認證機構進行數 Windows 平台上使用 C++ Builder 工具自行開 位憑證的發放，藉此建立電子商務交易的信任 機制。而其中依電子簽章法第十一條第二項所 發軟體。同時，伺服端配有 USB IC 卡讀卡機 和現成的 IC 卡來儲存及擷取時戳伺服端的私 規定之「憑證實務作業基準應載明事項」中第 三十條第五項：紀錄對於時戳之要求；可見時 鑰。客戶端亦配有 USB IC 卡讀卡機並利用 IC 戳對於憑證作業的重要性。因此，假若能透過 卡來儲存通行碼，以便與伺服端進行密碼驗 時戳服務系統提供精準的時戳服務，相對的也 證，以防止阻斷服務攻擊。 為電子文件、電子交易等提供更大的安全保 障。 關鍵字：時戳、數位簽章、公開金鑰基礎建設、 IC 卡 時戳（ Time Stamp ）就好比郵戳一般；郵