非对称金钥加解密函数.pptVIP

*16-6-2數位簽章與電子簽章的差異台灣於2002年4月1日實施電子簽章法,為電子文件和電子簽章建立了法源依據,賦予它們法律效力。可是許多人常常將數位簽章與電子簽章混淆,以為兩者是同樣的東西。其實當初制定電子簽章法時,就已經對兩者做了以下的釐清：*數位簽章與電子簽章的差異數位簽章(DigitalSignature)係指對於電子文件以數學或其他方式,轉換為特定長度的數位資料(也就是前文所述的『文件摘要』),再以簽署人私鑰對該資料加密而形成數位簽章,並得以簽署人公鑰加以驗證者。*數位簽章與電子簽章的差異電子簽章(ElectronicSignature)則包括了數位簽章,及使用指紋、聲紋、視網膜、DNA、靜脈紋路等等生物辨識技術所製作的資料。所以電子簽章的涵蓋面比數位簽章更廣、在應用上更有彈性,這也正是立法院將『數位簽章法』改名為『電子簽章法』的原因。*數位簽章與電子簽章的差異既然電子簽章的定義這麼廣,是不是任何一種辨識技術所製作的資料,都能成為電子簽章呢？其實依據電子簽章法的規定,必須具備以下3要件才能視為電子簽章：電子簽章必須依附在電子文件上。必須能利用電子簽章辨識簽署人的身分。必須能利用電子簽章辨識電子文件的真偽。*數位簽章與電子簽章的差異舉例而言,小明將自己的簽名以掃描器輸入成為圖檔,將此簽名圖檔附在電子文件上傳送給小華,那麼該簽名圖檔能否視為電子簽章呢？此文件是否具有法律效力呢？*數位簽章與電子簽章的差異由於小華無法從簽名圖檔判斷該文件確實是小明傳來的(因為曾收過簽名圖檔的人,都可以利用該圖檔冒充小明)；更無法判斷文件內容是否被竄改(因為修改文件內容不影響簽名圖檔)。所以簽名圖檔雖然符合第1要件,但是卻不符合第2、3要件,不能視為電子簽章。而該電子文件既然未經有效的簽章確認,便不具法律效力。*16-7公開金鑰基礎建設（PKI）簡言之,公開金鑰基礎建設(PKI,PublicKeyInfrastructure)泛指將公鑰加解密相關技術實用化時,所需的一切規範與建設。或許讀者會疑惑：為何要特別規範呢？因為當人們想把這些技術廣泛應用到日常生活時,發現面臨了以下問題：*公開金鑰基礎建設(PKI)既然可以將公鑰公布給大眾知道,那麼應該將公鑰存放在哪部電腦？又該透過什麼管道公布呢？難道得自己架設一部24小時不關機的網站,並在在各大媒體刊登廣告,通知大家來下載嗎？如何防止某乙以自己的公鑰冒充某甲的公鑰？如果多個網站都有某甲的公鑰,如何辨識哪一把才是正牌的公鑰？*公開金鑰基礎建設(PKI)以上問題的關鍵在於,需要一個具有公信力的機構(姑且稱為『發鑰機構』),在確認某甲的身分之後,才製作出某甲專屬的公鑰與私鑰,公鑰由發鑰機構統一保管與公布；私鑰則發給某甲自行保管。大家一律使用這個發鑰機構所公布的公鑰,不使用其他來源的公鑰。如此便能相信這把公鑰所代表的身分確實是某甲。*16-7-1公鑰憑證在實作上,發鑰機構在發布公鑰時,為了防止偽造,會將公鑰與申請人姓名、發放日期、序號、有效期限、發鑰機構名稱和發鑰機構的數位簽章等等資訊整合在一起,成為一份公鑰憑證(PublicKeyCertificate),又稱為數位憑證(DigitalCertificate),通常簡稱為憑證(Certificate)*公鑰憑證我們從憑證可以得知裡面的公鑰是代表誰？由哪個機構所核發？採用哪種加密技術？有效期限到何時等等,因此憑證可說是公鑰的身分證明文件。目前憑證的格式大都遵循ITU所制定的X.509標準。*16-7-2政府PKI的架構與發展目前要申請政府核發的數位憑證,必須依照申請者的身分,向不同的憑證管理中心辦理。例如：一般人應該向內政部所屬的『自然人憑證管理中心』申請；公司行號則向經濟部所屬的『工商憑證管理中心』申請等等。完整的政府PKI架構如下圖：*政府PKI的架構與發展*政府PKI的架構與發展在政府核發的憑證中,和一般民眾比較有關係的莫過於自然人憑證。因此我們便以它為主角,介紹該憑證的功用及申請流程。其實自然人憑證就是一張IC卡,大小與一般的信用卡相近。雖然有人說它是『網路身分證』,但是在卡的外觀並無相片,所以在日常生活中,這張憑證其實不能如同身分證或駕駛執照一樣,用來證明自己的身分。*政府PKI的架構與發展此外,還要說明一個重要的觀念－並非人人都有必要申請自然人憑證！基本上,要讓自然人憑證發揮功用,必須具備兩項條件：一是有讀卡機；二是能上網。對於不能上網或是沒有