《电子凭证应》ppt课件

《《电子凭证应》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、電子憑證應用v1.0kphsu@ntu.edu.tw臺大計中資料管理師許凱平http://mis.cc.ntu.edu.tw/pki/台大首頁www.ntu.edu.tw教職員資訊服務網info.ntu.edu.tw/finfo/mis.cc.ntu.edu.tw/pki/大綱電子憑證簡介自然人憑證介紹在電子郵件的應用政府服務應用結合校務行政系統的應用簡易故障排除什麼是電子憑證（電子證書）簽章過的電子文件畢業證書：畢業生姓名校印日期文號學校電子簽章（畢業生姓名日期文號）自然人憑證內政部簽給自然人的電子證書（印鑑證明）證明此人跟一個數字（公鑰）

2、的特殊關係電子簽章法：目標與精神目標完整：防止資料在傳送過程遭篡改偽造身分認證：確認交易對象真正身分不可否認性：避免交易完成事後否認精神：當事人約定防止數位落差必須提供人工作業和書面的服務效益：無紙化哪一些文件可改用電子文件書面文件得以電子文件為之(4)書面文件之原本或正本得以電子文件為之(5)書面文件之法定保存，得以電子文件為之(6)簽名或蓋章得以電子簽章為之(9)效益真正的無紙化，不用印出來蓋章了！什麼是電子簽章電子簽章：指依附於電子文件並與其相關連，用以辨識及確認電子文件簽署人身分、資格及電子文件真偽者[電子簽章法第二條第二項]數位簽章：

3、指將電子文件以數學演算法或其他方式運算為一定長度之數位資料，以簽署人之私密金鑰對其加密，形成電子簽章，並得以公開金鑰加以驗證者[電子簽章法第二條第三項]數位簽章BobAliceBob公鑰723Bob私鑰[clchen]簽章請假單請假單Bob驗章請假單Bob非對稱式加解密系統KeyPair公鑰PublicKey+私鑰PrivateKey知道公鑰無法推出私鑰加密公鑰加密，能且只能用私鑰解密備份私鑰，否則有加密資料無法解開的問題簽章私鑰簽章，公鑰驗章沒有私鑰無法假造可通過公鑰驗證的簽章，x備份RSA加密演算法隨意選擇兩個大的質數p和q，p不等於q，計

4、算N=pq。選擇一個大於1小於N的自然數e，e必須與(p-1)(q-1)互質。用以下這個公式計算d：d×e≡1(mod(p-1)(q-1))將p和q的記錄銷毀。KeyGenp=17,q=11,N=187Phi=(17-1)(11-1)=160Factor(phi)=25*5E={3,7,11,…},lete=7d*e==1(%phi),7d=160*i+1161=7*23,d=23PublicKeyPU(7,187)公布之PrivateKeyPR(23,187)妥善保存磁片+軟體保護晶片卡+PINPGP公鑰加密/私鑰解密M

5、ge,ex.M=72(明文)C=Enc(72,7,187)=727%187=30(密文)M=Dec(30,23,187)=3023%187=72(明文)私鑰簽章/公鑰驗章M

6、*私鑰存證驗章:電子文件*公鑰電子簽章數位簽章應依一定之程序製作始生效力(10)憑證機構應製作及公布憑證實務作業基準(11)有效的電子簽章由管理機構認可之憑證機構CA,CertificateAuthority使用憑證機構簽發的公開金鑰憑證未超過有效期限及使用範圍經驗證記載的內容無誤請假單Bob報稅Bob戶籍謄本BobBob政府機關公開金鑰基礎建設〈GPKI,GovernmentPKI〉政府憑證總管理中心行政院研考會憑證推行小組內政部憑證管理中心PKI&PMI電子化服務的基礎PKI公鑰憑證（身分憑證）PublickeyInfrastructure

7、身份證書身份證印章CA,RA由政府統一負責PMI屬性憑證（資格憑證）PrivilegeManagementInfrastructure屬性證書在職證明在學證明各機關需要做的是PMI公務員憑證(準備中…)認證(authentication)–我是誰？常見機制：帳號密碼授權(authorization)–我能做什麼？常見機制：多組帳號密碼改善機制：單一簽入(singlelogin)想像成有一個大表格，註明何人能做何事簽章(signature)–事情是我做的帳號密碼無法有效簽章認證授權與簽章[clchen]IC卡達成讓個人安全保存私鑰之目標IC卡的記

8、憶體–儲存金鑰對及相關資訊IC卡的CPU–執行金鑰對相關運算IC卡是個人專屬、無法讀出私鑰的電腦IC卡不易複製金鑰對的使用不只是權利(權力)也是義務常