140 likes | 262 Views
台灣地區數位簽章之現況分析. 指導老師:吳有龍 班級:進修資管四 A 學生姓名:吳俊穎 學號: 9522059B. 目錄. 何謂數位簽章( Digital Signature ) ?? 數位簽章理論基礎 數位簽章之功能 數位簽章之特性 台灣地區之數位簽章發展分析 參考資料. 什麼是數位簽章?. 「數位簽章」( Digital Signature ) 為目前電子簽章應用技術中發展最快速且最為成熟的一種,一般而言,所謂「數位簽章」是專指以「非對稱型密碼技術」( Asymmetric Cryptosystem ) 所製作之電子簽章。
E N D
台灣地區數位簽章之現況分析 指導老師:吳有龍 班級:進修資管四A 學生姓名:吳俊穎 學號:9522059B
目錄 • 何謂數位簽章(Digital Signature) ?? • 數位簽章理論基礎 • 數位簽章之功能 • 數位簽章之特性 • 台灣地區之數位簽章發展分析 • 參考資料
什麼是數位簽章? • 「數位簽章」( Digital Signature) 為目前電子簽章應用技術中發展最快速且最為成熟的一種,一般而言,所謂「數位簽章」是專指以「非對稱型密碼技術」(Asymmetric Cryptosystem) 所製作之電子簽章。 • 數位簽章是一種可加入檔案的電子安全性標記。它可以讓您確認檔案的發行者,而且可以協助確認檔案自從數位簽章之後並未變更。
數位簽章可用來相較於您的親筆簽名。 它不像傳統的通訊方式,您的親筆簽名有可能會被竄改,數位簽章是無法偽造的。 那是因為該簽章是使用您獨有的私鑰所建立的,然後它可被您的收件人使用您的公鑰來做確認。 • 一個數位簽章也會標記一個文件的時間戳記; 基本上這代表您簽署該文件的時間也是該簽章的一部分。 所以當任何人試著要修改該文件時,數位簽章的驗證將會失敗。
圖片來源:http://www.cc.ntu.edu.tw/chinese/epaper/20070620_1011.htm圖片來源:http://www.cc.ntu.edu.tw/chinese/epaper/20070620_1011.htm
數位簽章理論基礎 • 我們目前最常使用的電子文件簽章方式是以PKI(Public Key Infrastructure)技術為基礎的「數位簽章」方式。包含了「非對稱演算法、雜湊演算法、時戳」等…,才算是一個完整的電子簽章。 • 所謂的「安全及可信賴的網路環境」是確保資訊在網路傳輸過程中不易遭受偽造、 非法存取、竄改 、竊取或截聽該內容, 並且亦能鑑別( Authenticate )交易雙方的身分,以防止事後否認其交易事實。
數位簽章之功能 • 1. 真確性( Integrity ): 確保網路中所傳輸之資訊與原 來的資訊一致,不會遭到竄改或偽造。 • 2. 鑑別性( Authentication ): 確保網路中之個體 ( Entity )的身分確實如他所表明的, 或由網路所接收 的資料確實為該傳送者( Sender )所傳送。 • 3. 不可否認性( Non-repudiation ): 發送端不可否認其 所同意傳送出的資料或他所完成的交易行為。 • 4. 機密性( Confidentiality ): 防止非法使用者得知已 保護之敏感資料的內容。 • 欲達到上述功能, 必須仰賴密碼技術( Cryptography Technology )中的加密技術( Encryption Technology )與數位簽章( Digital Signature )等。 除了機密性功能以外, 其他功能皆能透過數位簽章的使用來達成。
數位簽章的特性 • 訊息認證可以保護通訊雙方不受第三者的干擾,但是無法保護任一方不受另一方的欺騙。 • 數位簽章(digital signature)具備以下的特性 • 必須能夠驗證簽章的所有者和簽章的時間 • 簽章的同時必須能夠確認文件內容 • 必須能由第三者來驗證 • 數位簽章包括信息認證功能 • 必須在計算上無法或難以被偽造 • 數位簽章分為「直接式」與「仲裁式」
台灣地區之數位簽章發展分析 • 資安健檢報告:台灣民眾普遍具資安認知 但未完全落實於生活。 • 行政院於2001年1月所通過的「建立我國通資訊基礎建設安全機制計畫」,以提升政府機關的資安防護能力為主。 • 由於近年來網路發展快速,顯得個人資訊、重要資訊之保密更為必須。故政府於眾多部門中落實數位簽章之實行,藉以保障資訊安全,並確保個人權益。
內政部所提倡之「自然人憑證」是可以在網路上作資料交換時,如同網路身分證辨識雙方身分。 • 帶動電子化政府應用發展,提升國家競爭力 。
參考資料 • http://freesf.tnc.edu.tw/docs/rh/rhl-cg-zh_TW-9/s1-gnupg-signing.html • http://www.rclaw.com.tw/SwTextDetail.asp?Gid=7590 • http://zh.wikipedia.org/zh-hant/%E6%95%B8%E4%BD%8D%E7%B0%BD%E7%AB%A0 • 維基百科 • http://www.cc.ntu.edu.tw/chinese/epaper/20070620_1011.htm • http://www.ascc.sinica.edu.tw/nl/89/1609/02.txt • http://gec.kmu.edu.tw/~tjm/security/sec5/text1.html • http://www.chip123.com/phpBB/archiver/?tid-4153.html • http://www.ly.gov.tw/ly/04_library/0402_acc/0401_orglaw_02.jsp?ItemNO=04030300 • http://moica.nat.gov.tw/html/index.htm