电子凭证应用v课件

1、电子凭证应用v電子憑證應用v1.0臺大計中資料管理師 許凱平.tw/pki/电子凭证应用v台大首頁.tw教職員資訊服務網.tw/finfo/电子凭证应用.tw/pki/电子凭证应用v大綱n電子憑證簡介 n自然人憑證介紹 n在電子郵件的應用 n政府服務應用 n結合校務行政系統的應用 n簡易故障排除 电子凭证应用v什麼是電子憑證（電子證書）n簽章過的電子文件n畢業證書：畢業生姓名 校印 日期 文號學校電子簽章（畢業生姓名 日期 文號）n自然人憑證n內政部簽給自然人的電子證書（印鑑證明

2、）n證明此人跟一個數字（公鑰）的特殊關係电子凭证应用v電子簽章法：目標與精神n目標n完整：防止資料在傳送過程遭篡改偽造n身分認證：確認交易對象真正身分n不可否認性：避免交易完成事後否認精神：當事人約定 n防止數位落差n必須提供人工作業和書面的服務电子凭证应用v效益：無紙化n哪一些文件可改用電子文件n書面文件得以電子文件為之 (4)n書面文件之原本或正本得以電子文件為之 (5)n書面文件之法定保存，得以電子文件為之 (6)n簽名或蓋章得以電子簽章為之(9)n效益n真正的無紙化，不用印出來蓋章了！电子凭证应用v什麼是電子簽章n電子簽章：指依附於電子文件並與其相關連，用以辨識及確認電子文件簽署人身分

3、、資格及電子文件真偽者 電子簽章法第二條第二項n數位簽章：指將電子文件以數學演算法或其他方式運算為一定長度之數位資料，以簽署人之私密金鑰對其加密，形成電子簽章，並得以公開金鑰加以驗證者 電子簽章法第二條第三項电子凭证应用v數位簽章BobAliceBob公鑰723Bob私鑰clchen簽章請假單請假單請假單請假單Bob驗章請假單請假單Bob电子凭证应用v非對稱式加解密系統nKey Pairn公鑰 Public Key + 私鑰 Private Keyn知道公鑰無法推出私鑰n加密n公鑰加密，能且只能用私鑰解密n備份私鑰，否則有加密資料無法解開的問題n簽章n私鑰簽章，公鑰驗章n沒有私鑰無法假造可通過

4、公鑰驗證的簽章，x備份电子凭证应用vRSA加密演算法加密演算法n 隨意選擇兩個大的質數p和q，p不等於q，計算N=pq。 n 選擇一個大於1小於N的自然數e，e必須與(p-1)(q-1)互質。 n 用以下這個公式計算d：d e 1 (mod (p-1)(q-1) n 將p和q的記錄銷毀。 电子凭证应用vnKey Gennp=17, q=11, N=187nPhi= (17-1)(11-1)=160nFactor(phi)=25*5nE=3,7,11, let e=7nd*e=1(%phi), 7d=160*i+1n161=7*23, d=23nPublic Key PU(7,187) 公布之n

5、Private Key PR(23,187) 妥善保存n磁片+軟體保護n晶片卡+PINnPGP电子凭证应用vn公鑰加密/私鑰解密nM N, M is message, ex. M=72(明文)nC=Enc(72,7,187)= 727%187=30 (密文)nM=Dec(30,23,187)=3023%187=72 (明文)n私鑰簽章/公鑰驗章nM thresholdn要求使用者使用校時軟體nsign.aspn簽到時間為t0, 並紀錄t1作為參考电子凭证应用v簽到證明：解決簽到的爭議n由伺服器簽簽到證明給使用者n簽到證明n簽到時間n簽到者n簽到者簽章n伺服器簽章电子凭证应用v驗證簽到證明服務n

6、解析並驗證n簽到時間n簽到者n簽到者簽章n伺服器簽章电子凭证应用v簽到更正n簽到時間(signin)n簽退時間(signout)n申請人簽章n收件時間, 伺服器簽章, 通知證明人n簽章時間, 證明人簽章, 通知主管n簽章時間, 主管簽章电子凭证应用v簡易故障排除n晶片卡n重插一次n是否插反了n讀卡機n確認讀卡機實體上跟電腦連接n安裝驅動程式nSafeSign CSP 是否安裝？nCA憑證是否匯入？电子凭证应用vReferencenclchenn台大資工陳俊良老師, 台大醫院PKI財委會說明, 093-04-08n電子簽章法n90-11-14總統府公告，91-04-01開始施行n.tw/meco/doc/ndoc/s