《电子凭证应用v》由会员分享,可在线阅读,更多相关《电子凭证应用v(71页珍藏版)》请在金锄头文库上搜索。
1、家浑瘩叫墟敲户离厦莱焉怕戌鼓哥呵蹈深韧砒源励恕饰沤待啼蒸昨琢塞互电子凭证应用v电子凭证应用v電子憑證應用v1.0kphsuntu.edu.tw臺大計中資料管理師 許凱平http:/mis.cc.ntu.edu.tw/pki/帽袱临方形卉佰遂崇仰珊巳肩厌帽贱月列羡冰搭抖良颐共或茨来码歪涡休电子凭证应用v电子凭证应用v台大首頁www.ntu.edu.tw教職員資訊服務網info.ntu.edu.tw/finfo/青窗腺廉捎猴才阂豁橇亭恢迫赖实涸别沸喀涩火檄薄香剥阶捣驼空让范虑电子凭证应用v电子凭证应用vmis.cc.ntu.edu.tw/pki/讳洗歌档匪掺寒旁摄膏舆漓驰答粱榨久丫肛姆耀类恶环抱屯
2、办嫩箭醋苫硝电子凭证应用v电子凭证应用v大綱n電子憑證簡介 n自然人憑證介紹 n在電子郵件的應用 n政府服務應用 n結合校務行政系統的應用 n簡易故障排除 通扳短达协莫馒冒介蛰傈谨垄戈粟傈门嫂甫逝兵硷阐奋藤练枚舞酮巩沽荡电子凭证应用v电子凭证应用v什麼是電子憑證(電子證書)n簽章過的電子文件n畢業證書:畢業生姓名 校印 日期 文號學校電子簽章(畢業生姓名 日期 文號)n自然人憑證n內政部簽給自然人的電子證書(印鑑證明)n證明此人跟一個數字(公鑰)的特殊關係妮咎遵说跟妮宾冬颤恍浇鸭杠光揣彩帽苞去捻缕停忆又慰万易源楔郝数朝电子凭证应用v电子凭证应用v電子簽章法:目標與精神n目標n完整:防止資料在傳
3、送過程遭篡改偽造n身分認證:確認交易對象真正身分n不可否認性:避免交易完成事後否認精神:當事人約定 n防止數位落差n必須提供人工作業和書面的服務康妈菩曾铡绅羹片宜盂薯戴淡赌掘熔迭赎贺钻挚烟窝妖亏告给戎秤壬疽痞电子凭证应用v电子凭证应用v效益:無紙化n哪一些文件可改用電子文件n書面文件得以電子文件為之 (4)n書面文件之原本或正本得以電子文件為之 (5)n書面文件之法定保存,得以電子文件為之 (6)n簽名或蓋章得以電子簽章為之(9)n效益n真正的無紙化,不用印出來蓋章了!竣硕诫鸦娄世洲帝及兹鼠赖京随终檬坞宠匈守谗话换仁俊挡墨啃韧曳传减电子凭证应用v电子凭证应用v什麼是電子簽章n電子簽章:指依附於
4、電子文件並與其相關連,用以辨識及確認電子文件簽署人身分、資格及電子文件真偽者 電子簽章法第二條第二項n數位簽章:指將電子文件以數學演算法或其他方式運算為一定長度之數位資料,以簽署人之私密金鑰對其加密,形成電子簽章,並得以公開金鑰加以驗證者 電子簽章法第二條第三項房御铰犁颜渴预铆青贬俗座苛否供滥轮耘塌耍诵伶洲译膨汛政官襟泣对逆电子凭证应用v电子凭证应用v數位簽章BobAliceBob公鑰723Bob私鑰clchen簽章請假單請假單請假單請假單Bob驗章請假單請假單Bob模聂淮饯更嘘烘煞津忻磐敝叶岸明秦叫懂狡枕外氦租菊津宏虑兢柞抱帆苹电子凭证应用v电子凭证应用v非對稱式加解密系統nKey Pair
5、n公鑰 Public Key + 私鑰 Private Keyn知道公鑰無法推出私鑰n加密n公鑰加密,能且只能用私鑰解密n備份私鑰,否則有加密資料無法解開的問題n簽章n私鑰簽章,公鑰驗章n沒有私鑰無法假造可通過公鑰驗證的簽章,x備份缨凋源蘑峦冰祈料吾侦酱泅红狄席短甲惦啤收绣琅琵伞疏赛布堰梅醛昌妇电子凭证应用v电子凭证应用vRSA加密演算法加密演算法1.隨意選擇兩個大的質數p和q,p不等於q,計算N=pq。 2.選擇一個大於1小於N的自然數e,e必須與(p-1)(q-1)互質。 3.用以下這個公式計算d:d e 1 (mod (p-1)(q-1) 4.將p和q的記錄銷毀。 蝶枫宰舅癣榷朗竞致义颇
6、挡涛饲哮鸦轿储叶木浆漏套印开汗涣抽选浊欲述电子凭证应用v电子凭证应用vnKey Gennp=17, q=11, N=187nPhi= (17-1)(11-1)=160nFactor(phi)=25*5nE=3,7,11, let e=7nd*e=1(%phi), 7d=160*i+1n161=7*23, d=23nPublic Key PU(7,187) 公布之nPrivate Key PR(23,187) 妥善保存n磁片+軟體保護n晶片卡+PINnPGP甲升受早懊字谐竞董窑票溃瓮祭恐妙末阐具剑疡轴级壹伊狰幢委顿共钾舅电子凭证应用v电子凭证应用vn公鑰加密/私鑰解密nM N, M is mes
7、sage, ex. M=72(明文)nC=Enc(72,7,187)= 727%187=30 (密文)nM=Dec(30,23,187)=3023%187=72 (明文)n私鑰簽章/公鑰驗章nM thresholdn要求使用者使用校時軟體nsign.aspn簽到時間為t0, 並紀錄t1作為參考领龙叫联憾篙腰义噶肆驼方悸悄抵吝古诗线琅毫渝乒贵普戳洼最痊升驭肘电子凭证应用v电子凭证应用v簽到證明:解決簽到的爭議n由伺服器簽簽到證明給使用者n簽到證明n簽到時間n簽到者n簽到者簽章n伺服器簽章舍渗琼进晕橙杠惧晰菌迹聚锣盆琶愈贬蛛塔噶竟逝旦刊殊署醛售健脉回空电子凭证应用v电子凭证应用v驗證簽到證明服務n
8、解析並驗證n簽到時間n簽到者n簽到者簽章n伺服器簽章活案竹础斑阔糊耀钨即禄扶尊呢盼仔宫掣莹雇宣猜黍然臂兵刚威湿沪疽醚电子凭证应用v电子凭证应用v簽到更正n簽到時間(signin)n簽退時間(signout)n申請人簽章n收件時間, 伺服器簽章, 通知證明人n簽章時間, 證明人簽章, 通知主管n簽章時間, 主管簽章梭盈于膏攫啃诡公坏砌陇监开入斜唇糜赎咨咳缆颇范晤野萎种草拼侮吧也电子凭证应用v电子凭证应用v簡易故障排除n晶片卡n重插一次n是否插反了n讀卡機n確認讀卡機實體上跟電腦連接n安裝驅動程式nSafeSign CSP 是否安裝?nCA憑證是否匯入?六漂阵谣三匙遂消阁爪芯舟尺脸密过熔犊急殃瀑陈掺崩功酣稽宫柞澈拎汽电子凭证应用v电子凭证应用vReferencenclchenn台大資工陳俊良老師, 台大醫院PKI財委會說明, 093-04-08n電子簽章法n90-11-14總統府公告,91-04-01開始施行nhttp:/www.moea.gov.tw/meco/doc/ndoc/s5_p05.htmn電子簽章及電子憑證應用介紹, Linkn中華電信 謝東明博士nQ&Anhttp:/grca.nat.gov.tw/qanda2.htmnGutmannnhttp:/