台灣地區數位簽章之現況 分析 指導老師：吳有龍 班級：進修資管四 A 學生姓名：吳俊穎 學號： B

目錄 何謂數位簽章（ Digital Signature ） ？？ 數位簽章理論基礎數位簽章之功能數位簽章之特性台灣地區之數位簽章發展分析參考資料

什麼是數位簽章？ 「數位簽章」（ Digital Signature ） 為目前 電子簽章應用技術中發展最快速且最為成 熟的一種，一般而言，所謂「數位簽章」 是專指以「非對稱型密碼技術」 （ Asymmetric Cryptosystem ） 所製作之電 子簽章。 數位簽章是一種可加入檔案的電子安全性 標記。它可以讓您確認檔案的發行者，而 且可以協助確認檔案自從數位簽章之後並 未變更。

數位簽章可用來相較於您的親筆簽名。 它 不像傳統的通訊方式，您的親筆簽名有可 能會被竄改，數位簽章是無法偽造的。 那 是因為該簽章是使用您獨有的私鑰所建立 的，然後它可被您的收件人使用您的公鑰 來做確認。 一個數位簽章也會標記一個文件的時間戳 記； 基本上這代表您簽署該文件的時間也 是該簽章的一部分。 所以當任何人試著要 修改該文件時，數位簽章的驗證將會失敗。

圖片來源：

數位簽章理論基礎 我們目前最常使用的電子文件簽章方式是以 PKI （ Public Key Infrastructure ）技術為基礎的「數 位簽章」方式。包含了「非對稱演算法、雜湊演 算法、時戳」等 … ，才算是一個完整的電子簽章。 所謂的「安全及可信賴的網路環境」是確保資訊 在網路傳輸過程中不易遭受偽造、 非法存取、竄 改 、竊取或截聽該內容， 並且亦能鑑別 （ Authenticate ）交易雙方的身分，以防止事後 否認其交易事實。

數位簽章之功能 1. 真確性（ Integrity ）： 確保網路中所傳輸之資訊與原 來的資訊一致，不會遭到竄改或偽造。 來的資訊一致，不會遭到竄改或偽造。 2. 鑑別性（ Authentication ）： 確保網路中之個體 （ Entity ）的身分確實如他所表明的， 或由網路所接收 （ Entity ）的身分確實如他所表明的， 或由網路所接收 的資料確實為該傳送者（ Sender ）所傳送。 的資料確實為該傳送者（ Sender ）所傳送。 3. 不可否認性（ Non-repudiation ）： 發送端不可否認其 所同意傳送出的資料或他所完成的交易行為。 所同意傳送出的資料或他所完成的交易行為。 4. 機密性（ Confidentiality ）： 防止非法使用者得知已 保護之敏感資料的內容。 保護之敏感資料的內容。 欲達到上述功能， 必須仰賴密碼技術（ Cryptography Technology ）中的加密技術（ Encryption Technology ） 與數位簽章（ Digital Signature ）等。 除了機密性功能以 外， 其他功能皆能透過數位簽章的使用來達成。

數位簽章的特性 訊息認證可以保護通訊雙方不受第三者的 干擾，但是無法保護任一方不受另一方的 欺騙。 數位簽章 (digital signature) 具備以下的特 性 必須能夠驗證簽章的所有者和簽章的時間 必須能夠驗證簽章的所有者和簽章的時間 簽章的同時必須能夠確認文件內容 簽章的同時必須能夠確認文件內容 必須能由第三者來驗證 必須能由第三者來驗證 數位簽章包括信息認證功能 數位簽章包括信息認證功能 必須在計算上無法或難以被偽造 必須在計算上無法或難以被偽造數位簽章分為「直接式」與「仲裁式」

台灣地區之數位簽章發展分析 資安健檢報告：台灣民眾普遍具資安認知 但未完全落實於生活。 行政院於 2001 年 1 月所通過的「建立我國通 資訊基礎建設安全機制計畫」，以提升政 府機關的資安防護能力為主。 由於近年來網路發展快速，顯得個人資訊、 重要資訊之保密更為必須。故政府於眾多 部門中落實數位簽章之實行，藉以保障資 訊安全，並確保個人權益。

內政部所提倡之「自然人憑證」是可以在 網路上作資料交換時，如同網路身分證辨 識雙方身分。 帶動電子化政府應用發展，提升國家競爭 力 。

參考資料 signing.html signing.htmlhttp:// hant/%E6%95%B8%E4%BD%8D%E7%B0%BD%E7%AB%A0 hant/%E6%95%B8%E4%BD%8D%E7%B0%BD%E7%AB%A0維基百科 mNO= mNO=