并确保在网路上可辨识使用者的身分课件.ppt

1、第一張由國人自行研發的公開金鑰第一張由國人自行研發的公開金鑰 可程式化智慧卡可程式化智慧卡碩良晶卡碩良晶卡NWSC 2.02大綱大綱 網路通訊的安全問題網路通訊的安全問題 碩良科技碩良科技 NWSC 2.0公開金鑰智慧卡公開金鑰智慧卡 使用碩良科技智慧晶卡使用碩良科技智慧晶卡NWSC 2.0實例說明實例說明 Q&A3數位台灣協助台灣資訊安全市場挑戰數位台灣協助台灣資訊安全市場挑戰242億億 六年國家發展重點計畫中的數位台灣計畫，政府將投入六年國家發展重點計畫中的數位台灣計畫，政府將投入至少新台幣至少新台幣21億元在資訊安全計畫中億元在資訊安全計畫中 預計將以三年內發出預計將以三年內發出300萬

2、張自然人憑證萬張自然人憑證 建立我國亞歐美洲各國之跨國建立我國亞歐美洲各國之跨國PKI互通機制互通機制 培訓政府相關種子人員培訓政府相關種子人員10,000人次以上，民間資通安全觀念宣導達人次以上，民間資通安全觀念宣導達350萬人次以上萬人次以上單位:新台幣百萬元資料來源：資策會MIC4電子化政府電子化政府 電子化政府是透過資訊與通信科技，將政府機電子化政府是透過資訊與通信科技，將政府機關、民眾與資訊連在一起，把政府的公務處理關、民眾與資訊連在一起，把政府的公務處理及服務作業，從現在的人工及電腦作業轉為數及服務作業，從現在的人工及電腦作業轉為數位化及網路化作業，以便利在任何時間、地點位化及網路

3、化作業，以便利在任何時間、地點都可經由網路查詢政府資訊，即時通信，並且都可經由網路查詢政府資訊，即時通信，並且直接在網路上申辦。直接在網路上申辦。為推動電子化政府，提供安全及可信賴的網路為推動電子化政府，提供安全及可信賴的網路申辦服務，並確保在網路上可辨識使用者的身申辦服務，並確保在網路上可辨識使用者的身分、防止身分被偽造、冒用、保護網路傳輸資分、防止身分被偽造、冒用、保護網路傳輸資料的私密性及防止網路通信及交易的雙方事後料的私密性及防止網路通信及交易的雙方事後否認有收發資料的事實，已於八十七年二月建否認有收發資料的事實，已於八十七年二月建置政府憑證管理中心置政府憑證管理中心,GCA），推動公

4、開），推動公開金鑰基礎建設金鑰基礎建設,PKI提供電子認證服務，以利提供電子認證服務，以利電子化政府各項應用之推動。電子化政府各項應用之推動。為使各項應用能很方便的帶著走，最重要且可為使各項應用能很方便的帶著走，最重要且可攜帶的載具攜帶的載具就是就是智慧卡智慧卡5電子簽章法電子簽章法 電子商務基本法電子商務基本法 2001/10/31立法院三讀通過立法院三讀通過 為電子商務架構可信賴的交易環境為電子商務架構可信賴的交易環境 承認電子文件及電子簽章的法律效力承認電子文件及電子簽章的法律效力 排除電子交易最大障礙排除電子交易最大障礙(安全安全/信任信任)電子化政府電子化政府 銀行、證券商開戶、工商

5、登記、通關、報銀行、證券商開戶、工商登記、通關、報稅稅 國防電子化國防電子化67網路安全的四個基本要求網路安全的四個基本要求 資料的隱密性資料的隱密性(Confidentiality)資料的完整性資料的完整性(Integrity)身份辨識身份辨識/可認證性可認證性(Authentication)交易不可否認性交易不可否認性(Non-repudiation)8安全產品政策安全產品政策 國際允許出口的技術或產品國際允許出口的技術或產品 使用期已過或已遭破解使用期已過或已遭破解 保留後門的可能保留後門的可能/木馬屠城木馬屠城/駭客入侵駭客入侵 中國大陸資訊安全管制中國大陸資訊安全管制 國家密碼委員會

6、政策制定國家密碼委員會政策制定/商用密碼委員會審查商用密碼委員會審查 掌有密碼技術掌有密碼技術 我國因應的對策我國因應的對策 防範他國電子戰及網路入侵者防範他國電子戰及網路入侵者 政府安全單位監督及制定安全原則政府安全單位監督及制定安全原則 國人掌握密碼自有技術國人掌握密碼自有技術 國際標準下自主研發國際標準下自主研發碩良科技碩良科技-智慧晶卡智慧晶卡10憑證及金鑰儲存載具憑證及金鑰儲存載具-智慧卡智慧卡 智慧卡內藏小型的微處理器，可用來產生公鑰智慧卡內藏小型的微處理器，可用來產生公鑰/私鑰序對。私鑰序對。智慧卡可以把公鑰傳送給電腦主機，只要容量夠大，可以智慧卡可以把公鑰傳送給電腦主機，只要容

7、量夠大，可以儲存數個金鑰及憑證儲存數個金鑰及憑證(簽名及印章簽名及印章)。私鑰永遠不會離開智慧卡，如果使用者想進行數位簽名或私鑰永遠不會離開智慧卡，如果使用者想進行數位簽名或對一段資料進行解密，相關資料會被傳到卡上，智慧卡處對一段資料進行解密，相關資料會被傳到卡上，智慧卡處理完後再傳回結果。理完後再傳回結果。在實務使用上，對智慧卡進行程式規劃，處理密碼前要求在實務使用上，對智慧卡進行程式規劃，處理密碼前要求使用者輸入使用者輸入PIN或密語，以防卡片被偷。或密語，以防卡片被偷。11碩良晶卡 NWSC 2.0 產品簡介 名稱名稱 NWSC 2.0(NexSmart Windows Smart Ca

8、rd)中文名稱：碩良晶卡中文名稱：碩良晶卡 技術掌握技術掌握 本土化本土化,國際化國際化 技術核心技術核心 資訊資訊,密碼密碼,數學等理論基礎數學等理論基礎 國人自行開發的第一張公開金鑰國人自行開發的第一張公開金鑰PKI/可程式化多工應用智慧卡可程式化多工應用智慧卡 同時透過同時透過 applet loading的方式可以將的方式可以將各種不同的應用放入卡片中達到一卡各種不同的應用放入卡片中達到一卡多工的使用方式。多工的使用方式。12碩良晶卡 NWSC 2.0 產品規格 卡片作業系統卡片作業系統COS:NexSmart Windows Smart Card 2.0 記憶體記憶體Memory:E

9、EPROM/32K bytes 隨機處理記憶體隨機處理記憶體RAM:4,352 bytes 通訊協定通訊協定Communication:T=0 國際標準國際標準Standard:ISO 7816-1.2.3.4.5 支援支援 Windows Smart Card Tool Kit 1.1/2.0 密碼演算法密碼演算法:RSA/DES/3DES/SHA_1(RSA 512-1024 Bit)可和非接觸式晶片卡放在同一卡片內可和非接觸式晶片卡放在同一卡片內 可使用在政府、金融、國防、健保、企業可使用在政府、金融、國防、健保、企業.等應用等應用 可透過使用者程式界面，與各平台例如可透過使用者程式界面

10、，與各平台例如UNIX、LINUX、MS-WINDOWS等整合等整合13碩良晶卡 NWSC 2.0 產品優勢 1.卡片為開放性平台，便於開發各卡片為開放性平台，便於開發各項應用系統項應用系統 2.簡易開發工具（簡易開發工具（Visual Basic），），縮短開發時間與節省成本，利於產縮短開發時間與節省成本，利於產品之品之Time to Market 3.可存放各種應用軟體，達到多功可存放各種應用軟體，達到多功能使用的目的，以利多卡合一的使能使用的目的，以利多卡合一的使用方式用方式 4.與標準與標準PC/SC的智慧卡讀卡機相互的智慧卡讀卡機相互搭配，容易安裝，利於廣泛使用搭配，容易安裝，利於廣

11、泛使用 5.卡片提供最新加解密機制，提高卡片提供最新加解密機制，提高安全性，可應用在各種電子商務，安全性，可應用在各種電子商務，使其更加蓬勃發展使其更加蓬勃發展 6.具備具備ON-Card Key Generation的的功能功能14碩良晶卡架構15使用使用NWSC 2.0智慧晶卡實例智慧晶卡實例 一、證券下單整合系統一、證券下單整合系統 二、碩良科技二、碩良科技 LOGON系統系統 實例應用實例應用-1 證券交易證券交易18192021使用於金融證券的益處使用於金融證券的益處 智慧卡就是電子印章智慧卡就是電子印章加上線上存摺加上線上存摺 提昇證券交易功能的提昇證券交易功能的安全性安全性 身份

12、確認，防止冒名身份確認，防止冒名頂替下單頂替下單 方便攜帶，天涯若比方便攜帶，天涯若比鄰鄰22實例應用實例應用-2 Log ON23碩良科技碩良科技 Logon Card 功能功能 具備安全性與可攜性具備安全性與可攜性 提供最佳登錄方式及備援方案提供最佳登錄方式及備援方案 支援螢幕保護暨自動產生密碼支援螢幕保護暨自動產生密碼 其他應用其他應用242526272829303132使用碩良科技使用碩良科技Logon系統的益處系統的益處 確認本人在使用電腦，防止資訊外洩確認本人在使用電腦，防止資訊外洩 強大記憶功能，方便電子商務應用強大記憶功能，方便電子商務應用 密碼隨機產生，防止駭客及網路窺刺密碼隨機產生，防止駭客及網路窺刺 隨機搭配電腦銷售，創造最高價值隨機搭配電腦銷售，創造最高價值33你聰明，它智慧你聰明，它智慧智慧晶卡智慧晶卡-NexSmart NWSC 2.0Q&A