自然人凭证管理与应用.ppt

1 自然人憑證管理與應用 報告人 許文勇中華民國九十三年二月 2 計畫緣起 行政院研考會權責分工 推動我國電子簽章法之配套措施及因應作為工作座談會 決議 國家資通安全會報第一次工作小組會議 決議 3 規劃推動原則 穩建推動原則 委外服務原則 不強制發卡原則 申請便民原則 採安全等級較高的IC卡 分階段建置原則 4 建置期程 經費及發卡目標 91年 建置憑證管理中心 50個註冊窗口 IC卡管控中心 7726 6萬元 40萬張 92年 建置161個註冊窗口 6500萬元 100萬張 93年 建置163個註冊窗口 6780萬元 300萬張 5 營運團隊 中華電信數據通信分公司 專案管理 中華電信研究所 系統研發及設計 中華系統整合公司 軟硬體建置維護 台灣網路認證公司 系統維運及客戶服務 安侯建業會計師事務所 資訊安全管理制度建立及稽核 6 憑證管理中心規劃與管理 保證等級 第三等級 安全性及穩密性 發證對象 18歲 含 以上設籍之國民 公信保證 管理中心建置於內政部 資訊中心 系統架構 註冊窗口 戶政事務所 與註冊中心 管理中心 資訊中心 直接連線 並與戶政資料庫連結作身分認證 封閉性網路 7 憑證管理中心規劃與管理 系統保全 採雙主機 雙機房備援作業 採封閉性網路設計阻隔外部攻擊 建立安全稽核機制 機房保全 採嚴格之獨立與監控設計 如門禁管制 規劃四層實體控管 分由駐警 讀卡門禁 指紋辨識 智慧卡開機箱等措施 8 維運與客服規劃管理 維運與客服 採三班制24hr全年無休輪值 建立自然人憑證專屬網站 http moica nat gov tw 建立客戶服務中心 0800 080 117免付費電話 9 註冊窗口規劃與管理 戶政事務所 374個遍佈全國各行政轄區 戶政資訊化普及作業人員電腦素養高 提供較完整身分識別資料 集體申辦授權窗口 便利公務機關集體申辦作業 建議人事及資訊單位協助受理 10 IC卡規劃及管理 成立卡管中心 管控卡片作業程序 申領 製卡 發卡 開卡 異動 費用 92 93年核定免費由政府負擔 卡片效期 一簽5年 不提供展期 卡片服務 更修資料 停復用 廢止等 憑證種類 自然人憑證及註冊窗口作業人員憑證 11 IC卡規劃及管理 資料內容 姓名 身分證後4碼及e mail位址 金鑰對 計3對 分為加解密一對 簽章驗章一對 另一對為預留備用 安全設計 內部防偽驗證碼 光學變色油墨 紫外線隱形印刷設計 12 自然人憑證之使用 13 何謂 自然人憑證 自然人憑證 就是 網路上的身分證 可用於網路申辦服務時之確認身分 保障資料傳輸安全 確保交易之完整性與不可否認性 並保護隱私 也是推動電子化政府的基礎建設 14 自然人憑證具有下列功能 確認身分 保障資料傳輸安全 確保交易之完整性與不可否認性 保護隱私性 15 作業依據 電子簽章法 內政部憑證管理中心憑證作業實務基準 自然人憑證核發及管理作業要點 16 自然人憑證申請作業 17 申請資料說明 用戶代碼 集體申辦預設值為身分證字號 6 10碼 英數符號 用於停用 復用 PIN碼鎖碼解碼 應妥為保存若遺忘則須攜帶本人之國民身分證至任何戶所辦理重設用戶代碼 PIN碼 申辦預設值為出生日期6碼 個人身分識別碼 領卡後上網更改以保安全 e mail寫入憑證 方便使用微軟outlook之數位簽章 公佈憑證 便於民眾快速查詢相關電子化服務 18 申請方式 臨櫃申辦 民眾親臨戶所申請 機動櫃台申辦 配合臨時設置 集體申辦 提供公務機關 構 申辦 19 臨櫃申辦 1 上網註冊 取得預約密碼2 上網預約 選取申辦時間及地點3 臨櫃填表及製取卡 本人攜帶國民身分證至預約戶所辦理 填申請資料 審驗 製卡 寫入憑證 開卡 預約名額 每日每所30名 20 集體申辦 1 機關 構 申請設立集體申請初審註冊窗口2 申請人填寫申請書 至初審註冊窗口查驗身分證3 初審註冊窗口彙整申請書送複審註冊窗口 內政部憑證製卡中心 4 複審註冊窗口辦理申請書個別憑證資料審核及製卡5 初審註冊窗口親臨複審註冊窗口領取IC卡 包括使用手冊 6 初審註冊窗口辦理個別領卡及開卡 含講解讀卡機安裝 21 自然人憑證作業服務功能 憑證廢止 憑證資料修改 憑證停用 鎖卡及解鎖 憑證復用 變更PIN碼 22 憑證廢止 狀況 1 本人懷疑或證實私密金鑰遭到破解2 憑證所記載之資訊重大改變 足以影響其信賴度 例如 用戶姓名變更 3 憑證永久不再需要使用申辦方式 用戶本人持身分證正本至戶政事務所自然人憑證櫃檯辦理 不限戶籍所在地均可辦理 23 憑證停用 狀況 1 憑證IC卡遺失或懷疑遭盜用2 自行認定必須暫時停用申辦方式 下列二擇一1 臨櫃辦理 用戶本人持身分證正本至戶政事務所自然人憑證櫃檯辦理 2 線上申辦 用戶可連線至自然人憑證專屬網站 選擇 憑證作業 憑證停用 功能 進行線上憑證停用程序 此作業須輸入 用戶代碼 以做為身份驗證之依據 24 憑證復用 狀況 憑證已停用 但尚在有效期限內申辦方式 下列二擇一1 臨櫃辦理 用戶本人持身分證正本至戶政事務所自然人憑證櫃檯辦理2 線上申辦 用戶可連線至自然人憑證專屬網站 選擇 憑證作業 憑證復用 功能 進行線上憑證復用程序 此作業須輸入 用戶代碼 做為身份驗證之依據 25 憑證資料修改 狀況 憑證內容僅記載身分證字號後四碼 中文姓名 電子郵件信箱等欄位 因此當這些資料有變更時 則可辦理憑證上述內容修改申辦方式 用戶本人持身分證正本 憑證IC卡至戶政事務所自然人憑證櫃檯辦理 26 鎖卡及解鎖 鎖卡原因 為顧及安全 當用戶使用本憑證時系統會要求輸入憑證IC卡片之PIN碼 輸入PIN碼三次都驗證失敗會自動鎖卡 此時卡片持有者便無法再正常使用如何解碼 請至自然人憑證專屬網站 選擇 憑證作業 鎖卡解碼說明 此功能須利用用戶代碼來解除卡片鎖定狀態 並重新設定PIN碼新值 卡片即可繼續使用 27 變更PIN碼 何謂PIN碼 PIN碼就是憑證IC卡之密碼 個人身分確認碼 如銀行金融卡之密碼 系統為確認卡片是否為本人使用之用 預設值 卡片持有人之民國年出生年月日 共六碼 例如 生日為60年8月15日 其預設值為 600815 變更方式 請至自然人憑證專屬網站 選擇 憑證作業 修改PIN碼說明 即可變更PIN碼 28 IC卡讀卡機規格 提供介面 USB介面或RS 232介面 至少符合PC SC1 0版以上或更新版本標準 讀卡機使用壽命 允許卡片插拔20萬次以上 讀卡機應支援下列功能 可讀寫ISO 7816T 0及T 1Protocol的智慧卡 具WindowsPlug Play功能 與內政部自然人憑證所使用之IC卡完全相容 可讀取二代金融卡 Windows95 不含USB介面 Windows98 NT4 0 Me 2000 WindowsXPLinux8 0以上 通過國內外認證等至少二種 含 以上安規 建議售價上限 350元 標售價3000台每為159元 29 IC卡讀卡機安裝與測試 安裝 請參閱讀卡機安裝說明文件 測試 請上自然人憑證專屬網站 http moica nat gov tw 點選 儲存庫 點選 檢視憑證IC卡資訊 30 自然人憑證之推廣與應用 31 推廣宣導 定期利用海報 雜誌 電子郵件 電子報等平面及電子媒體 並舉辦連續促銷抽獎活動等措施宣導自然人憑證之功能與應用方式 研訂年度 自然人憑證推廣與應用計畫 曾邀集本部各單位及中央各部會共同研商推動事宜 並對各級機關開辦介面程式說明會及充分提供介面程式光碟 免費提供API供各界使用 並舉辦推廣說明會 32 為民服務應用現況 個人綜合所得稅申報 http tax nat gov tw 電子路監理 http www mvdis gov tw 戶政網路申辦 http www ris gov tw 地政應用 勞農保網路申辦 http www blia gov tw 經濟部公司線上申辦 http eicm moea gov tw 中華電信e櫃台 tw 建築物公共安全檢查網路申報作業系統 h