公 開 密 碼 匙 基 礎 建 設

公 開 密 碼 匙 基 礎 建 設 技 術

核 證 機 關 與 數 碼 證 書

公 匙 基 建 的 有 效 運 作 十 分 依 賴 核 證 機 關 的 支 援 。 核 證 機 關 的 主 要 工 作 是 以 一 個 可 信 的 第 三 者 來 核 實 數 碼 證 書 申 請 人 的 身 份 。

申 請 人 可 以 透 過 應 用 系 統 ， 如 運 作 在 工 作 站 上 的 瀏 覽 器 ， 來 產 生 一 對 公 開 /私 人 密 碼 匙 。 該 瀏 覽 器 繼 而 可 將 公 開 密 碼 匙 連 同 所 需 的 證 書 申 請 傳 送 到 核 證 機 關 伺 服 器 去 。 待 申 請 人 的 身 份 經 核 實 無 誤 後 ， 核 證 機 關 伺 服 器 便 製 造 及 以 數 碼 方 式 簽 署 申 請 人 的 證 書 ； 並 給 目 錄 伺 服 器 和 申 請 人 各 傳 送 一 份 證 書 副 本 。 申 請 人 在 收 到 證 書 副 本 後 可 將 它 和 製 成 的 密 碼 匙 一 起 輸 送 到 權 標 上 ， 如 軟 磁 碟 或 智 能 卡 等 ， 以 便 在 各 不 同 平 台 上 的 可 用 公 匙 基 建 的 應 用 系 統 均 可 使 用 。

香 港 郵 政 是 香 港 首 間 在 《 電 子 交 易 條 例 》 (香 港 法 例 第 553章 )， 下 被 認 可 的 公 共 核 證 機 關 ， 任 何 機 構 及 公 眾 人 仕 可 在 該 處 購 買 數 碼 證 書 。 香 港 郵 政 電 子 核 證 機 關 簽 發 不 同 種 類 的 數 碼 證 書 ， 例 如 電 子 核 證 證 書 、 銀 行 證 書 及 流 動 電 子 核 證 證 書 。 另 外 亦 有 一 些 核 證 機 關 在 《 電 子 交 易 條 例 》 下 得 到 認 可 。