公 開 密 碼 匙 基 礎 建 設

公 開 密 碼 匙 基 礎 建 設 技 術

公 開 密 碼 匙 基 礎 建 設 (PKI)的 主 要 保 安 功 能

公 開 密 碼 匙 基 礎 建 設 提 供 一 個 採 用 公 開 密 碼 匙 加 密 技 術 的 管 理 架 構 。 公 匙 加 密 技 術 使 用 一 對 密 碼 匙 來 處 理 數 據 ， 這 對 密 碼 匙 是 兩 個 分 開 但 相 關 的 電 腦 代 碼 。 其 中 一 條 密 碼 匙 用 以 加 密 ， 解 密 時 就 只 能 使 用 同 在 這 一 對 中 的 另 一 條 密 碼 匙 。

一 對 密 碼 匙 中 的 其 中 一 條 是 屬 於 擁 有 人 的 私 人 秘 密 ， 故 稱 之 為 「 私 人 密 碼 匙 」 ； 另 外 一 條 是 公 開 的 ， 故 稱 之 為 「 公 開 密 碼 匙 」 。

加 密 是 公 匙 基 建 用 來 確 保 機 密 的 方 法 。 就 以 電 子 郵 件 傳 遞 信 息 為 例 ， 可 以 透 過 使 用 收 件 者 的 公 開 密 碼 匙 來 加 密 以 保 護 私 隱 。 因 為 只 有 收 件 者 的 私 人 密 碼 匙 才 能 把 已 加 密 的 信 息 解 密 ， 所 以 我 們 可 以 確 保 該 信 息 只 能 披 露 給 指 定 的 收 件 者 ， 而 別 無 他 人 。

數 碼 簽 署 是 確 保 完 整 性 、 真 確 性 及 不 可 否 定 性 的 方 法 。 以 一 數 學 公 式 把 電 子 信 息 或 文 件 來 計 算 出 一 個 信 息 摘 要 ， 再 用 簽 署 者 的 私 人 密 碼 匙 把 計 算 結 果 加 密 ， 這 樣 便 形 成 一 個 數 碼 簽 署 。 收 件 者 可 以 使 用 寄 件 者 的 公 開 密 碼 匙 來 核 實 該 電 子 簽 署 。

以 電 子 郵 件 為 例 ， 若 經 數 碼 簽 署 的 電 郵 在 傳 輸 過 程 中 沒 有 受 到 干 擾 (完 整 性 )， 那 麼 該 數 碼 簽 署 會 被 收 件 者 核 實 為 有 效 。 由 於 只 有 寄 件 者 才 能 使 用 那 相 應 的 私 人 密 碼 匙 ， 所 以 數 碼 簽 署 一 經 核 實 為 有 效 後 ， 收 件 者 可 以 肯 定 該 電 郵 確 實 來 自 寄 件 者 (真 確 性 );而 寄 件 者 不 能 拒 絕 承 認 曾 經 簽 署 該 電 郵 (不 可 否 定 性 )。