運用政府機關數位憑證實現雙向驗證之研究

Implement Mutual Authentication Utilizing Government Digital Certificates

公開的網路下，資訊系統與其資料傳遞過程中若沒有嚴格的安全機制把關，其安全性將遭受到威脅。為了提昇資訊系統的整體安全性，在資料傳輸過程中我們利用伺服器建構的安全閘道層 (Secure Sockets Layer，簡稱 SSL)，避免資料遭到有心人士竊取。並透過我國政府目前積極推動的政府機關公開金鑰基礎建設 (Government Public Key Infrastructure，簡稱 GPKI) 之自然人憑證 (Citizen Digital Certificate，簡稱 CDC) 與組織及團體憑證 (miXed organization Digital Certification，簡稱 XDC)，利用憑證裡的公私金鑰進行密碼系統中的雜湊函數(Hash Function) 與數位簽章 (Digital Signature)，保障用戶端與伺服器端之間的安全。並實作憑證管理中心的線上憑證狀態通訊協定 (Online Certificate Status Protocol，簡稱 OCSP) 服務，確認憑證是在展期內合法的使用，讓用戶端與伺服端會檢查彼此的憑證，雙方能確保傳遞對象皆有經過可信賴的第三方憑證管理中心的認證，以達成雙向驗證技術。最後對本研究提出的資訊系統進行資料機密性 (Confidentiality)、身分鑑別性 (Authentication)、資料完整性 (Integrity)、不可否認性 (Non-repudiation) 的安全性分析。