iT邦幫忙

0

自然人憑證IC卡內有自己的私鑰,請問如何向內政部取得自己的公鑰?

  • 分享至 

  • xImage

自然人憑證IC卡內有自己的私鑰,那我可以向內政部取得我自己的公鑰嗎?(如果我要將我自己的公鑰告訴我的朋友讓他可以解開我在outlook express寄出的email)
以上只是個例子,因我想知道自然人憑證IC卡可這樣用嗎?

看更多先前的討論...收起先前的討論...
xxxyyyzzz iT邦研究生 1 級 ‧ 2008-05-12 07:53:38 檢舉
antijava說的很好.
魯大 iT邦高手 1 級 ‧ 2008-05-12 08:37:40 檢舉
謝謝分享
john651216 iT邦研究生 1 級 ‧ 2008-05-12 10:32:15 檢舉
謝謝解釋
lcs1206 iT邦研究生 1 級 ‧ 2008-05-12 21:07:59 檢舉
根據公私鑰加密機制,公鑰本來就是提供用來散佈的,原問題應該指的是要如何散佈自己的公鑰給欲寄加密郵件給自己的人或取得其他人的公鑰以資寄加密郵件給其他人!
fillano iT邦超人 1 級 ‧ 2008-05-13 10:50:35 檢舉
公鑰應該是存放在憑證中心的。放在憑證中心就沒有散佈的問題,而且憑證中心可以為公鑰的合法性提供保證。
公鑰是公鑰
憑證是憑證

全都混在一起, 又不是做撒尿牛丸...XD
一般的機制設計
憑證是無條件開放給任何對象取得的

但台灣的自然人憑證
「兼顧」了個人隱私權
所以在申請時可以選擇「是否」要公佈

憑證中心有 FAQ 可以參考
http://moica.nat.gov.tw/html/faq6-018-005.htm
funkent iT邦高手 1 級 ‧ 2008-05-15 23:31:55 檢舉
公鑰基礎設施PKI(PUBLIC KEY INFRASTUCTURE), 就是指在分散式計算環境中,使用公鑰加密技術和憑證的安全服務集合。PKI就是由發佈機構發佈憑證給PKI的用戶,憑證中含有公鑰和私鑰資訊。PKI的用 戶都擁有自己的一對公鑰和私鑰,利用私鑰簽發發出資訊(數位簽章)或者私鑰解密接受資訊,而其他用戶利用對應公鑰發送(加密給你)或接受資訊(確認數位簽章)。
davistai iT邦大師 1 級 ‧ 2008-05-16 15:09:40 檢舉
antijava大的說明真不錯^^
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
44
海綿寶寶
iT邦大神 1 級 ‧ 2008-05-11 23:27:49
最佳解答

1.不只你自己, 任何人都可以取得你的公鑰
2.到 http://moica.nat.gov.tw/PEXE_MOICA/Query.CEXE 即可取得別人的公鑰
3.理論上可以, 但除非
Outlook Express 讀得到自然人 IC 卡的私鑰
或是
你會將 IC 卡的私鑰匯至 Windows 裡的憑證資料庫
才有辦法達到您的用途

18
fishk
iT邦大師 1 級 ‧ 2008-05-12 11:04:55

MOICA憑證管理中心也有提供 LDAP Server服務

Lightweight Directory Access Protocol (LDAP)是一種可讓任何人找到網路中的組織、個人、檔案或裝置等其他資源的一種軟體目錄協定。
儲存每個自然人DN與憑證, 以供他人使用LDAP協定來查詢自然人憑證

ldap://moica.nat.gov.tw

相關設定可至下列網址取得
http://moica.nat.gov.tw/html/index.htm

10
macosorawate
iT邦新手 2 級 ‧ 2008-05-12 13:04:31

直接向戶證事務所問就行了.不然就上國家政府e網站.你的卡應該是在戶政事務所辦的吧.每家戶政事務所都可以喔.現在沒有自然憑證也可以直接家入國家網站會員喔.國家e網站的客服都很好喔.你在線上辦卡還是必須親自到戶政事務所才行.可以直接改密碼.WATER.0911115854.( macosorawater@pchome.com.tw ). http://www.macosorawater.pchome.com.tw .小禮.Thanks. 11111111 .

16
funkent
iT邦高手 1 級 ‧ 2008-05-12 18:56:00

您的自然人憑證的IC卡有著您的公私鑰,如果您要將您的公鑰 Mail給您的朋友,只要設定使用您的自然人憑證的功要來做數位簽章,您的朋友收到您的Mail後,就會有您的公鑰。

但是您的朋友有您的公鑰也無法解解開您傳送給他的加密Mail,因為您必須拿到他的公鑰,加密給他,他用他的私鑰解密。

我要發表回答

立即登入回答