數位簽章與憑證

您想做什麼？

• 何謂數位簽章？

• 簽章憑證和憑證授權單位

• 數位簽章保證

何謂數位簽章？

數位簽章是一種電子加密驗證圖章，可用於電子郵件、巨集或電子文件等數位資訊。 簽章可以確認資訊來自簽章者，且未遭到更改。

以下是簽章欄的範例。

頁首

簽章憑證和憑證授權單位

簽章憑證     若要建立數位簽章，您需要有可識別身分的簽章憑證。 當您傳送有數位簽章的巨集或文件時，將一併傳送您的憑證及公開金鑰。 憑證由憑證授權單位發行，和駕照一樣，也可能會被撤銷。 憑證的有效期限通常是一年，之後，簽章者必須更新或取得新的簽章憑證來建立身分識別。

憑證授權單位 (CA)     憑證授權單位是類似公證處的單位。 憑證授權單位 (CA)：該單位會發出數位憑證、簽章憑證以驗證有效性，以及追蹤哪些憑證已遭撤銷或已過期。

頁首

數位簽章保證

下列詞彙和定義說明數位簽章所提供的保證。

• 真實性     確認簽章者為簽章者本人。

• 完整性     內容在經過數位簽章之後，沒有經過變更或遭到竄改。

• 不可否認性     向各方證明所簽署內容的來源。 否認性是指簽章者否認與簽署的內容有任何關聯。

• 公證     在 Microsoft Word、Microsoft Excel 或 Microsoft PowerPoint 檔案中的簽章，會由安全時間戳記伺服器提供時間戳記，在某些情況下，與公證具同等的有效性。

若要保障以上幾點，內容建立者必須數位簽署內容，而且所使用的簽章應符合下列準則：

• 數位簽章有效。

• 與數位簽章關聯的憑證仍具有時效性 (未過期)。

• 簽章者或簽章組織 (亦稱為發行者) 是受信任的。

  : 含有效時間戳記的已簽署文件會視為具備有效簽章，不管憑證是何時簽署都有效。

• 與此數位簽章相關聯的憑證是由可靠的憑證授權單位 (CA) 核發給簽署發行者。

頁面頂端