原本預計今年 7 月正式開跑的新式數位身分證,在 2021 年 1 月,因被外界質疑或許會引發資安問題而爭議不斷,故決策不一定要在 7 月全面換發新式身分證,需確認安全無虞後才會進行換發。但還是要先做好以憑證進行不可否認性登入認證的前置準備,在面對之後全面換發新式身分證才不至於手足無措。透過資通電腦 uPKI(ubiquitous Public Key Infrastructure;憑證驗證服務系統)即可認證從中華電信安控元件傳送的認證及電子簽章封包,並同時進行電子簽章封包存證,大幅降低應用系統整合門檻及導入費用,協助廠商或客戶無需擔憂新式身分證的到來!
讀卡機的選擇與資料讀取
支援新式數位身份證之讀卡機,可分為接觸式、非接觸式及雙模讀卡機。馬上來看這三種讀卡機在功能與資料讀取上有什麼差異。
- 接觸式讀卡機:插卡方式讀取,能使用自然人憑證區,故可使用自然人憑證進行認證、電子簽章等應用,亦可申請讀取加密區資料,包括:配偶姓名、父姓名、母姓名、出生地、性別、相片及證件號碼後 6 碼等。
- 非接觸式讀卡機:以感應(靠卡)方式讀取卡片,故只能讀取公開區資料,包括:姓名、統一編號、出生日期、戶籍地址、役別、結婚狀態及證件號碼等。
- 雙模讀卡機:同時具有接觸式與非接觸式的功能,亦即具備上面兩種功能。
舊自然憑證與新式身份證之自然憑證區運作差異
先來看看 PKI 安控元件整合架構:
運作差異:
原自然人憑證 | 新式身份證之自然人憑證 | |
---|---|---|
使用者端 |
|
|
伺服器端 |
|
|
結論
使用者端若原本就有使用自然人憑證功能,只需更新「個人端維護軟體」即可使用。機關伺服器端需準備事項,則會依據欲讀取新式身份證之必要資料,而有不同的準備工作。若只需使用自然人憑證功能,維持現行即可。
安控架構進行驗證、存證即可,若需額外取得加密區資料,則需自行產生終端認證憑證金鑰對及 CSR 檔案,向 New eID 系統申請認權憑證。