自然人憑證

[Q1：自然人憑證存放哪些個人資料?]

  A1:「自然人憑證」憑證IC卡資訊包含卡片持有者姓名、身分證後四碼、Email及憑證密碼。

Q2：使用自然人憑證是否會洩漏個人隱私資料?

  A2:「自然人憑證」就是做為國民在網際網路中確認身分的通行證，因此也被稱之為「網路身分證」。
      每張自然人憑證ＩＣ卡片都有一個密碼，透過晶片鎖碼設定，可以提供使用者網路認證並確保交易安全，以憑證上網使用各項政府申辦服務，
      個人身分資料都會先經「內政部憑證管理中心」驗證，並且檢驗該憑證是否仍在有效使用期限內，以及是否被列入憑證廢止清單中，
      如此網路駭客將無法居中假冒，竊取網路上所傳送的資料，政府機關在確認申辦人非冒名傳送情況下，提供諸如戶籍謄本、土地所有權狀等申辦服務，
      民眾也可以獲得受理申辦機構的保障。

Q3：自然人憑證是否可能被偽造?

  A3:1.自然人憑證具有防偽設計。 
      2.IC卡具有加解碼設計無法被破解，故不可能被側錄及複製情事。 
      3.簽發憑證之金鑰儲存於保密器無法複製。
      4.若有偽造IC卡情形，於應用網路申辦系統時，因有憑證狀態檢查機制，將無法進行交易或查詢個人資料。

Q4：若申請人卡片遺失，為他人所拾取，卡片內資料是否能竊取出來？

  A4:憑證管理中心的金鑰產製是在密碼模組內，採用RSA演算法及亂數產生器產生；私密金鑰於硬體模組產製後會一直儲存在內不外洩。
     此外，憑證用戶的IC卡乃是卡管中心通過FIPS 140-1等級2認證
     (The Federal Information Processing Standard 140 are series of publications numbered 140 which are a U.S. 
     government computer security standards that specify requirements for cryptography modules.)
     或具有相當安全度的IC卡，金鑰在其內部產生。金鑰產製後，私密金鑰也無法從IC卡中匯出。

Q5：除了自然人憑證,是否有其他憑證可選擇?

  A5:研考會過去曾推出職務憑證試辦計畫,但已於97年停止該計畫之試辦。
      除了自然人憑證,學校可自建憑證加上第三方認證(TWCA), 惟自建憑證需投入人力維運及加上
      第三方認證,初估建置費用約229萬,每年仍需121萬的維護費,所費不貲。