中華電信憑證總管理中心憑證實務作業基準

中 華 電 信 憑 證 總 管 理 中 心 憑 證 實 務 作 業 基 準 epki Root Certification Authority, eca Certification Practice Statement 第 1.3 版 中 華 民 國 105 年 2 月 4 日

目 錄 1 序 論... 1 1.1 概 要... 1 1.1.1 憑 證 實 務 作 業 基 準... 1 1.1.2 憑 證 實 務 作 業 基 準 之 適 用 範 圍... 2 1.2 憑 證 實 務 作 業 基 準 之 識 別... 3 1.3 主 要 成 員... 7 1.3.1 憑 證 機 構... 7 1.3.2 註 冊 中 心... 8 1.3.3 用 戶... 9 1.3.4 信 賴 憑 證 者... 9 1.3.5 其 他 相 關 成 員 (Other Participants)... 9 1.4 憑 證 用 途... 10 1.4.1 憑 證 之 適 用 範 圍... 10 1.4.2 憑 證 之 使 用 限 制... 13 1.4.3 憑 證 之 禁 止 使 用 情 形... 14 1.5 聯 絡 方 式... 15 1.5.1 憑 證 實 務 作 業 基 準 之 制 訂 及 管 理 機 構... 15 1.5.2 聯 絡 資 料... 15 1.5.3 憑 證 實 務 作 業 基 準 之 審 定... 15 1.5.4 憑 證 實 務 作 業 基 準 之 審 定 程 序... 16 1.6 名 詞 定 義 和 縮 寫... 17 2 公 布 及 儲 存 庫 之 責 任... 18 2.1 儲 存 庫... 18 2.2 中 華 電 信 憑 證 總 管 理 中 心 之 資 訊 公 布... 19 2.3 公 布 頻 率... 20 2.4 存 取 控 制... 21 3 識 別 和 鑑 別 程 序... 21 3.1 命 名... 22 i

3.1.1 命 名 種 類... 22 3.1.2 命 名 須 有 意 義... 22 3.1.3 用 戶 的 匿 名 或 假 名... 22 3.1.4 命 名 形 式 之 解 釋 規 則... 22 3.1.5 命 名 之 獨 特 性... 22 3.1.6 商 標 之 辨 識 鑑 別 及 角 色... 23 3.1.7 命 名 爭 議 之 解 決 程 序... 24 3.2. 初 始 註 冊... 24 3.2.1 證 明 擁 有 私 密 金 鑰 之 方 式... 24 3.2.2 組 織 身 分 鑑 別 之 程 序... 24 3.2.3 個 人 身 分 鑑 別 之 程 序... 26 3.2.4 沒 有 驗 證 的 用 戶 訊 息... 27 3.2.5 授 權 之 確 認... 27 3.2.6 互 運 之 標 準 (Criteria of Interoperation)... 28 3.3 金 鑰 更 換 請 求 之 識 別 與 鑑 別... 29 3.3.1 憑 證 展 期 之 金 鑰 更 換... 29 3.3.2 憑 證 廢 止 之 金 鑰 更 換... 29 3.4 憑 證 廢 止 申 請 之 識 別 與 鑑 別... 29 4 憑 證 生 命 週 期 營 運 規 範... 30 4.1 申 請 憑 證... 30 4.1.1 憑 證 之 申 請 者... 30 4.1.2 註 冊 程 序 與 責 任... 30 4.2 申 請 憑 證 之 程 序... 34 4.2.1 執 行 識 別 和 鑑 別 功 能... 34 4.2.2 憑 證 申 請 之 批 准 或 拒 絕... 35 4.2.3 處 理 憑 證 申 請 的 時 間... 36 4.3 簽 發 憑 證 之 程 序... 37 4.3.1 憑 證 簽 發 時 憑 證 機 構 的 作 業... 37 4.3.2 憑 證 簽 發 時 憑 證 機 構 對 憑 證 申 請 者 的 通 告... 37 4.4 接 受 憑 證 之 程 序... 38 4.4.1 構 成 接 受 憑 證 之 事 由... 38 ii

4.4.2 總 管 理 中 心 之 憑 證 發 布... 39 4.4.3 總 管 理 中 心 對 其 他 實 體 的 通 告... 39 4.5 金 鑰 對 與 憑 證 的 用 途... 40 4.5.1 用 戶 私 密 金 鑰 與 憑 證 的 用 途... 40 4.5.2 信 賴 憑 證 者 與 憑 證 的 用 途... 40 4.6 憑 證 展 期... 42 4.6.1 憑 證 展 期 之 事 由... 42 4.6.2 憑 證 展 期 之 申 請 者... 42 4.6.3 憑 證 展 期 之 程 序... 42 4.6.4 用 戶 進 行 憑 證 展 期 之 注 意 事 項... 42 4.6.5 構 成 接 受 展 期 憑 證 的 行 為... 42 4.6.6 憑 證 機 構 之 展 期 憑 證 發 布... 42 4.6.7 憑 證 機 構 對 其 他 實 體 的 展 期 憑 證 簽 發 通 告... 42 4.7 憑 證 之 金 鑰 更 換... 43 4.7.1 憑 證 機 構 之 金 鑰 更 換 的 事 由... 43 4.7.2 更 換 憑 證 金 鑰 之 申 請 者... 44 4.7.3 憑 證 之 金 鑰 更 換 的 程 序... 44 4.7.4 進 行 憑 證 金 鑰 更 換 之 注 意 事 項... 44 4.7.5 構 成 接 受 憑 證 更 換 金 鑰 的 事 由... 45 4.7.6 憑 證 機 構 之 憑 證 更 換 金 鑰 發 布... 45 4.7.7 總 管 理 中 心 對 其 他 實 體 的 通 告... 45 4.8 憑 證 變 更... 46 4.8.1 憑 證 變 更 之 事 由... 46 4.8.2 憑 證 變 更 之 申 請 者... 46 4.8.3 憑 證 變 更 的 程 序... 46 4.8.4 申 請 者 進 行 憑 證 變 更 之 注 意 事 項... 46 4.8.5 構 成 接 受 憑 證 變 更 的 事 由... 47 4.8.6 憑 證 機 構 之 憑 證 變 更 發 布... 47 4.8.7 憑 證 機 構 對 其 他 實 體 的 通 告... 47 4.9 憑 證 暫 時 停 用 及 廢 止... 48 4.9.1 廢 止 憑 證 之 事 由... 48 4.9.2 憑 證 廢 止 之 申 請 者... 49 iii

4.9.3 憑 證 廢 止 之 程 序... 49 4.9.4 憑 證 廢 止 申 請 之 寬 限 期... 50 4.9.5 憑 證 機 構 處 理 憑 證 廢 止 請 求 的 處 理 期 限... 51 4.9.6 信 賴 憑 證 者 檢 查 憑 證 廢 止 的 要 求... 51 4.9.7 憑 證 機 構 廢 止 清 冊 之 簽 發 頻 率... 51 4.9.8 總 管 理 中 心 廢 止 清 冊 發 布 之 最 大 延 遲 時 間... 51 4.9.9 線 上 憑 證 狀 態 查 詢 協 定 服 務... 51 4.9.10 線 上 憑 證 狀 態 查 詢 協 定 服 務 之 規 定... 52 4.9.11 其 他 形 式 廢 止 公 告... 52 4.9.12 金 鑰 被 破 解 時 之 其 他 特 殊 需 求... 53 4.9.13 暫 時 停 用 憑 證 之 事 由... 53 4.9.14 暫 時 停 用 憑 證 之 申 請 者... 53 4.9.15 暫 時 停 用 憑 證 之 程 序... 53 4.9.16 暫 時 停 用 憑 證 之 處 理 期 間 及 停 用 期 間... 53 4.9.17 恢 復 使 用 憑 證 之 程 序... 53 4.10 憑 證 狀 態 服 務... 54 4.10.1 操 作 特 性... 54 4.10.2 服 務 的 可 用 性... 54 4.10.3 可 選 功 能... 54 4.11 終 止 服 務... 54 4.12 私 密 金 鑰 託 管 與 回 復... 55 4.12.1 金 鑰 託 管 與 回 復 政 策 與 實 務... 55 4.12.2 通 訊 用 金 鑰 封 裝 與 回 復 政 策 與 實 務... 55 5 非 技 術 性 安 全 控 管... 56 5.1 實 體 控 管... 56 5.1.1 實 體 所 在 及 結 構... 56 5.1.2 實 體 存 取... 56 5.1.3 電 力 及 空 調... 57 5.1.4 水 災 防 範 及 保 護... 57 5.1.5 火 災 防 範 及 保 護... 57 5.1.6 媒 體 儲 存... 58 iv

5.1.7 廢 料 處 理... 58 5.1.8 異 地 備 援... 58 5.2 程 序 控 制... 59 5.2.1 信 賴 角 色... 59 5.2.2 角 色 分 派... 61 5.2.3 每 個 任 務 所 需 之 人 數... 61 5.2.4 識 別 及 鑑 別 每 一 個 角 色... 63 5.3 人 員 控 管... 63 5.3.1 身 家 背 景 資 格 經 驗 及 安 全 需 求... 63 5.3.2 身 家 背 景 之 查 驗 程 序... 64 5.3.3 教 育 訓 練 需 求... 64 5.3.4 人 員 再 教 育 訓 練 之 需 求 及 頻 率... 65 5.3.5 工 作 調 換 之 頻 率 及 順 序... 65 5.3.6 未 授 權 行 動 之 制 裁... 66 5.3.7 聘 僱 人 員 之 規 定... 66 5.3.8 提 供 之 文 件 資 料... 66 5.4 安 全 稽 核 程 序... 67 5.4.1 被 記 錄 事 件 種 類... 67 5.4.2 紀 錄 檔 處 理 頻 率... 71 5.4.3 稽 核 紀 錄 檔 保 留 期 限... 72 5.4.4 稽 核 紀 錄 檔 之 保 護... 72 5.4.5 稽 核 紀 錄 檔 備 份 程 序... 72 5.4.6 安 全 稽 核 系 統... 72 5.4.7 對 引 起 事 件 者 之 告 知... 73 5.4.8 弱 點 評 估... 73 5.5 紀 錄 歸 檔 之 方 法... 74 5.5.1 紀 錄 事 件 之 類 型... 74 5.5.2 歸 檔 之 保 留 期 限... 75 5.5.3 歸 檔 之 保 護... 75 5.5.4 歸 檔 備 份 程 序... 75 5.5.5 時 戳 紀 錄 之 要 求... 75 5.5.6 歸 檔 資 料 彙 整 系 統... 76 v

5.5.7 取 得 及 驗 證 歸 檔 資 料 之 程 序... 76 5.6 金 鑰 更 換... 77 5.7 金 鑰 遭 破 解 或 災 變 時 之 復 原 程 序... 78 5.7.1 緊 急 事 件 與 系 統 遭 破 解 的 處 理 程 序... 78 5.7.2 電 腦 資 源 軟 體 或 資 料 遭 破 壞 之 復 原 程 序... 78 5.7.3 中 華 電 信 憑 證 總 管 理 中 心 之 簽 章 金 鑰 遭 破 解 之 復 原 程 序.. 78 5.7.4 中 華 電 信 憑 證 總 管 理 中 心 安 全 設 施 之 災 後 復 原 工 作... 78 5.7.5 中 華 電 信 憑 證 總 管 理 中 心 之 簽 章 金 鑰 憑 證 被 廢 止 之 復 原 程 序 79 5.8 中 華 電 信 憑 證 總 管 理 中 心 之 終 止 服 務... 79 6 技 術 性 安 全 控 管... 80 6.1 金 鑰 對 之 產 製 及 安 裝... 80 6.1.1 金 鑰 對 之 產 製... 80 6.1.2 私 密 金 鑰 安 全 傳 送 給 下 屬 憑 證 機 構 與 交 互 認 證 憑 證 機 構.. 81 6.1.3 公 開 金 鑰 安 全 傳 送 給 中 華 電 信 憑 證 總 管 理 中 心... 81 6.1.4 中 華 電 信 憑 證 總 管 理 中 心 公 開 金 鑰 安 全 傳 送 給 信 賴 憑 證 者 81 6.1.5 金 鑰 長 度... 82 6.1.6 公 鑰 參 數 之 產 製 與 品 質 檢 驗... 83 6.1.7 金 鑰 之 使 用 目 的... 83 6.2 私 密 金 鑰 保 護 及 密 碼 模 組 安 全 控 管 措 施... 84 6.2.1 密 碼 模 組 標 準 及 控 管 措 施... 84 6.2.2 金 鑰 分 持 之 多 人 控 管... 84 6.2.3 私 密 金 鑰 託 管... 85 6.2.4 私 密 金 鑰 備 份... 85 6.2.5 私 密 金 鑰 歸 檔... 85 6.2.6 私 密 金 鑰 與 密 碼 模 組 間 傳 輸... 86 6.2.7 私 密 金 鑰 儲 存 於 密 碼 模 組... 86 6.2.8 私 密 金 鑰 之 啟 動 方 式... 86 6.2.9 私 密 金 鑰 之 停 用 方 式... 87 6.2.10 私 密 金 鑰 之 銷 毀 方 式... 87 6.2.11 密 碼 模 組 評 等... 88 vi

6.3 下 屬 憑 證 機 構 與 交 互 認 證 憑 證 機 構 金 鑰 對 管 理 之 其 他 規 定... 88 6.3.1 公 開 金 鑰 之 歸 檔... 88 6.3.2 公 開 金 鑰 及 私 密 金 鑰 之 使 用 期 限... 88 6.4 啟 動 資 料 之 保 護... 91 6.4.1 啟 動 資 料 之 產 生... 91 6.4.2 啟 動 資 料 之 保 護... 91 6.4.3 其 他 啟 動 資 料 之 規 定... 92 6.5 電 腦 軟 硬 體 安 控 措 施... 92 6.5.1 特 定 電 腦 安 全 技 術 需 求... 92 6.5.2 電 腦 安 全 評 等... 92 6.6 生 命 週 期 技 術 控 管 措 施... 93 6.6.1 系 統 研 發 控 管 措 施... 93 6.6.2 安 全 管 理 控 管 措 施... 93 6.6.3 生 命 週 期 安 全 評 等... 94 6.7 網 路 安 全 控 管 措 施... 94 6.8 時 戳... 95 7 憑 證 憑 證 廢 止 清 冊 及 憑 證 線 上 狀 態 查 詢 協 定 服 務 格 式 剖 繪 96 7.1 憑 證 之 格 式 剖 繪... 96 7.1.1 版 本 序 號... 96 7.1.2 憑 證 擴 充 欄 位... 96 7.1.3 演 算 法 物 件 識 別 碼... 96 7.1.4 命 名 形 式... 97 7.1.5 命 名 限 制... 97 7.1.6 憑 證 政 策 物 件 識 別 碼... 97 7.1.7 政 策 限 制 擴 充 欄 位 之 使 用... 97 7.1.8 政 策 限 定 元 之 語 法 及 語 意... 98 7.1.9 關 鍵 憑 證 政 策 擴 充 欄 位 之 語 意 處 理... 98 7.2 憑 證 機 構 廢 止 清 冊 之 格 式 剖 繪... 98 7.2.1 版 本 序 號... 98 7.2.2 憑 證 機 構 廢 止 清 冊 擴 充 欄 位... 98 vii

7.3 線 上 憑 證 狀 態 查 詢 協 定 服 務 之 格 式 剖 繪... 99 7.3.1 版 本 序 號... 99 7.3.2 線 上 憑 證 狀 態 查 詢 協 定 擴 充 欄 位... 100 8 稽 核 方 法... 101 8.1 稽 核 之 頻 率... 101 8.2 稽 核 人 員 之 身 分 及 資 格... 101 8.3 稽 核 人 員 及 被 稽 核 方 之 關 係... 102 8.4 稽 核 之 範 圍... 102 8.5 對 於 稽 核 結 果 之 因 應 方 式... 102 8.6 稽 核 結 果 公 開 之 範 圍... 102 9 其 他 業 務 和 法 律 事 項... 104 9.1 費 用... 104 9.1.1 憑 證 簽 發 展 期 費 用... 104 9.1.2 憑 證 查 詢 費 用... 104 9.1.3 憑 證 廢 止 狀 態 查 詢 費 用... 104 9.1.4 其 他 服 務 之 費 用... 104 9.1.5 請 求 退 費 之 程 序... 104 9.2 財 務 責 任... 105 9.2.1 財 務 保 險... 105 9.2.2 其 他 資 產... 105 9.2.3 對 終 端 個 體 之 保 險 或 保 固 責 任... 105 9.3 業 務 資 訊 之 保 密... 106 9.3.1 機 密 資 訊 之 範 圍... 106 9.3.2 非 機 密 資 訊 之 範 圍... 106 9.3.3 保 護 機 密 資 訊 之 責 任... 107 9.4 個 人 資 訊 之 隱 私... 107 9.4.1 隱 私 保 護 計 畫... 107 9.4.2 隱 私 資 料 之 種 類... 107 9.4.3 非 隱 私 資 訊... 108 9.4.4 保 護 隱 私 資 訊 的 責 任... 108 viii

9.4.5 使 用 隱 私 資 訊 的 公 告 與 同 意... 108 9.4.6 應 司 法 或 管 理 程 序 釋 出 資 訊... 108 9.4.7 其 他 資 訊 釋 出 之 情 形... 109 9.5 智 慧 財 產 權... 109 9.6 承 諾 和 擔 保... 110 9.6.1 總 管 理 中 心 之 承 諾 和 擔 保... 110 9.6.2 註 冊 中 心 之 承 諾 和 擔 保... 111 9.6.3 下 屬 憑 證 機 構 及 交 互 認 證 憑 證 機 構 之 承 諾 和 擔 保... 111 9.6.4 信 賴 憑 證 者 之 承 諾 與 擔 保... 114 9.6.5 其 他 參 與 者 之 承 諾 與 擔 保... 116 9.7 免 責 聲 明... 116 9.8 責 任 限 制... 117 9.9 賠 償... 117 9.9.1 總 管 理 中 心 之 賠 償 責 任... 117 9.9.2 下 屬 憑 證 機 構 與 交 互 認 證 機 構 之 賠 償 責 任... 118 9.10 有 效 期 限 與 終 止... 119 9.10.1 有 效 期 限... 119 9.10.2 終 止... 119 9.10.3 效 力 的 終 止 與 保 留... 119 9.11 主 要 成 員 間 的 個 別 通 告 與 溝 通... 119 9.12 修 訂... 119 9.12.1 修 訂 程 序... 119 9.12.2 通 知 機 制 和 期 限... 120 9.12.3 必 須 修 改 憑 證 政 策 物 件 識 別 碼 之 事 由... 121 9.13 爭 議 解 決... 121 9.14 管 轄 法 律... 122 9.15 適 用 法 律... 122 9.16 雜 項 條 款... 122 9.16.1 完 整 協 議 (Entire Agreement)... 122 9.16.2 轉 讓... 122 ix

9.16.3 可 分 割 性... 122 9.16.4 契 約 履 行... 123 9.16.5 不 可 抗 力... 123 9.17 其 他 條 款... 123 附 錄 1: 縮 寫 和 定 義... 124 附 錄 2: 名 詞 解 釋... 127 x

摘 要 中 華 電 信 憑 證 總 管 理 中 心 憑 證 實 務 作 業 基 準 之 重 要 事 項 說 明 如 下 : ( 依 據 電 子 簽 章 法 第 11 條 及 經 濟 部 頒 訂 之 憑 證 實 務 作 業 基 準 應 載 明 事 項 準 則 之 規 定 ) 1 主 管 機 關 核 定 文 號 : 經 商 字 第 10502201620 號 2 簽 發 之 憑 證 : (1) 種 類 : 中 華 電 信 憑 證 總 管 理 中 心 ( 以 下 簡 稱 總 管 理 中 心 ) 之 自 簽 憑 證 自 發 憑 證 簽 發 給 下 屬 憑 證 機 構 之 下 屬 憑 證 機 構 憑 證 與 簽 發 給 交 互 認 證 憑 證 機 構 之 交 互 憑 證 (2) 保 證 等 級 : 依 據 中 華 電 信 公 開 金 鑰 基 礎 建 設 憑 證 政 策, 簽 發 5 種 保 證 等 級 的 憑 證 (3) 適 用 範 圍 : 自 簽 憑 證 之 簽 發 對 象 為 總 管 理 中 心 本 身, 內 含 總 管 理 中 心 的 公 開 金 鑰, 可 用 來 驗 證 總 管 理 中 心 簽 發 之 下 屬 憑 證 機 構 憑 證 交 互 憑 證 與 憑 證 機 構 廢 止 清 冊 的 數 位 簽 章 自 發 憑 證 為 總 管 理 中 心 更 換 金 鑰 或 憑 證 政 策 所 簽 發 之 憑 證, 用 以 建 立 新 舊 金 鑰 間 或 憑 證 政 策 互 通 信 賴 路 徑 之 用 下 屬 憑 證 機 構 憑 證 之 簽 發 對 象 為 中 華 電 信 公 開 金 鑰 基 礎 建 設 之 下 屬 憑 證 機 構 下 屬 憑 證 機 構 憑 證 內 含 下 屬 憑 證 機 xi

構 的 公 開 金 鑰, 可 用 來 驗 證 下 屬 憑 證 機 構 所 簽 發 之 憑 證 與 憑 證 廢 止 清 冊 的 數 位 簽 章 交 互 憑 證 之 簽 發 對 象 為 與 總 管 理 中 心 進 行 交 互 認 證 之 另 一 公 開 金 鑰 基 礎 建 設 的 根 憑 證 機 構 (Root Certification Authority, Root CA), 亦 即 此 憑 證 機 構 為 中 華 電 信 公 開 金 鑰 基 礎 建 設 外 之 憑 證 機 構 交 互 憑 證 內 含 交 互 認 證 憑 證 機 構 的 公 開 金 鑰, 可 用 來 驗 證 該 憑 證 機 構 簽 發 之 憑 證 與 憑 證 機 構 廢 止 清 冊 的 數 位 簽 章 3 法 律 責 任 重 要 事 項 : (1) 下 屬 憑 證 機 構 交 互 認 證 憑 證 機 構 或 信 賴 憑 證 者 如 未 依 照 憑 證 實 務 作 業 基 準 規 定 之 適 用 範 圍 使 用 憑 證 所 引 發 之 後 果, 總 管 理 中 心 不 負 任 何 法 律 責 任 (2) 與 總 管 理 中 心 交 互 認 證 之 憑 證 機 構, 因 簽 發 憑 證 或 使 用 憑 證 而 發 生 損 害 賠 償 事 件 時, 總 管 理 中 心 之 損 害 賠 償 責 任 以 本 作 業 基 準 及 與 各 該 交 互 認 證 機 構 簽 訂 之 契 約 所 訂 定 之 責 任 範 圍 為 限 (3) 如 因 不 可 抗 拒 及 其 他 非 可 歸 責 於 總 管 理 中 心 之 事 由, 所 導 致 之 損 害 事 件, 總 管 理 中 心 不 負 任 何 法 律 責 任 (4) 如 因 總 管 理 中 心 之 系 統 維 護 轉 換 及 擴 充 等 需 要, 得 暫 停 xii

部 分 憑 證 服 務, 並 公 告 於 儲 存 庫 及 通 知 憑 證 機 構, 信 賴 憑 證 者 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 不 得 以 此 作 為 要 求 總 管 理 中 心 損 害 賠 償 之 理 由 4 其 他 重 要 事 項 : (1) 總 管 理 中 心 直 接 受 理 憑 證 註 冊 與 廢 止 申 請 等 工 作, 因 此 不 另 設 立 註 冊 中 心 (2) 總 管 理 中 心 簽 發 之 憑 證, 依 不 同 保 證 等 級 有 不 同 之 適 用 範 圍, 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 於 提 出 下 屬 憑 證 機 構 憑 證 申 請 或 交 互 認 證 申 請 時, 必 須 敘 明 所 申 請 憑 證 之 保 證 等 級 (3) 申 請 下 屬 憑 證 機 構 憑 證 或 交 互 認 證 之 憑 證 機 構 必 須 自 行 產 製 私 密 金 鑰, 並 妥 善 保 管 及 使 用 (4) 在 憑 證 機 構 接 受 總 管 理 中 心 所 簽 發 之 憑 證 後, 即 表 示 該 憑 證 機 構 已 確 認 憑 證 內 容 資 訊 之 正 確 性 (5) 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 如 有 廢 止 憑 證 之 必 要 時, 應 儘 速 通 知 總 管 理 中 心, 並 應 遵 守 憑 證 實 務 作 業 基 準 規 定 程 序 辦 理, 但 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 於 憑 證 廢 止 狀 態 未 被 公 布 之 前, 應 先 行 採 取 適 當 的 行 動, 以 減 少 對 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 或 信 賴 憑 證 者 之 xiii

影 響, 並 承 擔 所 有 因 使 用 該 憑 證 所 引 發 之 法 律 責 任 (6) 信 賴 憑 證 者 在 使 用 總 管 理 中 心 簽 發 之 憑 證 時, 應 先 確 認 該 憑 證 之 正 確 性 有 效 性 保 證 等 級 及 用 途 限 制 (7) 本 公 司 將 委 託 公 正 之 第 三 方, 就 中 華 電 信 憑 證 總 管 理 中 心 與 下 屬 憑 證 管 理 中 心 的 運 作 採 用 Trust Service Principles and Criteria for Certification Authorities 與 WebTrust Principles and Criteria for Certification Authorities SSL Baseline with Network Security 進 行 稽 核 xiv

1 序 論 1.1 概 要 1.1.1 憑 證 實 務 作 業 基 準 本 文 件 的 名 稱 為 中 華 電 信 憑 證 總 管 理 中 心 憑 證 實 務 作 業 基 準 (epki Root Certification Authority Certification Practice Statement of Chunghwa Telecom; 以 下 簡 稱 為 本 作 業 基 準 ) 本 作 業 基 準 係 依 據 中 華 電 信 公 開 金 鑰 基 礎 建 設 憑 證 政 策 (Certificate Policy for the Chunghwa Telecom ecommerce Public Key Infrastructure, 以 下 簡 稱 憑 證 政 策 ) 所 訂 定, 並 遵 循 電 子 簽 章 法 之 子 法 憑 證 實 務 作 業 基 準 應 載 明 事 項 準 則 相 關 規 定 及 國 際 相 關 標 準 如 Internet Engineering Task Force (IETF) RFC 3647 ITU-T X.509 IETF PKIX Working Group 的 RFC 5280 CA/Browser Forum Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates CA/Browser Forum Guidelines for the Issuance and Management of Extended Validation Certificates 訂 定, 本 作 業 基 準 主 要 說 明 中 華 電 信 憑 證 總 管 理 中 心 (epki Root Certification Authority, 以 下 簡 稱 總 管 理 中 心 ) 如 何 遵 照 憑 證 政 策 保 證 等 級 第 4 級 的 規 定, 進 行 自 簽 憑 證 (Self-Signed Certificate) 自 發 憑 證 (Self-Issued Certificate) 下 屬 憑 證 機 構 憑 證 (Subordinate 1

CA Certificate) 及 交 互 憑 證 (Cross-Certificate) 的 簽 發 及 管 理 作 業 依 據 憑 證 政 策 的 規 定, 總 管 理 中 心 是 中 華 電 信 公 開 金 鑰 基 礎 建 設 (Chunghwa Telecom ecommerce Public Key Infrastructure, epki, 簡 稱 本 基 礎 建 設 ) 的 最 頂 層 憑 證 機 構, 也 是 本 基 礎 建 設 的 信 賴 起 源 (Trust Anchor), 具 備 最 高 的 公 信 度, 信 賴 憑 證 者 可 直 接 信 賴 總 管 理 中 心 本 身 的 憑 證 1.1.2 憑 證 實 務 作 業 基 準 之 適 用 範 圍 本 作 業 基 準 所 載 明 之 實 務 作 業 規 範 適 用 於 與 總 管 理 中 心 相 關 之 個 體, 包 括 總 管 理 中 心 下 屬 憑 證 機 構 (Subordinate CA) 交 互 認 證 憑 證 機 構 (Subject CA) 信 賴 憑 證 者 (Relying Parties) 及 儲 存 庫 (Repository) 等 本 作 業 基 準 並 未 授 權 總 管 理 中 心 以 外 的 憑 證 機 構 使 用, 其 他 憑 證 機 構 因 引 用 本 作 業 基 準 而 引 發 的 任 何 問 題, 概 由 該 憑 證 機 構 自 行 負 責 2

1.2 憑 證 實 務 作 業 基 準 之 識 別 本 作 業 基 準 為 第 1.3 版, 版 本 發 行 日 期 為 中 華 民 國 105 年 2 月 4 日 本 作 業 基 準 之 最 新 版 本 可 在 以 下 網 頁 取 得 : http://eca.hinet.net 或 http://epki.com.tw 本 作 業 基 準 依 據 憑 證 政 策 訂 定, 總 管 理 中 心 之 運 作 遵 照 憑 證 政 策 保 證 等 級 第 4 級 之 規 定, 所 簽 發 之 憑 證 保 證 等 級 共 分 5 級, 下 表 為 在 id-cht arc 註 冊 的 憑 證 政 策 物 件 識 別 碼 : id-cht ::= {2 16 886 1} id-cht-epki ::= {2 16 886 1 100} id-cht-epki-certpolicy::= {id-cht-epki 0} 保 證 等 級 物 件 識 別 碼 名 稱 物 件 識 別 碼 值 測 試 級 第 1 級 第 2 級 第 3 級 第 4 級 id-cht-epki-certpolicy-testassuran ce id-cht-epki-certpolicy-class1assur ance id-cht-epki-certpolicy-class2assur ance id-cht-epki-certpolicy-class3assur ance id-cht-epki-certpolicyclass4assurance {id-cht-epki-certpolicy 0} {id-cht-epki-certpolicy 1} {id-cht-epki-certpolicy 2} {id-cht-epki-certpolicy 3} {id-cht-epki-certpolicy 4} 前 述 物 件 識 別 碼 其 數 值 自 民 國 103 年 12 月 起 將 依 照 憑 證 政 策 v1.1 版 漸 進 移 轉 使 用 於 網 路 通 訊 協 定 註 冊 中 心 (Internet Assigned Numbers Authority, IANA) 註 冊 之 私 人 企 業 數 值 (Private Enterprise 3

Number,PEN) 註 冊 的 id-pen-cht arc 的 憑 證 政 策 物 件 識 別 碼 id-pen-cht ::= {1 3 6 1 4 1 23459} id-pen-cht-epki ::= {1 3 6 1 4 1 23459 100} id-pen-cht-epki-certpolicy::= { id-pen-cht-epki 0} 保 證 等 級 物 件 識 別 碼 名 稱 物 件 識 別 碼 值 測 試 級 第 1 級 第 2 級 第 3 級 第 4 級 id-pen-cht-epki-certpolicy-testass urance id-pen-cht-epki-certpolicy-class1a ssurance id-pen-cht-epki-certpolicy-class2a ssurance id-pen-cht-epki-certpolicy-class3a ssurance id-pen-cht-epki-certpolicyclass4assurance {id-pen-cht-epki-certpo licy 0} {id-pen-cht-epki-certpo licy 1} {id-pen-cht-epki-certpo licy 2} {id-pen-cht-epki-certpo licy 3} {id-pen-cht-epki-certpo licy 4} 下 屬 憑 證 管 理 中 心 所 簽 發 之 SSL 類 伺 服 器 軟 體 憑 證 若 符 合 CA/Browser Forum Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates, 並 通 過 AICPA/CPA WebTrust for Certification Authorities SSL Baseline Requirements and Network Security 外 稽, 將 允 許 下 屬 憑 證 管 理 中 心 及 其 所 簽 發 之 SSL 伺 服 器 軟 體 憑 證 使 用 CA/Browser Forum 之 組 織 驗 證 (Organization Validation, OV) SSL 憑 證 政 策 物 件 識 別 碼 ({joint iso itu t(2) international organizations(23) ca browser forum(140) certificate policies(1) baseline requirements(2) 4

organization-validated(2)} (2.23.140.1.2.2) ) 網 域 驗 證 (Domain Validation, DV) SSL 憑 證 政 策 物 件 識 別 碼 ({joint iso itu t(2) international organizations(23) ca browser forum(140) certificate policies(1) baseline requirements(2) domain validated(1)} (2.23.140.1.2.1)) 與 個 人 驗 證 (Individual Validation, IV)SSL 憑 證 政 策 物 件 識 別 碼 ({joint iso itu t(2) international organizations(23) ca browser forum(140) certificate policies(1) baseline requirements(2) individual-validated(3)} (2.23.140.1.2.3)) 下 屬 憑 證 機 構 其 SSL 憑 證 簽 發 符 合 CA/Browser Forum Guidelines for the Issuance and Management of Extended Validation Certificates 並 和 應 用 軟 體 廠 商 ( 如 瀏 覽 器 或 作 業 系 統 廠 商 ) 個 別 商 議 其 所 支 援 之 憑 證 處 置 方 式, 下 屬 憑 證 機 構 的 憑 證 及 用 戶 之 SSL 憑 證 可 使 用 CA/Browser Forum 之 延 伸 驗 證 (Extended Validation, EV) SSL 憑 證 政 策 物 件 識 別 碼 ({joint iso itu t(2) international organizations(23) ca browser forum(140) certificate policies(1) ev-guidelines (1) }(2.23.140.1.1)) 本 作 業 基 準 符 合 在 憑 證 機 構 與 瀏 覽 器 論 壇 (CA/Browser Forum) 網 站 http://www.cabforum.org 發 行 的 Baseline Requirements for the 5

Issuance and Management of Publicly-Trusted Certificates 及 Guidelines for the Issuance and Management of Extended Validation Certificates 現 行 正 式 版 本, 若 有 任 何 本 作 業 基 準 與 Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates 及 Guidelines for the Issuance and Management of Extended Validation Certificates 現 行 正 式 版 本 對 於 根 憑 證 機 構 規 定 不 一 致 的 情 形, 將 優 先 遵 循 Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates 及 Guidelines for the Issuance and Management of Extended Validation Certificates 的 條 款 6

1.3 主 要 成 員 本 作 業 基 準 之 主 要 成 員 包 括 : (1) 中 華 電 信 憑 證 總 管 理 中 心 (2) 下 屬 憑 證 機 構 (3) 交 互 認 證 憑 證 機 構 (4) 信 賴 憑 證 者 1.3.1 憑 證 機 構 1.3.1.1 中 華 電 信 憑 證 總 管 理 中 心 總 管 理 中 心 是 本 基 礎 建 設 的 信 賴 起 源, 除 負 責 簽 發 管 理 總 管 理 中 心 及 本 基 礎 建 設 第 1 層 之 下 屬 憑 證 機 構 (Level 1 Subordinate CA) 的 憑 證 外, 並 與 本 基 礎 建 設 領 域 外 其 他 公 開 金 鑰 基 礎 建 設 之 根 憑 證 機 構 (Root CA) 進 行 交 互 認 證 (Cross-Certification), 簽 發 和 管 理 本 基 礎 建 設 外 之 憑 證 機 構 的 交 互 憑 證 總 管 理 中 心 直 接 受 理 憑 證 註 冊 與 廢 止 申 請 等 工 作, 負 責 蒐 集 及 驗 證 下 屬 憑 證 機 構 交 互 認 證 憑 證 機 構 之 身 分 及 憑 證 相 關 資 訊, 不 另 設 立 註 冊 中 心 (Registration Authority, RA) 1.3.1.2 下 屬 憑 證 機 構 下 屬 憑 證 機 構 為 本 基 礎 建 設 中 的 另 一 種 憑 證 機 構, 主 要 負 責 簽 發 及 管 理 終 端 個 體 的 憑 證, 必 要 時 也 可 依 階 層 式 公 開 7

金 鑰 基 礎 建 設 的 建 構 方 式, 由 第 1 層 下 屬 憑 證 機 構 簽 發 憑 證 給 第 2 層 下 屬 憑 證 機 構, 或 由 第 2 層 下 屬 憑 證 機 構 簽 發 憑 證 給 第 3 層 下 屬 憑 證 機 構, 依 此 類 推 而 建 構 1 個 多 層 次 的 PKI 但 下 屬 憑 證 機 構 不 可 以 直 接 與 本 基 礎 建 設 外 的 憑 證 機 構 進 行 交 互 認 證 下 屬 憑 證 機 構 之 建 置 應 依 照 憑 證 政 策 相 關 規 定, 並 設 置 聯 絡 窗 口, 負 責 與 eca 及 其 他 下 屬 憑 證 機 構 之 互 運 工 作 1.3.1.3 交 互 認 證 憑 證 機 構 交 互 認 證 憑 證 機 構 係 指 與 總 管 理 中 心 進 行 交 互 認 證 之 憑 證 機 構, 為 本 基 礎 建 設 外 之 根 憑 證 機 構 欲 向 總 管 理 中 心 申 請 交 互 認 證 之 根 憑 證 機 構, 首 先 必 須 符 合 所 引 用 的 憑 證 政 策 保 證 等 級 之 安 全 性 規 定, 同 時 具 備 公 開 金 鑰 基 礎 建 設 及 數 位 簽 章 及 憑 證 簽 發 技 術 之 建 置 及 管 理 能 力, 並 訂 定 憑 證 機 構 註 冊 中 心 及 信 賴 憑 證 者 之 相 關 責 任 及 義 務, 並 通 過 與 本 基 礎 建 設 相 同 強 度 的 憑 證 機 構 外 部 稽 核 1.3.2 註 冊 中 心 總 管 理 中 心 直 接 受 理 憑 證 註 冊 與 廢 止 申 請 等 工 作, 負 責 蒐 集 及 驗 證 下 屬 憑 證 機 構 交 互 認 證 憑 證 機 構 之 身 分 及 憑 證 相 關 資 訊, 不 另 設 立 註 冊 中 心 (Registration Authority, RA) 8

1.3.3 用 戶 對 於 組 織 及 個 人 而 言, 用 戶 (Subscribers) 係 指 憑 證 之 憑 證 主 體 (Subject) 所 記 載 的 名 稱, 並 擁 有 與 憑 證 之 公 開 金 鑰 相 對 應 之 私 密 金 鑰 的 個 體 用 戶 必 須 依 據 憑 證 所 記 載 的 憑 證 政 策 正 確 地 應 用 憑 證 另 外, 對 於 財 產 類 別 ( 例 如 應 用 程 式 (Application Process) 及 硬 體 設 備 (Device)) 而 言, 由 於 財 產 本 身 並 無 行 為 能 力, 因 此 憑 證 用 戶 為 申 請 憑 證 的 個 人 或 組 織 在 本 基 礎 建 設 中, 上 層 憑 證 機 構 會 簽 發 憑 證 給 下 屬 ( 層 ) 憑 證 機 構, 在 憑 證 政 策 中 並 不 稱 下 屬 憑 證 機 構 為 用 戶 1.3.4 信 賴 憑 證 者 信 賴 憑 證 者 係 指 相 信 憑 證 主 體 名 稱 (Certificate Subject Name) 與 公 開 金 鑰 間 連 結 關 係 之 第 三 者 信 賴 憑 證 者 必 須 依 照 相 對 的 憑 證 機 構 憑 證 及 憑 證 狀 態 資 訊, 以 驗 證 所 使 用 的 憑 證 有 效 性 在 確 認 憑 證 的 有 效 性 後, 才 可 使 用 憑 證 進 行 以 下 作 業 : (1) 驗 證 具 有 數 位 簽 章 的 電 子 文 件 之 完 整 性 (2) 驗 證 電 子 文 件 簽 章 產 生 者 的 身 分 (3) 與 憑 證 主 體 間 建 立 安 全 之 通 訊 管 道 1.3.5 其 他 相 關 成 員 (Other Participants) 若 本 管 理 中 心 有 選 擇 其 他 相 關 提 供 信 賴 服 務 機 構 做 為 協 同 9

運 作 的 夥 伴, 例 如 橋 接 式 憑 證 管 理 中 心 時 戳 服 務 機 構 (Time Stamp Authority) 資 料 存 證 服 務 機 構 (Data Archiving Service) 等, 會 於 網 站 揭 露 並 於 本 作 業 基 準 中 訂 定 相 互 運 作 機 制 及 彼 此 的 權 利 與 義 務 關 係, 以 確 保 本 管 理 中 心 服 務 品 質 的 有 效 及 可 靠 1.4 憑 證 用 途 1.4.1 憑 證 之 適 用 範 圍 總 管 理 中 心 簽 發 的 憑 證 有 4 種, 分 別 為 自 簽 憑 證 自 發 憑 證 下 屬 憑 證 機 構 憑 證 與 交 互 憑 證 自 簽 憑 證 用 以 建 立 中 華 電 信 公 開 金 鑰 基 礎 建 設 信 賴 的 起 源 自 發 憑 證 為 總 管 理 中 心 更 換 金 鑰 或 憑 證 政 策 互 通 信 賴 路 徑 之 用 下 屬 憑 證 機 構 憑 證 用 以 建 立 基 礎 建 設 之 憑 證 機 構 間 的 互 相 信 賴 關 係, 以 建 構 憑 證 機 構 互 通 所 需 的 憑 證 信 賴 路 徑 之 用 交 互 憑 證 用 以 建 立 不 同 公 開 金 鑰 基 礎 建 設 之 憑 證 機 構 間 的 互 相 信 賴 關 係, 以 建 構 憑 證 機 構 互 通 所 需 的 憑 證 信 賴 路 徑 之 用 自 簽 憑 證 之 簽 發 對 象 為 總 管 理 中 心 本 身, 內 含 總 管 理 中 心 的 公 開 金 鑰, 可 用 來 驗 證 總 管 理 中 心 簽 發 之 下 屬 憑 證 機 構 憑 證 交 互 憑 證 與 憑 證 機 構 廢 止 清 冊 的 數 位 簽 章 下 屬 憑 證 機 構 憑 證 之 簽 發 對 象 為 中 華 電 信 公 開 金 鑰 基 礎 建 10

設 之 下 屬 憑 證 機 構 下 屬 憑 證 機 構 憑 證 內 含 下 屬 憑 證 機 構 的 公 開 金 鑰, 可 用 來 驗 證 下 屬 憑 證 機 構 所 簽 發 之 憑 證 與 憑 證 廢 止 清 冊 的 數 位 簽 章 交 互 憑 證 之 簽 發 對 象 為 與 總 管 理 中 心 進 行 交 互 認 證 之 本 基 礎 建 設 外 之 公 開 金 鑰 基 礎 建 設 的 根 憑 證 機 構 交 互 憑 證 內 含 交 互 認 證 憑 證 機 構 的 公 開 金 鑰, 可 用 來 驗 證 該 憑 證 機 構 簽 發 之 憑 證 與 憑 證 機 構 廢 止 清 冊 的 數 位 簽 章 總 管 理 中 心 簽 發 之 憑 證 依 據 憑 證 政 策 之 規 定 分 為 5 種 保 證 等 級, 各 保 證 等 級 建 議 之 適 用 範 圍 如 下 : 保 證 等 級 適 用 範 圍 測 試 級 僅 供 測 試 (Test) 用, 對 於 傳 送 的 資 料 不 負 任 何 法 律 責 任 第 1 級 第 2 級 第 3 級 第 4 級 以 電 子 郵 件 方 式 確 認 申 請 人 確 實 可 操 作 該 電 子 郵 件 帳 號, 適 合 應 用 於 遭 到 惡 意 篡 改 威 脅 很 低 的 網 路 環 境, 或 無 法 提 供 較 高 保 證 等 級 時, 應 用 於 數 位 簽 章 時 可 識 別 用 戶 來 自 於 某 一 個 特 定 電 子 郵 件 帳 號 及 保 證 被 簽 署 文 件 的 完 整 性 ; 應 用 於 加 密 時, 信 賴 憑 證 者 可 藉 由 用 戶 憑 證 之 公 鑰 加 密 傳 送 訊 息 或 對 稱 式 金 鑰 保 障 其 機 密 性, 但 不 適 合 應 用 於 需 要 鑑 別 身 分 與 不 可 否 認 服 務 的 線 上 交 易 適 合 應 用 於 資 訊 可 能 被 篡 改, 但 不 會 有 惡 意 篡 改 之 網 路 環 境 ( 資 訊 可 能 被 截 取 但 機 率 不 高 ), 且 不 適 合 做 為 重 要 文 件 ( 與 生 命 及 高 金 額 相 關 的 交 易 之 文 件 ) 的 簽 署 例 如 小 額 度 電 子 商 務 交 易 所 需 之 資 料 保 護 與 身 分 鑑 別 適 合 應 用 於 有 惡 意 使 用 者 會 截 取 或 篡 改 資 訊 並 較 第 2 級 危 險 之 網 路 環 境, 傳 送 的 資 訊 可 包 括 金 錢 或 財 產 的 線 上 交 易 適 合 應 用 於 潛 在 威 脅 很 高 之 網 路 環 境 或 資 訊 被 篡 改 後 復 原 的 代 價 很 高, 傳 送 的 資 訊 包 括 高 金 額 的 線 上 交 易 或 極 機 密 的 文 件 11

針 對 SSL 憑 證, 其 保 證 等 級 鑑 別 方 式 適 用 範 圍 及 風 險 與 後 果 除 符 合 上 表 對 應 之 適 用 範 圍 外 並 說 明 如 下 : 保 證 等 級 及 憑 證 類 別 第 2 級 DV SSL 憑 證 第 3 級 OV SSL 憑 證 第 3 級 IV SSL 憑 證 鑑 別 方 式 適 用 範 圍 風 險 與 後 果 依 照 CA/Browser Forum Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates 及 保 證 等 級 第 2 級 之 規 定 鑑 別 遠 端 之 網 域 名 稱 與 網 頁 服 務 依 照 CA/Browser Forum Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates 及 保 證 等 級 第 3 級 之 規 定 鑑 別 申 請 者 可 控 制 遠 端 之 網 域 名 稱 與 網 頁 服 務 及 該 網 域 名 稱 之 擁 有 者 是 屬 於 那 一 組 織 依 照 CA/Browser Forum Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates 及 保 證 等 級 第 3 級 之 規 定 鑑 別 申 請 者 可 控 制 遠 端 之 網 域 名 稱 與 提 供 通 訊 管 道 之 加 密 ( 通 訊 管 道 之 加 密 是 指 促 成 加 密 金 鑰 之 交 換 以 達 到 用 戶 之 瀏 覽 器 和 網 站 之 間 資 訊 傳 遞 的 加 密 ), 適 用 於 保 護 網 路 通 訊 提 供 通 訊 管 道 之 加 密, 且 必 須 鑑 別 網 域 名 稱 擁 有 者 屬 於 那 一 個 組 織 的 場 合, 適 用 於 保 護 網 路 通 訊 提 供 通 訊 管 道 之 加 密, 且 必 須 鑑 別 網 域 名 稱 擁 有 者 屬 於 那 一 個 自 然 人 的 場 合, 適 用 於 保 護 網 路 通 訊 適 用 於 保 護 網 路 通 訊, 風 險 和 資 料 外 洩 的 後 果 低, 包 括 非 金 錢 或 非 財 產 交 易 或 是 詐 騙 或 惡 意 的 存 取 不 大 可 能 發 生 之 交 易 適 用 於 保 護 網 路 通 訊, 風 險 和 資 料 外 洩 的 後 果 是 中 等 的, 包 括 重 要 的 金 錢 或 財 產 交 易 欺 詐 的 風 險 或 牽 涉 個 人 資 料 會 有 遭 受 惡 意 存 取 的 可 能 性 適 用 於 保 護 網 路 通 訊, 風 險 和 資 料 外 洩 的 後 果 是 中 等 的, 包 括 重 要 的 金 錢 或 財 產 交 易 欺 詐 的 風 險 或 牽 涉 個 人 資 料 會 有 遭 受 惡 意 存 取 的 可 能 性 12

第 3 級 EV SSL 憑 證 網 頁 服 務 及 該 網 域 名 稱 之 擁 有 者 是 屬 於 那 一 組 織 依 照 CA/Browser Forum Guidelines for the Issuance and Management of Extended Validation Certificates 鑑 別 遠 端 之 網 域 名 稱 與 網 頁 服 務 其 擁 有 者 是 屬 於 那 一 組 織, 及 該 組 織 確 實 在 其 法 律 管 轄 區 域 存 在, 並 透 過 參 與 憑 證 透 明 化 (Certificate Transparency) 防 止 憑 證 誤 發 提 供 通 訊 管 道 之 加 密, 且 必 須 鑑 別 網 域 名 稱 擁 有 者 屬 於 那 一 個 組 織 的 場 合, 適 用 於 保 護 網 路 通 訊 瀏 覽 器 於 網 址 列 標 示 綠 色 底 並 直 接 顯 示 EV SSL 憑 證 主 體 之 組 織 資 訊 方 便 用 戶 識 別 適 用 於 保 護 網 路 通 訊, 風 險 和 資 料 外 洩 的 後 果 很 高, 包 括 具 有 高 金 錢 或 高 財 產 價 值 的 交 易 欺 詐 的 風 險 或 牽 涉 個 人 資 料 遭 受 惡 意 存 取 的 可 能 性 很 高 的 1.4.2 憑 證 之 使 用 限 制 信 賴 憑 證 者 應 依 照 第 6.1.4 節 所 述 之 自 簽 憑 證 安 全 散 布 管 道 取 得 所 信 賴 的 總 管 理 中 心 之 公 開 金 鑰 或 自 簽 憑 證, 始 可 用 以 驗 證 總 管 理 中 心 簽 發 之 自 發 憑 證 下 屬 憑 證 機 構 憑 證 交 互 憑 證 與 憑 證 機 構 廢 止 清 冊 的 數 位 簽 章 信 賴 憑 證 者 應 慎 選 安 全 的 電 腦 環 境 及 可 信 賴 的 應 用 系 統, 避 免 所 取 得 儲 存 的 總 管 理 中 心 之 公 開 金 鑰 或 自 簽 憑 證 遭 破 壞 或 更 換, 俾 可 確 保 使 用 正 確 的 總 管 理 中 心 公 開 金 鑰 或 自 簽 憑 證 來 驗 證 總 管 理 中 心 簽 發 之 自 發 憑 證 下 屬 憑 證 機 構 憑 證 交 互 憑 證 與 憑 13

證 機 構 廢 止 清 冊 的 數 位 簽 章 總 管 理 中 心 簽 發 給 下 屬 憑 證 機 構 的 憑 證 中, 將 記 載 該 下 屬 憑 證 機 構 可 以 簽 發 何 種 保 證 等 級 之 憑 證, 以 供 信 賴 憑 證 者 決 定 是 否 信 賴 該 下 屬 憑 證 機 構 及 其 所 簽 發 的 憑 證 總 管 理 中 心 簽 發 給 本 基 礎 建 設 外 的 根 憑 證 機 構 的 交 互 憑 證 中, 將 記 載 該 憑 證 機 構 可 以 簽 發 何 種 保 證 等 級 之 憑 證 及 可 再 與 其 他 憑 證 機 構 進 行 交 互 認 證 之 層 數, 以 供 信 賴 憑 證 者 決 定 是 否 信 賴 該 憑 證 機 構 及 其 所 簽 發 的 憑 證 交 互 憑 證 會 包 括 該 憑 證 機 構 所 採 用 的 憑 證 政 策 對 應 (Policy Mapping) 關 係, 信 賴 憑 證 者 可 依 據 該 對 應 關 係 決 定 是 否 信 賴 該 憑 證 機 構 及 其 所 簽 發 的 憑 證 信 賴 憑 證 者 必 須 依 照 第 6.1.7 節 金 鑰 之 使 用 目 的 之 規 定, 適 當 地 使 用 金 鑰, 並 使 用 符 合 國 際 標 準 ( 例 如 ITU-T X.509 標 準 或 IETF RFC5280 等 ) 定 義 之 憑 證 驗 證 (certificate validation) 方 法 來 驗 證 憑 證 的 有 效 性 (validity) 信 賴 憑 證 者 在 使 用 總 管 理 中 心 所 提 供 的 認 證 服 務 前, 必 須 詳 細 閱 讀 本 作 業 基 準, 並 遵 守 本 作 業 基 準 之 規 定, 同 時 必 須 注 意 本 作 業 基 準 之 更 新 1.4.3 憑 證 之 禁 止 使 用 情 形 (1) 犯 罪 14

(2) 軍 令 戰 情 及 核 生 化 武 器 管 制 (3) 核 能 運 轉 設 備 (4) 航 空 飛 行 及 管 制 系 統 (5) 法 令 公 告 禁 止 適 用 之 範 圍 1.5 聯 絡 方 式 1.5.1 憑 證 實 務 作 業 基 準 之 制 訂 及 管 理 機 構 ( 以 下 簡 稱 本 公 司 ) 1.5.2 聯 絡 資 料 對 本 作 業 基 準 有 任 何 疑 慮 時 或 用 戶 報 告 遺 失 金 鑰 等 事 件, 可 直 接 與 總 管 理 中 心 聯 絡 聯 絡 電 話 :0800080365 郵 遞 地 址 : 台 北 市 信 義 路 一 段 21 號 數 據 通 信 大 樓 中 華 電 信 憑 證 總 管 理 中 心 電 子 郵 件 信 箱 :caservice@cht.com.tw 其 他 聯 絡 資 料 或 聯 絡 資 料 有 所 更 動, 請 上 http//eca.hinet.net 或 http://epki.com.tw 查 詢 1.5.3 憑 證 實 務 作 業 基 準 之 審 定 本 管 理 中 心 於 檢 查 憑 證 實 務 作 業 基 準 是 否 符 合 憑 證 政 策 相 15

關 規 定 後, 送 政 策 管 理 委 員 會 進 行 審 查 及 核 定 另 依 據 我 國 電 子 簽 章 法 規 定, 憑 證 機 構 訂 定 之 憑 證 實 務 作 業 基 準, 必 須 經 主 管 機 關 經 濟 部 核 定 後, 始 得 對 外 提 供 簽 發 憑 證 服 務 本 憑 證 管 理 中 心 定 期 自 行 稽 核, 以 證 明 遵 照 引 用 於 憑 證 政 策 的 保 證 等 級 進 行 營 運 為 使 本 基 礎 建 設 所 發 之 憑 證 順 暢 運 作 於 各 作 業 系 統 瀏 覽 器 與 軟 體 平 台, 本 基 礎 建 設 已 經 申 請 參 與 各 作 業 系 統 瀏 覽 器 與 軟 體 平 台 之 根 憑 證 計 畫 (Root Certificate Program), 將 中 華 電 信 憑 證 總 管 理 中 心 之 自 簽 憑 證 廣 泛 部 署 於 各 軟 體 平 台 之 憑 證 機 構 信 賴 清 單 (CA Trust List) 依 據 根 憑 證 計 畫 之 規 定, 採 連 續 不 中 斷 涵 蓋 整 個 公 開 金 鑰 基 礎 建 設 之 原 則, 每 年 併 同 各 下 屬 憑 證 機 構 執 行 外 部 稽 核 並 將 最 新 之 憑 證 實 務 作 業 基 準 與 外 部 稽 核 的 結 果 提 供 給 各 大 根 憑 證 計 畫, 並 持 續 維 護 稽 核 標 章 公 告 於 本 管 理 中 心 網 站 1.5.4 憑 證 實 務 作 業 基 準 之 審 定 程 序 本 作 業 基 準 經 電 子 簽 章 法 主 管 機 關 經 濟 部 核 定 後, 由 總 管 理 中 心 公 布 如 憑 證 政 策 的 修 訂 公 告 後, 本 作 業 基 準 將 配 合 修 訂, 先 送 中 華 電 信 公 開 金 鑰 基 礎 建 設 政 策 管 理 委 員 會 審 查 後, 再 送 交 電 子 簽 章 法 主 管 機 關 經 濟 部 核 定 16

本 作 業 基 準 修 訂 生 效 後, 除 另 有 規 定 外, 如 修 訂 之 本 作 業 基 準 之 內 容 與 原 本 作 業 基 準 有 所 牴 觸 時, 以 修 訂 之 本 作 業 基 準 之 內 容 為 準 ; 如 以 附 加 文 件 方 式 修 訂, 而 該 附 加 文 件 之 內 容 與 原 本 作 業 基 準 有 所 牴 觸 時, 以 該 附 加 文 件 之 內 容 為 準 1.6 名 詞 定 義 和 縮 寫 參 見 附 錄 1 縮 寫 和 定 義 與 附 錄 2 名 詞 解 釋 17

2 公 布 及 儲 存 庫 之 責 任 2.1 儲 存 庫 儲 存 庫 由 總 管 理 中 心 負 責 管 理, 公 告 由 總 管 理 中 心 簽 發 之 憑 證 憑 證 機 構 廢 止 清 冊 (Certification Authority Revocation List, CARL) 及 其 他 憑 證 相 關 資 訊, 並 提 供 24 小 時 全 天 的 服 務 總 管 理 中 心 儲 存 庫 之 網 址 為 :http://eca.hinet.net 或 http://epki.com.tw 如 因 故 無 法 正 常 運 作, 將 於 2 個 工 作 天 內 恢 復 正 常 運 作 儲 存 庫 之 責 任 包 括 : (1) 依 照 第 2.2 節 規 定, 定 期 公 布 簽 發 之 憑 證 憑 證 機 構 廢 止 清 冊 及 其 他 憑 證 相 關 資 訊 (2) 公 布 憑 證 政 策 及 本 作 業 基 準 的 最 新 資 訊 (3) 儲 存 庫 之 存 取 控 制 依 照 第 2.4 節 規 定 辦 理 (4) 保 障 儲 存 庫 資 訊 之 可 接 取 狀 態 及 可 用 性 18

2.2 中 華 電 信 憑 證 總 管 理 中 心 之 資 訊 公 布 總 管 理 中 心 於 儲 存 庫 公 布 : (1) 憑 證 政 策 (2) 本 作 業 基 準 (3) 憑 證 機 構 廢 止 清 冊 (4) 憑 證 線 上 狀 態 查 詢 協 定 服 務 (5) 總 管 理 中 心 本 身 之 自 簽 憑 證 (6) 總 管 理 中 心 新 舊 金 鑰 互 簽 之 自 發 憑 證 (7) 下 屬 憑 證 機 構 之 憑 證 (8) 交 互 認 證 憑 證 機 構 之 憑 證 (9) 隱 私 權 保 護 政 策 (10) 最 近 1 次 之 外 部 稽 核 結 果 (11) 相 關 最 新 消 息 19

2.3 公 布 頻 率 總 管 理 中 心 每 天 至 少 簽 發 兩 次 的 憑 證 機 構 廢 止 清 冊, 並 公 布 於 儲 存 庫 所 簽 發 的 憑 證 機 構 廢 止 清 冊 之 有 效 期 限 不 超 過 36 小 時 在 憑 證 機 構 廢 止 清 冊 尚 未 過 期 前, 總 管 理 中 心 即 可 能 簽 發 新 的 憑 證 機 構 廢 止 清 冊, 因 此 新 憑 證 機 構 廢 止 清 冊 的 效 期 與 舊 的 憑 證 機 構 廢 止 清 冊 的 效 期 會 可 能 有 所 重 疊, 在 效 期 重 疊 期 間, 即 使 舊 的 憑 證 機 構 廢 止 清 冊 尚 未 過 期, 信 賴 憑 證 者 仍 可 至 總 管 理 中 心 儲 存 庫 取 得 新 的 憑 證 機 構 廢 止 清 冊, 以 獲 得 更 即 時 的 憑 證 機 構 憑 證 廢 止 資 訊 20

2.4 存 取 控 制 總 管 理 中 心 主 機 與 儲 存 庫 主 機 之 間 並 無 任 何 網 路 連 線, 因 此 總 管 理 中 心 主 機 簽 發 的 憑 證 及 憑 證 機 構 廢 止 清 冊 無 法 直 接 透 過 網 路 傳 送 到 儲 存 庫 主 機 在 總 管 理 中 心 需 要 公 布 簽 發 的 憑 證 及 憑 證 機 構 廢 止 清 冊 時, 由 總 管 理 中 心 之 相 關 人 員 以 離 線 手 動 方 式, 將 需 公 布 的 憑 證 及 憑 證 機 構 廢 止 清 冊 儲 存 在 可 攜 式 媒 體 中, 再 將 檔 案 複 製 到 儲 存 庫 主 機 中 公 布 有 關 第 2.2 節 總 管 理 中 心 公 布 的 資 訊, 主 要 提 供 下 屬 憑 證 機 構 交 互 認 證 憑 證 機 構 及 信 賴 憑 證 者 查 詢 之 用, 因 此 開 放 提 供 閱 覽 存 取, 並 為 保 障 儲 存 庫 之 安 全 應 進 行 存 取 控 制, 且 應 維 持 其 可 接 取 狀 態 及 可 用 性 21

3 識 別 和 鑑 別 程 序 3.1 命 名 3.1.1 命 名 種 類 總 管 理 中 心 簽 發 憑 證 之 憑 證 主 體 名 稱 為 X.500 唯 一 識 別 名 稱 (Distinguished Name, DN) 簽 發 給 總 管 理 中 心 的 自 簽 憑 證 自 發 憑 證 簽 發 給 下 屬 憑 證 機 構 之 下 屬 憑 證 機 構 憑 證 及 簽 發 給 交 互 認 證 憑 證 機 構 的 交 互 憑 證 使 用 此 唯 一 識 別 名 稱 的 格 式 3.1.2 命 名 須 有 意 義 申 請 成 為 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 之 名 稱 應 符 合 相 關 法 令 對 於 命 名 之 規 定, 並 足 以 代 表 及 識 別 該 憑 證 機 構 3.1.3 用 戶 的 匿 名 或 假 名 總 管 理 中 心 所 簽 發 給 憑 證 機 構 的 憑 證 不 適 用 3.1.4 命 名 形 式 之 解 釋 規 則 各 式 命 名 形 式 之 解 釋 規 則 依 ITU-T X.520 名 稱 屬 性 定 義 3.1.5 命 名 之 獨 特 性 總 管 理 中 心 將 審 核 申 請 成 為 下 屬 憑 證 機 構 與 交 互 認 證 憑 證 機 構 所 提 出 的 憑 證 機 構 名 稱 之 獨 特 性, 如 名 稱 重 複 時 得 要 求 該 憑 證 機 構 修 改 名 稱 為 便 於 與 國 際 互 通, 總 管 理 中 心 第 1 代 的 自 簽 憑 證 使 用 以 下 22

名 稱 格 式 : C = TW, O = Chunghwa Telecom Co., Ltd., OU = epki Root Certification Authority 為 便 於 與 國 際 互 通, 總 管 理 中 心 第 2 代 起 的 自 簽 憑 證 使 用 以 下 名 稱 格 式 : C = TW, O = Chunghwa Telecom Co., Ltd., CN= epki Root Certification Authority - Gn 其 中 n=2,3., 此 外, 總 管 理 中 心 之 自 簽 憑 證 中, 憑 證 簽 發 者 與 憑 證 主 體 名 稱 相 同 3.1.6 商 標 之 辨 識 鑑 別 及 角 色 下 屬 憑 證 機 構 與 交 互 認 證 憑 證 機 構 提 供 之 憑 證 主 體 名 稱 包 含 商 標 或 任 何 受 法 律 保 護 之 姓 名 商 號 名 稱 表 徵 時, 總 管 理 中 心 雖 不 負 審 查 之 責, 但 其 命 名 必 須 符 合 我 國 商 標 法 公 平 交 易 法 及 其 相 關 規 定, 總 管 理 中 心 不 保 證 憑 證 主 體 名 稱 商 標 之 認 可 驗 證 合 法 及 唯 一 性, 相 關 之 糾 紛 或 仲 裁 處 理, 非 總 管 理 中 心 之 權 責 範 圍, 由 下 屬 憑 證 機 構 與 交 互 認 證 憑 證 機 構 向 相 關 主 管 機 關 或 法 院 提 出 申 請 23

3.1.7 命 名 爭 議 之 解 決 程 序 對 於 名 稱 所 有 權 爭 議 由 本 公 司 處 理 3.2. 初 始 註 冊 3.2.1 證 明 擁 有 私 密 金 鑰 之 方 式 憑 證 機 構 申 請 憑 證 時, 總 管 理 中 心 檢 驗 憑 證 機 構 之 私 密 金 鑰 與 將 記 載 於 憑 證 中 之 公 開 金 鑰 是 否 成 對 由 該 憑 證 機 構 產 生 1 個 PKCS#10 憑 證 申 請 檔, 總 管 理 中 心 使 用 該 憑 證 機 構 的 公 開 金 鑰 檢 驗 簽 章, 以 證 明 該 憑 證 機 構 擁 有 相 對 應 之 私 密 金 鑰 3.2.2 組 織 身 分 鑑 別 之 程 序 總 管 理 中 心 之 身 分 鑑 別, 由 本 公 司 召 開 政 策 管 理 委 員 會 會 議 審 核 由 本 公 司 自 行 設 立 之 憑 證 機 構 成 為 下 屬 憑 證 機 構 時 ( 例 如 : 中 華 電 信 通 用 憑 證 管 理 中 心 ), 其 身 分 鑑 別 由 本 公 司 召 開 政 策 管 理 委 員 會 會 議 審 核 非 本 公 司 自 行 設 立 之 憑 證 機 構, 由 憑 證 機 構 提 交 交 互 認 證 申 請 書, 申 請 書 中 包 含 組 織 名 稱 所 在 地 及 代 表 人 等 足 以 識 別 該 組 織 之 資 料 總 管 理 中 心 將 確 認 該 組 織 是 否 存 在, 驗 證 申 請 書 之 真 偽 代 表 人 身 分 及 代 表 人 是 否 有 權 代 表 該 組 織, 代 表 人 應 親 臨 本 公 司 辦 理 憑 證 申 請 24

如 下 屬 憑 證 機 構 核 發 之 憑 證 用 途 為 電 子 郵 件 之 簽 章 及 加 密, 下 屬 憑 證 機 構 應 鑑 別 該 組 織 身 分 並 確 認 該 組 織 確 實 擁 有 或 被 授 權 使 用 記 載 於 憑 證 內 之 電 子 郵 件 信 箱 如 下 屬 憑 證 機 構 核 發 之 憑 證 用 途 為 SSL 伺 服 器 加 密 傳 輸, 下 屬 憑 證 機 構 應 遵 循 CA/Browser Forum Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates, 下 屬 憑 證 機 構 應 鑑 別 憑 證 申 請 者 具 有 其 網 域 名 稱 (domain name) 控 制 權, 若 該 SSL 伺 服 器 憑 證 屬 於 組 織 驗 證 型 (Organization Validation), 下 屬 憑 證 機 構 應 鑑 別 該 組 織 之 身 分 並 確 認 該 組 織 確 實 擁 有 或 被 授 權 使 用 記 載 於 憑 證 中 之 完 全 吻 合 網 域 名 稱 (Fully Qualified domain name), 下 屬 憑 證 機 構 得 與 可 信 賴 之 資 料 庫 登 記 資 料 進 行 比 對 若 該 SSL 伺 服 器 憑 證 屬 於 個 人 驗 證 型 (Individual Validation), 下 屬 憑 證 機 構 應 鑑 別 該 自 然 人 之 身 分 並 確 認 該 自 然 人 確 實 擁 有 或 被 授 權 使 用 記 載 於 憑 證 內 之 完 全 吻 合 網 域 名 稱, 下 屬 憑 證 機 構 得 與 可 信 賴 之 資 料 庫 登 記 資 料 進 行 比 對 若 該 SSL 伺 服 器 憑 證 屬 於 延 伸 驗 證 型 (Extended Validation), 下 屬 憑 證 機 構 應 依 照 CA/Browser Forum Guidelines for the Issuance and Management of Extended Validation Certificates 鑑 別 該 組 織 之 身 分 並 確 認 該 組 織 確 實 擁 有 或 被 授 權 使 用 記 載 於 憑 證 內 之 完 全 吻 合 25

網 域 名 稱, 下 屬 憑 證 機 構 得 與 可 信 賴 之 資 料 庫 登 記 資 料 進 行 比 對 如 下 屬 憑 證 機 構 核 發 之 憑 證 用 途 為 專 屬 類 伺 服 器 之 簽 章 與 加 密, 下 屬 憑 證 機 構 應 鑑 別 該 組 織 之 身 分 並 確 認 該 組 織 記 載 於 憑 證 內 之 專 屬 類 軟 體 名 稱 是 否 恰 當 如 下 屬 憑 證 機 構 核 發 之 憑 證 用 途 為 時 戳 類 伺 服 器 之 簽 章 與 加 密, 下 屬 憑 證 機 構 應 鑑 別 該 組 織 之 身 分 並 確 認 該 組 織 記 載 於 憑 證 內 之 時 戳 伺 服 器 的 應 用 軟 體 名 稱 是 否 恰 當 如 下 屬 憑 證 機 構 核 發 之 憑 證 用 途 為 程 式 碼 簽 章 (code signing), 下 屬 憑 證 機 構 應 鑑 別 該 組 織 之 身 分 並 確 認 該 組 織 確 實 與 記 載 於 憑 證 內 之 組 織 名 稱 相 符 3.2.3 個 人 身 分 鑑 別 之 程 序 本 公 司 所 設 立 之 憑 證 機 構 不 適 用 非 本 公 司 所 設 立 之 憑 證 機 構, 必 須 以 公 文 書 指 派 代 表 人 ( 被 授 權 辦 理 交 互 認 證 申 請 的 個 人 ) 申 請 憑 證 機 構 之 憑 證, 鑑 別 程 序 如 下 : (1) 核 對 書 面 證 件 : 在 申 請 憑 證 時, 代 表 人 應 出 示 中 華 民 國 國 民 身 分 證 正 本 或 護 照, 供 總 管 理 中 心 鑑 別 代 表 人 之 身 分 代 表 人 的 身 分 證 26

字 號 姓 名 及 戶 籍 地 址 等 資 料, 需 與 憑 證 機 構 提 交 的 申 請 資 料 進 行 比 對 (2) 提 交 代 表 人 之 授 權 證 明 書 代 表 人 必 須 親 自 證 明 其 身 分 3.2.4 沒 有 驗 證 的 用 戶 訊 息 簽 發 保 證 等 級 第 4 3 與 2 級 的 憑 證 機 構 不 適 用 憑 證 機 構 可 不 需 要 驗 證 保 證 等 級 第 1 級 或 測 試 級 的 個 人 憑 證 其 通 用 名 稱 (Common Name) 是 否 為 憑 證 申 請 者 的 法 定 名 稱 3.2.5 授 權 之 確 認 當 某 個 個 人 ( 憑 證 申 請 者 ) 與 憑 證 主 體 之 名 稱 有 關 連, 進 行 憑 證 生 命 週 期 活 動 如 憑 證 申 請 或 廢 止 請 求 時, 總 管 理 中 心 或 下 屬 憑 證 機 構 或 其 註 冊 中 心 應 進 行 授 權 之 確 認 (Validation of Authority), 確 認 該 個 人 可 代 表 憑 證 主 體, 例 如 : (1) 藉 由 第 三 方 之 身 分 鑑 別 服 務 或 資 料 庫 驗 證 政 府 機 關 或 有 權 責 及 公 信 力 之 團 體 的 文 書 證 明 組 織 之 存 在 (2) 藉 由 電 話 郵 件 電 子 郵 件 等 聯 絡 方 式 或 其 他 相 當 之 程 序 確 認 該 個 人 確 實 任 職 於 該 憑 證 主 體 ( 某 組 織 或 公 司 ) 得 到 授 權 代 表 該 憑 證 主 體 (3) 藉 由 臨 櫃 面 對 面 核 對 身 分 或 其 他 可 信 賴 的 通 訊 方 式 確 認 27

該 個 人 代 表 組 織 3.2.6 互 運 之 標 準 (Criteria of Interoperation) 不 做 規 定 28

3.3 金 鑰 更 換 請 求 之 識 別 與 鑑 別 憑 證 之 金 鑰 更 換 係 指 簽 發 1 張 與 舊 憑 證 具 有 相 同 特 徵 及 保 證 等 級 的 新 憑 證, 而 新 的 憑 證 除 有 新 的 不 同 的 公 開 金 鑰 ( 對 應 新 的 不 同 的 私 密 金 鑰 ) 及 不 同 的 序 號 外, 亦 可 能 被 指 定 不 同 的 有 效 期 限 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 更 換 金 鑰 時, 應 向 總 管 理 中 心 重 新 申 請 憑 證, 總 管 理 中 心 依 照 第 3.2.2 節 規 定, 對 於 重 新 申 請 憑 證 之 憑 證 機 構 進 行 識 別 及 鑑 別 3.3.1 憑 證 展 期 之 金 鑰 更 換 總 管 理 中 心 不 允 許 本 身 的 自 簽 憑 證 自 發 憑 證 及 下 屬 憑 證 機 構 的 交 互 憑 證 進 行 展 期 3.3.2 憑 證 廢 止 之 金 鑰 更 換 憑 證 機 構 之 憑 證 廢 止 後, 新 憑 證 申 請 之 識 別 與 鑑 別 程 序 依 照 3.2 節 規 定, 重 新 辦 理 初 始 註 冊 3.4 憑 證 廢 止 申 請 之 識 別 與 鑑 別 總 管 理 中 心 自 簽 憑 證 下 屬 憑 證 機 構 憑 證 與 交 互 認 證 憑 證 廢 止 申 請 之 鑑 別 程 序 與 第 3.2.2 節 規 定 相 同 29

4 憑 證 生 命 週 期 營 運 規 範 4.1 申 請 憑 證 4.1.1 憑 證 之 申 請 者 憑 證 申 請 者 包 括 總 管 理 中 心 下 屬 憑 證 機 構 或 是 本 基 礎 建 設 外 之 根 憑 證 機 構 4.1.2 註 冊 程 序 與 責 任 4.1.2.1 中 華 電 信 憑 證 總 管 理 中 心 之 義 務 (1) 依 據 憑 證 政 策 保 證 等 級 第 4 級 規 定 與 本 作 業 基 準 運 作 (2) 訂 定 下 屬 憑 證 機 構 申 請 與 憑 證 機 構 的 交 互 認 證 申 請 程 序 (3) 執 行 下 屬 憑 證 機 構 申 請 與 憑 證 機 構 交 互 認 證 申 請 之 識 別 與 鑑 別 程 序 (4) 簽 發 及 公 布 憑 證 (5) 廢 止 憑 證 (6) 簽 發 及 公 布 憑 證 機 構 廢 止 清 冊 (7) 執 行 憑 證 機 構 人 員 之 識 別 與 鑑 別 程 序 (8) 安 全 產 製 總 管 理 中 心 之 私 密 金 鑰 (9) 保 護 總 管 理 中 心 之 私 密 金 鑰 (10) 執 行 總 管 理 中 心 自 簽 憑 證 之 金 鑰 更 換 及 其 自 發 憑 證 之 簽 發 30

(11) 受 理 下 屬 憑 證 機 構 之 憑 證 註 冊 及 廢 止 申 請 (12) 受 理 交 互 認 證 憑 證 機 構 之 交 互 憑 證 註 冊 及 廢 止 申 請 4.1.2.2 下 屬 憑 證 機 構 之 義 務 (1) 遵 守 本 作 業 基 準 之 規 定, 如 未 遵 守 導 致 信 賴 憑 證 者 遭 受 損 害 時, 應 負 損 害 賠 償 責 任 (2) 總 管 理 中 心 簽 發 之 憑 證, 依 據 憑 證 政 策 的 規 定, 不 同 保 證 等 級 有 不 同 之 適 用 範 圍, 下 屬 憑 證 機 構 於 提 出 憑 證 申 請 時, 必 須 敘 明 所 申 請 憑 證 之 保 證 等 級 (3) 下 屬 憑 證 機 構 申 請 憑 證 應 依 照 第 4.2 節 之 程 序 進 行 申 請, 並 確 認 申 請 資 料 之 正 確 性 (4) 在 核 可 下 屬 憑 證 機 構 之 申 請 及 總 管 理 中 心 簽 發 憑 證 後, 下 屬 憑 證 機 構 應 依 照 第 4.4 節 規 定 接 受 憑 證 (5) 下 屬 憑 證 機 構 在 接 受 總 管 理 中 心 所 簽 發 之 憑 證 後, 即 表 示 已 確 認 憑 證 內 容 資 訊 之 正 確 性, 並 依 照 第 4.5 節 規 定 使 用 憑 證 (6) 下 屬 憑 證 憑 證 機 構 應 依 照 第 6 章 規 定, 自 行 產 製 私 密 金 鑰 (7) 下 屬 憑 證 機 構 應 妥 善 保 管 及 使 用 私 密 金 鑰 (8) 使 用 與 憑 證 之 公 開 金 鑰 相 對 應 之 私 密 金 鑰 簽 署 之 數 位 簽 31

章 即 為 下 屬 憑 證 機 構 之 數 位 簽 章, 下 屬 憑 證 機 構 在 產 生 數 位 簽 章 時, 必 須 確 認 已 接 受 該 下 屬 憑 證 機 構 憑 證, 且 該 憑 證 仍 在 有 效 期 間 並 未 被 廢 止 (9) 下 屬 憑 證 機 構 如 發 生 第 4.9.1 節 廢 止 憑 證 之 事 由 ( 如 私 密 金 鑰 資 料 外 洩 或 遺 失 ), 必 須 廢 止 憑 證 時, 應 立 即 通 知 總 管 理 中 心, 並 依 照 第 4.9 節 規 定 辦 理 憑 證 暫 時 停 用 或 廢 止, 但 下 屬 憑 證 機 構 仍 應 承 擔 憑 證 廢 止 狀 態 未 被 公 布 前 所 有 使 用 該 憑 證 之 法 律 責 任 (10) 總 管 理 中 心 如 因 故 無 法 正 常 運 作 時, 下 屬 憑 證 機 構 應 儘 速 尋 求 其 他 途 徑 完 成 與 他 人 應 為 之 法 律 行 為, 不 得 以 總 管 理 中 心 無 法 正 常 運 作, 作 為 抗 辯 他 人 之 事 由 4.1.2.3 交 互 認 證 憑 證 機 構 之 義 務 (1) 遵 守 本 作 業 基 準 及 交 互 認 證 協 議 之 規 定, 如 未 遵 守 導 致 信 賴 憑 證 者 遭 受 損 害 時, 應 負 損 害 賠 償 責 任 (2) 總 管 理 中 心 簽 發 之 憑 證, 依 據 憑 證 政 策 的 規 定, 不 同 保 證 等 級 有 不 同 之 適 用 範 圍, 憑 證 機 構 於 提 出 交 互 認 證 申 請 時, 必 須 敘 明 所 申 請 憑 證 之 保 證 等 級 (3) 憑 證 機 構 申 請 憑 證 應 依 照 第 4.2 節 之 程 序 進 行 交 互 認 證 申 請, 並 確 認 申 請 資 料 之 正 確 性 32

(4) 在 核 可 憑 證 機 構 之 交 互 認 證 申 請 及 總 管 理 中 心 簽 發 憑 證 後, 憑 證 機 構 應 依 照 第 4.4 節 規 定 接 受 憑 證 (5) 憑 證 機 構 在 接 受 總 管 理 中 心 所 簽 發 之 憑 證 後, 即 表 示 已 確 認 憑 證 內 容 資 訊 之 正 確 性, 並 依 照 第 4.5 節 規 定 使 用 憑 證 (6) 申 請 交 互 認 證 之 憑 證 機 構 應 依 照 第 6 章 規 定, 自 行 產 製 私 密 金 鑰 (7) 交 互 認 證 憑 證 機 構 應 妥 善 保 管 及 使 用 私 密 金 鑰 (8) 使 用 與 憑 證 之 公 開 金 鑰 相 對 應 之 私 密 金 鑰 簽 署 之 數 位 簽 章 即 為 憑 證 機 構 之 數 位 簽 章, 憑 證 機 構 在 產 生 數 位 簽 章 時, 必 須 確 認 已 接 受 該 憑 證, 且 該 憑 證 仍 在 有 效 期 間 並 未 被 廢 止 (9) 憑 證 機 構 如 發 生 第 4.9.1 節 廢 止 憑 證 之 事 由 ( 如 私 密 金 鑰 資 料 外 洩 或 遺 失 ), 必 須 廢 止 憑 證 時, 應 立 即 通 知 總 管 理 中 心, 並 依 照 第 4.9 節 規 定 辦 理 憑 證 暫 時 停 用 或 廢 止, 但 憑 證 機 構 仍 應 承 擔 憑 證 廢 止 狀 態 未 被 公 布 前 所 有 使 用 該 憑 證 之 法 律 責 任 (10) 總 管 理 中 心 如 因 故 無 法 正 常 運 作 時, 憑 證 機 構 應 儘 速 尋 求 其 他 途 徑 完 成 與 他 人 應 為 之 法 律 行 為, 不 得 以 總 管 理 中 心 無 法 正 常 運 作, 作 為 抗 辯 他 人 之 事 由 33

4.2 申 請 憑 證 之 程 序 4.2.1 執 行 識 別 和 鑑 別 功 能 4.2.1.1 起 始 (Initiation) (1) 起 始 申 請 本 公 司 所 設 立 之 憑 證 機 構, 由 本 公 司 召 開 政 策 管 理 委 員 會 會 議 審 核 PKCS#10 憑 證 申 請 檔 及 欲 簽 發 之 憑 證 效 期 與 憑 證 主 體 名 稱 等 資 訊, 非 本 公 司 設 立 之 憑 證 機 構 須 送 交 互 認 證 申 請 書 憑 證 實 務 作 業 基 準 及 PKCS#10 憑 證 申 請 檔 等 資 料, 如 憑 證 機 構 遵 循 的 憑 證 政 策 非 中 華 電 信 公 開 金 鑰 基 礎 建 設 憑 證 政 策 時, 應 另 檢 附 所 遵 循 的 憑 證 政 策 (2) 身 分 識 別 與 鑑 別 依 照 第 3.2.2 節 規 定, 執 行 申 請 總 管 理 中 心 下 屬 憑 證 機 構 或 交 互 認 證 之 憑 證 機 構 的 身 分 識 別 與 鑑 別 程 序 (3) 執 行 以 下 檢 查 程 序 確 認 申 請 成 為 下 屬 憑 證 機 構 或 交 互 認 證 之 憑 證 機 構 與 總 管 理 中 心 間 沒 有 技 術 上 不 相 容 之 問 題 如 申 請 交 互 認 證 之 憑 證 機 構 遵 循 的 憑 證 政 策 非 中 華 電 信 公 開 金 鑰 基 礎 建 設 憑 證 政 策 時, 應 檢 查 其 憑 證 政 策 與 總 管 理 中 心 在 憑 證 政 策 的 對 應 關 係 34

檢 查 憑 證 機 構 之 憑 證 實 務 作 業 基 準 是 否 遵 循 各 該 機 構 所 引 用 的 憑 證 政 策 檢 驗 起 始 申 請 交 付 的 PKCS#10 憑 證 申 請 檔, 以 確 認 是 否 可 以 完 成 實 際 的 交 互 認 證 作 業 4.2.2 憑 證 申 請 之 批 准 或 拒 絕 4.2.2.1 審 查 申 請 (Examination) 總 管 理 中 心 提 出 自 簽 憑 證 申 請 時, 將 召 開 政 策 管 理 委 員 會 會 議 審 查 憑 證 機 構 提 出 下 屬 憑 證 機 構 憑 證 申 請 時, 將 召 開 政 策 管 理 委 員 會 會 議 審 查 憑 證 機 構 提 出 交 互 認 證 申 請 時, 將 召 開 政 策 管 理 委 員 會 會 議, 審 查 申 請 之 憑 證 機 構 提 交 之 相 關 文 件 資 料 及 總 管 理 中 心 之 檢 查 結 果, 以 決 定 憑 證 機 構 與 總 管 理 中 心 交 互 認 證 之 妥 適 性 最 後 依 該 委 員 會 之 決 議, 決 定 進 入 下 一 階 段, 或 要 求 補 送 資 料, 或 駁 回 申 請 4.2.2.2 協 議 (Arrangement) 本 公 司 設 立 之 憑 證 機 構, 不 用 簽 署 交 互 認 證 協 議 書 非 本 公 司 設 立 之 憑 證 機 構 提 出 交 互 認 證 申 請 時, 將 召 開 會 議 通 知 申 請 交 互 認 證 之 憑 證 機 構 參 加, 並 進 行 以 下 步 驟 : (1) 身 分 識 別 與 鑑 別 35

會 議 開 始 前, 依 照 第 3.2.3 節 規 定, 執 行 申 請 交 互 認 證 之 憑 證 機 構 代 表 人 的 身 分 識 別 與 鑑 別 程 序 (2) 與 申 請 交 互 認 證 之 憑 證 機 構 協 商 必 須 遵 守 之 條 款 與 條 件 (3) 核 定 是 否 與 申 請 交 互 認 證 之 憑 證 機 構 進 行 交 互 認 證, 如 同 意 則 與 申 請 交 互 認 證 之 憑 證 機 構 簽 署 交 互 認 證 協 議 書 (Cross-Certification Agreement, CCA) (4) 進 入 簽 發 憑 證 程 序 4.2.3 處 理 憑 證 申 請 的 時 間 憑 證 機 構 提 出 憑 證 申 請 所 提 交 的 資 料 齊 全 且 符 合 憑 證 政 策 及 總 管 理 中 心 實 務 作 業 基 準, 技 術 與 總 管 理 中 心 相 容 下, 經 政 策 管 理 委 員 會 會 議 審 查 通 過 後, 總 管 理 中 心 應 於 7 個 工 作 天 內 完 成 憑 證 之 簽 發 36

4.3 簽 發 憑 證 之 程 序 4.3.1 憑 證 簽 發 時 憑 證 機 構 的 作 業 總 管 理 中 心 依 照 政 策 管 理 委 員 會 會 議 決 議 ( 會 議 紀 錄 ) 簽 發 自 簽 憑 證 與 自 發 憑 證 總 管 理 中 心 將 簽 發 1 張 自 簽 憑 證 (Self-Signed Certificate), 此 憑 證 依 照 第 6.1.4 節 規 定 傳 送 給 信 賴 憑 證 者 總 管 理 中 心 依 照 政 策 管 理 委 員 會 會 議 核 定 結 果 ( 會 議 紀 錄 ) 決 定 是 否 簽 發 下 屬 憑 證 機 構 憑 證 或 交 互 認 證 之 憑 證 機 構 憑 證 4.3.2 憑 證 簽 發 時 憑 證 機 構 對 憑 證 申 請 者 的 通 告 如 核 可 憑 證 申 請 將 通 知 下 屬 憑 證 機 構 或 交 互 認 證 之 憑 證 機 構, 由 總 管 理 中 心 執 行 憑 證 簽 發 之 相 關 工 作 憑 證 簽 發 後, 如 為 非 本 公 司 設 立 之 憑 證 機 構, 本 公 司 將 發 函 通 知 該 憑 證 機 構 並 檢 附 簽 發 的 憑 證 如 未 核 可 憑 證 申 請, 將 發 函 通 知 申 請 成 為 下 屬 憑 證 機 構 或 交 互 認 證 之 憑 證 機 構, 並 說 明 未 核 可 的 理 由 37

4.4 接 受 憑 證 之 程 序 總 管 理 中 心 確 認 自 簽 憑 證 與 自 發 憑 證 之 資 訊 無 誤 後, 經 內 部 簽 核 程 序 將 自 簽 憑 證 與 自 發 憑 證 公 布 於 儲 存 庫 申 請 成 為 下 屬 憑 證 機 構 或 交 互 認 證 之 憑 證 機 構 在 收 到 核 可 憑 證 通 知 後, 必 須 檢 查 所 附 的 憑 證, 確 認 該 憑 證 內 容 之 正 確 性, 如 憑 證 內 容 無 誤, 應 通 知 總 管 理 中 心, 非 本 公 司 設 立 之 憑 證 機 構 必 須 簽 署 憑 證 接 受 確 認 文 件, 並 函 復 本 公 司, 以 完 成 憑 證 接 受 程 序 本 公 司 設 立 之 下 屬 憑 證 機 構 經 內 部 簽 核 程 序 將 自 簽 憑 證 與 自 發 憑 證 公 布 於 儲 存 庫 總 管 理 中 心 在 收 到 憑 證 接 受 確 認 文 件 後, 將 簽 發 給 下 屬 憑 證 機 構 之 憑 證 機 構 憑 證 或 簽 發 給 憑 證 機 構 之 交 互 憑 證 公 布 於 儲 存 庫 如 憑 證 機 構 於 30 個 日 曆 天 內 未 能 函 復 憑 證 接 受 確 認 文 件, 則 視 為 拒 絕 接 受 憑 證, 總 管 理 中 心 將 廢 止 該 憑 證, 並 不 另 行 公 布 4.4.1 構 成 接 受 憑 證 之 事 由 總 管 理 中 心 確 認 自 簽 憑 證 與 自 發 憑 證 之 資 訊 無 誤 後, 經 內 部 簽 核 程 序 將 自 簽 憑 證 與 自 發 憑 證 公 布 於 儲 存 庫 申 請 成 為 下 屬 憑 證 機 構 或 交 互 認 證 之 憑 證 機 構 在 收 到 核 可 憑 證 通 知 後, 必 須 檢 查 所 附 的 憑 證, 確 認 該 憑 證 內 容 之 正 確 性, 38

如 憑 證 內 容 無 誤, 應 通 知 總 管 理 中 心, 非 本 公 司 設 立 之 憑 證 機 構 必 須 簽 署 憑 證 接 受 確 認 文 件, 並 函 復 本 公 司, 以 完 成 憑 證 接 受 程 序 如 憑 證 機 構 於 30 個 日 曆 天 內 未 能 函 復 憑 證 接 受 確 認 文 件, 則 視 為 拒 絕 接 受 憑 證, 總 管 理 中 心 將 廢 止 該 憑 證, 並 不 另 行 公 布 4.4.2 總 管 理 中 心 之 憑 證 發 布 總 管 理 中 心 在 收 到 憑 證 接 受 確 認 文 件 後, 將 簽 發 給 下 屬 憑 證 機 構 之 憑 證 機 構 憑 證 或 簽 發 給 憑 證 機 構 之 交 互 憑 證 公 布 於 儲 存 庫 本 公 司 設 立 之 下 屬 憑 證 機 構 經 內 部 簽 核 程 序 將 下 屬 憑 證 機 構 憑 證 公 布 於 儲 存 庫 4.4.3 總 管 理 中 心 對 其 他 實 體 的 通 告 總 管 理 中 心 若 有 新 簽 發 的 自 簽 憑 證, 將 會 依 照 各 作 業 系 統 瀏 覽 器 與 軟 體 平 台 之 根 憑 證 計 畫 (Root Certificate Program) 之 規 定 提 出 申 請 植 入 自 簽 憑 證 於 憑 證 機 構 信 賴 清 單 39

4.5 金 鑰 對 與 憑 證 的 用 途 4.5.1 用 戶 私 密 金 鑰 與 憑 證 的 用 途 用 戶 係 指 已 申 請 並 取 得 憑 證 之 個 體, 對 組 織 與 個 人 而 言 係 指 憑 證 主 體 (Subject) 所 記 載 的 名 稱, 並 擁 有 與 憑 證 之 公 開 金 鑰 相 對 應 之 私 密 金 鑰 的 個 體 對 於 財 產 類 別 ( 例 如 應 用 程 式 及 硬 體 設 備 ) 而 言 由 於 財 產 本 身 無 行 為 能 力, 因 此 憑 證 用 戶 為 申 請 憑 證 的 個 人 或 組 織 用 戶 金 鑰 對 的 產 製 應 符 合 憑 證 政 策 第 6.1.1 節 之 規 定, 並 且 用 戶 必 須 獨 自 擁 有 控 制 憑 證 相 對 應 私 密 金 鑰 的 權 力 與 能 力, 用 戶 本 身 不 簽 發 憑 證 給 其 他 方 用 戶 應 保 護 其 私 密 金 鑰 不 被 他 人 未 經 授 權 的 使 用 或 揭 露, 且 只 使 用 其 私 密 金 鑰 於 正 確 的 金 鑰 用 途 ( 於 憑 證 之 擴 充 欄 位 有 註 記 金 鑰 用 途 ) 用 戶 必 須 依 據 憑 證 所 記 載 的 憑 證 政 策 正 確 地 應 用 憑 證 4.5.2 信 賴 憑 證 者 與 憑 證 的 用 途 信 賴 憑 證 者 係 指 相 信 憑 證 主 體 名 稱 與 公 開 金 鑰 間 連 結 關 係 之 第 三 人 信 賴 憑 證 者 應 使 用 符 合 ITU-T X.509 Internet Engineering Task Force (IETF) 的 RFC CA/Browser Forum Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates 或 CA/Browser Forum Guidelines for the Issuance and Management of Extended Validation Certificates 相 40

關 標 準 或 規 範 的 軟 體 信 賴 憑 證 者 必 須 依 照 相 對 的 憑 證 機 構 憑 證 及 憑 證 狀 態 資 訊, 以 驗 證 所 使 用 憑 證 的 有 效 性 在 確 認 憑 證 的 有 效 性 後, 才 可 使 用 憑 證 進 行 以 下 作 業 : (1) 驗 證 具 有 數 位 簽 章 的 電 子 文 件 之 完 整 性 (2) 驗 證 文 件 簽 章 產 生 者 的 身 分 (3) 與 用 戶 間 建 立 安 全 之 通 訊 管 道 前 述 憑 證 狀 態 資 訊 可 透 過 憑 證 廢 止 清 冊 或 憑 證 線 上 狀 態 查 詢 協 定 服 務 取 得, 憑 證 廢 止 清 冊 散 布 點 (CRL Distribution Point) 的 位 置 可 在 憑 證 的 詳 細 資 訊 取 得 此 外, 信 賴 憑 證 者 也 應 檢 驗 簽 發 憑 證 機 構 與 用 戶 憑 證 之 憑 證 政 策, 確 認 憑 證 之 保 證 等 級 41

4.6 憑 證 展 期 憑 證 機 構 的 憑 證 不 可 展 期, 只 有 用 戶 的 憑 證 才 可 展 期 4.6.1 憑 證 展 期 之 事 由 不 適 用 4.6.2 憑 證 展 期 之 申 請 者 不 適 用 4.6.3 憑 證 展 期 之 程 序 不 適 用 4.6.4 用 戶 進 行 憑 證 展 期 之 注 意 事 項 不 適 用 4.6.5 構 成 接 受 展 期 憑 證 的 行 為 不 適 用 4.6.6 憑 證 機 構 之 展 期 憑 證 發 布 不 適 用 4.6.7 憑 證 機 構 對 其 他 實 體 的 展 期 憑 證 簽 發 通 告 不 適 用 42

4.7 憑 證 之 金 鑰 更 換 4.7.1 憑 證 機 構 之 金 鑰 更 換 的 事 由 總 管 理 中 心 本 身 的 私 密 金 鑰 長 度 為 RSA 4096 位 元, 用 來 簽 發 憑 證 用 途 的 效 期 至 多 為 10 年, 公 開 金 鑰 憑 證 效 期 為 30 年 但 總 管 理 中 心 私 密 金 鑰 用 來 簽 發 憑 證 機 構 廢 止 清 冊 憑 證 線 上 狀 態 查 詢 協 定 服 務 伺 服 器 憑 證 或 憑 證 線 上 狀 態 查 詢 協 定 服 務 回 應 訊 息 之 用 途 不 在 此 限 總 管 理 中 心 在 以 下 兩 種 情 形 會 更 換 金 鑰 並 簽 發 新 的 自 簽 憑 證 : (1) 目 前 使 用 之 金 鑰 生 命 週 期 結 束 (2) 目 前 使 用 之 金 鑰 的 安 全 性 有 問 題 時 ( 例 如 懷 疑 或 確 定 金 鑰 被 破 解 ) 下 屬 憑 證 機 構 在 以 下 3 種 情 形 會 更 換 金 鑰 並 由 總 管 理 中 心 簽 發 新 的 下 屬 憑 證 機 構 憑 證 : (1) 目 前 使 用 之 金 鑰 生 命 週 期 結 束 (2) 目 前 使 用 之 金 鑰 的 安 全 性 有 問 題 時 ( 例 如 懷 疑 或 確 定 金 鑰 被 破 解 ) (3) 憑 證 所 使 用 之 密 碼 演 算 法 安 全 性 有 疑 慮 或 因 國 際 間 採 預 防 性 措 施 提 前 淘 汰 ( 例 如 CA/Browser Forum 於 103 年 10 月 決 議 淘 汰 SHA-1 雜 湊 函 數 演 算 法 ) 43

交 互 認 證 憑 證 機 構 在 以 下 兩 種 情 形 會 更 換 金 鑰 並 由 總 管 理 中 心 簽 發 新 的 交 互 認 證 憑 證 : (1) 目 前 使 用 之 金 鑰 生 命 週 期 結 束 (2) 目 前 使 用 之 金 鑰 的 安 全 性 有 問 題 時 ( 例 如 懷 疑 或 確 定 金 鑰 被 破 解 ) 4.7.2 更 換 憑 證 金 鑰 之 申 請 者 憑 證 申 請 者 包 括 總 管 理 中 心 下 屬 憑 證 機 構 或 是 本 基 礎 建 設 外 之 根 憑 證 機 構 4.7.3 憑 證 之 金 鑰 更 換 的 程 序 憑 證 機 構 更 換 金 鑰 時, 應 向 總 管 理 中 心 重 新 申 請 憑 證, 總 管 理 中 心 處 理 金 鑰 更 換 時 之 程 序 必 須 依 照 第 3.1 3.2 3.3 4.1 及 4.2 節 之 規 定 辦 理 4.7.4 進 行 憑 證 金 鑰 更 換 之 注 意 事 項 憑 證 機 構 之 私 密 金 鑰 必 須 依 照 第 6.3.2 節 規 定 定 期 更 換 當 憑 證 機 構 的 憑 證 被 廢 止 後, 其 私 密 金 鑰 應 停 止 使 用, 並 於 更 換 金 鑰 對 後, 依 照 第 4.2 節 規 定 向 總 管 理 中 心 申 請 新 憑 證 簽 發 保 證 等 級 第 2 第 3 及 第 4 級 之 憑 證 的 憑 證 機 構, 如 其 憑 證 沒 有 被 廢 止, 總 管 理 中 心 可 於 該 憑 證 機 構 私 密 金 鑰 使 用 期 限 到 期 前 1 個 月 開 始 受 理 其 更 換 金 鑰 並 申 請 新 的 憑 證, 申 請 新 憑 證 44

之 程 序 依 照 第 4.2 節 規 定 辦 理 憑 證 機 構 的 憑 證 如 因 國 際 間 預 防 性 之 安 全 控 制 措 施 如 逐 步 淘 汰 SHA-1 雜 湊 函 數 演 算 法 而 在 該 憑 證 機 構 私 密 金 鑰 使 用 期 限 尚 未 到 期 前, 得 依 照 第 4.2 節 規 定 提 出 新 憑 證 之 申 請 4.7.5 構 成 接 受 憑 證 更 換 金 鑰 的 事 由 同 第 4.4.1 節 4.7.6 憑 證 機 構 之 憑 證 更 換 金 鑰 發 布 同 第 4.4.2 節 4.7.7 總 管 理 中 心 對 其 他 實 體 的 通 告 同 第 4.4.3 節 45

4.8 憑 證 變 更 4.8.1 憑 證 變 更 之 事 由 憑 證 變 更 係 指 對 同 一 憑 證 主 體 提 供 1 張 新 的 憑 證 其 鑑 別 資 訊 和 舊 的 憑 證 有 些 許 不 同 ( 例 如 更 新 電 子 郵 件 位 址 或 其 他 較 不 重 要 之 屬 性 資 訊 ) 且 符 合 憑 證 政 策 及 憑 證 實 務 作 業 基 準 之 相 關 規 定, 新 的 憑 證 可 能 有 新 的 憑 證 主 體 公 開 金 鑰 或 使 用 原 有 的 主 體 公 開 金 鑰, 但 憑 證 有 效 截 止 日 和 原 有 之 憑 證 到 期 日 相 同 憑 證 變 更 後, 舊 憑 證 應 予 以 廢 止 4.8.2 憑 證 變 更 之 申 請 者 憑 證 申 請 者 包 括 總 管 理 中 心 下 屬 憑 證 機 構 或 是 本 基 礎 建 設 外 之 根 憑 證 機 構 4.8.3 憑 證 變 更 的 程 序 憑 證 變 更 的 申 請 程 序 如 第 4.2 節 之 規 定 4.8.4 申 請 者 進 行 憑 證 變 更 之 注 意 事 項 總 管 理 中 心 於 憑 證 變 更 簽 發 後 以 會 議 紀 錄 或 內 部 簽 核 程 序 通 知 總 管 理 中 心 及 本 公 司 所 設 立 之 下 屬 憑 證 管 理 中 心, 總 管 理 中 心 以 發 函 方 式 通 知 非 本 公 司 所 設 立 之 下 屬 憑 證 管 理 中 心 與 交 互 認 證 機 構 46

總 管 理 中 心 如 不 同 意 簽 發 憑 證 變 更 之 憑 證, 將 以 會 議 紀 錄 或 內 部 簽 核 程 序 通 知 總 管 理 中 心 及 本 公 司 所 設 立 之 下 屬 憑 證 管 理 中 心, 總 管 理 中 心 以 發 函 方 式 通 知 非 本 公 司 所 設 立 之 下 屬 憑 證 管 理 中 心 與 交 互 認 證 機 構 總 管 理 中 心 並 明 確 告 知 不 同 意 簽 發 的 理 由 除 因 申 請 者 之 身 分 識 別 與 鑑 別 之 原 因 外, 總 管 理 中 心 得 因 其 他 原 因 不 同 意 簽 發 憑 證 4.8.5 構 成 接 受 憑 證 變 更 的 事 由 憑 證 申 請 者 預 先 審 視 將 簽 發 之 憑 證 內 容 或 審 視 憑 證 內 容 無 誤, 憑 證 經 憑 證 機 構 公 布 於 儲 存 庫 或 傳 遞 給 憑 證 申 請 者 4.8.6 憑 證 機 構 之 憑 證 變 更 發 布 憑 證 機 構 的 儲 存 庫 服 務 應 定 期 公 布 所 簽 發 經 憑 證 變 更 之 憑 證 註 冊 中 心 得 與 憑 證 機 構 協 議 將 憑 證 透 過 註 冊 中 心 傳 遞 給 用 戶 4.8.7 憑 證 機 構 對 其 他 實 體 的 通 告 不 做 規 定 47

4.9 憑 證 暫 時 停 用 及 廢 止 總 管 理 中 心 不 提 供 暫 時 停 用 與 恢 復 使 用 服 務, 憑 證 廢 止 資 訊 公 布 於 總 管 理 中 心 儲 存 庫 4.9.1 廢 止 憑 證 之 事 由 總 管 理 中 心 在 以 下 情 形 時 ( 但 不 限 ) 必 須 提 出 廢 止 憑 證 申 請 : (1) 懷 疑 或 證 實 私 密 金 鑰 遭 到 破 解, 包 括 私 密 金 鑰 資 料 外 洩 或 遺 失 (2) 憑 證 不 再 需 要 使 用, 包 括 總 管 理 中 心 終 止 服 務 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 在 以 下 情 形 時 ( 但 不 限 ) 必 須 提 出 廢 止 憑 證 申 請 : (1) 懷 疑 或 證 實 私 密 金 鑰 遭 到 破 解, 包 括 私 密 金 鑰 資 料 外 洩 或 遺 失 (2) 憑 證 不 再 需 要 使 用, 包 括 憑 證 機 構 終 止 服 務 或 停 止 與 總 管 理 中 心 的 隸 屬 或 交 互 認 證 關 係 另 外, 總 管 理 中 心 得 就 以 下 情 形 逕 行 廢 止 憑 證, 毋 須 事 先 經 過 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 同 意 : (1) 確 認 憑 證 記 載 之 內 容 不 實 (2) 確 認 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 之 簽 章 用 私 密 金 鑰 遭 冒 用 偽 造 或 破 解 48

(3) 確 認 總 管 理 中 心 之 私 密 金 鑰 或 系 統 遭 冒 用 偽 造 或 破 解, 則 廢 止 總 管 理 中 心 簽 發 的 所 有 交 互 認 證 憑 證 機 構 之 憑 證 (4) 確 認 總 管 理 中 心 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 的 憑 證 未 依 本 作 業 基 準 之 程 序 簽 發 (5) 確 認 總 管 理 中 心 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 違 反 其 憑 證 實 務 作 業 基 準 或 交 互 認 證 協 議 書 或 相 關 法 令 規 定 (6) 依 據 總 管 理 中 心 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 主 管 機 關 之 通 知 或 相 關 法 令 規 定 (7) 總 管 理 中 心 終 止 服 務 如 憑 證 之 憑 證 主 體 資 訊 必 須 變 更 時, 由 總 管 理 中 心 審 查 是 否 同 意 廢 止 憑 證 申 請 4.9.2 憑 證 廢 止 之 申 請 者 (1) 欲 廢 止 憑 證 的 下 屬 憑 證 機 構 (2) 下 屬 憑 證 機 構 的 主 管 機 關 或 負 責 單 位 (3) 欲 廢 止 憑 證 的 交 互 認 證 憑 證 機 構 (4) 交 互 認 證 憑 證 機 構 的 主 管 機 關 或 負 責 單 位 4.9.3 憑 證 廢 止 之 程 序 4.9.3.1 起 始 (Initiation) (1) 起 始 申 請 49

發 函 提 出 申 請, 並 檢 具 憑 證 廢 止 申 請 書 (2) 身 分 識 別 與 鑑 別 依 照 第 3.2.2 節 規 定, 執 行 總 管 理 中 心 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 的 身 分 識 別 與 鑑 別 程 序 (3) 審 查 申 請 審 查 提 交 之 相 關 文 件 資 料, 以 決 定 憑 證 廢 止 申 請 之 妥 適 性 (4) 決 定 點 決 定 進 入 下 一 階 段, 或 要 求 補 送 資 料, 或 發 函 通 知 下 屬 憑 證 機 構 或 該 交 互 認 證 憑 證 機 構 未 核 可 憑 證 廢 止 申 請, 並 明 確 說 明 未 核 可 之 理 由 4.9.3.2 廢 止 憑 證 總 管 理 中 心 最 遲 於 下 次 公 布 憑 證 機 構 廢 止 清 冊 前, 將 廢 止 憑 證 加 入 憑 證 機 構 廢 止 清 冊 中, 並 公 告 於 儲 存 庫 憑 證 廢 止 後 將 發 函 通 知 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構, 儲 存 庫 公 告 的 憑 證 狀 態 資 訊 將 包 括 廢 止 的 憑 證, 直 到 憑 證 到 期 為 止 4.9.4 憑 證 廢 止 申 請 之 寬 限 期 總 管 理 中 心 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 如 發 生 第 50

4.9.1 節 之 情 形, 最 遲 應 於 10 個 工 作 天 內 提 出 憑 證 廢 止 申 請, 並 且 儘 可 能 於 總 管 理 中 心 下 一 次 簽 發 憑 證 機 構 廢 止 清 冊 前 提 出 4.9.5 憑 證 機 構 處 理 憑 證 廢 止 請 求 的 處 理 期 限 總 管 理 中 心 在 收 到 憑 證 廢 止 申 請 後, 最 遲 於 10 個 工 作 天 內 完 成 憑 證 廢 止 相 關 作 業 4.9.6 信 賴 憑 證 者 檢 查 憑 證 廢 止 的 要 求 信 賴 憑 證 者 在 使 用 總 管 理 中 心 公 布 於 儲 存 庫 之 憑 證 機 構 廢 止 清 冊 時, 應 先 檢 驗 其 數 位 簽 章, 以 確 認 該 憑 證 機 構 廢 止 清 冊 是 否 正 確 有 關 信 賴 憑 證 者 查 詢 儲 存 庫 公 布 資 訊 須 具 備 之 要 件, 詳 見 於 第 2.4 節 之 說 明 4.9.7 憑 證 機 構 廢 止 清 冊 之 簽 發 頻 率 憑 證 機 構 廢 止 清 冊 之 簽 發 頻 率 為 每 天 至 少 1 次, 更 新 後 之 憑 證 機 構 廢 止 清 冊 公 布 於 儲 存 庫 4.9.8 總 管 理 中 心 廢 止 清 冊 發 布 之 最 大 延 遲 時 間 總 管 理 中 心 最 遲 在 憑 證 廢 止 清 冊 所 記 載 之 下 次 更 新 時 間 (the nextupdate) 前 將 憑 證 機 構 廢 止 清 冊 公 布 4.9.9 線 上 憑 證 狀 態 查 詢 協 定 服 務 總 管 理 中 心 提 供 線 上 憑 證 狀 態 查 詢 協 定 服 務 (OCSP, Online Certificate Status Protocol) 信 賴 憑 證 者 使 用 線 上 憑 證 狀 態 查 詢 協 51

定 服 務 時, 須 檢 驗 相 關 查 詢 結 果 資 料 之 數 位 簽 章, 確 認 資 料 來 源 之 完 整 性 為 了 加 速 高 流 量 網 站 的 SSL 憑 證 之 驗 證, 以 完 成 即 時 線 上 SSL 憑 證 狀 態 之 驗 證 作 業, 總 管 理 中 心 支 援 時 戳 式 線 上 憑 證 狀 態 查 詢 協 定 服 務 (OCSP Stapling) 運 作 4.9.10 線 上 憑 證 狀 態 查 詢 協 定 服 務 之 規 定 如 信 賴 憑 證 者 無 法 依 照 第 4.9.6 節 之 規 定 查 詢 憑 證 廢 止 清 冊, 則 應 使 用 第 4.9.9 節 之 線 上 憑 證 狀 態 查 詢 協 定 服 務, 檢 驗 所 使 用 的 憑 證 是 否 有 效 遵 照 CA/Browser Forum 之 規 範, 至 105 年 12 月 31 日 止 仍 可 使 用 SHA-1 雜 湊 函 數 演 算 法 簽 發 驗 證 OCSP 回 應 訊 息 的 憑 證,eCA SHA-1 自 簽 憑 證 對 應 之 簽 章 私 密 金 鑰 會 使 用 SHA-1 雜 湊 函 數 演 算 法 簽 發 驗 證 OCSP 回 應 訊 息 的 憑 證, 最 遲 至 106 年 1 月 1 日 起 會 改 用 SHA 256 雜 湊 函 數 演 算 法 簽 發 驗 證 OCSP 回 應 訊 息 的 憑 證 eca SHA 256 自 簽 憑 證 對 應 之 簽 章 私 密 金 鑰 會 使 用 SHA 256 雜 湊 函 數 演 算 法 簽 發 驗 證 OCSP 回 應 訊 息 的 憑 證 4.9.11 其 他 形 式 廢 止 公 告 不 提 供 其 他 形 式 廢 止 公 告 52

4.9.12 金 鑰 被 破 解 時 之 其 他 特 殊 需 求 如 下 屬 憑 證 機 構 或 交 互 認 證 憑 證 機 構 之 私 密 金 鑰 被 破 解 時, 總 管 理 中 心 將 於 公 布 之 憑 證 機 構 廢 止 清 冊 中 註 明 該 憑 證 廢 止 的 原 因 為 金 鑰 被 破 解 4.9.13 暫 時 停 用 憑 證 之 事 由 不 提 供 暫 時 停 用 憑 證 服 務 4.9.14 暫 時 停 用 憑 證 之 申 請 者 不 提 供 暫 時 停 用 憑 證 服 務, 故 不 適 用 4.9.15 暫 時 停 用 憑 證 之 程 序 不 提 供 暫 時 停 用 憑 證 服 務, 故 不 適 用 4.9.16 暫 時 停 用 憑 證 之 處 理 期 間 及 停 用 期 間 不 提 供 暫 時 停 用 憑 證 服 務, 故 不 適 用 4.9.17 恢 復 使 用 憑 證 之 程 序 不 提 供 恢 復 停 用 憑 證 服 務, 故 不 適 用 53

4.10 憑 證 狀 態 服 務 4.10.1 操 作 特 性 總 管 理 中 心 提 供 憑 證 機 構 廢 止 清 冊, 並 於 下 屬 憑 證 機 構 憑 證 裡 註 記 憑 證 機 構 廢 止 清 冊 散 布 點 (CRL Distribution Point), 總 管 理 中 心 並 自 104 年 5 月 22 日 起 提 供 憑 證 線 上 查 詢 協 定 服 務 4.10.2 服 務 的 可 用 性 總 管 理 中 心 提 供 7 天 24 小 時 不 中 斷 之 憑 證 狀 態 服 務 4.10.3 可 選 功 能 不 做 規 定 4.11 終 止 服 務 終 止 服 務 是 指 憑 證 用 戶 終 止 使 用 憑 證 機 構 的 服 務, 包 含 憑 證 到 期 時 終 止 憑 證 機 構 提 供 用 戶 的 服 務 或 者 是 用 戶 憑 證 廢 止 而 終 止 服 務 憑 證 機 構 應 允 許 用 戶 藉 由 廢 止 憑 證 或 憑 證 到 期 而 不 做 更 新 或 是 用 戶 約 定 條 款 失 效 而 終 止 其 對 於 憑 證 服 務 之 訂 購 54

4.12 私 密 金 鑰 託 管 與 回 復 4.12.1 金 鑰 託 管 與 回 復 政 策 與 實 務 簽 章 用 之 私 密 金 鑰 不 可 被 託 管 (Escrowed) 4.12.2 通 訊 用 金 鑰 封 裝 與 回 復 政 策 與 實 務 總 管 理 中 心 未 支 援 通 訊 用 金 鑰 (Session Key) 封 裝 與 回 復 (Encapsulation and Recovery) 55

5 非 技 術 性 安 全 控 管 5.1 實 體 控 管 5.1.1 實 體 所 在 及 結 構 總 管 理 中 心 機 房 位 於 中 華 電 信 數 據 通 信 分 公 司, 符 合 儲 存 高 重 要 性 及 敏 感 性 資 訊 的 機 房 設 施 水 準, 並 具 備 門 禁 保 全 入 侵 偵 測 及 監 視 錄 影 等 實 體 安 全 機 制, 以 防 止 未 經 授 權 存 取 總 管 理 中 心 之 相 關 設 備 5.1.2 實 體 存 取 總 管 理 中 心 以 保 證 等 級 第 4 級 的 實 體 控 管 規 定 運 作 機 房 共 有 四 層 門 禁, 第 1 層 和 第 2 層 分 別 為 全 年 無 休 的 大 門 及 大 樓 警 衛, 第 3 層 為 樓 層 讀 卡 機 進 出 管 制 系 統, 第 4 層 為 機 房 人 員 指 紋 辨 識 進 出 管 制 系 統, 指 紋 辨 識 器 採 用 三 度 空 間 指 紋 取 樣, 可 以 判 別 辨 識 物 的 紋 深 色 澤 及 是 否 為 活 體 除 門 禁 系 統 可 限 制 不 相 干 人 員 接 近 機 房 外, 機 箱 之 監 控 系 統 可 控 制 機 箱 之 開 啟, 以 防 止 未 經 授 權 存 取 硬 體 軟 體 和 硬 體 密 碼 模 組 等 相 關 設 備 任 何 可 攜 式 儲 存 媒 體 帶 進 機 房, 需 檢 查 並 確 認 沒 有 電 腦 病 毒 及 任 何 可 能 危 害 總 管 理 中 心 系 統 的 惡 意 軟 體 非 總 管 理 中 心 人 員 進 出 機 房, 需 填 寫 進 出 紀 錄, 並 由 總 管 理 56

中 心 相 關 人 員 全 程 陪 同 總 管 理 中 心 相 關 人 員 離 開 機 房 時, 將 進 行 以 下 之 查 驗 工 作 並 記 錄, 以 防 止 未 授 權 人 員 進 入 機 房 : (1) 確 認 設 備 是 否 正 常 運 作 (2) 確 認 機 箱 門 是 否 關 閉 (3) 確 認 門 禁 系 統 是 否 正 常 運 作 5.1.3 電 力 及 空 調 總 管 理 中 心 機 房 的 電 力 系 統, 除 市 電 外, 另 設 有 發 電 機 ( 滿 載 油 料 可 連 續 運 轉 6 天 ) 及 不 中 斷 電 源 系 統 (UPS), 並 具 有 市 電 及 發 電 機 的 電 源 自 動 切 換 功 能, 可 提 供 至 少 6 小 時 以 上 備 用 電 力, 供 儲 存 庫 備 援 資 料 總 管 理 中 心 機 房 設 有 恆 溫 恆 濕 空 調 系 統, 以 控 制 環 境 的 温 度 及 濕 度, 使 機 房 保 持 最 佳 運 作 環 境 5.1.4 水 災 防 範 及 保 護 總 管 理 中 心 機 房 設 置 在 基 地 墊 高 的 建 築 物 第 3 樓 層 ( 含 ) 以 上, 該 建 築 物 並 有 防 水 閘 門 和 抽 水 機, 且 沒 有 因 為 水 災 造 成 重 大 損 害 紀 錄 5.1.5 火 災 防 範 及 保 護 總 管 理 中 心 機 房 具 備 自 動 偵 測 火 災 預 警 功 能, 系 統 可 自 動 啟 57