99年

年度 理 The operation project of Healthcare Certification Authority in 2010 說 行 98 年 11 年度 理

錄 六 參 說 理 六 履 金 履 例 利 陸 1

錄 錄 說 療 路 行 說 錄 錄 切 錄 錄 錄六 錄 2

立 療 路 料 料來 不 行 () 92 年 6 療 理 HCA1.0 IC 5 年 5 年 IC 金 (Government Public Key Infrastructure, GPKI) 97 年 理 ( HCA2.0) (97) 年 8 13 (Certification Practice Statement, CPS) 年 8 19 理 (Government Root Certification Authority, GRCA) 年 8 21 IC 利 (98) 年 9 157,992 68,195 226,187 HCA1.0 HCA2.0 HCA(Healthcare Certification Authority) GPKI (Certificate Policy, CP) HCA CPS HCA2.0 臨 理 HCA 北 北 聯 71 立 Registration Authority Officer, RAO 理 臨 IC 臨 HCA 立 ( RAO) 理 GPKI CP GRCA CA 99 年 12 31 金 度 RSA 1024 RSA 2048 98 年度 理 行 HCA 益 切 1

不 99 年度 理 說 說 2

99 年度 理 ( ) 行 療 療 HCA IC 行 療 路 益 切 不 說 參 錄 () 22 1 9 理 1 27 3 金 4,226 1,036,200 () 99 年度 () 99 年度 年度 立 若 契 若 行 若 不 契 理 不 () 金 列 () () 不 金 金 50 1 2 行 96 年 10 2 09600396110 列 不 不 3

列 流 參 若 益 () () HCA () HCA2.0 () HCA2.0 IC () HCA 理 ( 六 ) HCA 理 () 理 度 () GPKI () 理 () 理 () HCA1.0 錄 () TSS () 金 度 1024 2048 () 2048 金 度 API () 理 練 說 ( 六 ) 六 99 年 1 1 ( 99 年 1 1 ) 99 年 12 31 參 行 4

參 說 HCA2.0 () 1. 15 () 立 ISO27002005 2. HCA 不 HCA 行 理 錄 立 理 度 3. 9 4. HCA GSN VPN E1 路 立 (1) A. (A) 立 路 不 24 不 (B) 不 路 B. 輪流 C. 50 () 500 () D. 力 E. 路 Fast Ethernet() 路 (2) A. 例 IC 5

識 B. (A) 24 錄 錄 14 (B)() () C. (A) Fire Master 200 System () (B) (C) (D) D. 異 (A) 離 30 里 HCA 理 ( 六 ) 說 理 ISO27002005 (B) 例行 路 SAN 行 料 a. HCA 行 路 行 料 料 b. 料 列 SAN c. 列 行 Raid 5 行 d. 路 8 mbps e. GSN VPN 路 6

2 mbps (C) 理 異 理 理 復 a.ca CRL b.ra 理 c. 錄 理 理 d. 理 e. () HCA 1. HCA 行 HCA 12 22 () 立 行 2. 行 路 利 行 3. 行 行 8 1 1 1 ( 理 料 理 不 不 年 行 ) () HCA2.0 1. HCA2.0 度 來 HCA2.0 列 說 參 錄 (1) 理 (2) 理 (3) 金 理 (4) 理 (5) 料 7

(6) 錄 理 (7) 理 (8) 理 (9) (10)API 2. 行 HCA2.0 (1) HCA2.0 切 (2) 立 HCA2.0 HCA 識 HCA2.0 度 API 例 (3) 行 料 行 CRL (4) 療 HCA2.0 (5) HCA 3. 歷 療 療 API 2048 金 度 力 ( 年度 24 ) 療 利 狀 () HCA2.0 IC 1. 流 說 若流 更 行 (1) RAO( RAO) 行 (2) A. 行 RAO( RAO) 行臨 8

RAO( RAO) 行臨 料 RAO( RAO) 行 B. RAO RAO RAO C. 行 IC 行 D. 若 若 (3) IC 行臨 行 行 HCA2.0 IC 行 臨 IC 類 IC 行 (4) A. 料 料 B. 理 IC 理 理 料 ( 金 ) 料 金 ( 金 ) 行 復 錄 C. 行 IC HCA2.0 領 行領 (5) 領 ( 行領 ) 行 (6) 行 利 9

PIN PIN HCA2.0 (7) 復 臨 0800 臨 2. 理 A. IC 理 B. IC () IC ( ) C. 10,000 IC 數量 不 列 D. IC 若 行 3. IC 若 理 料 料 理 料 行 料 異 料 () HCA 理 1.HCA HCA (http://hca.nat.gov.tw) HCA 錄 行 2.HCA RAO( RAO) HCA RAO( RAO) (https://rao.doh.gov.tw) 利 行 行 3. 理 (1) 不 不 (2) 理 A. 不 ( 10

欄 錄 ) B.( 理 欄 理 料 ) C. 理 ( 六 ) HCA 理 1. ISO 270012005 理 2. 理 行 類 不 不 力 () 理 度 HCA 理 行 列 1. 行 理 2. 行 理 3.ISO 270012005 4. 行 GPKI 料 5. 理 ISO 270012005 利 HCA 理 () GPKI 1. GRCA GPKI CPGPKI GPKI http://grca.nat.gov.tw/ 2. RFC 2527 HCA CPS 3.HCA CPS () 理 1.( HCA 0800-364-422 ) 理 A. 8:30 17:30( 例 ) 8 8 8 輪 六 輪 1 11

1 數不 1 7 B. 六 8:30 12:30( 例 ) 2 輪 輪 1 數 1 7 C. 1 若 行 D. 參 數量 力輪 2. 3. E-MailFAQ 路 留 4. 行 料 料 參 料 聯 聯 類 () 理 1. 理 CA 金 ServerAPDB 不 2. 理 99 年 7 31 行 1 理 降 類 3. 利 () TSS 1. 療 歷索 理 說 (1) HIN 路 VPN 路 理 VPN 路 路 (2) 理 HCA2.0 理 (3) 流量 參 2. HCA 路 說 (1) HCA HCA1.0 12

路 路 HIN 路 VPN 路 HCA 連 VPN 路 HCA 路 (2) 路 HCA1.0 VLAN 路 HCA 連 (3) 理 DMZ 行 行 (4) HCA 不 行 路 路 行 (5) 路路 路 不 契 路 參 契 ( 4 ) 路 路 A.65.02 路 率 150Kpps 路路 B.25.04 路 24 10/100/1000Base-T (10GBase-X) () 金 度 1024 2048 路 類 金 1.4 6.3.2.2 金 金 金 度 99 年 12 31 RSA 1024 度 理 2048 金 100 年 1 1 2048 行 1024 PKI-enabled 2048 IC 列 1.HCA 行 2048 金 度 留 1024 金 度 行 切 行金 度 1024 13

2048 金 度 (1) (2) 理 (3) 理 (4) 料 流 料 (5) 2. 行 Applet 2048 金 度 留 1024 金 度 行 金 度 1024 3. 2048 金 度 行 2048 金 度 () 2048 金 度 API 1.2048 金 度 API (1) 2048 金 度 HCA API 行 (2)HCA API A.HCA 讀 API(HCACSAPI) B.HCA 讀 API(HCAAPI) C.PKCS#11 D.CSP (3) HCA API A. 行 1024 金 度 HCA IC B.(Control Software) C. GPKI D. 2048 金 度 IC (4)HCA API( HCACSAPIHCAAPI) A. 數 金 金 金 14

金 數 B. HCA 讀 料欄 C. 狀 HCA CRL 讀 CRL 料欄 列 CRL CRL 理 OCSP D. 欄 料讀 E. 錄 API 2. HCA API( HCACSAPIHCAAPI) 例 (1) DOT NETVBVCJAVACOBOLHTML ActiveX Delphi HCA API 例 (2) 例 UI (3) 例 行 1024 金 度 HCA IC 2048 金 度 IC (4) 例 說 3.2048 金 度 HCA API (1) API A. API 說 B. 例 C. D.( 讀 ) IC (2) 療 (3) 療 行 LinuxSolaris Unix-like API 行 療 (4) API 異說 異說 API 例 (5) API 率 療 15

4.HCA (1) 歷 HCA PKI (2) 療 HCA 療 HCA 類 HCA 論 利 療 HCA (3) 行 1024 金 度 2048 說 (4)(3) 說 HCA 療 療 行 HCA 療 療 HCA () 理 練 說 行 理 練 說 茶 不 參 旅 車 理 1.RAO 練 (1) 理 RAO 練 9 3 北 3 1 (2) 行 立 行 2. RAO 練 (1) 理 RAO 練 9 3 北 3 1 (2) 行 立 行 3.HCA API 說 (1) 理 HCA API 說 24 3 北 2 16

(2) 行 4.HCA API 說 (1) 理 HCA API 說 24 3 北 2 (2) 行 () HCA2.0 HCA1.0 () HCA1.0 錄 1. (1) HCA1.0 錄 料 錄 (2) HCA1.0 CRL 行 LDAP (3) HCA1.0 理 2.RAO 行 HCA1.0 RAO SSL WEB 行 3. HCA1.0 行 4. HCA1.0 IC 更 () HCA1.0 理 () 理 1. 行 列 度 2. 說 理 17

行 狀 狀 3. 理率參 度 復 行 4. 行 10 行 度 () 1. 立 行 歷 ( 參 )() ( 例 ) 說 路 識 識 參 2. 良 行 力 理 聯 行 復 理 3. 參 () 歷 不 更 異 歷 更 2 若 不 更 () 理 1. 說 行 不 度 2. 行 量 料 18

() 料 切 ( 錄 ) 契 契 契 行 列 不良 () 行 行 料 理 () 絶 留 漏洞 3 () 行 () 料 流 量 料 易 不 易不 行 ()Input Validation 料 度 令 濾 理 ( 六 ) Web 索 理 行 Authentication Authorization Accountability () 易 料 易 料 行 理 () 錄 () 異 理 Error Handling 狀 () () error log access log 19

() 理 易 易 若 異 料 異 復 異 狀 () () 異 行 異 () () 不 理 () 行 料漏 更 利 () 說 契 行 契 不 () 行 () HSM 金 讀 ( 六 ) 99 年度 若 100 年度 理 年度契 1 便 履 金 () 契 年 契 () 若 力 20

六 () 契 () 履行契 利 諾不 利 行 () 利 料 利 不 若 料 料 () 切 若 益 理 切 律 行 切 律 () 行 若 理 列說 2 更 參 練 利 行 行 99 年 1 1 99 年 12 31 不 更 不 復 若 更 不良 不良 零 復 21

行 1 ( 99/1/1 HCA 不 99/1/31 ) 理 理 2 HCA API 說 HCA API 說 99/4/30 3 1. 理 1. 理 2.HCA 路 3. 金 2. 路 2048 3. 金 ( 2048 API 4. 99/5/31 Applet ) 4. 5. 金 HCA API 度 2048 5. 說 金 度 2048 說 4 1. RAO 練 RAO RAO 練 2. RAO 99/6/30 練 22

5 1. 金 度 1. 2048 金 2048 度 切 99/8/31 2.HCA API 說 2. HCA API 說 1. 2. 6 7 8 1. 理 1. 理 2. 2. 99/10/31 1. IC 1. 年度 說 2. 2. 行 99/12/20 行 3.HCA 3. HCA 99 年度 1 11 10 99 年度 HCA HCA 12 12 31 () 行 行 理 行 列 若 行 金 () 2 1 2 A4 理 若 見 1 23

() 1 若 見 1 數量 A4 列 行 2 () 料 不 數 24

() 列 1. 1 契 10% 參 1 契 10% 2. 2 契 30% 參 3 行 理 契 30% 3. 3 契 60% 1 12 說 參 列 1 8 若 領 3 契 60% 金 ( 理 1,036,200 ) () 年度 理 留 留 行 不 年度 立 不 理 () 列 理 理 列 數量 ( 行 ) 1,036,200 () 理 金 理 不 金 例 不 金 25

例 履 金 不 契 金 履 金 100 年度 利 履 金 3 列 () 若 99 年 1 1 99 年 1 1 若 99 年 1 1 ()() 說 金 率 不 () 不 金 金 () 理 契 26

履 () 行 () 1 曆 數 契 金 金 () 金 金 不 履 金 () 金 金 契 金 20 () 履 度落 20 數 10 履 契 不 101 理 ( 六 ) 99 年度 RAO 理 4 復 理 8 復 TSS HCA RA ( 更 ) 狀 1 復 理 4 復 若 4 復 立 4 8 復 若 理 說 1 ( 曆 ) 契 金 金 () 99 年 1 1 立 HCA 99 年 1 1 1 若 金 契 () 列 27

不 () 漏 3 500 金 金 不 履 金 () 不 更 行更 更 契 金 例 若 不 力 數 金 行 若 精 度 履 金 金 金 利 () 利 益 理 切 律 () 利 不 列 行 1. 利 2. 利 28

陸 列 立 立 立 利 理 立 立 立 列 料 98 年 4 2 09802406680 利 利 98 年 4 13 不 利 不 不 立 立 領 列 例 () 說 類 1. 立 2. 立 3. 29

() A4 不 A4 () 1. 2. 行 ( 北 36 2 樓 ) 3. 連 14 () 連 4. 更 () 1. 不 2. 不 3. 料 不 () 諾不 參 () 契 行 () 說 7 (02-8590-6031 林 ) 見 () 參 30

不 02-8590-6324 林 () 力 參 錄 若 落說 31

() () 22 1 9 理 () 理 () 利 () 不 不 若 理 領 行 理 () 參 () () () 94 立 料 見 列 連 料 參 (1)(2) (3) (4) 異 () 理 列 ( 六 ) 數 100 數 () 數 70 數 70 不 不 不 () 量 理 () 32

料 列 不 () 數 數 數 類 () 列 理 1. 1 理 2. 2 理 2 () 理 () 3 理 不 類 () () 見 錄六 錄 () 1. 理 參 2. 3. 行 行 行 4. 理 行 20 15 3 鈴 鈴 5. 若 行 6. 料 不 料 不 更 更 料 料不 7. 參 不 33

8. 料 列不 立 ( 六 ) 34

錄 錄 說 HCA 療 HCA 路 35

行 HCA 說 () 錄 參 ()HCA1.0 說 1. (1) FIPS-140-1 Level 3 (Hardware Security Module, HSM)CA Server (Local Master Key) HSM (2) HCA1.0 (3) 類 理 ( 更 ) (4) (5) 料 (6)(Certificate Revocation List, CRL) 行 量 錄 (Lightweight Directory Access Protocol, LDAP) 2. 理 (Registration Authority, RA) (1) 料 (2) 理 (3) 3. 金 理 (Key Managerment System, KMS) 36

HCA1.0 類金 4. 錄 理 (1) X.500 LDAP-V2, V3 (2) 料 狀 (3) 類 數 ( ) (4) X.509 ( HCA1.0 數 ) (5) 錄 5. 料更 (1) 行 料 UPDATE HCA 料 (2) 料異 HCA 料 復 6.RAO SSL(Secure Socket Layer) WEB 行 WEB HCA1.0 RAO IC 7.HCA1.0 (1) HCA1.0 HCA1.0 HCA1.0 IC 識 http://hca1.doh.gov.tw (2) 不 行 8. 理 (1) HCA1.0 更 (2) 理 A. 讀 B. HCA1.0 ( HPC HCA) 更 ( HPC HCA) OCX BATCH SHELL C. ()HCA2.0 說 1. 理 (1) HCA2.0 復 37

(2) ITU-T X.509 V3 IETF PKIX Certificate and CRL Profiles (3) HCA2.0 Complete CRL 異 Delta CRL (4) RFC2560 HCA2.0 狀 On-line Certificate Status Protocol, OCSP (5) CA NIST FIPS140 Level3 HSM 來 金 HCA 金 錄 金 RA 金 金 (6) 類 A. B. C. 療 SSL (7) IC HSM 金 律 IC 金 IC IC (8) IC 不 數 (9) GPKI Certificate and CRL Profiles for the Government Public Key Infrastructure 欄 version serialnumbersignatureissuervaliditysubjectsubjectpublickeyinfo 欄 不 issueruniqueidentifier subjectuniqueidentifier 欄 欄 Extensions authoritykeyidentifier subjectkeyidentifierkeyusagecertificatepoliciessubjectaltname subjectdirectoryattributes extkeyusage crldistributionpoints authorityinfoaccess 欄 38

(10) issuer subject 欄 X.500 Distinguished Name (DN) 料 CNS 11643 Unicode 4.0 更 UTF-8 Subject 欄 DN (11) GPKI subjectdirectoryattributes 欄 料 (12) ITU-T X.509 V2 IETF PKIX Certificate and CRL Profiles RFC 3280 更 (13) GPKI 欄 versionsignatureissuerthisupdatenextupdaterevokedcertificates 欄 兩 revokedcertificate 欄 Entry CRL Entry 欄 (CRL Entry Extensions) reasoncode 欄 欄 CRL Extensions authoritykeyidentifiercrlnumberdeltacrlindicator Delta CRLfreshestCRL Complete CRL 欄 (14) (15)CA 度 2048 RSA 金 sha1withrsa OID = 1.2.840.113549.1.1.5 (16)CA 錄 度 1024 RSA 金 (17)CA RA 行 金 度 1024 RSA 金 (18) GPKI CP 類 (Separation of Duties) 說 類 n m m-out-of-nmulti-person control (19) 錄 錄 類 AICPA/CICA WebTrust Program for Certification Authorities GPKI CP 2. 理 (1) 理 RAO Web Base 39

RAO 類 (2) 理 Web Base HCA IC 類 度 錄 (3) RAO IC RA IC 理 數 錄 IC NIST FIPS140 Level2 度 1024 RSA 金 (4) 理 RAO RAO 理 類 不 (5) IC PC/SC 讀 RAO 金 (6) 理 (7) RA CA 行 金 度 1024 RSA 金 (8) 理 RAO 理 料 料 理 料 行 料 理 料 料 理 復 料 3. 金 理 (1) 料 金 料 (2) 更 金 理 (3) HPC Key 金 理 HPC Key 金 (4) 金 理 FIPS140-2 Level3 HSM 來 金 (5) HCA 金 RAO 路連 RSA 金 金 PIN Hash IC Card 料 (IC Card 40

Personalization Block) 金 (6) HPC Key 金 理 HPC Key 4. 理 (1) 理 IC IC RAO IC 料 ID 料 IC 理 (2) 理 料 金 (3) HSM 金 理金 (4) 連 行 (5) IC IC () HPC Key Set 不 (6) 理 流 復 () 錄歷 狀 狀 年 (7) 立 行 5. 料 (1) 行 料 更 異更 HCA2.0 料 (2) 料 錄 (3) RAO 理 理 料 行 料 料 理 (4) 理 DN (5) 料異 HCA2.0 料 復 6. 錄 理 (1) X.500 LDAP-V2V3 (2) 料 狀 (3) 類 數 (4) X.509 ( HCA2.0 數 ) 41

(5) 錄 (6) CNS11643 (7) OCSP NIST FIPS140 Level3 HSM 來 OCSP Response 金 (8) OCSP OCSP Response 度 2048 RSA 金 sha1withrsa OID = 1.2.840.113549.1.1.5 7. 理 (1) 讀 (2) HCA2.0 (3) HCA2.0 更 OCX BATCH SHELL (4) (5) 流 狀 (6) SSL 行 PIN (7) 流 狀 (8) 療 類 ActiveX 類 不 讀 PC/SC 讀 8. 理 見 行 9.(Time Stamp Service, TSS) (1) TSS RFC-3161 TSP 來 (2) TSS Responder RFC-2630 RFC-2315 (3) TSS ASN.1 DER TST(Time-Stamp Token) HSM 不 (4) TSS FIPS 140-2 Level 3 HSM 行 (5) TSA 行 不 (6) TSA HSM PKCS#10 CSR HCA TSS 42

(7) FIPS 140-2 Level 3 HSM 令 (8) TSA GPSIRIG-B 1PPS 來 (9) (10) 理 力 連 (11) 狀 狀 ( 理 ) 料 狀 (12) 精 度 0.01 (13) IP URL 若 行 10.(Application Program Interface, API ) (1) API PKCS#11CSP HCACSAPIHCA API (2) API 43

錄 1.HCA1.0 (1) NO 數量 CA 金 理 1 CA IC 讀 CA 1 WIN 2K Server CA 2 RA 金 理 RA 理 RA 理 TSA 2 Solaris 8 OCSP 狀 Agent 理 3 Directory Server 錄 理 iplanet 錄 & OCSP Responder TSA Agent 理 2 Solaris 8 KMS 金 理 KMS 料 KMS IC 4 金 理 讀 1 WIN 2K Server 金 理 金 理 金 5 DB Database Server 料 1 Oracle 8.1.7 6 CMS 理 理 CMS 1 WIN 2K Server 7 料更 Xml 料更 1 WIN 2K Server HCA applet 8 HCAHPC 理 HCAHPC 更 1 WIN 2K Server (2) NO 數量 1 WEB Server Web Server 金 理 2 Linux 7.3 44

NO 數量 NO (3) IC 說 1 HCA applet IC HCA 2 HCA applet IC HCA 2. HCA1.0 NO 數量 PIII 1.4G 512MB Ram 1 Compaq 256K Cache Ultra 160 SCSI Proliant DL380 36G IDE x 2 (Hard-Mirrors) Ethernet 100m 1 HCA 450Mhz CPU x 1 2G RAM 2 Sun E420R 18.2G HD x2 360WPS 1 HCA 3 4 錄 理 RAO Sun E420R 金 理 IBM X300 Ethernet 100m*2 450 Mhz CPU x 1 2G RAM 18.2G HD x2 360WPS iplant Directory Software Intel P4 2.0GMhz /256K cache CPU *1 18GB SCSI HDD x1 24X CD ROM, 1.44FDD Dual Intel 10/100Ethernet *1 512MB RAM 2 HCA 1 HCA 45

NO 數量 450Mhz CPU x 1 2G RAM 18.2G HD x2 5 Sun E420R 360WPS 20/40G DDS4 DAT 1 HCA 料 drive() Ethernet 100m*2 Oracle 8i 6 Diskarray Proware Technology Corp OT-6604 7 Compaq Proliant DL380 RAID5, SCSI 36GB x5 Y Cable PIII 1.4G 512M RAM 256K Cache Ultra3 W/SCSI interface 18G Ultra3 W/SCSI Ethernet 100M 1 HCA 2 HCA 8 ncipher SCSI CASE 1 HCA 9 Rainbow PCI 1 HCA 10 金 理 WebSentry SCSI CASE 1 HCA 11 路 10/100 Switch HUB 24port 1 HCA 12 Firewall 1 HCA P3 1.G 13 理 1024MB RAM Compaq ML330 18G x 1 HD Dual Intel 10/100Ethernet *1 1 HCA 14 15 16 17 18 料更 理 RAO P4 1.8G / 512MB 20G x 1 HD ASUS / Broadcom 440x Ethernet *1 1 HCA PC Server 1 HCA PC Server SUN E220R SUN E420R P4 3.0G 512M RAM *2 80G HD 450M CPU *1 2G RAM 18.2G HD *2 450M CPU *1 2G RAM 18.2G HD *2 1 HCA 1 HCA 1 HCA 46

NO 數量 P4 3.0G 19 DB PC Server 512M RAM *4 160G *2 Raid1(SATA) 1 HCA 20 21 22 23 24 25 金 理 / 理 料更 / 理 金 理 PC Server PC Server P4 3.0G 512M RAM *2 80G HD P4 2.6G 512M RAM *1 80G HD 1 HCA 1 HCA ncipher SCSI CASE 1 HCA Rainbow PCI 1 HCA WebSentry PCI 1 HCA ncipher DSE 200 1 HCA 3.HCA2.0 NO 說 1 理 2 理 3 金 理 4 理 5 料 6 錄 理 7 理 IC Solaris 9 錄 理 Windows 2003 Solaris 9 Windows 2003 3DES Session Key RSA Key Pair AIX 5L HPC Key Set Windows 2003 () Windows 2003 理 DN 料 狀 OCSP 類 ActiveX 狀 AIX 5L Linux on Power Linux Red Hat Windows 2003 8 HCA2.0 AIX 5L 47

NO 說 9 FAQ 料 AIX 5L 10 理 行 Windows 2003 11 理 ISO 270012005 理 Windows 2003 12 ncipher DSE 200 HSM 13 DB HCA 料 Oracle 10g 4.HCA2.0 數量 1 2 1 IBM System P5 510(P51A) 2 2 0 IBM System P5 510(P51A) 3 錄 理 2 1 IBM System P5 510(P51A) 4 2 0 IBM System P5 510(P51A) 5 金 理 (KMS) 1 1 IBM System P5 510(P51A) 6 1 1 IBM System P5 510(P51A) 7 料 2 1 IBM System P5 550(P55A) 8 理 2 0 IBM System X3650 9 理 1 1 IBM System X3650 10 理 2 1 IBM System X3650 (RA) 11 路 理 1 0 IBM System x3500 12 MIS 1 0 IBM System x3500 13 理 1 0 IBM System x3500 14 理 2 0 IBM System x3500 (1) 15 理 2 0 DELL OPTIPLEX (2) 16 FOR TSM 1 1 IBM System x3500 17 理 2 1 Sun Fire V245 48

數量 18 列 1 1 IBM System Storage DS4700 19 1 1 IBM System Storage TS3200 Tape Library 20 料 IBM Tivoli Storage Manager 21 路 A 2 0 IBM System Storage SAN32B 22 路 B 0 1 IBM System Storage SAN32B 23 路 2 0 Juniper DX3280 24 路 6 1 DLINK DGS-3100 25 2 1 Juniper ISG1000 26 1 0 Nokia IP290 27 2 0 ncipher NetHSM500 28 理 0 1 ncipher TSS200 29 2 0 Datacard SP75 30 1 0 HP CM1015 49

錄 切 切 行 理 99 年度 理 契 切 行 料 列 履行 行 行 契 ( ) 料 不 漏 料 () 料 料 不 不 料 不 漏 切 切 料 異 行 立切 年 50

錄 錄 錄 ( 錄 ) 說 來 參 略 略 () () HCA () HCA2.0 () HCA2.0 IC () HCA 理 ( 六 ) HCA 理 () 理 度 () GPKI () 理 () 理 () HCA1.0 錄 () TSS () 金 度 1024 2048 () 2048 金 度 API () 理 練 說 ( 六 ) 理 理 () () 理 ( 理 51

說 ) 理 ()( ) () 行 理 理 更 理 () 行 力 ( 履 力 類 履 ) 益 陸 行 率 錄 () 52

錄 99 年度 理 () 度 度 () 行 () 力 練 行 行 切 () 復 () () 年 理 力 () 行 力 () 切 () () 理 () 行 理 () 行 53

() () 列 理 率 錄 ( ) 54

錄六 99 年度 理 1 2 3 4 5 1. (1) 度 度 (2) 行 (3) 力 練 40 行 行 切 (4) 復 (5) 2. 理 力 (1) 行 力 (2) 切 (3) 30 (4) 理 (5) 行 理 3. (1) 10 行 (2) 4. 列 理 20 見 100 數 數 70 不 利 55

錄 行 (-) 99 年度 理 年 A B C D E F G H 數 數 ( 利 )( 量 數 ) () 數 數 70 不 利 56