作者outrag (PP#1W3zatjZPP#1W3zatjZP)
看板Soft_Job
标题Re: [请益] 自然人凭证是在凭证什麽
时间Sat Feb 27 14:53:39 2021
※ 引述《ucrxzero (RX古哥)》之铭言：
: 对於我国凭证方式我的理解是:
: 政府有一个根凭证然後一层一层给企业加密凭证，然後这些凭证都是要钱的，
: 基本上就是用公钥加密，然後私钥解密，买的到凭证代表这个Web很安全，是政府认证的
: 那自然人凭证可以用来办卡刷卡的原理也是类似吗
: 感谢
台湾的自然人凭证就是政府背书的数位身份证
而自然人凭证由内政部凭证中心MOICA签发、凭证链一路追上去的政府源头是GRCA
然後台湾政府再替GRCA付费取得第三方信任
既然政府会替自然人凭证背书，近似於认卡不认人，一般确认手段就是验证你有没有
那一把自己的私钥，通常作法是让你拿私钥用RSA演算法随意混淆一份字串，把混淆
出来的密文、连同原文、和对应的公钥(凭证栏位内就有放公钥，所以附上凭证就好)
，包一起拿给要验证你身份的单位，对方如果可以用你给的公钥把密文还原成一样的
原文，就证明你是私钥持有者，又因为政府对这组公/私钥/凭证背书，所以就完成身
分认证程序
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.110.98.93 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1614408821.A.4B4.html
1F：→ superpandal: Soft Job... 02/27 17:08
2F：→ DrTech: 怎麽把数位签章与加密混在一起了。 02/27 18:41
3F：→ DrTech: 如果是用数位签章来做身份验证。最後，根本不是用公钥还原 02/27 18:43
4F：→ DrTech: 资料去比对是否与原资料相同。资料 02/27 18:43
5F：→ DrTech: 如果是加码目的，根本不传原文。 02/27 18:45
6F：→ DrTech: 密文还原成一样的原文，根本不是验证身份的做法。 02/27 18:46
7F：→ dong531: 自然人凭证到底是JOB在哪里 02/28 00:58
8F：推 jej: 他是强调Software的部分 02/28 05:29
9F：→ x000032001: 原PO又自D了 02/28 21:24
10F：→ MOONY135: XDDDDD 又自D 02/28 21:30
11F：推 sniper2824: 很爱自D耶 03/03 18:05
12F：→ allenxxx: 证明你是个人 04/07 21:23