我不會用憑證! - 台灣區鋼鐵工業同業公會

Download Report

Transcript 我不會用憑證! - 台灣區鋼鐵工業同業公會

台灣鋼鐵工業同業公會
公會網站
憑證安裝及操作說明
資通電腦
廖婉孜 Vita
(02)25221351#7102
[email protected]
Secure Your Future
Agenda
為何需要憑證?
工商憑證開卡
讀卡機安裝
卡片憑證安裝
Secure Your Future
公會概況
Secure Your Future
現行概況
公會網站親和力不足,將提供會員更即
時、更便利、更彈性之會員網站服務及
鋼鐵統計資料。
現行有價統計資料遭非會員竊取。
公會有義務保障網站上每一會員之資料
公會角色協助活絡鋼鐵市場之買賣,並
將建置資安無虞之鋼鐵交易平台。
4
Secure Your Future
公會即將…..
改版現行公會網站
•首頁提供即時鋼鐵價格
•彈性化的統計資料下載
•會員訊息露出平台
•導入PKI資訊安全,確保統計資料不外洩
建構專屬鋼鐵行業之鋼鐵交易市集
•服務會員
•活絡鋼鐵交易市場
•導入PKI資訊安全,增強交易強度
5
Secure Your Future
為何需要憑證?
Secure Your Future
以傳統密碼方式認證的缺點
Secure Your Future
以傳統密碼方式認證的缺點
帳號/密碼
就在這裏 !
Secure Your Future
利用小程式取得網頁密碼
9
Secure Your Future
Phishing 釣魚網站讓您皮
皮挫
10
Secure Your Future
SSL的剋星 Man-In-TheMiddle
使用HTTPS
可能遭遇
Man-in加密
the-Middle
通道
攻擊
駭客看到
的是明碼
加密
通道
ID/PWD
SSO
AP1
AP2
DB
AP3
11
Secure Your Future
使用憑證的好處
破解耗時
降低電腦犯罪率
(取代User Name/
Password方式)
使用憑證
安全有保障
有法律保障
(電子簽章法)
不怕被駭客
取得憑證資料
責任歸屬清楚
Secure Your Future
實體與電子憑證
Secure Your Future
網際網路的威脅
Internet
資安問題
PKI解決方案
安全之保障
他人冒用
身份認證
身份識別
事後否認
電子簽章
不可否認性
竄 改
加密
完整性
竊 取
合法授權
隱密性
Secure Your Future
工商憑證開卡
Secure Your Future
連至開卡網頁
網址:http://moeaca.nat.gov.tw/
首次使用憑證IC卡
Secure Your Future
開卡作業
選擇開卡選項
插入憑證進行開卡
Secure Your Future
使用前需安裝軟硬體
硬體:
• 讀卡機
• IC卡(自然人、工商憑證)
軟體:
• 讀卡機驅動程式
– 使用讀卡機盒內所附的光碟片安裝,詳細的安裝說明
請參考光碟所附的文件
• IC卡驅動程式(文件下載->檔案下載)
– 至GCA政府憑證管理中心網站下載Hicos卡片管理程
式,並執行安裝
– 網址:http://gca.nat.gov.tw/02-04.html
• 資通PKI安控元件
– 開啟系統首頁,IE即可自動下載安裝
Secure Your Future
IC卡驅動程式下載
Secure Your Future
讀卡機安裝
Secure Your Future
讀卡機安裝
Secure Your Future
卡片憑證安裝
Secure Your Future
安裝IC卡驅動程式
執行HiCOS Client v2.1.5.exe
Secure Your Future
安裝IC卡驅動程式
Secure Your Future
安裝IC卡驅動程式
若之前安裝過SafeSign
可點選「是」,繼續安裝,則會移除SafeSign ,並會安裝兩
者皆適用驅動程式
Secure Your Future
安裝IC卡驅動程式
Secure Your Future