以工商憑證實現網路商店身分認證系統

李駿偉 ； 陳姿樺 ； 謝東明

《資訊安全通訊》 18卷2期 (2012/04) Pp. 92-113

https://doi.org/10.29614/DRMM.201204.0009

摘要

網路交易糾紛及詐欺活動時有所聞，其中賣家實名制是為現代時勢所趨，如何以最快速、最安全的方式使買家取得賣家正確的身分資訊，這是本文研究宗旨。本論文討論以工商憑證應用為基礎所建立之網路商店身分認證服務，此服務希望能提供一可靠的網路商店身分登錄及驗證平台，而使網路商店店家（B2C、B2B2C）能利用我國政府發行之工商憑證IC 卡進行安全的線上申登，再經過相當的審核程序後，則該網店便能取得可供買家識別及驗證該網店為何合法工商主體所經營的線上標誌。本系統可方便及大規模地延伸，以對各類型網店提供登錄及驗證服務，在買家一進入網店的首頁時，不需要買家點選身分的線上標誌，便可自動地介接後端各支援系統及資料庫，以驗證網店身分的真偽及營運狀況，並將查驗的結果以符號及顏色在標誌上做明顯表示，有如即時地展示及驗證網路營業登記證一般，因此可減少網路詐騙等事件發生，促進電子商務之經濟活動與成長。

關鍵字

工商憑證 ； 網路交易安全 ； 憑證驗證 ； 憑證管理中心 ； 節能減碳 ； 身分認證 ； 長效型先進電子簽章 ； 電子商務 ； 網路商店 ； 公開金鑰基礎建設 ； 線上標誌

參考文獻

(ETSI TS 101 733: "Electronic Signatures and Infrastructures (ESI); CMS Advanced Electronic Signatures (CAdES)".).

(IETF RFC 3852: "Cryptographic Message Syntax (CMS)".).

(W3C Recommendation: "XML-Signature Syntax and Processing".).

(W3C Recommendation Part 1 (28 October 2004): "XML Schema Part 1: Structures".).

(W3C Recommendation Part 2 (28 October 2004): "XML Schema Part 2: Datatypes".).