Re: [請益] 自然人憑證是在憑證什麼

※ 引述《ucrxzero (RX古哥)》之銘言：
: 對於我國憑證方式我的理解是:
: 政府有一個根憑證然後一層一層給企業加密憑證，然後這些憑證都是要錢的，
: 基本上就是用公鑰加密，然後私鑰解密，買的到憑證代表這個Web很安全，是政府認證的: 那自然人憑證可以用來辦卡刷卡的原理也是類似嗎
: 感謝

臺灣的自然人憑證就是政府背書的數位身份證

而自然人憑證由內政部憑證中心MOICA簽發、憑證鍊一路追上去的政府源頭是GRCA
然後臺灣政府再替GRCA付費取得第三方信任

既然政府會替自然人憑證背書，近似於認卡不認人，一般確認手段就是驗證你有沒有

那一把自己的私鑰，通常作法是讓你拿私鑰用RSA演算法隨意混淆一份字串，把混淆

出來的密文、連同原文、和對應的公鑰(憑證欄位內就有放公鑰，所以附上憑證就好)

，包一起拿給要驗證你身份的單位，對方如果可以用你給的公鑰把密文還原成一樣的

原文，就證明你是私鑰持有者，又因為政府對這組公/私鑰/憑證背書，所以就完成身

分認證程序

--