PDF《以香港邮政署长》

以香港邮政署长 根缱咏灰滋趵魑峡珊酥せ 之 电子核证证书(e-Cert) 核证作业准则 日期 : 二一年五月八日 -

2 - ? 本文版权属香港邮政署长所有.

未经香港邮政署长明确许可,不得复制本文之全部或部分. 前言 香港法例第

553 章电子交易条例 ( 条例 ) 列载公开密码匙基础建设 (公匙基建) 之法律架构. 公匙基建利便电子交易作商业及其他用途.公匙基建由多个元素组成,包括法律责任、政策、硬体、软件、资料库、网络及保安程序. 公匙密码技术涉及运用一条私人密码匙及一条公开密码匙.公开密码匙及其配对私人密码匙在运 算上有关连.电子交易运用公匙密码技术之主要原理为:经公开密码匙加密之信息只可用其配对 私人密码匙解密;

和经私人密码匙加密之信息亦只可用其配对公开密码匙解密. 设计公匙基建之目的,为支援以上述方式在香港特别行政区进行商业活动及其他交易. 根趵毓娑,就条例及公匙基建而言,香港邮政署长为认可核证机关.根趵,香港邮 政署长可透过香港邮政署职员履行核证机关之职能并提供服务.香港邮政署长已决定履行其职 能,而就此文件而言,其身分为香港邮政. 根趵,香港邮政为认可核证机关,负责使用稳当系统发出、撤回及利用公开储存库公布已认 可及已接受之数码证书作为在网上进行稳妥的身分辨识.此等证书称为 证书 或 电子核证证 书 .香港邮政发出证书予个人( 电子核证(个人)证书 ) 、机构( 电子核证(机构)证书 )及欲 以其伺服器名称获发证书之机构( 电子核证(伺服器)证书 ) .此外,香港邮政尚为某些机构发出 用以加密电子通讯之证书( 电子核证(保密)证书 ) . 本核证作业准则之结构如下: 第1条载有概述及联络资料 第2条列载各方责任及义务 第3条列载申请及身分确认程序 第4条载述运作要求 第5条介绍保安监控措施 第6条列载如何产生及监管公开/私人配对密码匙 第7条简介技术要求 第8条叙述如何管理本核证作业准则 附录 A - 词汇表 附录 B C 香港邮政电子核证证书格式 附录 C C 香港邮政电子核证证书撤销清单格式 附录 D C 香港邮政电子核证证书特点摘要 -

3 - 1. 引言 1.1 概述 本核证作业准则( 准则 )由香港邮政公布,使公众有所t解,并规定香港邮政在发出、撤回 及公布证书时采用之做法及标准. 本准则列载参与香港邮政所用系统之人士之角色、职能、义务及潜在责任.本准则列出核实证书 (即根咀饕底荚蚍⒊龅闹な)申请人身分的程序,并介绍香港邮政之运作、程序及保安要求. 除电子核证(保密)证书(见第 1.2.3(d)条)外,香港邮政根咀荚蚍⒊鲋な榻玫揭 书人士之倚⒂美春耸凳肭┦.接受由香港邮政发出之证书之各倚な槿耸啃攵懒⑷啡匣 於公匙基建之数码签署乃属适当及充分可信,可用来认证各倚な槿耸恐囟ü谆ㄓτ贸 序上之参与者之身分. 根趵 , 香港邮政为认可核证机关.对登记人及倚な槿耸慷,根锰趵愀塾收诜缮嫌幸逦袷褂梦鹊毕低, 发出、撤回及在可供公众使用之储存库公布获认可及接受之数码证书. 换言之, 香港邮政指定为认可证书者均为认可证书, 而其内容不但准确, 并根趵赜蟹缍ㄖ率党率, 包括陈述此等证书为按照本准则发出者( 下文详述其定义).附录 D载有香港邮政电子核证证书特点摘要 1.2 社区及适用性 1.2.1 核证机关 根咀荚,香港邮政履行核证机关之职能并承担其义务.香港邮政乃唯一根咀荚蚴谌ǚ⒊ 证书之核证机关(见第 2.1.1 条) . 1.2.1.1 香港邮政所作之陈述 根咀荚蚨⒊鲋な,香港邮政向根咀荚虻 2.1.3 条及其他有关章条之倚な槿耸勘 明,香港邮政已根咀荚蚍⒊鲋な.透过公布本准则所述之证书,香港邮政即向根咀荚虻 2.1.3条及其他有关章条之倚な槿耸勘砻 ,香港邮政已根咀荚蚍⒊鲋な橛杵渲幸驯媸吨 记人. 1.2.1.2 生效 经香港邮政签署之证书一经发出并由登记人接受,即表明该证书得到完全及最终确认.香港邮政 将迅速於储存库公布已发出之证书. (见第 2.5条) -