Page 351 - 電子金融小辭典

資訊安全

舉例而言， 假 設 某 使 用者向電子商務網站 購買 商品，在

送 出 該筆 交 易 訂 單 的時 候 ， 使 用者 端 會利用 單 向 雜 湊函 數產
生一 段 長度很 短，用以驗 證 的一 組 數值， 稱 為 「 訊 息 摘 要 」

(Message Digest) ， 再 利用 私 有 鑰 匙 對 該 數值 加 密 ，產生數
位 簽章 ，將 其附 於 該訂 單後 才將 該訂 單送 出；而 該 電子商務
網站 收 到 訂 單後 ， 先 利用 使 用者的公 開 金 鑰 對數位 簽章 加 以

解
遭
到
內
是
須
計
電子商務網站
竄
該
訂 密 ，以 容信件 確 定 該訂 否 單 確 實來 改， 自 該 使 用者。 然 後 ，為了 重 新 確認該 算該
單
訂 單 的驗 證 數值， 此 數值 須 與數位 簽章 內 附 的數值 相 同，以
證明該 信息 內 容 並 未遭 到 他 人 竄 改。由於， 唯 有 私 有金 鑰 的
331
持 有者才能產生這 樣 的文 件 ， 故 發出 信息 的人無 法 否 認 其 簽
章 的內 容 。
數位 簽章 可說是電子商務發展交 易 的 關鍵 技術之一， 因
為 它具備 可 取代 傳統 簽 名 並 且 更 加安 全 迅 速的 特 色。目 前有許
S
/
多 的標準，以電子 信件 為例有 ( ESecure/Multipurpose M
M
I
Internet Mail Extention)
、
(Privacy Enhanced Mail) 等方 PGP (Pretty Good Privacy) 式 。 、 PEM