企業解決方案
  • 企業解決方案
  • HiPKI網路認證套件包

    • HiPKI網路認證套件包

    中華電信HiPKI網路認證套件包大幅降低應用系統導入PKI安全機制的障礙，提供PKI身分認證、簽驗章、加解密等全方位的速成元件，只需要依照網頁樣板套用，即可於短時間內在Web-Base應用系統中導入PKI安全機制。
    採用中華電信原廠提供的PKI套件，將是您最安心的選擇！

    HiPKI發展套件技術支援網站連結到https://gpkiapi.nat.gov.tw/hipki/index.do

    功能 服務項目

    憑證IC卡登入驗證
    1. 採用挑戰與回應(Challenge and Response)機制，可防禦「重送攻擊（Replay Attack）」。
    2. 設定排程下載憑證廢止清冊(CRL)。

    數位信封及數位簽章
    1. 數位信封之應用如電子公文加密、薪資單加解密、S/MIME安全郵件加解密、個人隱私資料加解密等應用。
    2. 數位簽章之應用如電子公文線上簽核、網路下單等應用。

    憑證驗證

    與本公司提供的憑證驗證服務系統搭配使用，以獲得更高的憑證驗證效能。

    憑證解析

    提供X.509V3憑證格式欄位完整解析功能。

    網站登入之身分驗證

    如電子化政府服務入口、投顧投信登入驗證、網路e櫃檯客戶登入、網站會員登入、差勤系統登入、企業入口網站登入等應用。

    產品特色

    支援IC卡與憑證

    支援我國政府與商用PKI的 IC卡與憑證

    易安裝

    提供PKI身分認證、簽驗章、加解密等全方位的速成元件

    提供現成元件

    Client端提供ActiveX元件

    支援多種作業平台

    Server端提供ASP COM元件及Java元件

    銷售方案

    項目 訂購申請 定價

    HiPKI網路認證套件包

    產品訂購申請

    NT 150,000

    產品規格

    規格 Com元件版 Java版

    符合標準
    1. 登入資料格式、簽章格式、數位信封格式、符合PKCS#7/CMS標準。
    2. 內建符合IETF PKIX規範的憑證驗證功能。

    憑證驗證程序

    符合我國電子化政府之公鑰憑證安全檢查表的規定。

    憑證廢止清冊 (Certificate Revocation List, CRL)

    可定期自動下載。

    採用元件 - Server端

    採用COM元件形式，可安裝在Windows伺服器上，透過ASP script、.Net程式、或Windows原生程式來操作Server端的COM元件。

    採用Java API形式，可安裝在任何支援Java Virtual Machine的伺服器上，透過Java程式呼叫Java API來操作Server端功能。

    採用元件 - Client端

    採用ActiveX元件形式，可直接由Server端自動安裝到Client端，可以透過VB script、Java Script、.Net程式或Windows原生程式來操作Client端元件。

    支援Token介面 - IC卡 Token原生介面 (Client端元件)

    1. 支援PC/SC讀卡機介面，可透過 ISO 7816 APDU 原生介面直接介接IC卡，提供較有效率的IC卡介接方式。
    2. 支援IC卡種類：我國政府GPKI之MOICA、GCA、XCA、MOEACA、及GTestCA等憑證機構所發的各種IC卡。中華電信ePKI之CHTCA及PublicCA所簽發的各種IC卡 。

    支援Token介面 - CAPI Token介面 (Client端元件)

    支援Microsoft CAPI介面，可透過標準CAPI介面介接各種廠牌的IC卡或硬體密碼模組 (Hardware Security Module，HSM)

    支援Token介面 - PKCS#12軟體Token原生介面 (Client端元件)

    可直接存取PKCS#12標準格式（或稱為pfx格式）之軟體金鑰檔，例如我國金融商務應用常見的pfx軟體金鑰。

    聯絡我們