文/資訊處 黃天佑

行動憑證讓工作更便利

曾幾何時，自然人憑證已經深入你我公務員的日常生活；簽核電子公文少不了它，登入公務機關e化服務有了它更便利。但是，如果輕裝出差，還要隨身攜帶自然人憑證IC卡及讀卡機，您是否覺得不便和困擾？如果形影不離的手機或平板也能具備自然人憑證的功能，豈不更完美？是的！內政部繼2004年推出自然人憑證近20年後，於2022年2月16日，因應行動辦公及無卡無密碼的風潮，再次推出行動自然人憑證（圖1）。

為了推出行動自然人憑證，內政部在法規面及系統面做了努力，使行動自然人憑證具備電子簽章法法律效力，也使用RSA 2048位元金鑰加密，並符合ISO 29115 LoA 3信賴等級（與自然人憑證IC卡相同等級）。據內政部資訊中心透露，已經有不少應用系統申請介接行動自然人憑證認證測試。

行動自然人憑證使用步驟

過往，我們使用自然人憑證IC卡進行身分認證或數位簽章，都是輸入PIN碼。那麼，使用行動自然人憑證又是怎樣進行身分認證或數位簽章？（圖2）使用過程為：（1）應用系統向行動自然人憑證驗證系統請求驗證、（2）行動自然人憑證驗證系統啟動您綁定的手機或平板上App、（3）進行臉部掃描或按下指紋、（4）驗證成功後准許登入。

過程中，你不再需要插入自然人憑證IC卡，也不需要輸入PIN碼。你的行動自然人憑證綁定在你的行動裝置上，你的PIN碼就是你的臉部或指紋，宛如你在使用數位信用卡或行動支付。

官網註冊憑證並綁定行動裝置

行動自然人憑證官網網址為https://fido.moi.gov.tw/

註冊前，請先準備好下列4項物品：（1）桌機或筆電（運行Windows或Mac作業系統）、（2）手機或平板（支援指紋或臉部辨識，Android 7或iOS 14以上作業系統）、（3）自然人憑證IC卡與IC卡讀卡機。其註冊、綁定及取消綁定過程請參考官網的「功能教學」(圖3)，此不贅述。

數位簽章的重要性

或許您會覺得，目前的身分認證方式繁多，例如綜合所得稅申報就提供多達6種身分認證方式。行動電話認證以簡訊傳送短時效的一次性密碼（OTP, one time password）到手機上，是更方便的無卡認證方式，但為何還要推廣行動自然人憑證？它的更大價值在於「數位簽章」。許多公務或商業文件需要簽名或蓋章始具法律效力。現代，電子文件逐漸取代紙本文件，而「電子簽章法」第2條定義「電子簽章」及「數位簽章」以確認電子文件簽署人的身分及內容真偽。目前發展最成熟也最常使用的方式是「數位簽章」，亦即「將電子文件以數學演算法或其他方式運算為一定長度之數位資料，以簽署人之私密金鑰對其加密，形成電子簽章，並得以公開金鑰加以驗證者。」

我們每天簽署公文使用的自然人憑證IC卡，裡面就藏了一雙專屬於自己的配對私密金鑰及公開金鑰，啟動金鑰的關鍵是PIN碼，而行動自然人憑證的配對金鑰藏在你的行動裝置裡，啟動金鑰的關鍵是您的生物特徵－人臉或指紋。

如果遇到未帶自然人憑證IC卡或是讀卡機故障，可以先用公文系統核發的臨時憑證簽署公文，但是，公文歸檔前，必須以自然人憑證IC卡進行補簽，始具法律效力。未來，如果公文系統支援介接行動自然人憑證，就可以直接以行動自然人憑證簽署公文，不必再行補簽。

未來之展望

目前的行動自然人憑證註冊過程不算友善，必須先在電腦上使用讀卡機讀取自然人憑證IC卡，線上完成註冊並綁定手機。所以內政部規劃分階段改善註冊流程；希望在2022年底，直接以手機NFC功能讀取自然人憑證IC卡，省去註冊時需要電腦和讀卡機的不便；也希望2023年底，開放攜帶手機去戶政機關直接申請行動自然人憑證，節省自然人憑證IC卡的費用（目前為250元）。

電動車目前已經蔚為風潮，然而在它推廣初期，充電站並不普及，讓車主覺得使用上並不方便。行動自然人憑證目前僅正式上線3個月左右，介接行動自然人憑證的應用系統數量尚少，讓我們期待在2022年底，金融服務及電信系統能共襄盛舉，大量加入行動實名認證及數位簽章的行列，讓大家可以越用越順手，執行順暢有效率。