ST NFC標籤晶片新增晶片上數位簽章功能

意法半導體(ST)的ST25TA-E NFC標籤晶片透過執行TruST25Edge晶片上數位簽章機制,加強數位產品護照和區塊鏈應用的安全性。 新增的晶片上數位簽章機制採用橢圓曲線密碼加密演算法(Elliptic...
2024 年 05 月 14 日

筑波醫電/TWCA推動醫療簽署數位化

筑波醫電(ACE Biotek)和台灣網路認證(TWCA)近日宣布簽署合作備忘錄,此次合作主要機緣來自雙方對醫療資訊安全的關注。智慧醫院發展進程常面臨資訊安全及實現具有法律效力的文件簽署等重大挑戰,因...
2023 年 11 月 10 日

從雲端櫃臺/教育科技到智慧零售 數位簽章寫下電子憑證新頁

兩年多的疫情讓遠距工作成為新常態,各種數位化的解決方案大行其道,但個人與商務文件的簽署多半還是得依賴「實體簽名」,或者採用列印簽名後再掃描回傳、將簽名或蓋章變成數位檔貼入文件等替代方式,至於真正具加密功能及法律效力的數位簽章應用仍屈指可數。 事實上,台灣早在2002年就頒布施行《電子簽章法》,但20年過去了,電子簽章、數位簽章的發展遠不如預期,其實業界早有許多創新的應用方案出現,有些針對改善工作流程與效率而推出商用電子簽署解決方案,有些則是鎖定智慧教育、智慧零售等特殊的場景應用,爭取從傳統簽章升級到數位簽章釋出的可觀商機。 加密技術加第三方憑證 提高數位簽章可信度 根據《電子簽章法》的定義,電子簽章是指依附於電子文件並與其相關聯,用以辨識及確認電子文件簽署人身分、資格及電子文件真偽者,只要依法令規定應簽名或蓋章者,經相對人同意,就可採用電子簽章。換言之,只要可辨識並確認電子文件簽署人的身分與資格,加上電子文件內容可完整呈現、且可日後取出供查驗,收受方也同意使用電子文件,法律就會保障此一電子簽章的效力。 不過,在實際應用上,很多人會將自己的簽名檔,放在Word或PDF格式的文件中,當作是電子簽章,嚴格來說這種簽名方式仍屬傳統簽名,只是將手寫工具改成電腦或行動裝置,文件檔案的接受者根本無法透過電子簽名辨識是否真為本人所簽署,且文件很容易被更動竄改,其安全性和嚴謹性都明顯不足。 業界積極推展真正的電子簽章應用,是透過加密技術和各項簽署記錄來作為電子簽章的真實性證據,一方面將電子文件透過數學演算法進行安全加密,以簽署人之私密金鑰對其加密,並可以公開金鑰加以驗證;一方面經過主管機關核定的第三方憑證單位把關,確認憑證期限及使用範圍都屬有效,確認此簽名具有唯一辨識性與不可否認性,該數位簽章效力才會成立。 目前包括Dropbox、Adobe、Box等雲端服務業者,均已投入數位簽章的領域,其中雲端儲存業者Dropbox及Box是分別收購HelloSign及SignRequest跨足其中,微軟則是長期與DocuSign合作,另外台灣則有凱鈿行動科技推出點點簽服務,中大型業者與新創公司前仆後繼搶進,證明具有一定的市場潛力。 圖1 全球數位交易管理市場主要供應商 (資料來源:Aragon...
2022 年 08 月 25 日

意法擴充軟體簡化IoT端點安全功能

意法半導體(ST)的X-CUBE-SBSFU v.2.0透過在一個簡便的STM32Cube擴充套裝軟體內整合安全啟動、安全韌體更新和安全引擎服務,讓產品開發人員充分利用STM32微控制器的安全功能保護...
2018 年 05 月 21 日