TW Fid O 2 9 10 12 13

什麼是 TW Fid. O 2

9

10

12

13

王大明 dawang@ssd. com. tw 0912345112 14

TW Fid. O 的定位 15

ISO/IEC 29115 的全名為： 將參與者分為六個類別： 註冊權責單位 RA - Registration International Standard ISO/IEC 29115: 2013 (E), Authority 信賴 1 個體 Information technology – Security techniques – 身分識別機制 Entity 的單位 登錄作業 ntity Authentication Assurance Framework RP - Relying EParty 信物發放 簡稱 EAAF 信物 4 3 提供信物服務的單位 CSP - Credential Service Provider 中譯為「個體身分驗證信賴架構」 驗證單位 Verifier 5 Trusted 6 2019/9/2 2 受信任之第三方 TTP – Trusted 3 rd Party Copyright of TWCA Inc. 杜宏毅 21

將運作區分為三個執行階段： ISO/IEC 29115 的全名為： 將參與者分為六個類別： 登錄 (Enrolment) 註冊權責單位 International Standard ISO/IEC 29115: 2013 (E), Authority RA Registration 信賴 1 個體 Information technology – Security techniques – 身分識別機制 2 Entity 的單位 登錄作業 Entity Authentication Assurance Framework Relying Party 信物發放 簡稱 EAAF 信物 3 4 提供信物服務的單位 CSP - Credential Service Provider 中譯為「個體身分驗證信賴架構」 驗證單位 Verifier 5 個體身分驗證 (Entity Authentication) 2019/9/2 信物管理 (Credential Management) 受信任之第三方 TTP – Trusted 3 rd Party Trusted 6 Copyright of TWCA Inc. 杜宏毅 22

將運作區分為三個執行階段： ISO/IEC 29115 的全名為： 將參與者分為六個類別： 將信賴等級分為四個等級： 登錄 (Enrolment) 註冊權責單位 依三個執行階段的嚴謹程度分級 of(E), Assurance RA -Level Registration Authority International Standard ISO/IEC 29115: 2013 信賴 1 個體 Information technology – Security techniques – 身分識別機制 信賴等級 對驗證機制的「信賴度」 2 Entity 的單位 登錄 登錄作業 Lo. A 1 低 具少許或幾乎無可信度可言 E ntity Authentication Assurance Framework Relying Party (Enrolment) Low Little or no confidence 信物發放 具某種程度的可信度 簡稱 EAAF 信物 Lo. A 2 中 信物管理 3 Medium Some confidence (Credential Management) 4 提供信物服務的單位 Lo. A 3 高 可信度高 - Credential Service Provider High CSP High confidence 個體身分驗證 中譯為「個體身分驗證信賴架構」 5 (Entity Authentication) Lo. A 4 極高 可信度極高 驗證單位 信物管理 Trusted Very high confidence Verifier (Credential Management) 個體身分驗證 受信任之第三方 6 (Entity Authentication) TTP – Trusted 3 rd Party 2019/9/2 Copyright of TWCA Inc. 杜宏毅 23

將運作區分為三個執行階段： ISO/IEC 29115 的全名為： 將參與者分為六個類別： 將信賴等級分為四個等級： 登錄 (Enrolment) 註冊權責單位 依三個執行階段的嚴謹程度分級 of(E), Assurance RA -Level Registration Authority International Standard ISO/IEC 29115: 2013 信賴 1 個體 Information technology – Security techniques – 身分識別機制 哪些應用適合使用 TW Fid. O 信賴等級 對驗證機制的「信賴度」 2 Entity 的單位 登錄作業 登錄 做為身分識別 機制 ? Lo. A 1 低 具少許或幾乎無可信度可言 E ntity Authentication Assurance Framework Relying Party (Enrolment) Low Little or no confidence 應用單位必須依據 信物發放 TW Fid. O 之作業特性 具某種程度的可信度 簡稱 EAAF 信物 Lo. A 2 中 信物管理 3 Medium Some confidence 進行評估 (Credential Management) TW Fid. O 4 提供信物服務的單位 Lo. A 3 高 可信度高 - Credential Service Provider High CSP High confidence 個體身分驗證 中譯為「個體身分驗證信賴架構」 自然人憑證 5 (Entity Authentication) Lo. A 4 極高 可信度極高 驗證單位 信物管理 Trusted Very high confidence Verifier (Credential Management) 個體身分驗證 受信任之第三方 6 (Entity Authentication) TTP – Trusted 3 rd Party 2019/9/2 Copyright of TWCA Inc. 杜宏毅 24