「金融Root CA」將於9月啟動，金融業憑證互通指日可待

中華民國銀行商業同業工會（銀行公會）為解決目前金融機構間憑證無法互通的問題，規範建置金融PKI（Public Key Infrastructure）互通機制，並於今年6月正式委託臺灣網路認證公司（TaiCA）擔任最高憑證管理機構（金融Root CA）。TaiCA今日（8/26）宣布將於9月舉辦Root CA金鑰啟動儀式，預計年底前至少有9家金融機構可完成PKI互通機制，屆時客戶將可利用單一憑證通行於上述金融機構。

事實上，金融業憑證的互通為經濟部技術處補助的C計畫（產業電子化金流服務）中極為重要的一環，因目前已有9家金融機構參與經濟部技術處C計畫，根據計畫書內容，上述金融機構必須在今年年底前完成PKI互通機制，而TaiCA則受銀行公會所託，扮演金融Root CA的角色。

在今年3月通過的9家金融業者包括世華、富邦、中國商銀、華南、第一、彰化、中國信託、遠東商銀跟大眾等。

臺灣網路認證表示，為了確保認證服務品質，為了要加入金融PKI的憑證業者，必須先通過銀行公會憑證政策管理組織（PMA）的資格審核，並與金融Root CA完成互通測試，才能提供金融認證服務。

此外，為了確保金融Root CA與下屬憑證業者的互動，臺灣網路認證建置了User CA（UCA）系統，並已完成UCA與金融Root CA之間的互通測試，以確認在金融XML憑證共通性技術的規範下，金融Root CA與下屬CA能夠互連。

臺灣網路認證指出，金融Root CA除了可以協助銀行公會整合PKI的政策擬定、相關憑證的簽發以及管理金融交易安控的需求外，未來也期望擔任跨國互動的中心機構，臺灣的憑證可透過Root CA與全球認證中心互通。

台灣網路認證(TaiCA)主要由台灣證券交易所、財金資訊公司、關貿網路公司、台灣證券集中保管公司等投資成立，主要業務為推展電子憑證(Certification Authority, CA)於金融方面之運用。目前TaiCA在金融產業類別有49家銀行客戶及74家證券商客戶，並在今年8月成為經濟部第1個核准的憑證機構。