臺灣金融PKI系統預計於10月開放CA業者申請

由銀行公會主導的臺灣金融PKI系統，在選出臺灣網路認證公司（TaiCA）擔任臺灣金融最高憑證管理機構（Tawian Financial Root CA；TFCA）之後，雙方於今日（9/5）宣布啟動TFCA金鑰，並預計於10月開放下屬的User CA（UCA）申請，UCA要先經過銀行公會政策管理組織（PMA）的資格審核，再與TFCA完成互通測試，才能提供金融認證服務。

在臺灣金融PKI的架構下，金融機構的用戶，只要申請一張憑證，即可以使用單一憑證進行跨行轉帳、資金調度、證券下單等網路金流交易。

臺灣網路認證公司為了宣告TFCA金鑰產製嚴謹，邀請了銀行公會代表、E&Y致遠會計師事務所會計師、康德國際法律事務所律師，全程參與金鑰製作，並將製作完成的金鑰亂碼化，分成二個部分，分別交由臺灣網路認證的董事長及總經理保管。

而在金鑰產製過程中，由銀行公會代表及TaiCA總稽核全程監督，以確保台灣金融Root CA金鑰產製的嚴謹與安全。臺灣網路認證總經理陳鴻榮指出，TaiCA的CA安全機制已分別通過VISA國際信用卡組織、MasterCard國際信用卡組織、世界前五大會計師事務所E&Y、泛亞商務聯盟等審核，加上各相關代表參與TFCA金鑰產製，在安全控管上已做到滴水不漏。

此外，陳鴻榮表示，為確保認證服務品質，未來欲加入台灣金融PKI系統的CA業者，須先通過銀行公會憑證政策管理組織的資格審核，並與TFCA完成互通測試，即可正式提供金融認證服務。為確保TFCA與下屬CA的互通性，TaiCA已建置UCA系統並完成UCA與Root CA間的互通測試，確認在金融XML憑證共通性技術規範下，Root CA與下屬CA得以順利互連運作，提供高品質的金融認證服務。

臺灣網路認證除了擔任最高憑證機構，同時亦為當然的UCA成員，另外，臺灣規模較大的CA業者還包括中華電信、網際威信等。

由臺灣網路認證公司及各產官學等專家所組成的TFCA管理委員會，在8月底召開了TFCA管理委員會，會中確認TFCA的建置時程及未來發展方向，指出除了將輔導臺灣CA業者加入此一共通性金融認證機制外，亦將以此機制做為跨國認證互通的基礎。