電子簽章法五月底完成立法，PKI公鑰機制中心制度將浮現

電子簽章法即將於5月底立法院休會前完成立法，而網路電子商務交易的認證單位，包括財金公司、財政部、以及其他相關第三者認證中心，將因電子簽章法的使用，讓交易認證制度更為成熟，而解決多重憑證單位並提供跨國的公正性，則有賴PKI公鑰機制中心制度的建立。

電子簽章法即將完成立法，網路交易認證將明文且據法律效益，提升交易保障，因此不論是網際威信、HP、台灣網路認證、Secure Online等其他相關第三者認證中心，目前各自擁兵自重，但為解決多重憑證單位，則有賴台灣在PKI公鑰機制中心制度的建立。

目前台灣電子商務安全認證的核發單位，因應不同的領域而有不同的機關，在推動ACT認證機制的同時，由於需要公鑰與私鑰的配合，形成公鑰機制中心重要性日益升高，以台灣目前來看，以財金公司、證交所、關貿網路、台灣集保中心所成立的台灣網路證券，就是朝向這個模式來經營。

網際威信副總經理何鈺威表示，聯合認證中心的形成必須仰賴電子簽章法的通過。主要是憑證的確認後，才可以讓各方單位連結在一起，所以聯合認證中心將可引發出台灣PKI公鑰機制中心制度的儘速建立。

何鈺威表示，而在推動網際威信的ACT認證機制，由於目前商家必須自行負擔呆帳問題，造成使用率相當低，因此他認為應由一個非公家單位負責的財務資料集中管理，再加上聯合認證中心的多重憑證，減少資料重複且可以保障商家的經營的安全。

SET1.6版本已經支援多家憑證，但目前已使用的2.02版卻仍不能使用多元憑證。財稅中心說明，過去基於安全考量在電子簽章法尚未通過前，只允許政府憑證中心GCA單一認證中心，但在法令通過之後，即可開放多元憑證，但只允許公司成立認證中心。

Secure Online指出，電子商務的推行有賴網路安全以及相關網路認證制度的建立，藉由電子簽章法的制訂，將建立憑證機構的管理制度，並賦予電子訊息具有法律效力，可降低電子商務在現階段的障礙。以跨國交易的憑證效力的問題缺乏相關規定為例，因此跨國性的公鑰機構也是必要的。