# TWCA 臺灣網路認證 - 完整產品與服務文件 本文件包含所有 TWCA 產品與服務的完整內容。 --- ## about-twca 檔案: llms/about-twca.md ``` --- title: "關於臺網" description: "臺灣網路認證公司（TWCA）成立於 1999 年，結合證交所、集保公司、財金公司等股東，提供 SSL 憑證、安全郵件、PKI 等網路安全認證服務。" date: 2026-01-28 official_url: https://www.twca.com.tw/about/a9d45614-a832-4fad-b184-559abf993dc1 --- > [官方網頁](https://www.twca.com.tw/about/a9d45614-a832-4fad-b184-559abf993dc1) # 公司簡介 「臺灣網路認證股份有限公司」成立於 1999 年，致力於提供令客戶信賴的認證服務。 - **專業背景**：在金融、證券、保險產業與安全電子商務擁有多年專業技術與實務經驗。 - **資本額**：登記資本額為 250,000,000 元。 - **股東陣容**：結合證交所、集保公司、財金公司、網際威信等股東。 - **市場地位**：在金融暨證券憑證應用領域，市佔率達 80% 以上，為國內最大的民間憑證發行機構。 ## 主要服務 公司經營產品包括： - 憑證服務 - 安全郵件存證服務 - SSL 伺服器憑證 - 憑證驗證服務 - PKI 簽驗章元件 - 發展設備憑證（如手機應用） - 金融憑證網路報稅機制 ## 經營理念 - **Trust 信賴**：客戶的信賴 - **Warranty 保證**：身分的保證 - **Cooperation 團隊合作**：團隊的合作 - **Action 積極行動**：積極的行動 ## 企業宗旨 積極的與客戶及協力夥伴合作成為值得信賴的 [ 網路 ] [ 認證 ] [ 服務 ] 公司。 ``` --- ## certificate-services 檔案: llms/certificate-services.md ``` --- title: "憑證服務" description: "TWCA 提供憑證申請、更新、廢止、查詢及聯絡人異動等全方位憑證管理服務。" date: 2026-01-28 official_url: https://www.twca.com.tw/service --- > [官方網頁](https://www.twca.com.tw/service) # 憑證服務 TWCA 提供各類憑證的線上服務功能： - 申請/增購憑證 - 憑證更新 - 憑證廢止 - 聯絡人異動 - 晶片卡解鎖 / 線上晶片卡解鎖 - 網站密碼重設 - 上傳 CSR - 查詢憑證 / 憑證搜尋 (依申請類別如 AP、RA 等不同，提供對應之線上作業連結) ``` --- ## contact-support 檔案: llms/contact-support.md ``` --- title: "聯繫我們" description: "TWCA 客戶服務中心聯繫方式。" date: 2026-01-28 official_url: https://www.twca.com.tw/contact --- > [官方網頁](https://www.twca.com.tw/contact) # 聯繫我們 ## 客戶服務中心 - **電話**：02-23708886 #9 ## SSL 憑證銷售專線 - **電話**：0800-002-666 ## 公司地址 - **地址**：台北市延平南路 85 號 10 樓 (城中大樓) ``` --- ## credential-management 檔案: llms/credential-management.md ``` --- title: "信物管理服務" description: "信物管理服務依據應用與身分識別等級，提供不同用途的憑證管理服務，包括金融憑證、簽署憑證與 FIDO 行動金鑰。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/9ccb4f88-ad2f-4d91-b09b-a9b4a99e113d --- > [官方網頁](https://www.twca.com.tw/product/9ccb4f88-ad2f-4d91-b09b-a9b4a99e113d) # 信物管理服務 搭配不同等級的身分識別後，提供一個**信物**做為雙方之後交易／簽署時所信賴的工具。 --- ## 服務類別 TWID 身分識別中心提供三種信物管理服務，依據驗證等級與應用場景提供不同的解決方案： ### 1. 金融憑證管理服務 - **驗證方式**：經嚴謹身分驗證核發憑證（如：銀行憑證、證券憑證） - **用途**：進行網路金融交易 - **應用情境**：金融交易、股票下單、大額外匯申報 ### 2. 簽署憑證管理服務 - **驗證方式**：經可靠身分驗證程序核發憑證（如：簽署憑證） - **用途**：進行電子商務交易或合約電子簽署使用 - **應用情境**：金融交易、股票下單、大額外匯申報 ### 3. FIDO 行動金鑰服務 - **驗證方式**：經簡單身分驗證在可靠裝置上核發 FIDO 行動金鑰 - **用途**：用戶能以裝置生物辨識解鎖金鑰 - **認證**：TWCA 為國際 FIDO 組織成員 - **應用情境**：身分識別、單一登入 --- ## 信物管理服務的核心價值 信物管理服務為雙方交易或簽署提供**可信賴的工具**，透過不同等級的身分識別後，確保： - **安全性**：經過嚴謹驗證程序核發憑證 - **合法性**：符合電子簽章法與金融法規要求 - **便利性**：支援不同應用場景的需求 - **彈性**：可依據安全需求選擇適當等級的憑證服務 ``` --- ## electronic-signature-law-zone 檔案: llms/electronic-signature-law-zone.md ``` --- title: "電子簽章法專區 - 完整指南" description: "電子簽章法專區提供完整的電子簽章、數位簽章相關知識，包含懶人包、五大修法重點、應用場域及常見問題，幫助您了解手寫板、平板簽名、電子簽章與數位簽章的差異與應用。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/38464f4f-d084-4686-894e-453649b3597b --- > [官方網頁](https://www.twca.com.tw/product/38464f4f-d084-4686-894e-453649b3597b) # 電子簽章法專區 ## 導覽目錄 - [電子簽章懶人包](#電子簽章懶人包) - [五大修法重點](#五大修法重點) - [應用場域](#應用場域) - [常見問題](#常見問題) - **[電子簽章法（全國法規資料庫）](https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=J0080037)** --- ## 電子簽章懶人包 ### 一篇文帶你認識手寫板、平板簽名、電子簽章與數位簽章 隨著各國產業數位轉型的速度，越來越多企業開始導入電子簽約工具來提高效率。然而，對於手寫板、平板簽名、電子簽章與數位簽章的應用，如果沒有搞清楚，有可能在實際操作中遇到困難和障礙。本篇文章將帶你了解這些工具的應用情境和差異，幫助你更好地選擇和運用適合的電子簽署工具。 --- ### 完整的電子簽署機制 根據我國《電子簽章法》，完整的電子簽章機制需要滿足「依附於電子文件並與其相關聯、辨認及確認電子文件簽署人身分與資格、電子文件的真偽」，其中若是以數位發展部許可之憑證機構所簽發之憑證，並使用憑證簽署後產製的數位簽章，在法律效力上可推定本人親自簽名或蓋章。 簡而言之，一個完整的數位簽章簽署機制，將包含三件事情： 1. **身分識別**：透過身分識別機制，確認簽署人身分 2. **簽發憑證**：由數位發展部許可之憑證機構簽發簽署人憑證，使用數學演算法進行電子簽署 3. **軌跡留存**：文件的簽署軌跡應該被妥善保存，於日後取出供查驗 那目前常見的手寫板、平板簽名、電子簽章與數位簽章彼此之間又有什麼差異呢？ --- ### 手寫板與平板簽名：最基本的電子簽署工具 手寫板和平板簽名是最常見的電子簽署工具，主要用於取代傳統的紙本簽名，提供方便且快速的數位化簽署方式。常見的做法是透過平板或手機，讓使用者在面板上簽名後轉換成數位圖像，將圖像內容附加在PDF檔上。 然而這種做法存在一些明顯的問題。如何確保你的簽名不會被貼在其他PDF文件上？或者你怎麼確保原本的PDF文件在簽署後沒有被修改或竄改？ 為了改善這些問題，許多業者開始將手寫板或電子簽署機制導入電子簽章技術。 --- ### 電子簽章：符合國家電子簽章法，需自行提出簽章佐證 電子簽章是一種符合我國《電子簽章法》的簽署方式，只要滿足「依附於電子文件並與其相關聯、辨認及確認電子文件簽署人身分與資格、電子文件的真偽」這三個條件即可稱為電子簽章。 技術上的實作方式則由服務提供者自行決定並提出簽章佐證。當有爭議發生時，電子簽章的法律效力也需要根據不同的實作方式，由服務提供者和業者自行推定，舉證較為困難。為了解決業者在使用上的疑慮，需要一個在有爭議發生時能明確舉證的解決方案。 因此《電子簽章法》另外明確定義了一種可以推定本人親自簽名或蓋章的「數位簽章」。 --- ### 數位簽章：電子簽章的一種，可以推定本人親自簽名或蓋章 數位簽章是電子簽章的一種，服務提供者必須為數位發展部許可之憑證機構，利用憑證技術來進行電子簽署，其法律效力可以推定簽名者本人親自簽名或蓋章。這種數位簽章方式具有高度的安全性和可信度，常用於需要強身份驗證的文件簽署，確保簽署人的意思表示的真實性與日後的不可否認性。 臺網是數位發展部許可之憑證機構，除了提供數位簽章機制之外，根據客戶需求得額外協助保存《電子簽章法》第八條中的資料訊息，如電子文件的發文地、收文地、網路協定位址、簽署歷程、日期、時間等，以驗證和鑑別電子文件內容的真偽，提供完整的簽署歷程。 --- ### 企業該如何選擇電子簽署工具？ 企業在選擇電子簽署工具時，應根據實際需求和應用場景來決定，例如考慮文件的安全性需求、簽署的頻率和範圍、業務風險適配、保證等級、損害賠償，以及日後舉證的需求等。這樣才能選擇最適合企業的電子簽署方案，確保高效、安全的文件處理。 > **[了解您的電子簽署企業應用](https://www.twca.com.tw/contact)** --- ## 五大修法重點 ### 電子簽章法修正通過，一文看懂五大修法重點 本篇文章探討了電子簽章法的五大修法重點：首先「明示電子與紙本具相同功能」，確認電子文件和簽章的法律效力。其次「電子簽章與數位簽章關係明確化」，澄清了兩者的法律地位。再來是「數位簽章可推定為本人簽名」，增強其法律效力。接著「調整經相對人同意之要件」，確保在使用前獲得明確同意。最後「減少公告排除電子簽章法適用之可能性」，以擴大適用範圍。 --- ### 1. 明示電子與紙本具相同功能 新修訂的電子簽章法第四條規定：「符合本法規定的電子文件和電子簽章，在功能上等同於實體文件和簽章，不得僅因其電子形式而否認其法律效力。」 過去大眾在對書面文件及簽章改採電子形式之效力常有疑慮，故台灣參酌聯合國、美、韓及歐盟等國際法例，明訂電子文件和簽章與紙本文件和簽章具有相同的法律效力，不會因為電子形式而無效。 --- ### 2. 電子簽章與數位簽章關係明確化 在電子簽章法修正條文第二條第三款中，明示電子簽章與數位簽章的定義如下： - **電子簽章**：指依附於電子文件並與其相關連，用以辨識及確認電子文件簽署人身分、資格及電子文件真偽者。 - **數位簽章**：屬於電子簽章之一種，但必須使用數學演算法和公私鑰加密技術進行簽名，並由政府認可的憑證機構簽發。 綜合以上差異，數位簽章比電子簽章具有更高的法律效力，並更容易進行數位簽章的舉證。 --- ### 3. 數位簽章可推定為本人親自簽名或蓋章 本次修法中明確區分具備經數位發展部許可憑證機構所簽憑證之數位簽章效力強度。 新修訂的電子簽章法第六條規定，如果使用數位簽章，並且符合「使用經政府認可的憑證機構簽發的憑證」以及「憑證在有效期內且使用範圍適當」，則可以推定為本人親自簽名或蓋章。 --- ### 4. 調整經相對人同意之要件 在採用電子形式之前，需要給予對方選擇是否使用電子形式的機會。 根據修訂條文第五條第四項，必須以合理的方式告知對方有反對的權利，並告知對方若沒有反對，即推定同意use電子形式。 --- ### 5. 減少公告排除電子簽章法適用之可能性 過去由於電子簽章法的解釋不明確，許多行政機關會排除適用電子簽章法，仍以紙本的方式進行。 本次修法後刪除了「行政機關得公告排除本法適用」的規定，若有特殊原因最多只能展延一次，展延期間以兩年為限。因此目前電子簽章法現在適用於大多數情境。 --- ## 常見問題 ### 電子簽章與數位簽章有什麼差別？ 根據我國《電子簽章法》只要滿足「依附於電子文件並與其相關聯、辨認及確認電子文件簽署人身分與資格、電子文件的真偽」這三個條件即可稱為電子簽章。 數位簽章則是電子簽章的一種，服務提供者必須為數位發展部許可之憑證機構，利用憑證技術來進行電子簽署，其法律效力可以「推定」簽名者本人親自簽名或蓋章。 **更多資訊可以查看**：[電子簽章懶人包](#電子簽章懶人包) --- ### 電子文件與電子簽章的法律效力如何？ 根據我國《電子簽章法》條文第四條，電子文件及電子簽章符合《電子簽章法》規定者，在功能上等同於實體文件及簽章，不得僅因其電子形式而否認其法律效力。 另外數位簽章在訴訟上舉證所具有的證據力與未具憑證機構簽發憑證之電子簽章有別，具備憑證機構所簽發憑證之數位簽章具有「推定」為本人親自簽名或蓋章之效力。其餘非數位簽章之電子簽章，其法律效力需自行推定與宣稱。 --- ### 所有紙本文件都可以改用電子文件方式簽署嗎？ 本次電子簽章法修法刪除目前行政機關可公告排除使用電子簽章的規定，並設定3年落日條款，亦即修法施行日起3年內，行政機關皆須適用電子簽章法，以因應數位經濟和數位服務的快速發展，故在大部分的情境中都可以使用電子文件方式簽署。 **附註**：本次修正應司法機關實務要求，排除廣義司法程序之適用。 --- ### 使用國外的憑證簽署是否符合電簽法中的數位簽章？ 根據我國《電子簽章法》條文第六條，數位簽章必須符合使用經數位發展部許可之憑證機構簽發之憑證才有「推定」簽名者本人親自簽名或蓋章的法律效力。 國際憑證機構簽發的憑證效力在主管機關未來在安全條件相當、符合國際互惠或技術對接合作原則下將會逐步開放，但目前國際憑證機構簽發的憑證效力並不符合臺灣電子簽章法中數位簽章的要求。 --- ### 數位發展部許可之憑證機構名單可以從哪裡查詢？ 可以從數位發展部的官網查詢：**【首頁】→【電子簽章法專區】→【[依電子簽章法第12條第3項公告憑證實務作業基準經許可之憑證機構名單與其憑證實務作業基準版次及許可文號](https://moda.gov.tw/ADI/services/laws®ulations/related-law-and-regulation-of-adi/5475)】** --- ### 數位簽章如何依附於文件並驗證文件的真偽？ 數位簽章利用數學演算法對文件內容生成一個獨特的密碼摘要。經過身分識別後，簽署者使用其私鑰對這個摘要加密，從而形成數位簽章，並將數位簽章與憑證附加於電子文件上。 當接收方收到這份電子文件時，他們可以使用簽署者的公鑰來解密數位簽章，再將解密得到的摘要與文件的當前密碼摘要進行比對。如果兩者相符，則證明文件自簽署之後未被篡改，從而驗證文件的真實性。 --- ### 如何查核具有數位簽章的電子文件？ 1. 透過 **Adobe Acrobat Reader** 直接開啟電子文件，點擊簽名面板即可查看所有簽名紀錄與歷程 2. 透過臺網 **[電子文件第三方認證服務](https://twds.twca.com.tw/aceipSrv/pdf.jsp)**，直接上傳文件以查看簽章內容與歷程 --- ### 數位簽章適合用在哪些應用場域？ 數位簽章因其能確保文件由特定個人或實體親自簽名並具有法律效力，非常適用於需要高度認證和證據法律力的應用場域，如個人簽署或企業間合約簽訂。此外數位證照、專業資格證書或其他官方文件也經常利用數位簽章來增強其認證的真實性和可靠性。 臺網提供完整的數位簽章機制，包括身分識別、電子簽署到軌跡查驗的一站式服務。我們為中大型企業提供串接服務，同時亦為中小企業提供SaaS服務，協助各領域合作夥伴快速導入數位簽章，提升數位化服務水準。 --- ### 市面上電子簽署廠商常宣稱具備「數位簽章」，與憑證機構（CA）核發或提供的簽署服務有何差異？ 這是一個非常關鍵的觀念。雖然許多廠商宣稱擁有「數位簽章」，但其背後的**法律效力**與**代表意義**可能大不相同。 在《電子簽章法》的框架下，數位簽章的核心目的是為了**「確認簽署人的身分」**並代表其**「真實的意思表示」**。一個完整的、具備高度法律證據力的數位簽章應用，通常應包含以下三種層次的印章紀錄： - **個人／法人章：** 證明「誰」簽的。代表簽署人（自然人或法人）的法律主體。 - **企業章：** 證明「在哪個組織」下簽的。代表所屬單位的內部授權。 - **簽署平台章：** 證明「這份文件是由哪個平台」處理的。代表技術端的存證與防偽。 > ⚠️ **風險提醒：** > > 許多市售平台僅在文件最後蓋上一個「平台數位簽章」就宣稱其有數位簽章功能。這對於用戶或企業來說是危險的，因為**平台章僅能證明文件未被篡改，卻無法直接證明「是你本人」簽署的**。 > > **建議：** 應採用包含完整「個人/法人、企業、平台」三合一的數位簽章機制，才能真正落實意思表示的確認，避免日後的法律爭議。 --- ### 銀行電子簽名規範、電子簽章法與電子銀行安控基準，這三者是什麼關係？ 這三者的關係可以簡化為**「身分驗證」**與**「簽署方式」**兩大維度。根據法規與實務應用，我們可以這樣拆解： #### 1. 身分識別：看「電子銀行安控基準」 當我們需要確認「你是誰」時，銀行必須遵循**「銀行安控基準」**。 - 這套標準定義了不同的身分認證信賴等級（LoA），例如硬體 FXML（LoA5）、自然人憑證（LoA4）或行動自然人憑證（LoA2）等。 - **核心功能：** 作為「身分驗證」之用。 #### 2. 電子簽署：看「電子簽章法」 當身分確認後，要對文件進行「簽署（表態）」時，原則上應優先參考**《電子簽章法》**。 - **數位簽章：** 這是最簡單、最標準化的方式，只要使用符合規範的憑證進行簽署，即具備強大的法律推定效力。 - **電子簽名：** 若企業或銀行因為特定考量（如流程簡便性）「不想」使用數位簽章，而選擇採用其他電子簽名技術，則必須額外遵守**「銀行公會電子簽名相關規範（自律規範）」**。 **重點觀念總結：** | 需求類別 | 適用法規／基準 | 關鍵重點 | |---------|--------------|----------| | **我想確認客戶身分** | 電子銀行安控基準 | 依據交易風險選擇對應的 LoA 等級。 | | **我想進行線上簽署** | 電子簽章法 | **數位簽章**是首選，具備完整的意思表示確認。 | | **不採用數位簽章時** | 銀行公會電子簽名規範 | 需額外進行風險評估與符合自律規範之要求。 | --- ## 聯絡資訊 **客戶服務中心**：02-23708886 #9 **SSL 憑證銷售專線**：0800-002-666 **聯絡我們**：[https://www.twca.com.tw/contact](https://www.twca.com.tw/contact) **地址**：台北市延平南路85號10樓（城中大樓） ``` --- ## fido-id 檔案: llms/fido-id.md ``` --- title: "FIDO ID 行動金鑰" description: "FIDO ID 行動金鑰採用國際 FIDO 聯盟標準，結合生物特徵（臉型、指紋或聲紋）註冊金鑰，一把鑰匙走天下，提供便利又安全的網路身分識別機制。TWCA 為國際 FIDO 組織成員。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/c0281542-f034-4ba9-8164-c517ebc5e0c0 --- > [官方網頁](https://www.twca.com.tw/product/c0281542-f034-4ba9-8164-c517ebc5e0c0) # FIDO ID 行動金鑰 ## 雜亂無章的密碼組合不僅不安全又痛苦... ### 密碼管理的三大痛點 1. **我總是記不住密碼？** 重設時的密碼規則又限制很多。 2. **為什麼每個網站都有不同密碼？** 每個網站都有各自的密碼要求。 3. **複雜到自己都記不住還是被盜用...** 即使設定複雜密碼，仍可能遭到駭客攻擊。 ## FIDO — 一把鑰匙走天下！！！ ### FIDO 解決方案 1. 用戶透過**生物特徵**（臉型、指紋或聲紋等）註冊一組**鑰匙** 2. 透過這把**鑰匙**暢行這種網站或應用程式 **FIDO** 聯盟標準讓您擺脫密碼困擾，享受便利安全的網路身分識別體驗。 ## Fast Identity Online (FIDO) 國際聯盟 **Fast Identity Online (FIDO) 國際聯盟**成立於 2012 年美國麻州，致力於結合公開金鑰、生物特徵等技術，提供便利及安全之網路身分識別機制，並建立產業**標準**。 **TWCA 為國際 FIDO 組織成員。** --- ## TWID FIDO ID 產品五大特色 ### 1. 國際安全標準 TWID 提供之 FIDO 服務取得國際主流 FIDO 認證，且 TWID 為 FIDO 聯盟成員，持續與國際趨勢接軌。 ### 2. 雙重服務 FIDO ID 可結合 TWID 電子憑證進行數位簽章，一個機制提供兩種服務。 ### 3. 實戰經驗豐富 TWID 協助內政部打造「臺灣行動身分識別」TW FidO 機制，具國內唯一跨領域 FIDO 實務應用經驗。 ### 4. 與監管機關接軌 因應金管會政策成立之 TWID 身分識別中心，可提供多元身分識別服務，協助應用單位線上驗證用戶身分。 ### 5. 導入模式彈性 FIDO ID 可依應用單位需求，採 Onsite / Online 建置，提供彈性的導入模式。 --- ## TAIWAN FidO — 臺灣行動身分識別 ### 成功案例：內政部 TW FidO **TAIWAN FidO — 臺灣行動身分識別** **註冊個人行動裝置，立刻享受暢行無阻的政府網路服務！** ### 您將使用生物識別作為內政部行動身分辨識驗證 生物識別包含臉部、指紋辨識等，會依據您的裝置自動選取對應的識別方式 ### TAIWAN FidO 主要功能 - **驗證服務** — 使用 FIDO 金鑰進行身分驗證 - **查詢記錄** — 查看驗證歷史紀錄 --- ## TWCA 為 FIDO Alliance 正式協會會員 ### FIDO 聯盟 **TWCA 為 FIDO Alliance 正式協會會員** ### Associate Level Members TWCA 名列 FIDO Alliance Associate Level Members 名單中，**品質及技術值得信賴**。 FIDO Alliance 成員包括眾多國際知名科技公司與組織： - EXGEN NETWORKS Co., Ltd. - FacePhi Biometria - Falcon System Consulting, Inc. - Fingerprint Cards - Fourthline - Gallagher North America Inc. - Gentex Corporation - GoTrustID Inc. - HANKO - Hideez Poland Sp. z.o.o. - Hypersecu Information Systems, Inc. - Hyweb Global Technology Co. Ltd - i-Sprint Innovations Pte Ltd - ID.me - IDEATEC - Identité, Inc. - Identity, Inc. - Identos GmbH - Identy, Inc. - Intercede - IP Cube Co., Ltd. - Ipsidy Inc. - Keyless Technologies Ltd. - Singular Key, Inc. - SoloKeys - SSenStone - StrongKey - SurePassID - Taisys Technologies Co. Ltd. - TEMET AG - TendyRON - Tokenize Inc. - ToothPic s.r.l - TOPPAN IDGATE - Torus Labs Private Limited - Tradelink Electronic Commerce Limited - TrustAsia Technologies, Inc. - **TWCA**（臺灣網路認證） - Uniken Connect Pte Ltd. - Unifyia - Uniken - UNY - V-Key Inc. - VeroGuard Systems Pty Ltd - VisionLabs B.V. --- ## 註冊 FIDO ID 金鑰 ### 綁定裝置產生非對稱式 FIDO 金鑰 - **私鑰**：綁定手機生物辨識（臉紋/指紋） - **公鑰**：跟用戶的身分一起註冊在伺服器 ### FIDO ID 註冊流程： #### 步驟 1：身分識別 客戶於裝置端藉由綁定客戶**生物特徵**於裝置上註冊**私鑰**；**公鑰** + **身分資訊**登記於 Server 端 #### 步驟 2：應用單位註冊電子憑證 向 TWID 申請完用戶電子憑證後，可於線上進行**數位簽章** ### 整體流程概覽 1. **多元身分識別註冊申請憑證** — 用戶進行身分識別 2. **FIDO SDK（整合在 APP 中）** — 核發憑證並進行 FIDO 驗證 3. **FIDO ID 伺服器** — 儲存公鑰驗證簽章 4. **結合憑證保護密碼** — 使用私鑰與電子憑證進行數位簽章 --- ## 啟動 FIDO ID 金鑰 ### FIDO ID 啟動流程： #### 步驟 1：快速啟動私鑰 透過裝置完成**生物特徵辨識**，**無須輸入密碼**即啟動私鑰準備使用用相關服務。 #### 步驟 2：FIDO 金鑰驗證 再以此私鑰對伺服器提供之**亂數 (Challenge)** 進行**亂數運算**，然後傳到伺服器與對應的**公鑰**進行比對確認 ### 整體流程概覽 1. **透過手機生物辨識啟動 FIDO ID 兩種功能** 2. **亂數運算** — FIDO SDK 與 FIDO ID 伺服器進行 FIDO 驗證 3. **私鑰進行簽章** ↔ **公鑰驗證簽章** 4. **私鑰 + 電子憑證進行數位簽章** — 產生簽章文件 **啟動便利、快速** --- ## FIDO ID 應用特點 ### 1. 實名驗證 登錄 FIDO 金鑰前，透過 TWID **多元身分識別服務**進行**實名認證**後可結合憑證發放 - 支援多種身分驗證方式（全民健保卡、網銀帳密、MobileID、超商 KIOSK、自然人憑證、晶片金融卡、郵局驗證等） ### 2. 提供 SDK 提供符合金融資安規範的 **SDK 供 APP 整合** - 方便開發者快速整合 FIDO 功能至應用程式 ### 3. 金鑰 + 憑證 金鑰結合電子憑證，**可進行文件簽署**，符合電子簽章法 - **一次註冊完成後，可進行比一般 FIDO 產品更多元的服務內容** --- ## 流程示意 — 以 FIDO ID 取代簡訊 OTP 交易驗證 ### 傳統簡訊 OTP 流程痛點： 1. **網銀登入** — 身分證字號、帳號、密碼 2. **非約定轉帳轉帳到** — xxx-xxx-xxxx 3. **轉帳確認** — 您是否轉出 $50,000 至 xxx-xxx-x-xxxx 4. **簡訊 OTP** — 輸入簡訊驗證碼 5. **轉帳成功！** ### FIDO ID 優化流程： **取代簡訊 OTP** → 直接使用**生物特徵驗證中...** - 更快速、更安全 - 無需等待簡訊 - 降低 OTP 被攔截風險 --- ## 流程示意 — 以 FIDO ID 進行憑證數位簽章 **輕鬆的線上簽署，加開服務、申報項目好簡單！** ### 數位簽章流程： 1. **加開各種金融服務** — 選擇需要的服務項目 2. **加開服務契約簽署** — 確認契約內容，點選「下一步」 3. **驗證生物特徵簽章** — 使用生物特徵（臉部辨識）進行身分驗證 4. **簽署成功！** — 完成數位簽章 ### 應用場景： - 金融服務加開 - 線上契約簽署 - 申報項目提交 - 各類需要身分驗證與簽名的場景 --- ## FIDO 登錄作業流程 ### 客戶（申請者）端 1. **下載 App** 具備 FIDO 功能之 App 2. **登錄個人身分資料，進行身分核驗** 客戶在電腦上輸入個人資料並進行身分驗證 3. **產生公私鑰** 綁定手機生物識與私鑰 ### FIDO 身分識別中心端（應用單位或 TWID 身分識別中心） 2. **登錄個人身分資料，進行身分核驗** 伺服器端進行身分核驗 4. **交換登錄所需之資料** 與客戶端交換公鑰資料 4. **建立客戶 FIDO 帳號** 填入身分資料，儲存公鑰於資料庫 --- ## FIDO 驗證作業流程 ### 客戶端 2. **客戶已完成 FIDO 登錄** 具備 App 與帳戶 3. **客戶同意以 FIDO 方式進行身分識別** 客戶主動發起身分驗證請求 6. **客戶準備驗證資料** 使用手機生物識別（指紋）解鎖私鑰 7. **客戶回傳驗證資料** 使用 FIDO ID 功能之 App 傳送驗證資料 ### 提供服務者 SP 端 1. **事先完成系統介接** 成為中心的服務對象 4. **SP 發出提供身分識別服務之請求** 服務提供者向 FIDO 身分識別中心發出請求 5. **中心提示客戶擬進行身分驗證** FIDO 身分識別中心通知客戶進行驗證 8. **驗證資料回傳驗證結果** 透過公鑰驗證客戶身分，回傳結果給服務提供者 --- ## 成功案例及合作夥伴 ### 成功案例 **內政部 TW FidO — 臺灣行動身分識別** TWID 協助內政部打造「臺灣行動身分識別」(TAIWAN FidO) 機制，具國內唯一跨領域 FIDO 實務應用經驗。 ### 合作夥伴 **FIDO Alliance Associate Level Members** TWCA（臺灣網路認證）為 FIDO Alliance 正式會員，品質及技術值得信賴。 --- ## FIDO ID 特色總結 - **線上簽署**：可用於數位簽章應用 - **App 串接**：支援應用程式整合 - **成功案例**：內政部 TW FidO 實際導入 - **實名驗證**：結合 TWID 多元身分識別服務 - **取代 OTP**：可取代傳統簡訊 OTP 驗證，更安全便利 - **國際認證**：TWCA 為 FIDO Alliance 正式會員 - **實戰經驗**：國內唯一跨領域 FIDO 實務應用經驗 --- **TWCA 為國際 FIDO 組織成員**，提供符合國際標準且安全便利的 FIDO ID 行動金鑰解決方案。 ``` --- ## identity-verification 檔案: llms/identity-verification.md ``` --- title: "身分識別驗證服務" description: "TWID 身分識別中心藉由身分核驗夥伴，提供多種身分識別工具，滿足非臨櫃的身分識別需求。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/3b34c204-29ba-4717-8bbd-fddd86a96af5 --- > [官方網頁](https://www.twca.com.tw/product/3b34c204-29ba-4717-8bbd-fddd86a96af5) # 身分識別驗證服務 ## 多元身分識別服務 藉由身分核驗夥伴，提供多種身分識別工具，滿足非臨櫃的身分識別需求。 ## 身分識別工具 TWID 身分識別中心提供以下多元驗證工具： - **金融憑證** — 由 TWCA 臺灣網路認證核發 - **網銀帳密** — 由財金資訊服務公司驗證 - **門號認證** — Mobile ID 門號認證服務 - **自然人憑證** — 由中華民國內政部核發 - **行動自然人憑證** — 由中華民國內政部核發 - **工商憑證** — 由 TWCA 臺灣網路認證核發 - **晶片金融卡** — 由財金資訊服務公司驗證 - **郵局驗證** — 郵局跨局驗證 ## 便利通路 ### 三大超商 KIOSK - 統一 - 全家 - 萊爾富 透過超商 KIOSK 設備，提供便利的身分核驗服務。 ## 身分核驗夥伴 ### 電信業者 - **中華電信** (Chunghwa Telecom) - **台灣大哥大** (Taiwan Mobile) - **台灣之星** (T STAR) - **智慧生活** (遠傳電信) - **遠傳 FET** 提供 **Mobile ID 門號認證** 服務 ### 金融機構 - **財金資訊服務公司** (Financial Information Service Co., Ltd.) 提供：晶片金融卡 / 網銀帳密驗證 - **台灣票據交換所** (TSA - Taiwan Clearing House) ### 政府機關 - **中華民國內政部** (內政部) 提供：自然人憑證 / 行動自然人憑證 ### 認證機構 - **TWCA 臺灣網路認證** 提供：金融憑證 ### 其他驗證服務 - **郵局跨局驗證** ``` --- ## isav-electronic-policy 檔案: llms/isav-electronic-policy.md ``` --- title: "ISAV 電子保單 - 第三方認證服務" description: "TWCA ISAV電子保單第三方認證服務，年處理500萬份保單，提供與紙本保單同等法律效力的電子化保單，兼顧環保、便利、安全，支援Adobe AATL認證、多方簽章及多元驗證。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/895ba6c1-e1b4-4335-a471-73b950ccc9d2 --- > [官方網頁](https://www.twca.com.tw/product/895ba6c1-e1b4-4335-a471-73b950ccc9d2) # ISAV 電子保單第三方認證服務 ## 服務簡介 ISAV 電子保單第三方認證服務將保單內容以電子檔案方式保存，透過與憑證機關的共同合作，以及臺網(第三方公正機構)認證之電子化保單，確保電子保單符合相關規範。 **法律效力與紙本保單完全一樣，且同時兼顧環保、便利、安全。** > 現行採用 TWCA 第三方認證電子保單服務，**每年已多達五百多萬份保單**。 --- ## ISAV 方案 ### 支援上鏈壽險公會 ISAV 方案同時支援上鏈壽險公會： - 依各保單設定是否上鏈壽險公會 - 彈性啟用上鏈功能 - 壽險公會簽章 - 壽險公會時戳 --- ## ISAV 方案特色 ### 1. TWCA 為 AATL (Adobe 認可信任清單) 成員 為了讓用戶使用 Adobe Reader 在讀取電子保單時不出現錯誤訊息，TWCA 已加入 AATL 成員。 - 為了讓用戶使用 Adobe Reader 在讀取電子保單時不出現錯誤訊息，TWCA 已加入 AATL 成員 - 用戶可使用一般 Adobe PDF Reader 開啟 ### 2. 支援多方簽章 支援非固定簽章數目，方便企業彈性應用。 - 支援非固定簽章數目，方便企業彈性應用，例如：可先由保經代簽章後再由保險公司簽章 - 支援壽險公會簽章 ### 3. 驗證方式多元 提供多種驗證管道，滿足不同使用情境： - 提供網頁版「TWCA 電子保單瀏覽器」，供保險公司整合於網站中 - 客戶可直接以 Adobe PDF Reader 開啟外，亦可下載「TWCA 電子保單瀏覽器APP」進行驗證 #### TWCA 電子保單瀏覽器 (版本 v1.5.5) - **[Android 下載處](https://play.google.com/store/apps/details?id=com.twca.docreader.isav)** - **[iOS 下載處](https://apps.apple.com/tw/app/twca電子保單瀏覽器/id963032652)** --- ## 聯絡資訊 **客戶服務中心**：02-23708886 #9 **SSL 憑證銷售專線**：0800-002-666 **聯絡我們**：[https://www.twca.com.tw/contact](https://www.twca.com.tw/contact) **地址**：台北市延平南路85號10樓（城中大樓） ``` --- ## mid-as-service 檔案: llms/mid-as-service.md ``` --- title: "MID 即服務" description: "MID 即服務 (MID as a Service) 專為無技術資源或系統的業者量身打造，提供簡單易用的線上平台，輕鬆串聯業者與會員，確保交易安全與服務品質。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/da7da7b0-7667-4a51-8af6-a0eec073c32f --- > [官方網頁](https://www.twca.com.tw/product/da7da7b0-7667-4a51-8af6-a0eec073c32f) # MID 即服務 ## Mobile ID (MID) 即服務 — 打通信任的橋樑 **MID 即服務**，專為無技術資源或系統的業者量身打造！ 透過簡單易用的線上平台，業者能快速啟用行動電話認證，輕鬆確認會員身分，確保交易安全與服務品質。 ### 服務價值 - **業者會員輕鬆申聯** - **更安全的身分認證** - **更可信的交易紀錄** ## 您一定使用過的 MID 門號認證！ MID 門號認證已廣泛應用於各種政府與民間服務： - **綜所稅申報** — 行動電話認證 - **全民健保** — 行動快易通 APP - **關務署** — EZ WAY 易利委 ## MID 即服務 — 輕鬆串聯業者與會員，讓每次交易都安全可信！ MID 即服務，專為無技術資源或系統的業者量身打造！ 透過簡單易用的線上平台， - 業者能快速啟用行動電話認證， - 輕鬆確認會員身分， - 確保交易安全與服務品質。 ## 產品特點 ### 無需技術整合 - 簡單的網頁介面，無須 API 整合 ### 快速驗證 - 以行動電話認證完成身分確認 ### 自動化金流串接 - 線上轉帳購買點數，無縫開通服務 --- ## 業者註冊流程概覽 ### 業者 ➜ 註冊 ➜ 臺灣網路認證 1. **填寫基本資料** 2. **上傳證明文件** 3. **TWCA 審驗** 4. **購買點數開通服務** --- ## 會員身分驗證流程概覽 ### 業者 ➜ 驗證 ➜ 會員 1. **業者登入平台，輸入會員的：** - 身分證號 - 手機門號 2. **會員收到 MID 驗證短碼簡訊，點擊連結完成行動電話認證** 3. **驗證結果即時顯示於平台** --- ## 聯絡我們 **立即啟用 MID 即服務，輕鬆提升身分驗證安全性！** ### 【小提醒】 點選下載服務介紹後，將連結至官網「聯繫我們」表單 - **聯絡目的**：請點選 **「購買產品」** - **詳細描述**：請填寫 **「想索取 MID 即服務懶人包」** 謝謝您的協助！ **簡單設定、快速驗證、輕鬆購買** --- ## 常見問題 ### Q：什麼是 MID 門號認證？ A：MID 門號認證/行動電話認證是透過手機門號進行身分確認的一種方式，目前已被市場廣泛應用。 ### Q：為什麼 MID 即服務採用短碼簡訊進行認證？ A：短碼簡訊具備高信任度與辨識度，可有效確保傳送成功率，增強接收者對於身分驗證的信賴。 ### Q：使用 MID 即服務需要技術整合嗎？ A：不需要！MID 即服務提供簡單好用的線上平台，無需技術人員即可操作。 ### Q：如何購買 MID 即服務？ A：註冊並登入平台後，線上轉帳付款即可開通服務。 ### Q：MID 即服務如何計費呢？ A：MID 即服務採用彈性的計價模式，依使用次數及需求付費。 ``` --- ## mid-authentication 檔案: llms/mid-authentication.md ``` --- title: "MID 門號認證" description: "MID 門號認證透過手機門號與電信業者 4G/5G 網路連線，提供便捷的行動身分識別服務，達到實名認證與交易確認行動化。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/c0cf07bd-25ab-42d8-a1bd-3e6e71950113 --- > [官方網頁](https://www.twca.com.tw/product/c0cf07bd-25ab-42d8-a1bd-3e6e71950113) > [使用者約定條款及隱私權告知條款](https://www.twca.com.tw/product/8a08562a-ed45-4420-85ec-2eaba0ce5f22) # MID 門號認證 ## Mobile ID 門號認證服務（MID 服務） 客戶向各電信業者申請手機門號資料做基礎，透過載有 SIM 卡的行動裝置 4G/5G 網路連線，向各電信業者查詢手機門號相關資料，做為身分識別使用，達到認證交易行動化。 ### 驗證項目 - ✓ SIM 卡連線授權 - ✓ 身分證號碼 - ✓ 手機門號 ### MID 服務三大類別 MID 服務提供驗證及查詢的資料： | 項目 | 門號身分識別 | 裝置確認 | 門號資料核實 | |------|------------|---------|------------| | **服務類別** | | | | | **驗證項目** | • 門號
• 裝置 (SIM 卡)
• 身分證字號
• 生日 (選填) | • 門號
• 裝置 (SIM 卡) | • 門號
• 身分證字號
• 生日 (選填) | | **支援方式** | 客戶裝置
APP / WEB | 客戶裝置
APP / WEB | 服務業者
主機 API | | **適用對象** | 月租型門號 | 所有門號 | 月租型門號 | ### MID 除上述主要服務外，亦提供 - ✓ **企業門號確認**：可確認企業申辦之手機門號。 - ✓ **MID KYC**：可驗證門號申辦人姓名及該門號狀態（是否持有六個月、是否自動扣繳、是否進入催繳）。 - **MID 使用情境多元且市場使用普遍**：如每年之綜合所得稅申報、健保快易通 APP、線上平台會員申請、各產業之線上開戶、網路投保、網路交易確認等。 ## Mobile ID 使用方法 ### 使用步驟流程 1. **確認為本人且本國自然人持有月租型門號** 2. **確認目前使用的 4G/5G 網路連線正常** 3. **輸入欲認證之手機門號及身分證統一編號** ### APP 版使用步驟 行動電話認證使用步驟： 1. 請確認手機門號為您本人申請之月租型門號。（預付卡/企業卡等均無法使用） 2. 請檢查身分證統一編號、手機門號是否正確。 3. 請確認 Wifi 連線已關閉，使用電信業者行動網路（4G/5G）連線。 4. 如為雙卡機，請確認上網使用那一張 SIM 卡，並使用該 SIM 卡身分資料進行行動電話認證。 5. 若手機使用 VPN、防火牆軟體，請暫時關閉後再進行行動電話認證。 ### 網頁版使用步驟 行動電話認證使用步驟： 1. 請確認手機門號為您本人申請之月租型門號。（預付卡/企業卡等均無法使用） 2. 請檢查身分證統一編號、手機門號與電信業者是否正確。 3. 請確認 Wifi 連線已關閉，使用電信業者行動網路（4G/5G）連線。 4. 如為雙卡機，請確認上網使用那一張 SIM 卡，並使用該 SIM 卡身分資料進行行動電話認證。 5. 若手機使用 VPN、防火牆軟體，請暫時關閉後再進行行動電話認證。 ## Mobile ID 使用限制 ### 哪些人適用行動電話認證？ 1. 限用本國籍自然人使用 2. 限用本人申辦之月租型門號 3. 需使用 4G/5G 網路 4. 需使用智慧型手機 5. 支援中華電信（含 LINE MOBILE）、台灣大哥大、台灣之星、亞太電信、遠傳電信（含 ibon mobile） ### 哪些人不適用行動電話認證？ 1. 手機使用 Wifi 連線 2. 預付卡/企業卡門號 3. 外國人（含大陸人）申辦之門號 4. 未正常繳費之門號（如：停話、欠費等） ## Mobile ID 常見 QA ### Q：行動電話認證是甚麼？ 【行動電話認證】主要是由利用您當初向各電信業者申請手機門號的資料做基礎，透過載有 SIM 卡的行動裝置連線至 Mobile ID 平台發出確認請求，並由「TWID 身分識別中心」向各電信業者查詢手機門號用戶的基本資料（手機門號及身分證統一編號），做為身分識別使用，達到實名認證行動化、交易確認行動化。 ### Q：為何一定要使用 4G/5G 進行行動電話認證？ 因行動電話認證是透過載有 SIM 卡的行動裝置連線至 Mobile ID 平台發出確認請求後方能驗證，目前電信業者提供 4G/5G 網路才能驗證。 ### Q：為何行動電話認證不支援 3G？ 2018 年底就沒有 3G。 ### Q：為何不能透過 Wifi 進行行動電話認證？ 因行動電話認證是透過載有 SIM 卡的行動裝置連線至 Mobile ID 平台發出確認請求後方能驗證，目前電信業者提供 4G/5G 網路才能驗證。 ### Q：行動電話認證是否支援非中華電信、台灣大哥大、台灣之星、亞太電信、遠傳電信外的電信公司？ 還可支援 ibon mobile 及 LINE MOBILE。 ### Q：是否支援無框行動？我無法在行動電話電信業者清單中找到？ 不支援，現況電信業者尚未支援。 ### Q：筆電使用手機上網，是否可以使用行動電話認證？ 是可以的，但須搭配手機門號之身分證統一編號 + 電信業者、手機門號。 ### Q：PC 使用寬頻網路上網，是否可以使用行動電話認證？ 是可以的，但須搭配手機門號之身分證統一編號 + 電信業者、手機門號。 ### Q：親子卡是否可以使用行動電話認證？ 不支援，僅支援個人月租型門號。 ### Q：預付卡是否可以使用行動電話認證？ 不支援，僅支援個人月租型門號。 ### Q：外國人（含大陸人）是否可以使用行動電話認證？ 不支援，僅支援個人月租型門號。 ### Q：企業戶是否可以使用行動電話認證？ 不支援，僅支援個人月租型門號。 ### Q：雙卡手機可以使用行動電話認證？ 雙卡機可以使用行動電話認證，但須提醒用戶輸入個人驗證資訊必須與上網 SIM 卡申請者為同一人，或可先將另一張 SIM 卡取出後再進行認證。 ### Q：當手機訊號不良如何排除？ 請將手機移動到訊號良好的地方或稍後再試。 ### Q：手機攜碼，何時生效？ 實體門市申辦號碼可攜（NP）：生效日約 1~3 個工作天（實際生效可能會受系統作業時間而有延遲生效的情況）。建議您可於申辦時，向門市人員詢問大約的生效日期。若 NP 成功通常電信公司將會發送簡訊提醒。 ``` --- ## mssl-2 檔案: llms/mssl-2.md ``` --- title: "MSSL 2.0 - SSL/TLS憑證自主管理解決方案" description: "TWCA MSSL 2.0提供SSL憑證自動化管理，因應CA/Browser Forum縮短憑證 有效期限政策，包含自動申請工具、ACME協定支援、自動佈署手冊及憑證資訊管理平台。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/75b5650d-375a-4792-9831-0e73d69cad82 --- > [官方網頁](https://www.twca.com.tw/product/75b5650d-375a-4792-9831-0e73d69cad82) # MSSL 2.0 SSL/TLS 憑證自主管理解決方案 ## 國際政策推動憑證自動化 ### 國際政策背景 **CA/Browser Forum** 為提升網路資安韌性，並促進企業採用自動化憑證管理機制，制定了全球憑證管理政策。 ### 實施方向 未來各憑證發行單位（CA）將依 CA/Browser Forum 決議逐步縮短 SSL 憑證的有效期限，期程如下： --- ## SSL 憑證有效期限時間軸 ### 市場的必然趨勢 **企業正邁向憑證全流程的自動化，包含申請、驗證、核發、取得、部署及管理** | 時間點 | 距離時間 | 憑證有效期限 | |--------|---------|-------------| | **目前** | 398 天 | 目前憑證有效期為 398 天 | | **2026/3/15** | 200 天 | 預計縮短至 200 天 | | **2027/3/15** | 100 天 | 預計進一步縮短至 100 天 | | **2029/3/15** | 47 天 | 最終目標為 47 天 | --- ## TWCA 可以協助您什麼？ ### SSL 憑證作業週期 TWCA 提供完整的四階段自動化解決方案： #### 1. 自動申請 — 憑證自動申請工具 - 簡化人工操作流程，降低作業錯誤率 - 自動依排程快速處理憑證作業 - 產製金鑰及 CSR (Certificate Signing Request) - 申請 SSL 憑證 - 取得 SSL 憑證 - 於 DNS 新增紀錄 #### 2. 自動核發 — TWCA 支援標準 ACME 憑證核發介面 **ACME 全名：Automatic Certificate Management Environment** - **用途**：一種業界標準協定（由 IETF 制定）；讓伺服器與憑證機構（CA）能自動化完成憑證申請與展期 - **審核 CSR** — 驗證金鑰與申請資訊的正確性與合規性 - **驗證申請單位** — 確認申請者的網域所有權與身分 - **DNS 驗證** — 透過 DNS-01 驗證方式，確保網域控制權屬於申請單位 #### 3. 自動部署 — 憑證自動部署手冊（含腳本範例） - 可提供常見 IT 環境之憑證部署協助 #### 4. 視覺化管理 — 憑證資訊管理平台 - 提供憑證狀態總覽、網站運作狀態等操作介面 --- ## MSSL 2.0 服務架構 ### TWCA x 企業站台 ``` TWCA (Secured By TWCA 臺灣網路認證) │ │ ACME Protocol ├─────────────┬─────────────┬─────────────┐ │ │ │ │ 企業站台 1 企業站台 2 企業站台 3 │ │ │ MSSL Agent MSSL Agent MSSL Agent ``` **架構說明**： - TWCA 作為憑證核發中心（CA），透過 ACME 協定連接各企業站台 - 每個企業站台部署 MSSL Agent，實現憑證自動化管理 - 支援多站台統一管理，降低維運成本 --- ## MSSL 2.0 優勢 ### 六大核心優勢 #### 1. 關鍵時間證據 - 為關鍵業務文件提供可靠的時間戳記證明 #### 2. 數位證據強度 - 採用符合法律效力的數位簽章技術 - 提升證據於法律程序中的可採信度 #### 3. 數位不可否認性 - 透過憑證機構簽發的數位簽章 - 確保簽署行為無法事後否認 #### 4. 符合國際標準 - 遵循 RFC 3161 等國際標準規範 - 確保跨境與跨平台的兼容性 #### 5. 支援多樣格式 - 支援各類電子文件、圖片、影片等格式 - 彈性應用於不同業務場景 #### 6. 保障文件時間 - 精準記錄文件產生或簽署的時間點 - 防止時間竄改或事後修正 #### 7. 多元彈性使用 - 提供 Web 介面與 API 兩種使用方式 - 便利企業整合至既有系統 #### 8. 年費吃到飽 - 採用年費制，期限內不限使用次數 - 降低大量使用的成本負擔 --- ## MSSL 2.0 管理平台畫面 ### 狀態總覽 Dashboard **MSSL 2.0 用戶端畫面示意** - **權益總覽**：顯示用戶憑證使用狀況 - **有效憑證數**：92 張（綠色圓圈顯示） - **即將過期憑證**：10 張（灰色圓圈顯示） - **檔案下載**：MSSLAgent_V5.02.zip、Windows.html、Linux.html - **合約清單 TOP5**：列出 FQDN 與到期日 - \*.test05.twpay.com.tw - 2027-11-28 23:59:59 (21 days left) - dns test.test05.twpay.com.tw - 2027-11-28 23:59:59 (21 days left) - httptest.test05.twpay.com.tw - 2027-11-28 23:59:59 (21 days left) - test06 S.twpay.com.tw - 2027-12-04 23:59:59 (27 days left) - \*.twpay123.com.tw - 年度授權使用 - **郵域最高涉量 TOP5**： - dns.bcct.gov.tw - 原單：需主體認證機制告知資料 - kb.twca.com.tw - 原單：需主體認證機制告知資料 ### 功能選單 - **MSSL 帳戶** - **有效憑證** - **憑證申請** - **中請中憑證** - **郵檔遺計效期** - **郵域應證損失** --- ## 聯絡資訊 **客戶服務中心**：02-23708886 #9 **SSL 憑證銷售專線**：0800-002-666 **聯絡我們**：[https://www.twca.com.tw/contact](https://www.twca.com.tw/contact) **地址**：台北市延平南路85號10樓（城中大樓） ``` --- ## mydata-solution 檔案: llms/mydata-solution.md ``` --- title: "MyData 解決方案 - 個人資料自主運用平台" description: "TWCA MyData解決方案提供企業完整串接MyData的整合模式，從多元身分識別、信物管理、電子簽署到資料共享，協助民眾下載政府保有的個人資料並自主運用，發展全程線上服務。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/7f4684de-b545-4963-b1f4-c7abd6cd927b --- > [官方網頁](https://www.twca.com.tw/product/7f4684de-b545-4963-b1f4-c7abd6cd927b) # MyData 解決方案 ## 個人資料自主運用平台 --- ## MyData 緣起 「個人化資料自主運用(MyData)平臺」係金管會與數位發展部(簡稱：數位部)共同推動串聯 MyData 與金融服務，客戶於申辦金融服務過程中，可藉由 MyData 平台提供保存於政府機關之資料，不僅提升申辦的便利性，更提供了更多元的金融服務。 ### 相關資源 - [MyData理念](https://mydata.nat.gov.tw/sp/about) - [MyData平臺機制](https://mydata.nat.gov.tw/sp/about) --- ## 三大核心價值 ### 1. 個人資料自主運用 民眾可以下載政府所保有的個人資料，自主運用。 ### 2. 發展全程線上服務 完整的網路身分驗證機制，民眾可享有新型態線上服務。 ### 3. 個人資料自主運用 民眾可從網路取得政府提供的多項證明文件，簡化多項申辦流程。 --- ## MyData 解決方案 提供企業最完整串接 MyData 的整合模式，從多元身分識別、信物管理(軟體憑證)、電子簽署到串接 MyData 平臺以達資料共享。依據企業所需要的模式，協助整合所需要的工具，以最多元、最合適的方式提供企業及客戶最佳服務與體驗。 --- ## 服務架構 ### 三方架構模式 ``` 資料提供機構 (Data Provider) ↓ 使用者（經身分驗證(註)並同意資料提供） ↓ TWID身分識別中心 (MyData平臺可提供佐證保存之身分驗證方式) ↓ 服務提供機構 (SP·金融機關) ``` **註：MyData平臺可提供佐證保存之身分驗證方式**： - 自然人憑證 - 晶片金融卡 - 硬體金融憑證 - 工商憑證 - TW FidO - 健保卡 - 軟體金融憑證 **提供服務**： - 信用卡線上申辦 - 線上貸款 - 數位存款帳戶 - 車險(產險業) - 其他 --- ## 完整技術流程 ### 五大流程步驟 #### A. 線上申請 使用者於網頁端申請信用卡、貸款、其他線上服務 #### B. 多元身分識別 提供多種身分識別工具來證明客戶身分，支援： - 自然人憑證 - 晶片金融卡 - 超商 kiosk 整合線上及線下身分驗證方式 **引導客戶使用**： 1. 讀卡機(線上) 2. 超商機台(線下) - 二次驗證 kiosk 與 MyData 集用（採保險之二維條碼TWCA驗證） #### C. 信物管理 核發個人軟體憑證（模式三） #### D. 電子簽署 線上簽署申辦文件 #### E. 資料共享 透過 TWID Portal 申授 MyData 服務： - 取得 MyData Token - 使用者資料加密 - 使用者憑證簽章 - 畫面地轉至 MyData 勾選同意條款 #### F. 取得使用者資料 明文證明、戶籍、其他 MyData平臺可提供資料： - 取得資料檔(加密zip) - 資料檔解密 - 回傳解密後檔案至應用系統 --- ## 8步驟完整申請流程（實際操作畫面） ### Step 1：線上申辦資料填寫 **OO銀行 - 線上申請OO金融服務** - 姓名： - 生日： - 申辦資料填寫 → 確認 ### Step 2：MyData說明 **OO銀行 - MyData資料授權說明** - 資料授權 - 同意條款 - 同意取得MyData資料 → 確認 ### Step 3：身分驗證方式 **OO銀行 - 請選擇身分驗證方式** 選項： - 使用健保、晶片金融卡、晶片憑證 - 請至超商、插卡驗證、晶片金融卡 ### Step 4：引導至超商驗證 **OO銀行 - 身分驗證碼** - 請使用右方QR Code，至全家超商、點選「工讀驗」功能，並選用本人晶片金融卡，進行身分驗證 - 檢視支援銀行金融卡 ### Step 5：至超商KIOSK驗證 **5.1 掃描QRcode** - X超商 TWES - 請掃描QR code，邀請您並透過簡訊發送方URL，將會傳送給您申請MyData驗證人資料填 - 驗證時間：10-02 **5.2 實體讀卡、插卡輸入 PIN 碼** - X超商 TWES - 請放置讀卡機並輸入您的晶片金融卡 - 驗證時間：OOOOO - 開始：OOOOO - 期間：10-02 ### Step 6：透過簡訊完成授權 **發送至：0911-510-965** - OO銀行通知您已完成身分驗證，請點選下方URL，將會傳送給您申請內頁MyData驗證人資料填 - 入次證至MyData驗證 - https://www.oobk.com.tw/mydata.nat.gov.tw/service/spsignature - 點擊連結 ### Step 7：核發憑證並簽署 **MyData 數位服務個人代** - 本次同意貴位服務個人資(MyData)平臺取得個人資料集為： - 戶籍資料 - 身分證字號：A12345**** - 您已完成身分驗證，是否同意將上述資料傳送給「OO銀行」？ - 否 / 是 ### Step 8：完成申請 **OO銀行 - MyData申請成功** - 申請提醒：MyData平臺將與銀行專業整合，若有任何授權及核發時間，皆遵照專業時間資料至核發時間完成，以維護您的權益 - 有任何疑問請參見之諮詢及服務專線：02-2526-7776 --- ## MyData 目前可取得之個人資料集 請參考數位部 **[「個人化資料自主運用MyData平臺」](https://mydata.nat.gov.tw/sp/about)** --- ## 聯絡資訊 **客戶服務中心**：02-23708886 #9 **SSL 憑證銷售專線**：0800-002-666 **聯絡我們**：[https://www.twca.com.tw/contact](https://www.twca.com.tw/contact) **地址**：台北市延平南路85號10樓（城中大樓） ``` --- ## mytwes 檔案: llms/mytwes.md ``` --- title: "MyTWES 臺灣電子簽章中心" description: "MyTWES是TWCA提供的電子簽章服務SaaS平台，整合數位簽章與電子簽署功能，為企業與個人提供符合電子簽章法的完整解決方案。" date: 2026-01-28 official_url: https://twes.twca.com.tw/TWES/lobby/log-in --- > [官方網頁](https://twes.twca.com.tw/TWES/lobby/log-in) # MyTWES 臺灣電子簽章中心 ## 服務簡介 MyTWES 是臺灣網路認證 (TWCA) 提供的電子簽章服務SaaS平台，為企業與個人提供符合我國《電子簽章法》的完整數位簽章解決方案。 --- ## 核心功能 ### 數位簽章服務 提供由數位發展部許可之憑證機構簽發的數位簽章服務，具有法律推定效力。 ### 電子文件簽署 支援各類電子文件的線上簽署，確保文件的真實性與不可否認性。 ### 簽署歷程查驗 完整保存電子文件的簽署軌跡，可供日後查驗與舉證。 ## 聯絡資訊 **客戶服務中心**：02-23708886 #9 **SSL 憑證銷售專線**：0800-002-666 **聯絡我們**：[https://www.twca.com.tw/contact](https://www.twca.com.tw/contact) **地址**：台北市延平南路85號10樓（城中大樓） --- ## 登入平台 **[前往 MyTWES 登入頁面](https://twes.twca.com.tw/TWES/lobby/log-in)** ``` --- ## ssl-service 檔案: llms/ssl-service.md ``` --- title: "SSL 伺服器憑證服務" description: "TWCA SSL 伺服器憑證提供網站 HTTPS 加密傳輸、資料保護、SEO 優化等功能，符合個資法要求，通過國內外認證及國際規範。" date: 2026-01-28 official_url: https://www.twca.com.tw/sslService --- > [官方網頁](https://www.twca.com.tw/sslService) # SSL 伺服器憑證服務 ## SSL 憑證 **SSL憑證**等同 TLS 憑證，為一種資訊傳輸的加密技術。 為您的網站提供 **https 加密傳輸**，避免遭駭客截取或竄改資料，確保網站用戶資料安全（如：信用卡號、帳號、密碼等），並有效提升用戶瀏覽貴網站的信心。 --- ## 使用 SSL 憑證 vs. 未使用 SSL 憑證 ### 使用 SSL 憑證 ✅ 安裝 SSL 的網站，每次傳送資料前伺服器會先下載一把金鑰，幫你把「資料加密」，如同將信裝入密封的信封袋再傳輸，提供「資料加密」的基本保障。 **資料傳輸流程**： 1. 使用者送出訂購資訊給購物網 2. **DATA 加密** → 公司 HUB 3. **DATA 加密** → 大樓 HUB 4. **DATA 加密** → 電信公司 HUB 5. **DATA 加密** → 購物網伺服器 ✅ 我只能看到亂碼 ✅ 還是看不到 ✅ 到底在傳什麼？ ### 未使用 SSL 憑證 ❌ 明文傳輸就好像用明信片寄信，「人人」可以輕易讀取，你知道用明文傳輸時，有多少網路郵差合法看到你的資料。 **資料傳輸風險**： 1. 使用者送出訂購資訊給購物網 2. **DATA（明文）** → 公司 HUB → ❌ 我只是網路郵差 3. **DATA（明文）** → 大樓 HUB → ❌ 我看到密碼 1234 4. **DATA（明文）** → 電信公司 HUB → ❌ 上網內容我也看得到 5. **DATA（明文）** → 購物網 → ❌ 這麼容易我也來偷看（駭客） --- ## 為何需要 TWCA SSL 憑證 ### 1. 雙重驗證有保障 — 通過「國內外認證及國際規範」 - **對內** — 為數位發展部審核通過之台灣合法憑證機構，符合「台灣電子簽章法」規範 - **對外** — 為 CA/Browser Forum 成員，通過 WebTrust for EV 國際認證，及 ISO 27001 與 BS 10012 認證 - 符合 RSA 2048 位元和 256 位元加密強度，99% 瀏覽器支援，相容性高 ### 2. 導入經驗豐富、精準回覆問題 TWCA 自 2008 年即協助客戶導入憑證至今，充份了解客戶問題與設備環境，有豐富的導入經驗，提供即時、專業的 Q&A 服務，TWCA 絕對是您網站資安的好幫手！ ### 3. 品質穩定，強化用戶信任感 TWCA 專精於身分識別的應用與推廣，致力提供穩定的產品與服務，市場知名且廣泛被採用，有助提升貴網站用戶信任！ ### 4. 安全的動態防拷認證標章 TWCA 標章具防拷、即時浮動說明、憑證狀態查詢、時間戳記、多語文多尺寸供選擇。並提供第三方反查連結（連線至數發部），有效降低被釣魚網站複製的風險。 ### 5. 提升網站能見度及排名 — SEO 搜尋引擎優化 因應瀏覽器對資安的要求，未來有加密的網站，搜詢結果會優惠排序在上面。未加密的 http 連線將會標示不安全，因網路瀏覽雙方並無信任基礎，一旦瀏覽器標示不安全，瀏覽者會心生不安，降低連線瀏覽機會。 ### 6. 符合個資法要求、能有效舉證 遵循臺灣個人資料保護法保障用戶機敏資料，當網路傳輸導入 https 的加密連線，可明確證明網站傳輸符合安全性。 --- ## TWCA SSL 伺服器數位憑證 ### 提供「網站認證」及「資料加密」功能 - 確保網站身分真實性 - 保護用戶資料安全傳輸 - 展示 TWCA 安全認證標章（Secured By TWCA 臺灣網路認證） --- ## TWCA SSL 憑證種類 ### 1. 單一網址憑證 是最安全的作法。**1 網址對應 1 張憑證及金鑰**，有效減輕資安問題危害。 ### 2. SAN / UCC 憑證 常見用於 Exchange 或 Mail 主機，適合一台主機有多網站的需求。基本即含 1 筆主要名稱與 2 筆別名，視需求可擴充別名。 ### 3. EV 憑證 瀏覽器網址列會呈現公司資訊，可強化企業識別，並提升客戶信賴感。 --- ## 校園方案 — 學術暨研究單位 ### TWCA SSL 伺服器憑證優惠價 **$3,780 / 年** ### SSL 認證中心聯絡方式 - **電話**：0800-002-666 - **Email**：sslcc@twca.com.tw **網址**：www.twca.com.tw --- ## TWCA SSL 安全認證連之安全檢驗報告範例 ### 認證內容 | 欄位 | 內容 | |------|------| | **[網址] Web Address** | www.twca.com.tw | | **[架設單位名稱] Web Name** | 臺灣網路認證股份有限公司 | | **[憑證狀態] SSL Certificate Status** | 合格 valid ✅ | | **[有效時間] Valid Period** | 2021-03-04 14:57:47 ~ 2022-03-04 23:59:59 | | **[安全等級] Security Level** | 此網站使用 TWCA EV SSL 高度詳細能確保用戶傳送資訊與網站伺服器間的通訊絕對安全，僅有兩端方可解讀此通訊內容。最高安全性之128位元(比特)加密連線需雙方的瀏覽器使用128位元保護之模組才能進行。(This website applies TWCA EV SSL server certificate secure instruction. Its safe encryption rank, regards the intensity which the browser can be 128 bits at least.) | | **[單位中文名稱] Organization Name in Chinese** | 臺灣網路認證股份有限公司 | | **[單位英文名稱] Organization Name in English** | TAIWAN-CA INC. | | **[統一編號] Business Tax ID** | 70759028 | | **[單位登記地址] Registered Address** | 台北市中正區延平南路85號10樓 | | **[英文地址] English Address** | 10F, NO.85, Yanping S. Rd., Taipei City 100, Taiwan (R.O.C) | | **[查詢網址] Official Website** | www.twca.com.tw | | **[數發部工商憑證資料(以統編查詢)] MOEACA Information** | MOEACA 電子查詢到之正確資訊 | ### 重要提醒 ⚠️ 本標章只供發放予具有效SSL憑證的網站，請勿接受仿冒並貼上此標章於其他不安全平台!未經查詢而自訂此標章，將會承受最高民和刑事管制規定!本標章未永久有效，請先認真遵從本中心才可獲得未來有限之使用權。 ### 憑證資訊查詢建議 欲查明貴公司個別之清楚認證的類型，或查詢貴公司擁有SSL憑證資料狀態以內容請聯繫TWCA認證單位，聯絡電話 02-23708886#8或 E-MAIL 至 sslcc@twca.com.tw ### 安全提醒 若未聯絡本公司採購，僅自行使用 TWCA 全球安全網路認證標章，依法遵照民事與刑事法令之規定辦理。 --- ## MSSL 自主簽發系統 若集團有註冊多個網域，也需申請多張憑證，導入 MSSL 可提供完整解決方案，達到便利、安全、有效之管理、簽發、驗證、派送等目的。 符合 **3A 認證**： - **Authentication** — 確認 - **Authorization** — 授權 - **Audit** — 稽核 **自主管理型 SSL (Management SSL)** 為臺灣網路認證公司針對使用 SSL 伺服器憑證之企業客戶，所推出自主管理服務。透過晶片卡之高安全性、Web-based 操作介面之便利性，以統一驗證簡化驗證流程，並結合嚴謹權責管理與完整操作紀錄為客戶提供一個隨時核發憑證之機制，可因應作業需求，隨時取得指定之 SSL 伺服器憑證。 --- ## 臺灣網路認證 TWCA SSL 動態認證標章 「臺灣網路認證 TWCA SSL 動態認證標章」為臺灣網路認證公司針對臺灣網路認證 SSL 伺服器憑證客戶，所提供獨有的動態加值服務。 ### 標章特色 - **避免盜用** — 自我檢測功能 - **即時浮動說明** — 提供即時憑證資訊 - **即時憑證狀態查詢** — 燈號標示憑證狀態 - **多語文資訊顯示** — 支援多國語言 - **多樣尺寸標章** — 因應不同網站需求 ### 動態網路即時認證功能 - **綠燈** ✅ — 已即時認證 - **黃燈** ⚠️ — 確認中 - **紅燈** ❌ — 目前無法連線確認 企業或 B2C 電子商務網站客戶，可根據標章燈號顯示清楚辨識網站即時狀態，可建立網路商務的信賴交易關係，並有效提升潛在交易的可能性。 ### 詳實網站資訊揭示 完整顯示憑證擁有企業/單位的相關資訊，並可外連接至數發部查詢工商登記狀態，或台灣網路資訊中心 (TWNIC) 查詢網域所有權資訊。 --- ## 其他簽章憑證 ### Code Signing 程式碼簽章憑證 提供軟體開發商，替【程式碼和內容】進行簽章保護，使軟體能安全且快速的在網站上發佈。 保護使用者，在下載程式碼和內容時，能確保程式的來源與完整性；也確保程式未被篡改、未被植入病毒、惡意和間諜軟體。 #### 好處 - 支援 Windows .exe, .dll, .cab, .ocx (ActiveX) 和 Jar - 確保程式的來源與完整性（未被篡改或破壞） - 減少錯誤訊息和安全性警告，建立品牌信任度 #### 種類 - **Code Signing** — 需透過載具存取 - **EV Code Signing** — 使用在 WIN 10 環境或相關功能，建議採用；需透過載具存取 > **註**：微軟自 Windows 7 起，於 IE 瀏覽器內建 "SmartScreen" 的安全機制，來協助使用者把關自網路上所下載之各類檔案，當使用者下載未經 Code Sign 的執行檔，會出現警告訊息，提醒使用者是否要安裝"不明發行者"的程式；IE 也會提醒使用者該執行檔 "不常被下載，可能危害您的電腦"，為避免出現 SmartScreen 警告訊息，讓使用者產生混淆與不安感，故建議使用 EV Code Sign。 --- ### 郵件簽章加密憑證 **S/MIME（郵件簽章加密憑證）**主要安裝於用戶端的郵件軟體內，如：Outlook，經由 TWCA 驗證後的個人數位郵件簽章，可提供收件端確認寄件者的真實性、確保郵件內容在傳送時不被篡改（可信賴性），並降低誤收釣魚偽冒信件所造成的損失。 #### 加解密功能範例 當寄件端與收件端皆有簽章，更可進行加解密功能，舉例來說： 1. A 寄信給 B 時，提供 A 的個人數位郵件簽章，證明 A 身分；當 B 回信時，即可利用 A 簽章，對信件加密。 2. B 回信給 A 時，提供 B 的個人數位郵件簽章，證明 B 身分；當 A 回信時，也可利用 B 簽章，對信件加密。 3. A 收到 B 的回信時，A 需使用自己的金鑰開啟被加密的郵件。 4. A 與 B 互存對方的簽章至郵件軟體，即可供日後雙方信件加密用。 --- ## TWCA 資料處理軟體解決方案 — 美國 FATCA / 臺灣 CRS ### TWCA FDA ESG 數位憑證 **數位發展部許可之憑證機構**為核心，提供多元服務： - **數位化的文件簽章服務** — 電子簽章與文件管理 - **專業的數位憑證服務** — SSL、Code Signing 等憑證 - **多樣化的線上服務** — 雲端服務整合 - **銀行金融業的肯定** — 金融級安全標準 - **公正的身分識別中心** — TWID 身分識別服務 #### 服務特色 ✅ 可認證企業身分與電子郵件 ✅ 提供免費的憑證申請小幫手，快速又直覺 ✅ 搭配 TWDS Online 文件簽章線上服務及 AATL 簽署憑證，在您簽上傳的文件上套用數位簽章 ✅ 國內流通的 TWCA 有效憑證數超過 760 萬張 ✅ TWCA 為 FDA 認可之 CA 機構 **請參閱 FDA 官網**： https://www.fda.gov/industry/fda-esubmitter/fda-accepted-digital-certificates#4 #### 憑證服務諮詢窗口 📧 whisper@twca.com.tw 📞 02-23708-886 #821 林小姐 --- ### FATCA / CRS 專案 TWCA 特提供金融業者專案協助，深入了解規範及開發後，完成申報所需服務。 #### 美國 FATCA 方案 美國國稅局（IRS）為防止美國納稅義務人利用他國帳戶隱匿資產而避稅。此解決方案可協助金融單位有美國公民者，須依海外資產規定誠實繳稅。 #### 臺灣 CRS 方案 概念是來自美國的 FATCA。包括臺灣，已有百餘國簽署共同申報準則，簽署國所屬之納稅義務人皆需按規定誠實繳稅。 --- ## 申購流程 ### 步驟 1：提出申請 1-1. 填寫[憑證申請單](https://www.twca.com.tw/service_detail/7d08f851-9415-4dd7-92cc-91ee37fb7b69) 1-2. 填入欄位資料後，下載列印 PDF 檔，蓋章簽名回傳 ### 步驟 2：上傳 CSR 2-1. 依 TWCA 提供的「憑證操作手冊」產製 CSR（憑證請求檔） 2-2. 上傳 CSR 以驗證正確性 ### 步驟 3：完成付款 **銀行匯款 / ATM 轉帳 / 支票付款** - **戶名**：臺灣網路認證股份有限公司 - **銀行代碼**：807 永豐商業銀行 - **帳號**：324000 + 貴公司統一編號 8 碼（共 14 碼） ### 步驟 4：取得憑證 完成驗證事宜，**2-3 天取得憑證並安裝** --- ## 業務聯絡窗口 **TEL**：02-23708886 #8 **E-mail**：sslcc@twca.com.tw 歡迎電洽申請 / 來信申請，以完成採購流程所需 --- ## 立即申辦 - [聯絡我們](https://www.twca.com.tw/contact) - **客戶服務中心**：02-23708886 #9 - **SSL 憑證銷售專線**：0800-002-666 ``` --- ## trusted-idot-infrastructure 檔案: llms/trusted-idot-infrastructure.md ``` --- title: "Trusted IDoT Infrastructure - 設備身分信任基礎建設" description: "TWCA與FiduciaEdge合作提供物聯網可信基礎設施，實現邊緣運算可信化，包括可信設備身分、FDO相容性登入、隱私保護邊緣運算平台、雲端原生AI應用程式OTA。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/28e1bce1-c481-4928-bec5-b33a59a127c5 --- > [官方網頁](https://www.twca.com.tw/product/28e1bce1-c481-4928-bec5-b33a59a127c5) # Trusted IDoT Infrastructure ## 設備身分信任基礎建設 **We Make Edge Computing Trustworthy!** 我們讓邊緣運算值得信賴！ --- ## Our Services | 我們的服務 ✅ **Trusted Device Identity** — 可信設備身分 ✅ **FDO-compatible Onboarding** — FDO 相容性登入 ✅ **Privacy-Protected Edge Computing Platform** — 隱私保護邊緣運算平台 ✅ **Cloud-native AI apps OTA** — 雲端原生 AI 應用程式 OTA --- ## 合作夥伴 **TWCA 臺灣網路認證** x **FiduciaEdge 賽席爾科技股份有限公司** Fiducia Edge Technology Co., Ltd. --- ## INTEGRA 整合方案 透過整合身分認證、物聯網、邊緣運算與雲端技術，TWCA 與 FiduciaEdge 合作提供完整的可信基礎設施： ### 核心技術架構 1. **可信設備身分** (Trusted Device Identity) 2. **IOT** (物聯網整合) 3. **Cloud** (雲端服務) --- ## 聯絡我們 ### Contact us **Ricky**：rickyla1302@twca.com.tw **Owen**：ce321321@gmail.com --- ## 下載資源 📥 [Download EDM: Trusted IDoT Infrastructure 設備身分信任基礎建設](https://drive.google.com/file/d/1M7vXBfb_3805bgYFr3oyLHd-yHOQG5F9/view) --- ## 聯絡資訊 **客戶服務中心**：02-23708886 #9 **SSL 憑證銷售專線**：0800-002-666 **聯絡我們**：[https://www.twca.com.tw/contact](https://www.twca.com.tw/contact) **地址**：台北市延平南路85號10樓（城中大樓） ``` --- ## trust-mail 檔案: llms/trust-mail.md ``` --- title: "Trust Mail 安全郵件 - 郵件加密與雙簽章服務" description: "TWCA Trust Mail提供加密郵件寄送服務，透過檔案加密簽章、寄件中心驗證及專屬收信解密軟體，達到不可竄改、不怕竊取及不怕仿冒特性，每年處理近500萬份安全郵件。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/4979ee26-fbd9-4f0a-a951-5df99bcb2d46 --- > [官方網頁](https://www.twca.com.tw/product/4979ee26-fbd9-4f0a-a951-5df99bcb2d46) # Trust Mail 安全郵件 ## 郵件加密 + 雙簽章 ### 市場一致認同 - 最令人安心的郵件服務 --- ## Trust Mail 介紹 Trust Mail 為 TWID 所推出的加密郵件寄送產品，透過檔案加密簽章、寄件中心驗證簽章無誤及專屬收信解密軟體，達到不可竄改、不怕竊取及不怕仿冒等特性。 --- ## 最安心的四不一沒有 ### ✓ 不怕被駭客竊取 郵件內容經過加密處理，即使被攔截也無法讀取。 ### ✓ 不怕被人篡改 採用數位簽章技術，任何內容變動都會被偵測。 ### ✓ 不怕被旁人仿冒 透過憑證機構驗證寄件者身分，確保郵件來源可信。 ### ✓ 不可否認性 數位簽章提供法律效力，寄件者無法事後否認。 ### ✓ 沒有洩密的風險 完整的加密機制，從寄送到接收全程保護。 --- ## 最簡單的寄送程序，最輕鬆的導入步驟 ### 完整服務流程 #### 券商後台系統 → 寄件端 → 寄件中心端(TWID) → 收件端 **4步驟輕鬆導入**： 1. **產生明文對帳單** - 券商後台系統設計客戶帳單、產生相關檔案 2. **檔案工作站安裝及設定** - 寄件端：檔案簽章及加密 3. **操作教育訓練** - 寄件中心端(TWID)：驗章簽章、郵件寄送 4. **測試上線!!!** - 收件端：收信、驗章解密、讀取 - TWID投寄人APP與應用：搭配專屬 PC、APP 閱讀程式 --- ## 參考客戶群 ### They Trust our Mail service **每年近 500 萬份安全郵件寄送** #### 證券商 - 大展證券股份有限公司 - 大慶證券股份有限公司 - 元富證券股份有限公司 - 台中銀證券股份有限公司 - 兆豐期貨股份有限公司 - 光和證券股份有限公司 - 宏遠綜合證券股份有限公司 - 亞東證券股份有限公司 - 南山產物保險股份有限公司 - 泰安產物保險股份有限公司 #### 期貨商與金融機構 - 國票期貨經紀股份有限公司 - 國票綜合證券股份有限公司 - 國泰康健人壽保險股份有限公司 - 華南期貨股份有限公司 - 群益期貨股份有限公司 - 統一綜合證券股份有限公司 - 凱基證券股份有限公司 - 富邦土地銀行證券部 - 臺灣期貨交易所 - 臺灣證券交易所 --- ## 聯絡資訊 **客戶服務中心**：02-23708886 #9 **SSL 憑證銷售專線**：0800-002-666 **聯絡我們**：[https://www.twca.com.tw/contact](https://www.twca.com.tw/contact) **地址**：台北市延平南路85號10樓（城中大樓） ``` --- ## tsa-timestamp 檔案: llms/tsa-timestamp.md ``` --- title: "TSA 時戳即服務 - Timestamp as a Service" description: "TWCA TSA時戳即服務遵循IETF RFC 3161規範，由數位發展部許可之憑證機構提供權威時間證明，為電子文件附加精準且無法竄改的時間憑證，實現長效保存與數位證據力。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/ac8b6a90-77f2-4a20-ab9a-8bf671be81aa --- > [官方網頁](https://www.twca.com.tw/product/ac8b6a90-77f2-4a20-ab9a-8bf671be81aa) # TSA 時戳即服務 ## 為您的數位資產，提供高安全性、不可否認性的長效時間證明 TWID 身分識別中心的「TSA 時戳即服務」，是一套由臺灣憑證機構提供、遵循國際標準 **IETF RFC 3161** 規範的權威性服務。我們提供標準化的「時戳符記 (Time-Stamp Token)」，能為您的任何電子文件附加一個精準且無法竄改的時間憑證，是打造電子文件長效保存與數位證據力的最佳選擇。 --- ## 1. 什麼是「數位時戳」？ 本服務的核心，是由一個受信任的第三方機構 - 臺灣網路認證 (TWCA) 所簽發的「時戳符記」。 它將一份電子文件經過雜湊運算後的「數位指紋」，與第三方機構 - 臺灣網路認證 (TWCA) 所認證的「精準時間」進行綁定簽署。規格完全符合 RFC 3161 的技術要求，確保了時戳的通用性與公信力，並為您的檔案提供兩大證明： - **存在性證明 (Proof of Existence)**：證明這份文件在「該時間點」之前，就已經存在。 - **完整性證明 (Proof of Integrity)**：證明文件自「蓋上時戳」後，內容未曾被任何形式地更動過。 --- ## 2. 為何您的業務需要數位時戳？ 在數位流程中導入標準化的時戳，是建立數位信任與強化風險控管的關鍵一步。 - **確立關鍵時間證據**：為合約簽署、交易紀錄、證據提交等關鍵行為，提供強而有力的時間佐證。 - **提升數位證據強度**：符合國際標準的時戳是法庭或仲裁機構高度重視的佐證資料。 - **實現數位不可否認性**：防止文件事後被否認，確保產製時間，保障交易雙方與作者的權益。 --- ## 3. 廣泛的應用情境 適用於任何需要可靠第三方時間證明的事務，確保數位資訊的公信力。 ### 電子商務 - 電子契約 - 發票或收據 - 報價單 ### 企業管理 - 重要郵件收發 - 合約通知 - 內部公告 - 即時通訊紀錄 ### 法律存證與智財保護 - 研發紀錄 - 設計圖稿 - 原始碼 - 佐證報告 --- ## 4. 臺網的服務優勢 ### 符合國際標準 完全遵循 RFC 3161 規範，產出標準化時戳符記，具備最高的通用性與信賴度。 ### 支援多樣格式 不論電子文件、圖片、影片等多樣格式，都可以產製時戳簽章，不受格式限制。 ### 保障文件時間 檔案僅在本地端處理，時戳的原始文件不會經由臺網處理，僅傳輸文件摘要值。 ### 多元彈性使用 提供直覺易用的網頁服務與 API 兩種方式，可配合您的資訊系統於本地端或雲端輕鬆使用。 ### 年費吃到飽 會員期限內可無限使用本時戳簽章服務。無須自行維運，即可享有企業級的時戳認證服務。 --- ## 常見問題 ### 什麼是 TSA 時戳服務？ 由數位發展部許可之憑證機構 - 臺灣網路認證簽發，用以證明文件在特定時間的「存在」與「內容未被竄改」的數位時間印記。 ### 為什麼我需要時戳服務？ 為您的電子合約、研發紀錄、智慧財產等重要文件，提供具法律效力的時間證據。 ### 必須需要懂技術才能使用嗎？ 完全不需要。我們提供提供網頁服務，您僅需拖曳檔案即可產製時戳簽章。如有系統介接需求，開發者也可於平台了解 API 介接方式。 ### 支援批次處理嗎？支援多大的檔案格式？ 您可以一次性處理 10 筆欲產製時戳簽章的檔案，總檔案大小不超過 100MB。由於文件摘要值(Hash)是在瀏覽器計算，若檔案較大建議您一次僅產製一份文件的時戳簽章。 ### 我的文件會被臺網讀取或保存嗎？ 臺網不會經手任何您的原始文件，所有文件內容僅在網頁端計算成文件摘要值(Hash)後送到臺網簽章。API 則需由業者自行計算文件摘要值(Hash)後送到臺網簽章。 ### 時戳服務如何計費？ 採用年費計價方式，會員期限內皆不限使用次數。 ### 如何開始使用時戳即服務？ 登入服務後直接拖曳檔案即可產製時戳簽章，無需任何系統整合。 ### API 技術文件在哪裡？ 登入客戶儀表板，點選「API 介接」即可查看相關文件說明。 --- ## 三大核心特色（圖示說明） ### 關鍵時間證據 為關鍵業務文件提供可靠的時間戳記證明。 ### 數位證據強度 採用符合法律效力的數位簽章技術，提升證據於法律程序中的可採信度。 ### 數位不可否認性 透過憑證機構簽發的數位簽章，確保簽署行為無法事後否認。 --- ## 聯絡資訊 **客戶服務中心**：02-23708886 #9 **SSL 憑證銷售專線**：0800-002-666 **聯絡我們**：[https://www.twca.com.tw/contact](https://www.twca.com.tw/contact) **地址**：台北市延平南路85號10樓（城中大樓） --- > **[了解您的時戳服務應用情境](https://www.twca.com.tw/contact)** ``` --- ## twes-electronic-signature 檔案: llms/twes-electronic-signature.md ``` --- title: "TWES 電子簽署服務" description: "臺網TWES因應國家電子簽章法，提供完整數位簽章機制，涵蓋身分識別、憑證簽發、電子簽署及軌跡查驗，適用於服務企業、法人客戶、證書機構及民眾等多元應用場景。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/fea2b447-2edc-44dc-b8d3-278140c86909 --- > [官方網頁](https://www.twca.com.tw/product/fea2b447-2edc-44dc-b8d3-278140c86909) # TWES 電子簽署服務 ## 服務概述 臺網因應國家電子簽章法，推動完整的數位簽章機制，從【身分識別】辨識簽署人身分後，發行由數位發展部許可之憑證機構所簽發的【簽署人憑證】，再經由用戶同意後，使用個人憑證簽署電子文件，電子文件的【簽署軌跡】日後都可以取出查驗，以確認文件的完整性與不可否認性。 電子文件之電子簽章與數位簽章，雙方均可使用第三方公正單位 (TWID) 所提供之軟體或至 TWCA 官網進行驗證。 --- ## 三大應用場景流程 ### 場景一：服務企業 x 客戶 **完整服務流程**：身分識別 → 電子文件簽署 → 數位通知 #### 流程說明 1. **服務企業（業務系統）** - 簽署文件確認 - 身分認證通知 2. **TWES 簽署服務** - **步驟1：發行 AATL 憑證**（一次性短效期） - **步驟2：簽署服務** - 客戶 AATL 簽章 - 企業 AATL 簽章 3. **TWES 簽署服務** - **步驟3：第三方單位簽章** - 不可否認時戳 4. **數位通知** - 完成具數位簽章之同意書，可推定為本人簽章 #### 客戶身分識別要求 - 多元身分識別 - MID行動電話認證 #### 審達本人 - **同意書審查** - 客戶端網站下載 - 短碼、信件通知 --- ### 場景二：服務企業 x 法人客戶 **完整服務流程**：身分識別 → 電子文件簽署 → 數位通知 #### 流程說明 1. **服務企業（業務系統）** - 簽署文件確認 - 身分認證通知 2. **TWES 簽署服務** - **步驟1：發行 AATL 憑證**（一次性短效期） - **步驟2：簽署服務** - 法人 AATL 簽章 - 企業 AATL 簽章 3. **TWES 簽署服務** - **步驟3：第三方單位簽章** - 不可否認時戳 4. **數位通知** - 完成具數位簽章之電子文件，可推定為法人簽章 #### 法人客戶身分識別要求 - FX ML 憑證 - 工商憑證 #### 審達本人 - **電子文件審查** - 客戶端網站下載 - 短碼、信件通知 --- ### 場景三：證書機構 x 民眾 **完整服務流程**：數位證照-文件產製 → 數位證照-文件簽署 → 數位通知 #### 流程說明 1. **證書機構** - **證書管理後臺** - 確認證照資訊 - 產製證照內容 2. **證書管理後臺** - **發行數位證照**（地端 AATL 簽章） 3. **TWES 簽署服務** - **AATL 約定服務**（機構 AATL 簽章） 4. **TWES 簽署服務** - **第三方單位簽章** - 不可否認時戳 5. **證書管理後臺** - **取得數位證照** - 以數位證照交付 #### 本人申請流程 - **考試、資格通過** - 申請數位證照（民眾完成付款） #### 審達本人 - **取得數位證照** - 機構官網下載 - 短碼、信件通知交付 --- ## 相關資源 ### 電子簽章法專區 對於電子簽章法跟電子簽署的應用場域還不了解嗎？歡迎至臺網的 **[電子簽章法專區](https://www.twca.com.tw/product/38464f4f-d084-4686-894e-453649b3597b)** 了解更多詳細資訊！ ### 服務約定條款 詳細有關「**[簽章憑證服務約定條款及隱私權告知條款](https://www.twca.com.tw/product/4341c997-134f-43b1-828e-7e6df3e09a55)**」請參閱此處 --- ## 聯絡資訊 **客戶服務中心**：02-23708886 #9 **SSL 憑證銷售專線**：0800-002-666 **聯絡我們**：[https://www.twca.com.tw/contact](https://www.twca.com.tw/contact) **地址**：台北市延平南路85號10樓（城中大樓） ``` --- ## twid-convenient 檔案: llms/twid-convenient.md ``` --- title: "TWID 便利驗" description: "TWID 便利驗與三大超商合作，利用 KIOSK 設備提供晶片金融卡身分識別及金融帳戶約定服務。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/45e826bf-79ae-4bc0-9cd8-490cb7e02a50 --- > [官方網頁](https://www.twca.com.tw/product/45e826bf-79ae-4bc0-9cd8-490cb7e02a50) # TWID 便利驗 ## 超商身分識別服務 ### 服務緣起 線上提供客戶重要服務申請或資料查詢時，您的服務是否也常常遇到需要使用： - 自然人憑證或晶片金融卡進行驗證？ - 因太過麻煩，最後客戶仍然以臨櫃或其他實體方式申請？ **痛點**： - 本服務無法支援行動裝置，請使用電腦並備妥您的讀卡機。 - 目前身邊臨時找不到電腦，也沒有讀卡機，該怎麼辦才好？ ### 超商身分識別服務來協助您！ 客戶線上申請服務時，只需要有手機以及需要驗證的卡片，即可至三大超商（**7-ELEVEN**、**全家**、**萊爾富**）之 **KIOSK 機台**，依指示掃描 QR Code 並插卡，即可完成驗證。 ### 服務特色 - **跨裝置解決方案**：客戶於線上申請重要資料、文件，或申辦服務時，提供一個跨裝置且解決線上驗證之卡片驗證方式。 - **無論 APP 或網頁皆可**：無論是您提供服務之方式為 APP 或是網頁皆可。 ## 卡片身分識別及金融帳戶約定 臺網與三大超商合作，運用 KIOSK 設備，解決讀卡機不普及的問題。 客戶可透過超商設備，使用以下工具進行身分驗證： - 自然人憑證 - 工商憑證 - 晶片金融卡 完成識別後，可直接於線上進行約定轉帳繳付（如：保費扣款、信用卡款）。 ``` --- ## twid-identity-center 檔案: llms/twid-identity-center.md ``` --- title: "TWID 身分識別中心" description: "TWID 身分識別中心由臺灣網路認證公司維運，提供多元身分識別、信物管理、電子文件簽驗與資料共享服務，致力於建立便捷可信賴的安全網路交易環境。" date: 2026-01-28 official_url: https://www.twca.com.tw/identityCenter/97ce8266-3519-48b4-8e05-00ed3a20bd4b --- > [官方網頁](https://www.twca.com.tw/identityCenter/97ce8266-3519-48b4-8e05-00ed3a20bd4b) # TWID 身分識別中心 ## 服務架構 TWID 身分識別中心作為客戶與服務提供者之間的信賴橋樑，連接以下合作單位： - 各類電子憑證中心 - 證券領域服務單位 - 銀行領域服務單位 - 保險領域服務單位 - 政府服務單位 - 其他可提供身份識別資訊之單位 - 國際標準暨聯盟單位 ## 緣起 金融科技服務多透過網路免臨櫃進行，身分識別對資安至關重要。為降低各別業者開發成本並兼顧用戶體驗，金管會於 2016 年 5 月 16 日發佈《金融產業發展政策白皮書》，建議由公正第三方機構提供身分識別服務。 - 建立身分識別中心為國家既定政策（金管會 / 國發會）。 - 2017/3：獲得內政部同意串接自然人憑證身分確認服務。 - 2017/5：經由票交所與銀行聯席會議同意，和票交所合作以憑證約定交割帳戶。 - 2018/10：和五大電信業者簽約，提供 Mobile ID 門號身分識別服務。 - 2019/9：和中華郵局合作，提供郵局帳戶核驗服務。 ## 系統架構（四層服務） 身分識別服務是網路交易的關鍵性機制。TWID 運用 PKI 技術及多產業資安經驗，發展出「複合式身分識別技術組合」，涵蓋四項主要服務： ### 1. 多元身分識別 身分識別主要包含兩個步驟： - **驗證 (Authentication)**：驗證提供的資料是否真確。 - **確認 (Identification)**：藉由比對資料確認身份。 **服務項目**： - **[TWID 便利驗](https://www.twca.com.tw/product/45e826bf-79ae-4bc0-9cd8-490cb7e02a50)** 配合合作超商通路的自動櫃員機（KIOSK）讀卡設備，以自然人憑證、晶片金融卡等工具進行身分識別。 - **[MID 門號認證](https://www.twca.com.tw/product/c0cf07bd-25ab-42d8-a1bd-3e6e71950113)** 配合電信門號晶片（SIM）在和電信通訊網路連線狀態下進行身分識別。支援三種服務：MID 身分識別、MID 裝置確認、MID 門號資料核實。 - **[MID 即服務](https://www.twca.com.tw/product/da7da7b0-7667-4a51-8af6-a0eec073c32f)** - **[身分識別驗證服務](https://www.twca.com.tw/product/3b34c204-29ba-4717-8bbd-fddd86a96af5)** 提供多種身分識別工具，滿足非臨櫃的身分識別需求。 ### 2. 信物管理 做完身分識別後，提供一個信物作為雙方信賴工具（如：憑證、帳號密碼）。必須做好三件事： - **註冊登錄 (Enrollment)** 要確實 - **信物管理 (Credential Management)** 要完善 - **驗證機制 (Entity Authentication)** 要精確 **服務項目**： - **[TW ZTA 零信任服務](https://www.twca.com.tw/product/6db90034-8afc-4612-8c51-71d42b8f7364)** 符合政府零信任架構身分鑑別資格，協助機關和企業建置與評估零信任安全措施。 - **[FIDO ID 行動金鑰](https://www.twca.com.tw/product/c0281542-f034-4ba9-8164-c517ebc5e0c0)** 提供支援 FIDO 結合憑證的行動金鑰解決方案，客戶可依需求彈性選擇。 - **[信物管理服務](https://www.twca.com.tw/product/9ccb4f88-ad2f-4d91-b09b-a9b4a99e113d)** 依應用／身分識別等級，提供不同用途的信物（憑證）管理服務。 - **[SSL 伺服器憑證](https://www.twca.com.tw/sslService)** 為網站提供 HTTPS 加密傳輸，避免遭駭客截取或竄改資料。 - **[Trusted IDoT Infrastructure](https://www.twca.com.tw/product/28e1bce1-c481-4928-bec5-b33a59a127c5)** - **[MSSL 2.0](https://www.twca.com.tw/product/75b5650d-375a-4792-9831-0e73d69cad82)** SSL/TLS 憑證自主管理解決方案。 ### 3. 電子文件簽驗 在交易過程中，需要利用信物對電子文件進行簽署，提供文件的認證、驗證、存證等服務。 **服務項目**： - **[TWES 電子簽署服務](https://www.twca.com.tw/product/fea2b447-2edc-44dc-b8d3-278140c86909)** 提供文件以數位或紙本形態進行驗證，雙方均可使用第三方公正單位（TWID）所提供之軟體或至 TWCA 官網進行驗證。 - **[ISAV 電子保單](https://www.twca.com.tw/product/895ba6c1-e1b4-4335-a471-73b950ccc9d2)** 將保單內容以電子檔案方式保存，經臺網（第三方公正機構）認證之電子化保單，法律效力與紙本保單相同。 - **[電子簽章法專區](https://www.twca.com.tw/product/38464f4f-d084-4686-894e-453649b3597b)** 幫助企業和個人理解電子簽章，並分享實際應用情境與場域。 - **[MyTWES 臺灣電子簽章中心](https://twes.twca.com.tw/TWES/lobby/log-in)** 符合國家電子簽章法的電子簽署服務平台。支援多元身分識別確認簽署者身分，透過憑證技術防止文件竄改，並提供完整簽署歷程記錄。 - **[TSA 時戳即服務](https://www.twca.com.tw/product/ac8b6a90-77f2-4a20-ab9a-8bf671be81aa)** 遵循國際標準 IETF RFC 3161 規範的權威性服務，提供標準化時戳符記（Time-Stamp Token），為電子文件附加精準且無法竄改的時間憑證。 ### 4. 資料共享 客戶身分識別的結果或文件收執，需取得客戶授權，並透過身分識別中心的資料轉遞服務，以安全且可信賴的傳輸方式提供給不同服務者。 **服務項目**： - **[Trust Mail 安全郵件](https://www.twca.com.tw/product/4979ee26-fbd9-4f0a-a951-5df99bcb2d46)** 透過檔案加密簽章、寄件中心驗證簽章無誤及專屬收信解密軟體，達到不可竄改、不怕竊取及不怕仿冒等特性。 - **[MyData 解決方案](https://www.twca.com.tw/product/7f4684de-b545-4963-b1f4-c7abd6cd927b)** 提供金融機構向數位發展部取得個人資料之解決方案，支援自然人憑證、工商憑證、金融卡、軟體金融憑證及硬體金融憑證等工具。 - **[TSW ID 網站防偽微服務](https://www.twca.com.tw/product/53f3f3e9-3bbc-4121-a389-88b38da58751)** 提供企業釣魚網站、偽冒社群 365 全天候偵測的定期服務。165 最新詐騙態樣、網路公開資料，結合企業自有網站憑證、商標 Logo 等資料，讓偵測報告客制化並可保存跡證向 165 檢舉。 ## 實際應用案例 ### 證券業 - 證交所投資人個人資料查詢系統（電子文件簽署服務） - 期交所交易人個人資料查詢系統（電子文件簽署服務） - 集保股東 e 服務身分識別 - 線上開戶業務（身分識別驗證服務、簽署憑證管理服務、電子文件簽署服務、銀行帳戶約定服務） ### 銀行業 - 開立數位存款帳戶業務（身分識別驗證服務） - 外匯大額申報業務（簽署憑證管理服務） - 三方支付帳戶身分識別 - 租賃用戶身分識別 - 線上開戶業務（身分識別驗證服務、簽署憑證管理服務、電子文件簽署服務、銀行帳戶約定服務） ### 保險業 - 以 MID 門號認證進行會員身分識別 - 以電子保單取代紙本保單業務（電子保單第三方認證雲） ### 電信業 - 線上申辦門號 - 線上身分識別 - 以門號進行身分識別 ### 政府業 - 職務憑證 - FIDO 建置 - 會員識別 - 交易確認 - 文件簽署 ``` --- ## tw-zta 檔案: llms/tw-zta.md ``` --- title: "TW ZTA 零信任服務" description: "TW ZTA 零信任服務符合政府零信任架構身分鑑別資格，協助機關和企業建置與評估零信任安全措施，推廣並規劃設備鑑別和信任推斷服務，以提升整體安全性。" date: 2026-01-28 official_url: https://www.twca.com.tw/product/6db90034-8afc-4612-8c51-71d42b8f7364 --- > [官方網頁](https://www.twca.com.tw/product/6db90034-8afc-4612-8c51-71d42b8f7364) # TW ZTA 零信任服務 ## 何謂零信任架構 (ZTA) ? 零信任架構（Zero Trust Architecture, ZTA）是一種強調「永不信任，持續驗證」的資安防護策略。不同於傳統的邊界防護模式，零信任架構假設內外部網路都存在潛在威脅，因此要求每一次存取行為都必須經過身分驗證與授權，並且持續監控所有活動，確保資料與系統的安全。 ## 為什麼要導入零信任架構？ 隨著遠端工作與雲端服務的普及，傳統的網路邊界防護已無法有效防範各種新型態的資安威脅。零信任架構透過持續驗證使用者身分、設備狀態與存取行為，能夠大幅降低內部威脅與外部攻擊的風險，提供更高層次的資料保護與系統安全。 ## 臺網已通過政府零信任架構身分鑑別資格認可 ### 政府零信任網路身分鑑別功能符合性檢測結果 - **送檢公司**：臺灣網路認證股份有限公司 - **送檢產品**：零信任網路身分鑑別系統 - **檢測單位**：行政院國家資通安全會報技術服務中心 - **檢測日期**：中華民國 111 年 12 月 9 日 TWCA 已正式通過政府零信任架構身分鑑別資格認可，確認符合政府零信任網路身分鑑別功能標準。 ## 零信任架構演進 ### 過去 / 現在 - **密碼作業、MFA** - **權限設定後生效** ### 未來 - **結合 FIDO 金鑰** - **每次存取皆須驗證** ## 零信任三大核心支柱 ### 1. 身分鑑別（111 年） **傳統（現在）**： - 密碼/MFA 身分驗證 **未來走向**： - **FIDO 身分識別** * - **控管人**存取權限 ### 2. 設備鑑別（112 年） **傳統（現在）**： - 強制執行設備合規性 - 首次狀態決定設備存取 **未來走向**： - **TPM 鑑別**設備安全性 - **控管設備**存取權限 ### 3. 信任推斷（113 年） **傳統（現在）**： - 一次性權限設定/未定義 **未來走向**： - 透過**身分鑑別**、**設備鑑別**及**匯整各類輸入資料**（如：使用者 IP）推估信任分數 ## TWCA 零信任服務優勢 - 符合政府零信任架構身分鑑別資格 - 協助機關和企業建置與評估零信任安全措施 - 推廣並規劃【設備鑑別】和【信任推斷】服務 - 提升整體安全性 ``` ---