政府憑證卡數位簽章應用

GPKI 是政府建立的公共金鑰基礎設施，透過數位憑證技術，提供資料傳輸的身份驗證、機密性及不可否認性，保障政府及民間的線上安全應用。

由 GRCA 管理根憑證，並發放中繼憑證。旗下憑證包含：內政部自然人憑證、經濟部工商憑證、數發部組織及團體憑證、衛福部醫事憑證等。

數位簽章與驗簽的過程為

從上述過程得知，驗簽的過程至少需要以下資料：簽章值、公鑰憑證、原始檔案、Hash 演算法。以上資料缺一不可，只有簽章值是沒辦法驗簽的。因此有各種國際通用的數位簽章封裝格式來將上述四種資料打包成一個檔案，常見封裝格式為 PAdES、CAdES、XAdES。

數位簽章根據與原始檔案是否結合可分為兩種專有名詞：

Detached Signature（分離式簽章）：數位簽章與原始檔案分離存放，簽章獨立於檔案之外，但可以通過特定的方式將簽章與檔案進行驗證。這種方式通常用於需要單獨驗證簽章或允許檔案與簽章分別傳遞的情境。
Attached Signature（結合式簽章）：數位簽章與原始檔案結合在一起，簽章直接嵌入檔案內部，這使得檔案在傳輸過程中簽章不會與檔案分離，常見於PDF、XML等格式中的電子簽章。

這兩種方式的選擇取決於應用場景與檔案傳遞的需求。

系統要進行數位簽章的開發要先知道數位簽章的格式，國際上數位簽章有多種不同格式可以選擇，關於數位簽章封裝格式說明參考 RFC 9321，常見的封裝格式如下：

PAdES 是一種基於 PDF 文件的電子簽章標準，確保簽章的長期有效性、完整性和法律效力，適用於簽署數位文件並滿足國際電子簽章法規。

CAdES 是一種基於 CMS 的數位簽章標準，提供了擴展功能以支援長期有效性和時間戳記，適用於各種數位檔案的簽署。

政府憑證卡做 CAdES 簽章可以參考我的範例網站：產生 CAdES 數位簽章，驗簽則參考我的文章：OpenSSL 做 CAdES PKCS7 數位簽章與驗簽

XAdES 是一種基於 XML 格式的電子簽名標準，旨在提供數位簽章的附加層級安全性和法律效力，特別適用於長期保存和驗證的需求。