用晶片卡去sign他的健保卡,也就是讀卡機放兩次,第一次是說這個是我本人,第二次是我把我的簽章寫進健保卡。
這個時候健保卡雖然沒有我的資料,但是可以證明我的身分。
我的意思是,在密碼學上有這種可能性。
我們整個目的是,我插入我的健保卡,讀了一堆資料到我的電腦裡,我再插入我的自然人憑證或晶片身份證,我簽這一些資料,表示是MOICA卡授權說這個是我,我再把這個簽章寫回健保卡裡。
對,我就是說這個。
健保卡裡面有自己的私鑰,只是一旦進入信任鏈,至少在做健保相關事務的時候,內政部可以認為是這個人,對不對?
當然還是不能拿健保卡訂高鐵票,但是裡面的私鑰可以簽健保相關的東西,內政部幫忙背書。
我只是問這一個事情,你們會不會同意而已?
所以簡單來講,健保卡要先拿到,然後裡面有genkey,當然要求演算法要符合,假設這一些都成功了。
接下來插入eID,然後用key去sign key,然後總這一個時點開始,這張健保卡再去作健保相關用途時,就有MOICA卡的背書,如果revoke這個key,使用就會失效。
對,這個沒有問題。
因為從健保署的角度來看,下次刷健保卡的時候,就知道這一個key的憑證第二段,中間被revoke,所以不能用。
這個是現成的,這個是現在的健保卡有這個可能性。
等於是特定用途的附卡。
如果你們同意的話,我不知道這邊覺得怎麼樣?
會,不過那個是衛福部要傷腦筋的事。
他們發這個不會是一次發,genkey的流程是要等到拿到手上了,不然用自然人憑證簽,只有少數人才有,因此至少你們會先發,他們可能滾動式發再留一個空間。
有這個可能性,如果已經有自然人憑證就是搶先適用,不然就等eID到你的手上才可以做這一個流程。
從國庫的角度來看是沒差,從健保卡的角度來看,也是沒差。
所以要加40元?
不過每一年過去,技術成本就會下降,所以第三年就會剩到30元。
我想不用爭執,因為不是一次換發全部的健保卡。
但可以簽同意書,不是嗎?
那一拿來簽這一些同意書,或者是繳費、驗證單,也就是手簽的地方可以用這個簽……
以後會拿平板給你簽同意書。
一樣。
可是電子簽章法加密……
還是可以登記,沒差。
只要國稅局或者是民航局認可,用健保卡還是可以登記。
對,我們現在只是在講簽章而已。
再不然,也可以廢除MOICA,讓健保卡變成主要的CA,跟另外一組人談。(笑)
只是拿MOICA當根而已。
有兩個單位都可以撤銷它(笑) 。
不會。這個是他的sub key,它不能拿來買高鐵票。
這就好比像我幫你簽了一個網站的SSL憑證,它限定在單一網站。又或是我可以簽一個wildcard,可以用很多子網域。
……可是現在就可以了。
完全沒有差別啊!只是在醫療過程中要簽署、符合電子簽章法的效力,目前健保卡是沒有的。
等於是這一張卡要不要花30幾塊的台幣,讓MOICA幫它背書。
……那一段錄音拿去計算雜湊,然後簽章起來。
對。拿這個簽署證明,就可以還原當時有講,而且你有說好。
我是覺得有效益,並不是沒有。
非接觸讀取,跟自然人憑證功能是不相干的?
可以關掉自然人憑證,然後開接觸。可以反過來嗎?又或者是都不能關,只是確定能不能啟用?
填寫的這張是健保卡、或者是eID,或者是都支援?
你們現在的自然人憑證有天線嗎?
可以把天線關掉嗎?還是不行?
如果身分證不啟用自然人憑證功能,天線是不是自然就關掉?或者是天線還在那裡?
所以憑證功能就算關了,天線還是在那裡,可以讀到身分證的隱性資料。
是不是出生年月日或者是身分證?
我很高興聽到這一件事(笑)。