甚麼是電子證書?

何謂電子證書?

電子證書可視為「網上身份證」，於網上作為核實持有人身份之用。它可確保數據在電子傳送過程中的完整性和保密性，以及保障在有關電子交易完成後，確認雙方曾進行交易。發出電子證書的程序，包括由一家可信任的機構（如香港郵政核證機關）核實電子證書申請人的身份。採用電子證書可證明使用人士的身份及數碼簽署，並可將傳遞的訊息加密。接到訊息的一方可以向核證機關查證，以確定有關的電子證書是否有效及真確，並據此決定訊息上的數碼簽署的有效性。智能身份證上的電子證書有效期為三年。智能身份證的免費電子證書計劃，讓市民在首年免費使用電子證書。首年免費試用完結後，市民可付年費以繼續使用電子證書。如欲查詢年費詳情，請按此處 。

電子證書的應用

要隨時隨地盡享電子商貿帶來的好處，關鍵在於確保網上交易安全和可靠。香港郵政電子證書可應用於各類公共或商業服務，例如電郵保安、政府電子化公共服務、網上娛樂、網上買賣股票、網上付款或銀行服務等。智能身份證電子證書是隨時可用於多間銀行及金融機構的雙重認證工具。雙重認證可使網上確認身份的過程更為安全，令網上銀行服務的保安亦得以加強。

使用智能身份證內的電子證書進行電子交易，例如使用網上銀行服務、電郵保密服務或電子政府服務，是一件輕而易舉的事。你只須前往設於就近地點的公共電腦設施，選擇你要進行的交易，然後在智能卡閱讀器插入智能身份證，再依照屏幕指示輸入電子證書個人密碼，便大功告成。

現在你可利用香港郵政電子核證證書，穩妥地進行網上交易和使用方便的網上服務。無論是公共或商業服務，例如辦理政府公共服務、網上娛樂、網上買賣股票或網上銀行服務等，均可使用香港郵政電子核證證書。此外，證書亦適用於電訊、娛樂、教育及醫療等服務。你只要安坐家中，即可使用安全、快捷的網上服務。

下列是幾項可使用香港郵政電子核證(個人 / 機構)證書及銀行證書的應用:-

* 電郵通訊中如何應用證書
* 網上政府公共服務
* 網上銀行服務
* 網上證券交易及託管服務
* 網上娛樂服務
* 其他機構提供的網上服務

即係用e-mail send 俾你證書咪就係電子證書囉！

如果用戶沒有提供電郵地址或更改電郵地址時沒有通知香港郵政核證機關，則香港郵政核證機關沒法透過電郵通知用戶。用戶可致電客戶服務熱線29216633、發電郵至 enquiry@hongkongpost.gov.hk 或親臨二十間指定郵政局查詢。

K-2 延長登記使用期手續與續期手續有甚麼分別?

「延長登記使用期」---- 電子證書用戶在證書三年有效期內，於證書每年登記使用期屆滿前，需要繳付年費港幣伍拾元正，以延長登記使用期。否則，香港郵政會撤銷該電子證書使其終止有效。根據電子交易條例的規定，香港郵政會將已撤銷電子證書的序號載入「證書撤銷清單」內並於香港郵政的網頁內公佈。用戶於延長登記使用期後，仍可繼續使用載於智能身份證或磁碟內的電子證書。用戶將不會獲發新密碼封套及磁碟。

「證書續期」---- 每張電子證書 (個人) 的有效期為三年，用戶在證書三年有效期屆滿前，需要辦理續期申請並繳付年費港幣伍拾元正。用戶將獲發新的密碼封套及已續期的電子證書(載入智能身份證或/及磁碟內)。

K-3 用戶該如何辦理續期? 可透過甚麼途徑?

用戶可透過網上或親臨郵局辦理續期申請。但續期方法會因個別用戶需要而有所分別，詳情請参閱有關「電子證書續期」的網頁。

K-4 續期的智能身份證電子證書的有效年期為多少?收費如何?

續期的智能身份證電子證書有效年期為三年，登記使用期為一年。每張電子證書登記使用期的每年收費為港幣伍拾元正(已包括備份磁碟費用)。

K-5 我可否一次過繳付三年登記使用期的費用?

不可。暫時登記使用期的費用需逐年繳交。

K-6 智能身份證電子證書用戶續期時會否獲得新密碼信封? 如果用戶需要備份磁碟，備份磁碟是否仍需要交港幣拾元費用?

用戶續期時會獲派發新密碼信封。用戶續期時可選擇把證書載入備份磁碟內，年費已包括磁碟製作費用，無須額外再收費。

K-7 智能身份證電子證書獲續期後，收到了新的密碼信封及磁碟，是否代表續期的智能身份證及磁碟內的電子證書均使用新密碼，而可以棄掉舊有電子證書的密碼及磁碟?

如用戶之電子證書曾經載入智能身份證，而辦理續期時選擇將續期證書再次載入智能身份證內，則用戶須沿用舊有的8位數字密碼或經用戶更改，自行選用的密碼，而無需理會新密碼信封內的8位數字密碼。用戶應保留舊有的密碼信封及磁碟以便開啟曾使用舊證書加密的電郵。

K-8 續期的智能身份證電子證書是否必須載入智能身份證內，可否不載入智能身份證內?

用戶辦理續期申請時可自行選擇證書是否載入智能身份證內。

K-9 續期的電子證書載入智能身份證後，它與舊有智能身份證電子證書是否並存於智能身份證內?

每張智能身份證只可儲存一張證書及其對應的配對密碼匙。每次將新的電子證書載入智能身份證時，舊有的電子證書將會被取替，但配對密碼匙則獲保留。

K-10 電子證書(個人)用戶可否於智能身份證電子證書三年有效期屆滿後，自行把現有載於磁碟內的電子證書(個人)重新載入智能身份證內?

可以。詳情請参閱有關「怎樣把備份磁碟內的電子證書載入智能身份證」的網頁。

K-11 用戶可循哪些途徑查詢有關電子證書事宜？

用戶可致電客戶服務熱線29216633、透過電郵至 enquiry@hongkongpost.gov.hk 或親臨二十間指定郵政局查詢有關電子證書事宜。







© Copyright Hongkong Post 2006.

引入智能身分證電子證書作為「雙重認證」工具，客戶日後登入網上銀行服務時，
-->除要輸入原有用戶名稱及密碼外(第一重認證)，
-->還要同時使用植入了電子證書的智能身分證及輸入電子證書密碼(第二重認證)。
-----------------------------------------------------------------------------------------------------------------------
傳統使用密碼及用戶名稱的核證方法只能達至基本的保安要求，在有關核證過程如登入網站時，用戶名稱及密碼均會在互聯網上傳送。騙徙成功透過虛假電郵、偽冒網站、特洛伊軟件（Trojan software）及其他詐騙程式於網上盜取用戶名稱及密碼的個案比比皆是。
雙重認證採用兩種不同性質的元素核實網上用戶身份，因此能提供更高程度的保安。首個認證元素是「你知道的資料」，如用戶名稱及密碼，而另外一個元素則是「你擁有的東西」，如電子證書或保安儀器（security token）這些你擁有的實物。
郵政署長蔣任宏表示，電子證書採用雙重認證方法，即使客戶誤墮欺詐電郵或銀行網站陷阱時，對方亦不能盜取智能身分證書內的電子證書資料和密碼。另方面，若用戶遺失智能身分證，其他人亦因沒有原有戶口的密碼而不能盜用身分。
引入電子證書作雙重認證的銀行包括中銀（香港）、東亞銀行、交通銀行及美國銀行（亞洲）等。
參考資料:
http://www.hongkongpost.com/chi/news_publications/news/20050101_20050630/20050623a_factsheet.htm
http://hk.business.yahoo.com/050623/216/1du7j.html?cat=bs_in