Hong Kong PKI Forum
  • Home
  • About US
    • Introduction
    • Charter
    • Chairperson
    • Steering Committee
    • List of Members
  • Services
    • iAM Smart
  • PKI & Tech
    • What is PKI
    • PKI Technologies
      • DID
      • Overseas references
        • Sovrin
        • Trust Over IP Foundation
      • Global news
  • Event
    • InnoEx 2024
      • Our Pavilion
      • Strategic Partner
      • Our Seminar
      • Photos Gallery
      • Video
      • Register
  • News
    • Member Area
  • Contact Us
    • Privacy Policy Statement
  • Membership
  • Login
  • 正體中文
  • English (United Kingdom)

Events

News

  • Asia PKI Consortium and Philippines DICT Sign Landmark MOU to Launch New Chapter in Asia's Digital Trust Network
  • 2024港澳山東周「魯港產業和人才交流會」出成果 簽定四大高端領域合作專案
  • HKPKIF Pavilion & Seminar at InnoEx 2024 (13-16 April): Decentralised Data Management – A Way Forward to a New Era of Self-Sovereign Identity
  • HKPKIF Seminar at InnoEx on 13 April 2024
  • HKPKIF Pavilion at InnoEx 2024 (from 13 to 16 April 2024)
  • Digital Economy Summit 2024 : 12-13 April @ HKCEC
  • Hong Kong Public Key Infrastructure Forum (HKPKIF) have a new Honorary Adviser from January 2024
  • 魯港攜手 鏈接世界 魯港產業和人才交流會
  • Seminar on “PKI Reimagined: Driving Trust in the Digital Age”
  • The Hong Kong Public Key Infrastructure Forum co-hosts the National Day Dinner 2023
  • How Legal Entity Identifier (LEI) can assist small and medium-sized enterprises in Hong Kong with ESG information disclosure challenges
  • Supporting Hong Kong's Young Inventors at the Invention Convention China National Finals
  • Bridging Shandong, Hong Kong, and Macau for Mutual Success - The 2023 Shandong-Hong Kong-Macau Industry Collaboration and Networking Conference
  • 光明科學城論壇·2023 - 「深港澳協同創新論壇」以"科創灣區聯動 深港澳同發展"為主題
  • Certizen supported and sponsored the 7th Asia Pacific eHealth Conference 2023

Member Area

  • Certizen Technology joined “ BIOHK2022 ” – Realization digital operation of smart medical and healthcare by public key infrastructure
Details
Hits: 246

Opening Speech by the Postmaster General and Chairman of the Hong Kong PKI Forum

Truth in Advertising: What PKI Can Really Deliver to Business by Mr. Thomas Parenty, President, Parenty Consulting, LLC

Overcome Obstacles When Deploying PKI by Ms. Terry Leahy, Vice President, Wells Fargo & Company, Corporate Authentication Services

Web Services Security and PKI by Mr. Warwick Ford, Chief Technology Officer, VeriSign, Inc.

How to Empower Your Business by Leveraging Network Identity by Mr. Gary O'Brien, APAC Network Identity Director, Software Sales, Sun Microsystems of California Ltd.

Using PKI in IT Governance by Mr. Peter Koo, Partner, Deloitte Touche Tohmatsu

Implementation of a PKI-Enabled National Identity Card - The Malaysian MyKad by Mr. Philip Chong, Director, Technology & Security Risk Services, Ernst & Young

PKI @ Work by Mr. Patrick McLaughlin, Chief Technology Officer, Baltimore Technologies Ltd.

The PC-linked Smart Card Reader, a Key Component of PKI by Mr. Denny Wong, Chief Executive Officer, Advance Card Systems Ltd.

Hong Kong - A Digital City enabled by e-Cert on Smart ID Card by Mr. Michael Chung, Director (Product Development & Marketing), Hongkong Post

Building Trust in Digital Millennium by Mr. Henry Ng, Security Lead of Consulting & Integration, HP Services, Hewlett-Packard HK SAR Ltd. (This presentation is available upon request. Please send your request to Mr. Henry Ng, Security Lead of Consulting & Integration, HP Services at email This email address is being protected from spambots. You need JavaScript enabled to view it..)

Re-thinking PKI: Electronic Business Card, Not Electronic Passport by Mr. Stephen Wilson, Chief Security Specialist, SecureNet Limited

Storage of Digitally Signed Documents by Dr. Lucas Hui, Honorary Director, Center for Information Security and Cryptography, The University of Hong Kong

PKI@Cyberbanking by Mr. Vincent Hui, Head of e-Distribution Department, The Bank of East Asia, Ltd.

e-Betting in Hong Kong by Mr. Abel Chan, Manager, Interactive Services, The Hong Kong Jockey Club

Use of Mobile e-Cert for Mobile Transactions by Mr. Peter Fishwick, Vice President, Diversinet Corp.

Secure Payment Submissions - Case Study on PKI Deployment at Bankers Automated Clearing System by Dr. Welland W.N. Chu, Regional Business Manager, North East Asia, Thales e-Security (Asia) Ltd.

Open Secure Time-Stamping Platform for e-Commerce and Protection of Intellectual Properties by Mr. Philip Leung, Assistant Director, Information Technology Services Centre, The Chinese University of Hong Kong

Details
Hits: 86

About Organizers 


Please click here to download.

Wider adoption of PKI products and services for trusted and secure e-commerce


Please click here to download.

Special Thanks and Supporting Organizations


Please click here to download.

Details
Hits: 9865

hkid-ecert

 

如何證明我們的身份?

响現實生活中,我們香港每個市民都有身份證證明我們的身份;但在互聯網這個虛擬世界,又如何證明我們的身份?更重要的是,當我們作網上交易或購物付款時, 如何知道或核實對方的身份,以免所付的金錢落入騙徒手中?互聯網已經進入我們日常生活中,銀行,教育,醫療,電子郵件,政府,統統的服務、工作、都透過互 聯網將訊息傳遞。近日揭發的多宗網上詐騙,如虛構網上銀行和網上拍賣騙徒等事件,不禁令人對網上交易的安全性產生疑慮,又有重要文件於網上被公開! 我們應立即重視這個安全問題。

在安全環境下交易

市民要擁有自己的身份,筆者認為使用電子證書在網上交易,便可享有高度可靠和安全的交易環境。甚麼是電子證書呢(又可以叫網上身份證)。在網上,電子證書 可以作為網上身份證使用,以確認我們在網上的身份。電子證書有加密和數碼簽署的功能,可確保作網上交易者,是作出簽署的本人;在《電子交易條例》下,數碼 簽署具有書面簽署同樣的法律地位。換言之,經過電子證書簽署的交易文件,是受到法律保障呢! 電子證書也能提供機密的網上環境,確保網上交易的資料及與他人溝通的內容,不會被第三者竊取,傳送過程也不會被他人更改,個人資料和私隱得以保障。

那麼電子證書即是甚麼呢?

其實香港人好幸福,早年政府讓每一位港人在更換智能身份證時已經免費送了給你們,讓市民選擇在身份證內植入電子證書,從那天開始香港市民無論在現實還是網上的虛擬世界,也是個有「身份」的人,如要找尋這個人真正的身份。可以怎樣做呢? 其實好簡單,只要登入 http://www.hongkongpost.gov.hk/product/ecert/status/index_c.html 這個網址,選擇電子證晝(個人),將對方的真實姓名(等同個人身份證上的姓名),提交及尋找 ,對方的身份便一按便知真偽。

search-ecert
圖 : 從香港郵政電子核政機關網頁的搜尋工具內, 可以確認出由他們機關所發出每一張證書的真實

信用卡資料不虞外洩

大家都明白網上購物最大的障礙,是市民未必放心,特別是個人資料,或信用卡資料,均有頗多的憂慮。使用電子證書去簽署和加密,便可解除這些憂慮;因為交易 信息經過加密和簽署,傳送到對方的網站,如網上書店,是可以確認到的。而且,所有資料均經過加密,所以會更加安心,中途不會給人竊取或破解。

為了新一代,從小培養及學習網上安全及誠信

政府為了培育新一代對電腦知識的培訓,投入了大量的資源,從小就學習及接觸科技電腦知識及進入互聯網世界。將學生於家中訪問學校內聯網,將老師、家長、及 學生加通溝通。電個人身份證就能加強校園電子資訊保安、減省教學行政壓力,有助教師集中教學,提升香港學生競爭優勢。例如有機構開發的「校證通」平台以電 子證書為身份認證,家長和學生均可登入系統查閱個別考勤紀錄,讓師生可以一目了然地編排學習及課外活動時間表。系統更可讓家長直接透過網上認證簽署回條或 繳付各項費用,免除學生遺失金錢的風險,為學生及家長都帶來保障,不但讓通訊更加方便,同時亦增加親子與校方的互動機會。更重要的是「校證通」可以減省教 職員的行政工作負擔,讓他們可以專注於教學工作當中,為學生提供更優質的學習環境。 ( 資料來源  http://www.e-mice.net/hk/news20080704.asp )

鑒於近期校園資訊保安泄密事件頻生,億軟利用電子證書特有的優點,推出「加密通」軟件,為文檔、相片等電子檔案進行加密,確保只有指定人士、學生方可開啟。「加密通」應用「雙重身份核證」元素,提高校園內的資訊保安度,保障學生個人私隱及學校行政資料免受駭客盜取。

如何妥善保存自己的電子證書呢?

ekey

筆者使用過這支e匙,是我覺得最好的儲存電子證書裝置,e匙是一個USB兼容儲存設備,符合儲存電子證書的特別規格,大家可以登入 http://www.hkic.hk/hk/prodinfo_ekey.htm,這裡有一個模擬教材,可以一步跟一步教你怎樣使用這個產品 。e匙又可以儲存達200個網址以及網頁內的用戶名稱及密碼,並以個人認證編號(Personal Identification Number, PIN)保護儲存在內的電子證書。如連續錯誤輸入個人認證編號逾五次,e匙內所有資料將被自動清除,而且子證書又不能複制出來,外表設計也用防水、防爆的 設計,我覺得係最好的硬件來保存自己的電子證書。 

e-key

圖 : 將e匙入USB位內, 不用安裝任何驅動程式,就可以立即使用

 

e-key-info

圖 : 網上提供了INTERACTIVE USER GUIDE, 可以續步一步跟一步學習使用e匙

電子證書公私兩用

電子證書的相應服務,包括:

  • 在電子政府,生活易提供的服務中,更改自己的地址、登記做選民,以及換領駕駛執照。
  • 證書也有商業上的用途,最普遍的莫過於網上銀行服務、網上股票買賣、網上拍賣、網上購物,甚至是網上娛樂,例如投注等。
  • 另一種較新的服務,是網上即時取閱個人信貸報告。
  • 用身份進入學校內聯網
  • 使用電子證書簽署文件
  • 使用電子證書簽署及加密電子郵件

有興趣知道更多關於智能身份證電子證書,可瀏覽香港郵政網站 ( http://www.hongkongpost.gov.hk ) 。

Details
Hits: 79

電子證書簽署

電子證書簽署

電子證書加密

電子證書加密

Details
Hits: 105

認可核證機關網上儲存庫公佈所有已被接納的證書。
例:在香港郵政電子核證的儲存庫內可搜尋香港郵政電子核證發出的電子證書。證書包含

  1. 一條公開密碼匙
  2. 用戶名稱
  3. 有限期
  4. 證書編號
  5. 登記人參考號碼

 

  1. {新世代}安全網絡人 安全手冊
  2. 甚麼是「公匙基礎建設」?
  1. You are here:  
  2. Home
  3. PKI Resources


Privacy Policy Statement   |   Copyright © 2002 - 2023  Hong Kong PKI Forum.  All Rights Reserved.