內政部全球資訊網-中文網內政部全球資訊網-中文網

使用自然人憑證必須依世界科技進展的安全演算訂定安全使用期限，使民眾在網路應用上獲得更安全的保障，每張憑證卡片都有其生命週期；自然人憑證作業係依據數位發展部所訂政府機關公開金鑰基礎建設憑證政策（Government Public Key Infrastructure, GPKI）規定辦理；其有效期限為5年；由於科技進展日新月異，網路駭客層出不窮且手法不斷精進，為防範憑證應用之金鑰密碼遭破解，本部每年均委託專家學者就金鑰之風險性進行評估，再依其評估之結果，就憑證之使用期限、適法性、安全性、便民角度及成本效益等多面向考量，研訂憑證是否可繼續辦理展期及展期期限，目前可使用期限最長為8年

如有發現駐衛警服務不佳或態度不友善，可聯絡內政部資訊服務司承辦人處理，聯絡電話(02)25132236

內政部資訊服務司位於台北市中山區松江路469巷4號，靠近台北市中山區行天宮與新生公園之間，鄰近松江路、民族東路、建國北路交會處；若利用高速公路開車前往，請於北上之濱江交流道或南下之建國交流道方向出口。

本部應用系統入口平台/常用文件專區可以查詢並下載

本部應用系統入口平台/常用文件專區可以查詢並下載

本部應用系統入口平台/常用文件專區可以下載

內部應用服務因有權限之設定，需進行憑證註冊授權後才能登入系統，若於新申請憑證或憑證展期後出現未註冊或憑證已過期訊息，請洽詢該網頁之服務專線或資訊管理人員進行註冊授權。

這是內政部部長信箱的作業方式。 當民眾發信到部長信箱時，會先收到一封確認信件，完成確認以後，網站就會自動送出一封再確認的信件，也會順便帶出民眾的信件編號，到時再上內政部滿意度調查網站，填寫完畢後就可以了。

阻斷服務攻擊(DoS)是一種網路攻擊手法，其目的在於使目標電腦的網路或系統資源耗盡，使服務暫時中斷或停止，導致正常用戶無法存取網站。另當駭客使用大量的電腦向特定網站發動阻斷服務攻擊時，此刻便稱為分散式阻斷服務攻擊(DDoS)。

SQL Injection，簡稱SQL資料庫注入攻擊，是發生於應用程式之資料庫的安全漏洞。簡而言之，是在輸入的字串中注入SQL指令，在設計不良的程式中忽略了檢查，這些注入進去的指令就會被誤認為是正常的SQL指令而運行，因此原來之資料庫就遭到破壞。

當應用程式未將使用者提供的資料先審核或進行內容編碼，就直接將資料傳輸到網路瀏覽器，即可能發生XSS問題。XSS能讓攻擊者直接在受害者的網路瀏覽器上執行Script，攻擊者便可以hijack user sessions或竄改網站內容等。

有關資訊網路設備防火牆、防毒軟體或入侵偵測系統皆無法完整修復應用系統安全的漏洞，必須從應用系統本身著手分析、測試及強化防禦才是根本的解決之道。建議所有參與軟體開發或是將軟體外包委外單位，特別需要在軟體開發生命週期中，注意軟體資訊安全的議題。例如，軟體開發生命週期中，從設計、開發、測試及上線維運各項階段，皆要注意資訊安全的要求。

國土資訊系統面對的課題為：由不同單位建置及供應之資料間的差異性，會造成不易整合應用的問題。對使用者而言，應用其他人的數值資料至少面臨三個問題： 1. 如何取得資料：使用者取得資料的管道，近年多半以網頁、網路服務、應用程式介面等方式，因此使用者端必須具有相關軟體來開啟網頁或網路服務。 2. 如何開啟資料：資料的開啟與其格式有關，許多軟體採用自訂的商業格式，必須使用支援該資料格式的軟體才能開啟，但軟體的價格往往非常高昂，若無法支援，就必須加以轉換，而轉換仍然可能遇到無法正確轉換的問題。 3. 如何解讀及應用資料: 舉凡資料的坐標系統、設計的屬性名稱、名稱後相關的語意、記錄的內容等，使用者若非該領域的專家，很可能產生錯誤解讀進而影響決策結果。 若能在資料流通環境發展一個共同遵循的標準，讓資料透過此標準記錄及流通，再使各軟體都可支援這樣的標準，就可以解決許多問題。整體標準之配套愈完整，運作成效就愈大。 近年資訊發展的前瞻課題中，「開放」一直是一個被高度重視的方向。開放具有許多層面，在資料格式上，意味資料的格式中立於商業軟體格式之外，透過一般的軟體工具即可檢視，例如TXT、CSV、XML、JSON等格式。換言之，使用者無需購買昂貴的專屬軟體，即可解讀相關的資料。 在政策方面，意味政府願意將本身擁有的資料在極少限制下，提供給民眾進行加值應用，促進政府與民間互動和協作。 國土資訊系統標準制度於民國93年開始推動，並參考國際標準組織(ISO 19100系列)標準及開放地理空間資訊聯盟(OGC)標準之作業模式，由各部會協同推動規劃整體架構發展，現階段已完成多項資料標準及共同規範。目前資料標準已分工由各資料庫或應用分組基於本身之權責而推動落實，未來可在共同之技術規範下持續擴展共享應用成效。

依據憑證實務作業基準之規定，初次申請憑證時，註冊窗口在憑證申請人本人出示國民身分證正本後，向本部戶役政系統查驗該國民身分證是否為有效，並檢驗此國民身分證所記錄的人員是否確實為該申請者，以確認申請者的身分，才能核發憑證。因此一定要國民身分證正本辦理自然人憑證。

1、年滿18歲(含)以上。 2、具有中華民國國籍。 3、在臺灣設有戶籍。 4、未受監護宣告。

請本人攜帶國民身分證正本、電子信箱，親至任一戶政事務所提出申請，並繳交自然人憑證IC卡工本費250元，當日即可完成自然人憑證IC卡的簽發。目前各戶政事務所皆有設置申辦窗口，民眾可在網址： https://moica.nat.gov.tw 憑證作業/憑證申辦窗口RAC，查詢辦理此項業務之戶政事務所相關資訊。(不限戶籍地，可跨縣市辦理)

本人攜帶國民身分證正本、電子信箱及IC卡工本費250元，親至任一戶政事務所自然人憑證專屬櫃檯辦理即可。(不限戶籍地，可跨縣市辦理)

為確保憑證用戶權益及憑證作業驗證信寄送，申請自然人憑證均須提供電子信箱填入申請書，以作為憑證管理中心聯絡使用，例如：線上修改用戶代碼驗證信、憑證到期通知、憑證停用通知、憑證復用通知或憑證管理中心最新消息等。

目前開放之應用服務，請點選網址：https://moica.nat.gov.tw/link_1.html即可查詢相關說明與連結，未來將配合電子化政府提供多項網路申辦服務，相關應用服務之詳細內容請參閱網站說明。

自然人憑證IC卡公布資訊內容為兼顧保障個人隱私及網路認證便利性，目前僅提供姓名、國民身分證統一編號後4碼與憑證序號公布，(若電子信箱寫入憑證內則會一併公布)。 ※查詢公布狀態：請至內政部憑證管理中心，網址：https://moica.nat.gov.tw 點選 憑證作業/查詢憑證簽發情形，輸入任一項搜尋條件，即可查詢憑證簽發情形，但不論公不公布憑證，用戶都可於網路上使用電子化政府之應用服務。

請至內政部憑證管理中心，網址：https://moica.nat.gov.tw 點選 憑證作業/線上更改憑證公布作業，即可於線上立即變更是否公布憑證。

1、線上修改：請至內政部憑證管理中心，網址：https://moica.nat.gov.tw 點選 憑證作業/線上修改聯絡用電子信箱。 2、臨櫃修改：本人攜帶國民身分證正本及自然人憑證IC卡，親至任一戶政事務所修改聯絡用電子信箱。(不限戶籍地，可跨縣市辦理)。 3、委託代辦：委託人及受委託人應先行填妥自然人憑證代辦事項委託書：https://moica.nat.gov.tw/download/File/MOICAAgent_20140604.pdf ，並親筆簽名或用印，由受委託人攜帶雙方國民身分證正本及印章、委託人憑證IC卡、自然人憑證代辦事項委託書至任一戶政事務所辦理。(不限戶籍地，可跨縣市辦理)

民眾於戶政事務所申請恢復戶籍、變更姓名或變更國民身分證統一編號後，憑證管理中心資料庫與戶役政系統需同步更新資料，故民眾需於戶籍遷入、改名或變更國民身分證統一編號同步完成後才可申辦自然人憑證。

1、戶政事務所臨櫃辦理之受理時間請依各縣市政府所屬戶政事務所公告辦公時間，親臨櫃台辦理申請服務。(可上網至內政部戶政司全球資訊網點選戶政機關通訊錄或至各戶政事務所網站查詢)。 2、因簽發自然人憑證IC卡有其專用設備，礙於人力調度上的限制，及提供民眾良好的服務品質，欲於其他時間前往辦理或私人企業要集體辦理，請電洽戶政事務所詢問，以免徒增往返戶所的時間。

自然人憑證IC卡到期有3種情況，以下依照5年、8年的情況及8年到期後超過1年的情況，說明如下： ※查詢憑證狀態，請至內政部憑證管理中心，網址：https://moica.nat.gov.tw 點選 憑證作業/查詢憑證簽發情形，輸入自然人憑證IC卡號，即可查詢憑證狀態及有效期限。 1、查詢憑證有效期5年：自然人憑證於5年到期前60天至有效期限屆滿後3年內，有以下3種方式可擇1申請憑證展期。 (1)線上申請展期：請至內政部憑證管理中心，網址：https://moica.nat.gov.tw 點選 憑證作業/憑證展期，操作步驟請參閱網站說明。 (2)戶政事務所申請展期：本人攜帶國民身分證正本與自然人憑證IC卡，於憑證到期前60天至有效期限屆滿後3年期間內，親至任一戶政事務所辦理憑證展期。(不限戶籍地，可跨縣巿辦理) (3)委託代辦申請展期：委託人及受委託人應先行填妥自然人憑證代辦事項委託書：https://moica.nat.gov.tw/download/File/MOICAAgent_20140604.pdf ，並親筆簽名或用印，由受委託人攜帶雙方國民身分證正本及印章、委託人憑證IC卡、自然人憑證代辦事項委託書至任一戶政事務所辦理。(不限戶籍地，可跨縣市辦理) 2、查詢憑證有效期8年：自然人憑證展期後最長使用效期為8年，為確保憑證使用之安全，已展期過的憑證8年到期後憑證自動失效。如仍有使用憑證之需求，以下2種方式可擇1重新申請自然人憑證。 (1)戶政事務所臨櫃申請：本人攜帶國民身分證正本、自然人憑證IC卡工本費250元及電子信箱，親至任一戶政事務所，重新申請自然人憑證。(不限戶籍地，可跨縣市辦理) (2)線上續卡：憑證8年到期前仍為有效的自然人憑證IC卡，可於憑證到期前60天至到期後1年內申請線上續卡。符合線上續卡資格的憑證用戶，請至內政部憑證管理中心，網址：https://moica.nat.gov.tw 點選 憑證作業/線上續卡申請，依照網頁說明進行線上續卡，完成繳費後將於7至10個天作天內以掛號郵寄送新的憑證給申請人。 3、查詢憑證有效期8年且到期超過1年：依照「內政部憑證管理中心憑證實務作業基準」規定，請用戶本人攜帶國民身分證正本及自然人憑證IC卡工本費250元，親至任一戶政事務所臨櫃重新申請自然人憑證IC卡。

以下提供3種方式判斷憑證效期。 1、 檢視卡片上印刷日期：95年9月以前申請憑證者，其卡面上印刷日期為憑證申辦時間，95年9月之後申請憑證者，其卡面上印刷日期為憑證使用5年之到期日。 2、 自行上網查詢憑證效期：請至內政部憑證管理中心，網址：https://moica.nat.gov.tw 點選 憑證作業/查詢憑證簽發情形，輸入自然人憑證IC卡號，即可查詢憑證狀態及有效期限。3、 檢視憑證IC卡資訊：請至內政部憑證管理中心，網址：https://moica.nat.gov.tw 點選 憑證作業/檢視憑證IC卡資訊，讀取憑證內容及有效期限。

無法順利於線上展期者，請本人攜帶國民身分證正本及自然人憑證IC卡，親至任一戶政事務所辦理展期。(不限戶籍地，可跨縣巿辦理)

1、自然人憑證IC卡線上申請憑證展期時，展期完成後畫面將會同時顯示憑證相關資訊，若憑證展期有效期限(起始時間到終止日期)總共為8年，即表示憑證展期成功。 2、請至內政部憑證管理中心，網址：https://moica.nat.gov.tw 將卡片插入讀卡機，點選 憑證作業/檢視憑證IC卡資訊，若起始時間到終止日期總共為8年，即表示憑證展期成功。

自然人憑證係民眾依據個人需求提出申請不同於國民身分證，屬於非強制性發卡，故本部自94年起依據行政院指示使用者付費之原則收取IC卡工本費250元。因自然人憑證具有數位簽驗章及資料加解密兩對金鑰，其功能係為確認網路身分及交易之傳輸安全，憑證係採技術成本及安全等級較高之非對稱演算法，故必須依世界科技進展的安全演算訂定使用期限，以確保民眾在網路應用上獲得更安全的保障，依據現行內政部憑證管理中心憑證實務作業基準規定，目前自然人憑證使用期限為5年可辦理展延3年，目前可使用最長年限為8年，8年到期屆滿後，必須更換使用新安全演算法的自然人憑證。另憑證過期後金鑰已失效，卡片生命週期已結束，新的金鑰對長度及格式皆不同於原來舊卡，基於憑證使用之安全必須換卡並重新註冊以申請新的憑證，因此目前8年到期後憑證將自動失效，如仍有使用憑證之需求，等同新申辦用戶，請本人攜帶國民身分證正本、自然人憑證IC卡工本費250元及電子信箱，親至任一戶政事務所，重新申請自然人憑證IC卡。(不限戶籍地，可跨縣市辦理)

自然人憑證具有身分識別、數位簽章及資料加解密功能，利用公鑰及私鑰配對的原理，可多用途應用於電子化政府的各項網路申辦便民服務，雖各個應用系統本身皆有一定之安全防範檢核措施，惟目前網路駭客層出不窮，為避免金鑰遭到破解，影響民眾權益，各國對於憑證之應用皆訂有安全使用期限，使民眾在網路應用上獲得更安全的保障。