CA 憑證近日話題不斷，核發CA機構被外界視為強力吸金器，商機無線。而根據內情人士表示，甫獲銀行公會選為RootCA的台網(TAICA)，表面風光，但對於外界評為既得利益及獨占市場，卻表無法承受、寧可不要的無奈。

台網當初與銀行公會取得共識，以無償方式替銀行建置CA，目前正進行規劃及投資的有八家銀行，而真正簽約數卻是掛零。此外，銀行本身對於該使用何家業者所提供的CA認證服務、以自發或第三公證單位核發及架構細節目前尚在搖擺不定的階段，業者苦嘆回收日遙。

各銀行目前對於導入CA方案無所適從，一方面對於該是自建還是委外感到猶豫；一方面也茫然於該選擇哪一家的服務。據瞭解，部分銀行目前同時採用網際威信及台網的方案，企圖在底層完成憑證互通，造成業者在規劃上的難度及困擾。

不僅如此，除了發證業者之外，連帶提供硬體設備的廠商面對這個市場，也只能孤注一擲，據稱，昇陽近日就以1.4折的價格，將E10K「送」入銀行中執行認證相關作業，只待有朝一日，CA商機終能成真，以小博大之心可以理解。

對於該是內建還是委外，各家仍是各說各話。博訊科技副總經理裴兆旭表示，國際間除了台灣及大陸外，幾乎所有國家的銀行都是以自建模式提供CA認證。原因在於銀行式客戶資料為重要資產，若委外來做，難以避免客戶資料曝光；其次，PKI為現代網路系統中重要的一環，其應用並非僅只於身份認證，銀行應視其為整體安控的一部分，以補足防火牆等不足之處。

而台網陣營則表示，目前全世界已經自建及正規劃自建的銀行總數約有55家，而每一家的規模都比台灣所有銀行加總後的規模來的大，每一家都AAA級百大銀行之一，其自建CA有一定經濟規模；而台灣達到此級數的銀行只有台銀及華銀，所以國內銀行自建在成本考量及後續運作上將十分困難。

業者表示，臺灣銀行在網銀的進步程度甚於美國，政府及各相關業者因善加利用此一優勢，促進電子交易的蓬勃。裴兆旭也認為，電子簽章法通過後，並沒有看到電子商務積極動作，反而有能避就避愈趨保守的傾向，期待政府及各界能盡快建立一條明路，讓市場不在混亂。

【2002-06-17/電腦週報】