自然人憑證是什麼？報稅在家做的 PKI 原理

場景開場：報稅可以從家裡送出

早上你在便利商店買咖啡，晚上也能在店內機台取得報稅查詢碼，回家用筆電把所得資料送出去。這件事靠的是內政部自然人憑證：底層採用外來的公開金鑰技術，台灣建立了身分審驗、發卡與政府服務的整套制度。

如果你想先整理申報步驟，可讀綜合所得稅怎麼報、免稅額與退稅時間整理。

定級

定級：台灣改良或普及

定級依據：公開金鑰密碼學的公開起點可追到美國史丹佛大學的 Whitfield Diffie 與 Martin E. Hellman 在 1976 年發表的原始論文，NIST 也將 1976 年的 Diffie-Hellman 工作列為公鑰密碼學的起點。台灣端則由內政部在 2003 年建立憑證管理中心、以戶政事務所作為註冊窗口並正式發卡，再把自然人憑證接進政府公開金鑰基礎建設與網路報稅服務。內政部的金鑰產製公告記錄了這套台灣發卡制度的落地過程。

它是怎麼運作的：卡片裡的數位印章

把自然人憑證想成放在卡片裡的數位印章。它有數學上配對的公開金鑰與私密金鑰：私密金鑰留在卡片內，用來替申報資料做數位簽章；服務端取得公開金鑰後，可以驗證簽章是否由配對的私密金鑰產生，也能檢查資料在傳送途中是否被改動。內政部對自然人憑證的說明與金鑰安全問答都指出，私密金鑰必須保密，公開金鑰則可公開提供驗證。

「憑證」扮演的是身分與公開金鑰之間的連結。依照IETF 的 PKI 框架，憑證機構把某個公開金鑰和憑證主體的身分綁在一起；在台灣，申請人先在註冊窗口出示身分證件接受查驗，再由內政部憑證管理中心負責簽發公鑰憑證。因此遠端服務能沿著信任關係檢查「這把公鑰屬於誰」，不必把臨櫃查驗搬到每次線上申辦。

報稅時，憑證是身分驗證管道之一。通過驗證後，納稅人可以向財政部系統取得查詢碼，再下載所得與扣除額資料；目前也有行動電話認證、健保卡加註冊密碼、電子憑證與戶口名簿戶號加查詢碼等選項。

誰做的、什麼年代、為什麼在台灣，以及常見誤傳

公開金鑰密碼學的早期公開工作，出自美國史丹佛大學的 Whitfield Diffie 與 Martin E. Hellman。他們在1976 年的論文處理的難題，是讓網路兩端不用先透過保密管道交換同一把祕密金鑰，也能建立安全通信與類似手寫簽名的效果。這是密碼學原理的來源，和台灣後來的發卡制度屬於不同層次。

PKI 也不是一張卡片的名稱。它是把憑證機構、註冊機構、憑證政策與查驗流程接在一起的基礎設施；NIST 的歷史整理指出，X.509 憑證格式在 1980 年代後期由ISO 與 ITU發展，網際網路版本則由IETF 在 1995 年成立 PKIX 工作小組推進。這條標準化路線說明了自然人憑證使用的公開金鑰技術，原始根源在台灣之外。

台灣的動機很具體：內政部早期說明指出，政府若只靠網路帳號，很難確認操作人是不是本人，未加密的傳輸也可能被竊取或竄改。2003 年的內政部公告記錄，內政部完成金鑰產製後，規劃把自然人憑證接入政府公開金鑰基礎建設，讓戶政、地政、網路報稅等服務可以線上驗證。

2003 年 4 月 28 日的內政部公告宣布自然人憑證正式發卡，隔日起開放民眾預約到第一階段的戶政事務所註冊窗口申請；內政部大事紀也記下同年從試辦、窗口擴充到應用服務推廣的過程。這就是台灣做出的關鍵改良：把公鑰憑證和戶政身分審驗、政府憑證階層及報稅服務組成可運作的公共制度。

常見誤傳，是看見自然人憑證由台灣政府發卡，就把「台灣建立發卡制度」寫成「台灣發明 PKI」。這個混用至少可以追溯到內政部早期推廣說帖與2003 年啟用新聞稿的宣傳語境：官方把它稱為「網路身分證」及電子化政府的基礎建設，同時明載採用 PKI、數位簽章與數位信封。原始資料支持台灣完成制度化落地與普及，沒有支持台灣首創公開金鑰密碼學。

它今天長什麼樣：卡片、手機與超商查詢碼

截至2026 年 9 月 3 日，內政部統計的自然人憑證累計發卡數為 11,301,334 張；同日的官方使用人次統計累計為 3,449,224,675。這兩個數字反映的是發卡與各機關應用服務的累計規模，不能直接當成每天都有同樣多人使用。

報稅端的普及度也已經很高。財政部統計處公布的 114 年資料顯示，綜合所得稅申報共 699 萬件，其中 618 萬件、約八成八採網路申報；網路申報者中，手機占 42.0%，電腦線上占 36.2%。這些申報不全都使用自然人憑證，因為財政部現在提供多種身分驗證方式，自然人憑證只是其中一種。

便利商店仍接在這條數位流程上：財政部說明，民眾可在統一、全家、萊爾富與來來等便利商店的多媒體資訊機，以自然人憑證驗證身分後取得查詢碼，再回家完成申報。你在櫃檯或機台做的那次身分確認，背後接上的就是台灣把外來 PKI 變成日常公共服務的制度。

超商消費收到的電子發票，則是另一條接到財政部平台的生活科技線索，可延伸閱讀電子發票載具怎麼運作與全民對獎原理。

常見問題

自然人憑證是什麼？
它是由內政部憑證管理中心簽發的公鑰憑證，讓政府服務能驗證身分、檢查數位簽章。實體卡把私密金鑰留在卡內，使用時通常還要搭配卡片密碼。

沒有讀卡機，還能在家報稅嗎？
可以。財政部報稅服務列出行動電話認證、健保卡加註冊密碼、電子憑證、行動自然人憑證與戶口名簿戶號加查詢碼等方式，是否適用仍要依當年度系統規則與個人條件確認。

自然人憑證算台灣發明嗎？
本文定級為台灣改良或普及。公開金鑰密碼學的早期來源在台灣之外，台灣的特色是由內政部把公鑰憑證、戶政身分審驗與政府服務串成發卡制度。

本文定級依據文中所附公開資料，若有新的第一手證據，歡迎來信更正。