臺灣博碩士論文加值系統

當前國軍各軍種後勤所採取的資訊應用系統、資料庫及儲存的文件格式差異甚大，因此推廣運用XML資訊技術精準管理國軍整體繁雜的業務及文件，以做好資訊交換與整合，奠定優良經營的基礎建設。本研究建立安全性XML資料交換機制，使XML文件在傳輸時能以較少的安全運作成本和時間達到較佳的安全成效，以確保XML文件之機敏性與其作業效能。
本研究嘗試提出一套安全性XML資料交換機制，應用於網路傳輸之XML文件交換，以提升XML文件傳輸之安全性；研究所提之機制將利用XML文件標籤與內容分離與可供篩選之特性，進行XML標籤置換作業與資料內容位移作業，此二種作業均將植基於虛擬亂數之應用，攪亂XML文件中原有標籤與內容，進而強化傳輸XML文件之安全性；使用者可以依據XML文件的機敏等級，選擇標籤置換作業或是二種作業確保XML文件之安全性。
未來隨以傳輸XML文件之普及化，其安全性勢必與日俱增。本研究使用C#及C程式語言進行雛型程式建置，並進行安全性XML文件交換測試，透過雛型程式之運作，可以發現研究所提機制之可用性與實用性。

It might be an issue for an enterprise that there exists inconsistent document formats among their information systems. XML scheme is one possible solution to transform and exchange data among information systems. XML applications will be popular in the future and security of XML would be an important issue.
This study proposes a secured XML document exchange scheme to secure contents of an XML document when the XML document transmitted over a network. The proposed scheme bases on the feature that tags, attributes, and contents in a XML document are separate and can be sifted. Two processes, XML tags replacement and contents shift, are adopted to secure XML documents when XML documents exchange over a network. With generated random numbers, the XML tags replacement process replaces XML tags with unreadable XML tags; the same XML data also can be scrambled. Depending on confidential level of exchanged XML documents, users can select the tag replacement process or both of these two processes to secure XML documents.
A prototype of the proposed scheme is implemented with C# and C. With the implemented prototype operations, viability and practicability are found in the proposed scheme.

一、 緒論 1
1.1 研究背景與動機 1
1.2 研究目的 2
1.3 研究範圍與限制 3
1.4 研究方法與步驟 4
1.5 論文架構 5
二、 文獻探討 7
2.1 可擴展的標示語言（XML）簡介 7
2.1.1 XML的緣起與概述 7
2.1.2 XML的特性 8
2.1.3 XML的文件格式 10
2.1.4 XML相關技術 12
2.1.5 XML的安全性標準 14
2.2 資料加密技術 15
2.2.1 對稱式加密演算法簡介 16
2.3 虛擬亂數簡介 22
2.3.1 線性同餘產生器(LCGs) 23
2.3.2 ANSI X9.17 PRNG 26
2.3.3 Blum Blum Shub(BBS)產生器 27
三、 應用XML於機敏性國軍資料交換機制 30
3.1 國軍資訊作業－以後勤業務為例 30
3.1.1 整合後勤資料目的 30
3.1.2 各軍種後勤系統現況 30
3.1.3 應用XML資料交換技術 31
3.2 國軍XML機敏性資料交換機制之探究 32
3.2.1 安全性XML資料交換機制作業流程 34
3.2.2 XML文件標籤與屬性置換模式 37
3.2.3 XML文件標籤置換與內容位移模式 39
3.2.4 多重LCG虛擬亂數產生器 42
四、 雛型建置與執行 46
4.1 雛型程式XML文件處理作業 46
4.1.1 傳送端XML文件處理作業 46
4.1.2 接收端XML文件處理作業 49
4.2 XML文件檔案處理案例 52
4.3 雛型作業分析 55
五、 結論與未來研究方向 57
參考文獻 59
中文部分 59
英文部分 60
其他資料來源 60

中文部分
[1]Steven Holzener原著，XML深入剖析實務應用與探討，XML技術研究中心譯，維科圖書有限公司，台北，2002。
[2]小綠網研譯，專業XML程式設計，碁峰資訊股份有限公司，2001。
[3]毛永慶，高勝助，「XML加密技術研究」，國立中興大學資訊科學所，碩士論文，2005。
[4]余顯強譯，Simon St. Laurent原著，XML理論與實作導引，博碩文化股份有限公司，2000。
[5]巫坤品、王青青譯，William Stallings原著，密碼學與網路安全-原理與實務，第三版，台灣培生教育出版股份有限公司，2004年12月。
[6]林則孟，「系統模擬─第六章隨機亂數與隨機變數」，清華大學工業工程與工業管理系，桃園，2001。
[7]陳峰彪，「LCG係數的選擇與多重比較」，銘傳大學應用統計資訊研究所，碩士論文，台北，2006。
[8]莊文章，「對後勤新一代兵力編組之探討」，陸軍學術月刊，第34卷第390期，桃園，1998。
[9]郭馨儀，「整合企業應用系統研究─以XML為資料交換之基礎」，中華大學工業工程與管理研究所，碩士論文，新竹，2001。
[10]陳會安，XML網頁製作徹底研究，第二版，旗標出版股份有限公司，2002年7月。
[11]陳讚聲，「應用XML機制於機敏性資料交換之研究-以國軍後勤資料交換為例」，國防大學管理學院資訊管理系，碩士論文，台北，2007。
[12]張庭瑋，「一個建構於XML儲存系統上之資料整合及展現工作平台」，國立成功大學電機工程研究所，碩士論文，台南，2003。

[13]黃明祥，「電子檔案儲存之安全認證研究」，研究計畫，朝陽科技大學，2001。
[14]劉育嘉，「應用Web Services於異質作業系統間資料交換架構之研究」，碩士論文，中國文化大學資訊管理研究所，台北，2003。
[15]賴溪松，韓亮，張真誠，近代密碼學及其應用，旗標出版股份有限公司，2004。
[16]賴榮樞譯，謝德鑫、陳奎伯審閱，William Stallings原著，網路安全精要─應用與標準，台灣培生教育出版股份有限公司， 2005年1月。
英文部分
[17]Andrey Sidorenko & Berry Schoenmakers, “Concrete Security of the Blum-Blum-Shub Pseudorandom Generator,” Eindhoven University of Technology , Cryptography and Coding 2005, LNCS Journal 3796, 2005.
[18]David Geer, “Will Binary XML Speed Network Traffic? ,” IEEE Computer Society, Industry trends, pp.64-69,April 2005.
[19]Jaideep Roy , Anupama Ramanujan ,“XML: Data’s Universal Language,” IT Pro May ,June 2000。
[20]Neil Bradley, “The XSL Companion, ” London/New York, Addison-Wesley/Pearson Education, 2000.
[21]Pascal Junod, “Cryptographic Secure Pseudo-Random Bits Generation : The Blum-Blum-Shub Generator, ”Journal of Cryptology, pp.14,1999.
其他資料來源
[22]W3C, “Extensible Stylesheet Language (XSL) Version 1.1, ” http://www.w3.org/TR/xsl11/, W3C Recommendation, 5 December 2006.
[23]“ Extensible Markup Language, ” The Cover Pages Web Site, http://xml.coverpages.org/xml.html#overview.,2000.

[24]Murdoch Mactaggart,「密碼學專輯，第2部分：對稱密碼學」,台灣 IBM, http://www.ibm.com/developerworks/tw/library/s-crypt02.html ,20010301.
[25]W3C, “XML Encryption Syntax and rocessing,”http://www.w3.org/TR/xmlenc-core/. ,W3C Recommendation, 10 December 2002.
[26]W3C, “ XML Key Management Specification (XKMS 2.0) Version 2.0,” http://www.w3.org/TR/xkms2/,W3C Candidate Recommendation, 5 April 2004.
[27]W3C, “XML Path Language (XPath) 2.0,” http://www.w3.org/TR/xpath20/, W3C Recommendation, 23 January 2007.
[28]W3C,“XML Signature Syntax and Processing,” http://www.w3.org/TR/xmldsig-core/. ,W3C Recommendation, 12 February 2002.
[29]W3C, “XML Schema Part 2: Datatypes Second Edition, ” http://www.w3.org/TR/xmlschema-2/, 28 October 2004.
[30]行政院研究發展考核委員會，「政府機關電子公文交換作業安全協定」，1997.