臺灣博碩士論文加值系統

近年來，由於網際網路的全球資訊網的盛行，在隨著雲端科技的發展，幾乎各階層的人士無依倖免，在浩瀚的網路世界裡，改變了我們人類的生活習慣及吸收資訊的方式。而在雲端運算的演進與運用過程中，也產生了許多負面風險如：資料遺失和資料外洩、網路攻擊、不安全的介面、惡意的內部行為、雲端運算服務的濫用或誤用、管理審查的不足、及共用技術存在漏洞、未知的安全和法律風險等。
因此資訊安全乃網路發展之重要因素，數位驗證於虛擬網路世界亦顯得重要，MAMBO, USUDA, 以及 OKAMOTO 等學者首先提出為代理數位簽章研究之先河，其概念為代理者於代理過程中不洩漏其專屬密鑰，不違反資訊安全之一般特性直至被代理者於代理期間內更改其密鑰為止。本論文提出一個不需要安全通道即可更改被代理者密鑰之值基於雙重複雜度之策略，該策略亦可適用於時戳技術以及全球第 4 次工業革命之場合。

In recent years, due to the prevalence of WWW Internet, and in the clouds with the development of technology, almost no people at all levels in accordance spared, in the vastness of the Internet world, change our human habits and absorb information the way. In the process of the evolution of the use of cloud computing, but also generated a lot of downside risks, such as: data loss and leakage, cyber attacks,insecure interface, internal malicious behavior, cloud computing services abuse or misuse, inadequate management review and common technical loopholes, unknown security and legal risks.
Security is therefore factor in the development of the Internet, digital verification in virtual online world also made more important, MAMBO, USUDA, as well as other scholars OKAMOTO first proposed as a proxy digital signature precedent research, the concept of agents in the agent process General characteristics of its exclusive secret key does not leak, does not violate the security of information until
they are agents in the period until the proxy to change the key. This paper presents a secure channel is not required to change is the value of Acer's key agents in the complexity of the dual strategy, poke technology and the world's first industrial revolution, the fourth occasion when the policy also applies.

中文摘要 i
英文摘要 ii
致謝 iii
目錄 iv
表目錄 v
圖目錄 ⅵ
第一章 緒論 1
1.1 研究背景 1
1.2 研究動機 2
1.3 研究目的 3
1.4 研究架構 4
第二章 文獻探討 5
2.1 資訊系統 5
2.2 雲端教育 6
2.3 資訊安全 8
2.4 數位簽章 9
2.4.1 代理數位簽章 11
2.4.2 行動代理人特性 14
第三章 研究方法 20
3.1 簽章機制 20
3.2 研究方法與步驟 21
3.2.1 系統中心之前置作業 21
3.2.2 使用者申請註冊作業 22
3.2.3 註冊驗證作業 22
3.2.4 職務代理委託作業 23
3.2.5 代理者代理簽章作業 23
3.3 EIGamal 演算法驗證機制 25
第四章 機制安全性分析 27
4.1 機制安全性之驗證 27
4.2 分析與討論 30
4.3 安全功能探討 31
第五章 結論與未來發展 33
5.1 結論 33
5.2 未來研究方向 34
參考文獻 35
中文部份 35
英文部分 37

參考文獻
一、 中文部份
全 國 法 規 資 料 庫 ( 民 90 年 ) ， 「 電 子 簽 章 法 」 ，http://law.moj.gov.tw/LawClass/LawContent.aspx?PCODE=J0080037。
楊 柏 華 ( 民 91 年 ) ， 「 行 動 代 理 技 術 ( 上 ) 」 資 訊 新 知 ，http://www.ascc.sinica.edu.tw/iascc/nl/91/1823/03.txt。
楊 柏 華 ( 民 91 年 ) ， 「 行 動 代 理 技 術 ( 下 ) 」 資 訊 新 知 ，http://www.ascc.sinica.edu.tw/iascc/nl/91/1824/02.txt。
張 建 一 、 王 寶 苑 ( 民 103 年 ) ， 「 迎 戰 第 4 次 工 業 革 命 」，http://www.cnfi.org.tw/kmportal/front/bin/ptdetail.phtml?Part=magazine10309-534-2
曾志光、巫坤品(民 90 年)，密碼學與網路安全，台北，碁峰。
賴溪松、韓亮、張真誠(民國 92 年)，密碼學及其應用，台北，旗標。
鄧安文(民 95 年)，密碼學-加密演算與密碼分析計算實驗，台北，全華。
潘天佑(民 101 年)，資訊安全概論與實務:基礎密碼學，台北，碁峰。
陳正鎔(民 84 年)，植基於數論及數位簽章之身份機密密碼系統，第三屆國防管理學術研討會論文集(上集)，國防管理學院，217-223。
陳正鎔(民 85 年)，植基 EIGamal 密碼系統之多重簽章策略，第四屆國防管理學術研討會論文集，國防管理學院，639-645。
陳正鎔(民 98 年)，嶄新加密系統之研究，第三屆資訊科技應用學術研討會，中國科技大學資訊院所。
陳正鎔、王連杰、陳彥合、孫平台、許景能(民 98 年)，安全之線上採購機制，第四屆電資科技應用與發展研討會，萬能科技大學電資學院，業 46-49。
陳正鎔、吳宗翰、王晴莉、李坤森、孫平台(民 97 年)，運用 Fail-Stop 策略達到防偽目的之探討-以非接觸式信用卡為例，第十九屆國際資訊管理學術研討會。
陳正鎔、林耿在、彭亞維、陳伊帆(民 102 年)，警政資訊系統之研究-以網路購案安全為例，IMP 第十九屆資訊管理暨實務研討會論文集，萬能科技大學。

二、 英文部份
P. Kotzanikolaou , M.Burmester , V.Chrissikopoulos , “Secure Transactions with Mobile Agents in Hostile Environments”, Information Security and Privacy , Proceedungs.Australasian Conference ACISP 2000，pp.397-406,2000.
M. Mambo, K. Usuda, E. Okamoto, “Proxy signatures: Delegation of the power to sign message”,IEICE Transaction Functional E79-A, pp.1338-1354,1996.
Z. Shao, “Proxy signature schemes based on factoring”,Information Processing Letters,85(3),pp.137-143,2003.
R. Lu, Z. Cao, “A proxy- protected signature schemes based onconic”,ACM International conference on Information security,pp.22-26,2004.
P. Paillier, “Public-key cryptosystems based on composite degree residuosity classes residues”,Advances in Cryptology – Eurocrypt’99, LNCS 1592, Springer-Verlag, pp.223-238, 1999.
Masahiro Mambo , Keisuke Usuda , Eiji Okamoto, “Proxy signatures for delegating signing operation”,Proceedings of the 3rd ACM conference on Computer and communications security, pp.48-57, March 14-15, 1996.
B.C. Neuman, “Proxy-based authorization and accounting for distributed systems”, Proc. 13th International Conference on Distributed Systems, pp.283-291, 1993.
W. Diffie, M.E. Hellman, “New directions in cryptography ”,IEEE Trans. IT-22, pp.644-654, 1976.
R. Rivest, A. Shamir, and L. Adleman, “A method for obtaining digital signatures and public key cryptosystems”,Comm. ACM 21, PP.120-126, 1978.
T. El Gamal, “A public key cryptosystem and a signature scheme based on discrete logarithms”, IEEE Trans. IT-31, PP.469-472, 1985.
S. Goldwasser and S. Micali, “Probabilistic encryption”, Journal of Computer and System Sciences, 28, pp.270-299, 1984.
R. Cramer, R. Gennaro and B. Schoenmakers “A Secure and Optimally Efficient Multi-Authority Election Scheme”, Advances in Cryptology – Eurocrypt’97, LNCS 1233, pp 103-118, 1997.