臺灣博碩士論文加值系統

校務行政電腦化與網路化是必然的趨勢，這包含了一些子系統，例如：公文系統、選課系統、成績系統與評量系統等。在網際網路技術的日益成熟及各項輔助工具的蓬勃發展下，以Web為基礎發展校務行政系統是一種潮流，但隨之而來的是我們必須考慮到網路之安全性，因為在開放式的網路下，訊息並不會安全地被傳輸。
隨著網際網路的快速成長，帶動了電子商務的蓬勃發展，然而時有所聞的電腦駭客入侵企業內部網路，使得網路安全顯得日益重要。然而現行網路資源存取控管的安全措施以使用者帳號及密碼為主，但可能由於使用者遺忘其所擁有的帳號及密碼而造成困擾，也容易在輸入驗證時遭旁人窺視而外洩，再者使用者可能為了方便記憶，常會使用簡單的帳號及密碼，也容易被有心人士所破解。
智慧卡是植入晶片的塑膠卡，大小是如同平常的信用卡，使用上非常容易攜帶，智慧卡與傳統磁條卡或信用卡比較起來具有難以偽造與記憶空間較高等優點。本研究以智慧卡做為使用者遠端登入時身份識別的依據，當使用者使用不同的服務時，不需要再重新輸入帳號及密碼，以單一登入方式來管制整個網路上的資源，以防止非法使用者進入，以達整體網路資源之安全性。
運用智慧卡及PKI憑證和有法律效律的CA 憑證管理中心的運作模式，才能有效率的做到校務系統及整個學校的資訊安全，進而做到跨校的資訊資訊安全整合。

It is a tendency toward computerization of the campus administrative system.
The system includes some subsystems such as document system, course scheduling system, scoring system, and evaluation system. With the rapid growth of Internet technologies and development tools, it is nature to develop a networked campus administrative system. To make this approach successful, we have to consider the transmission security because information itself would not be transferred securely in the open network.

Because of the fast growth of internet application, it makes a lot of
development for electric commerce. However, there are few heard from the
intrusion of intranet, hence network security is very important day to day.
Now, the mainly access control method of network resource for users, are by
using account and password. But, they are often confused losing their account and password. Moreover, it’s convenient for user memory and using simple account and password; therefore, hacker may crash this access control method. The aim of this research is to develop a network resource control methodology by using smart card, based on windows 2000 developing environment and web-based approach. Client’s platform was designed by Visual Basic and server’s platform was designed by Active Server Page(ASP). Smart card is a plastic card with microprocessor chip. It’s size as same as credit card and easy to take. The advantage of smart card is difficult to imitate and higher memory according to magnetic stripe card(or credit card). Smart card mainly certify user as remote login. Don’t login with account and password when user uses different service. It’s control network resource with single sign on to avoid entering from illegal user so that to achieve security for all network resource.

第一章、緒論............................................. 1
第一節、研究背景..................................... 1
第二節、研究動機..................................... 3
第三節、研究目的..............................,.......4
第四節、研究程序..................................... 5
第五節、相關名詞詮釋................................. 6
第六節、章節配置..............................,.......6
第七節、研究限制..................................... 7
第八節、結語..........................................8

第二章、文獻探討..........................................9
第一節、校園IC卡現況探討............................. 9
第二節、基礎密碼學方法................................21
第三節、電子簽章法簡介................................42
第三章、研究方法......................................... 48
第一節 以智慧卡導入憑證的校園資訊安全研究．．.........48
第二節 以PKI機制建制台中縣網路中心研究................48
第三節 研擬解決校園資訊安全問題之策略研究.............49

第四章、研究內容...........................................51
第一節 整體架構規劃藍圖................................52
第二節 PKI整合規劃與建置目錄服務及單一簽入............57
第三節以PKI憑證基礎建立憑證中心及保密系統............63
第四節 以PKI建置入侵偵測系統規劃.....................67
第五節 在PKI 機制下建立完整報表記錄功能規劃...........73
第六節 在PKI機制下規劃個人資料及電子郵件保全規劃.......81
第七節 在PKI機制下以縣網中心資安架構規劃大專院校系統...84
第五章結論與建議...........................................85
第一節 結論...........................................86
第一節 建議...........................................87

參考文獻.................................................. 88

1.財團法人中華顧問工程司（民 92），大眾運輸智慧卡功能整合與推廣示範計畫（一）
2.曹世亮，2002，影響使用者對「資訊能力認證系統」接受程度之因素。國立高雄師範大
學工業科技教育學系碩士論文
3.梁伶君（民 90），智慧卡簡介與應用趨勢，國立成功大學圖書館（http://www.lib.ncku.edu.tw/journal/4st_Journal/P88.htm）
4.陳焜元（民 85），行政管理資訊系統使用者參與效果之研究－技術接受性模式檢証，國立政治大學公共行政學系碩士論文
5.游麗珠（民 91），校園智慧卡系統應用與發展之研究，國立政治大學資訊管理研究所碩士論文。
6.黃偉國、馮志諾（民 90），多功能智慧卡香港冠全球，亞洲周刊，2001 年9 月37 期
7.楊嘉欣（民 91），智慧卡作業系統的驗證，國立成功大學工程科學學系碩士論文。
8.葉俊麟（民 90），非接觸智慧IC卡多元應用之整合研究，國立成功大學工程科學研究所碩士論文。
9. 黃偉國，民國86年，＜亞洲智慧卡智慧交鋒＞，＜＜亞洲週刊＞＞，第44期。
10. 何英治，民國88年，＜IC智慧卡簡介與校園應用＞，＜＜資訊與教育雜誌＞＞第69期。
11. 李展龍，民國88年，＜IC卡在金融方面之應用＞，＜＜資訊與教育雜誌＞＞第69期。
12. 馮志諾，民國90年，＜多功能智慧卡香港冠全球＞，＜＜亞洲週刊＞＞，9月。
13. 游雅惠，民國85年，＜磁卡身分證＞，＜＜資訊生活雜誌＞＞，第25期。
14.薛夙珍、黃景彰（民八六），「電子商務付款系統之研究」，國立交通大學資訊管理研究所碩士論文。
15.張思源（民八八年四月），「網路安全的基礎工程－資料加密技術」，網路通訊，pp.113-119。
16.何全德（民八七年三月），「我國PKI 發展現況及推動策略」，資訊安全通訊，第四卷第二期，pp.30-39。
17.賴溪松、韓亮、張真誠（民八四），「近代密碼學及其應用」，松崗電腦圖書資料股份有限公司。
18.邱筱雅、黃景彰（民八六），「電子商務中的付款機制：研究文獻回顧與評述」，國立交通大學資訊管理研究所碩士論文。
19.行政院研究發展考核委員會（民八七），「電子簽章法草案」，網站位置：http：//www.pki.gov.tw/gcasite/dilaw/sld001.htm。
20. 陳俊良、黃景彰（民八七），「網際網路上的工程競標：應用密碼學理論建立一個安全且公平的商業機制」，國立交通大學資訊管理研究所碩士論文。
21.李宗佑（民八八年二月三日），「它抓得住你，競標網前景光明」，中國時報，10 版。
28. 廖耕億、黃景彰（民八八年三月），「網路競標研究的現況與展望」，
資訊安全通訊，第五卷第二期，pp.39-48。
29.行政院公共工程委員會（民八八年六月），「『廠商電子型錄系統』及『電子詢報價系統』營運計畫書」，pp.1-5，14-16，31-36。
30. 行政院公共工程委員會（民八八年六月），「政府採購法令彙編」。
pp.1-23、101-119、263-269。
31. 行政院研究發展考核委員會（民八八），「電子化政府採購法制研
究」，pp.9-13，82-90，199-200。
32.陳金鈴、詹進科（民八八），「一種前瞻性網路競標協定」，國立中興大學應用數學研究所碩士論文。
34.張若衡（民八八年四月），「認證授信機構－網路安全守門員」，網路通訊，pp.80-84。
35.陳正鎔(民八五年三月)，「植基ElGamal 密碼系統之多重簽章策略」，
第四屆國防管理學術暨實務研討會論文集，國防管理學院，pp.639-645。