臺灣博碩士論文加值系統

本研究主要探討中小企業於電子文件運作時安全傳輸與認證檢驗防護之實作方法。目前國內中小企業於電子表單運作多運行於半開放性的網路環境，由於行政檢驗查核作業多富含機密性之事宜，再者若查核流程系統操作執行環境必須行使於全開放性的網路傳輸環架構下，則其安全性勢必將受到挑戰；無論查核流程系統採以哪樣的架設形式或運行於何種的傳輸環境，具備文件的自動驗證與安全的傳輸管道將是絕對必要的。
本文利用電子簽章的技術並搭配SSL的安全傳輸環境來建置一套利於中小型企業實現電子簽核流程的安全防護系統，該安全防護系統採以Java及JSP語言來進行開發並實作於中小企業的線上請假簽核系統，該系統能自動的辨別假單的完整性與不可否認性，經測試，儘管資料庫或核簽介面遭駭客入侵竄改，只要內部數位簽章驗證程序完整不受到破壞，其皆能快速且無誤的驗證出假單真偽。

This study primarily discusses the methods of the SSL (Secure Sockets Layer) and the authentification in the small and medium business when the electronic documents are processed.
Electronic documents operation environmental for most small and medium business in Taiwan are processed in the half-opened network. So classified transformation is important for those secured information. Moreover, if execution must be used in transmissible and opened internet, there will confront challenges of the safe protection. No matter the system of signing procedure is used which kind of style or transmissible environment; it absolutely needs automatic verifications and safe transmissions for it.
This essay uses digital signature and SSL to build a set of the safe protection system, which is helpful for the small and medium business. The safe protection system uses Java and JSP languages to develop and put into practice in employee’s leaves system. The system can automatically identify the leave form with non-repudiation and integrity. After testing, it is easily for us to find the database or the interface changed by hackers, as long as the procedure of inner digital signature procedure is not destroyed. We can quickly and correctly verify the leave form. Furthermore, the low cost computer system and user friendly interface are also the essential factors.

目 錄
摘要
目錄
圖目錄
表目錄
第一章　緒論
1.1 研究動機
1.2 研究目的
1.3 研究方法
1.4 論文架構
第二章　相關技術與文獻探討
2.1 電子文件導入與規劃
2.2 網路安全技術
2.2.1 安全傳輸
2.2.1.1 對稱式加密
2.2.1.2 非對稱式加密
2.2.1.3 SSL
2.2.2安全認證
2.2.2.1 數位簽章
2.2.2.2 數位憑證
2.2.2.3 認證中心
2.3 JAVA防護技術
2.3.1 安全傳輸
2.3.1.1 keystore File
2.3.1.2 keytool API
2.3.2 數位簽章
2.3.2.1安全提供者
2.3.2.2 Key的產生
2.3.2.3 數位簽章
第三章　系統技術研究與應用探討
3.1 WEB應用
3.1.1 JSP
3.1.1.1 JSP網頁的結構
3.1.2 RESIN
3.2 PostgreSQL資料庫應用
3.3 安全防護
3.3.1 SQL Injection 防禦
3.3.2 安全傳輸
3.3.3 簽章認證
第四章　系統架構及實作流程範例
4.1 系統架構與作業流程
4.1.1 資料輸入單元
4.1.2 審核單元
4.1.3 處理單元
4.1.3.1資料輸入處理
4.1.3.2系統程序處理
4.1.3.3資料展現處理
4.1.4 資料輸出單元
4.2 系統建製置
4.2.1 平台環境
4.2.2安全連線
4.2.3 安全認證
4.2.2.1 簽章產生
4.2.2.2 簽章驗證
4.2.4 SQL Injection 防禦
4.2.5 元件實作
4.3 系統翦影
第五章　結論與未來展望
5.1 結論
5.2 未來展望
參考文獻

[1] Ravi Kalakota, “Marcia Robinson, e-Business Roadmap for Success”,Addison Wesley,2000.5
[2] 欒娬,羅凱揚, “電子商務”,滄海書局,1999.5
[3] R.Rivest、A.Shamir and L.Adleman, “A Method for Obtaining Digital Signature and Digital Signature and Public-Key Cryptosystem”,Communicatipns of the ACM,1978
[4] RSA Security – web, http://www.rsasecurity.com/rsalabs/pkcs/pkcs-3/index.html
[5] 徐睿鈞,“密碼安全機制：PKI”,騰蒙科技(CTO), http://taiwan.cnet.com/enterprise/people/story/0，2000040558，20045761，00.htm,2002.7
[6] W.Diffie and M.E Hellman, “New Direction in Cryptography”,IEEE Transaction on Information Theory,1976
[7] NIST-Draft FIPS 180-2，“Secure Hash Standard (SHS) ”，2001.5
[8] Scott Oaks, “Java Security 2” , OREILLY,2002 .2
[9] Java Release Notes,“Java 2 Platform, Standard Edition (J2SE)-Security”,http://java.sun.com/products/jdk/1.2/changes.html#security
[10] The JavaTM Tutorial,“keytool - Key and Certificate Management Tool”,http://java.sun.com/products/jdk/1.2/docs/tooldocs/solaris/keytool.html
[11] The JavaTM Tutorial,“java.security Class KeyPairGenerator”, http://java.sun.com/j2se/1.3/docs/api/java/security/KeyPairGenerator.html
[12] The JavaTM Tutorial,“java.security Class Signature”,http://java.sun.com/j2se/1.3/docs/api/java/security/Signature.html
[13] 位元文化, “JSP動態網頁實務”,文魁資訊,2002.1
[14] PostgresSQL中文網站, “about_postgresql”, http://www.pgsqldb.org
[15] 林世捷/林金微/蔡修偉, “Red Hat Linux資料庫實務使用PostgreSQL”, 文魁資訊,2002.4
[16] 胡百敬, “SQL Injection(資料隱碼)-駭客的SQL填空遊戲(上/下)”,恆逸資訊
[17] openssl.org, “About the OpenSSL Project”, http://www.openssl.org/about
[18] modssl.org, “About the mod_ssl Project”, http://www.modssl.org/about
[19] Sun Java-web, “JavaTM Secure Socket Extension (JSSE)”, http://java.sun.com/products/jsse/
[20] 李蔚澤, “Internet Information Services 5網站建置與管理”,碁峰,2001.6
[21] caucho, “How do I configure Resin with SSL using JSSE?”, http://www.caucho.com/resin/faq/ssl.xtp
[22] RSA Security – web(RSA Laboratories),“Diffie-Hellman Key Agreement Standard”, http://www.rsasecurity.com/rsalabs/pkcs/pkcs-3/index.html
[23] Sun Java-web,Frequently Asked Questions - Java Security ,http://java.sun.com/sfaq
[24] 張驄泰, “配合知識管理之分享式文件管理系統”, 國立臺灣海洋大學系統工程暨造船研究所碩士論文,2002.6
[25] 陳偉生, “中小船廠作業管理電腦化”, 國立臺灣海洋大學系統工程暨造船研究所碩士論文,2002.6