臺灣博碩士論文加值系統

網際網路的興起，使得資訊傳播與應用有了一個全新的舞台，透過技術的協助，將資訊數位化，並以網際網路為媒介，將可使資訊傳遞更加快速，應用層面也更加廣泛，其發展也就更為人所注意，尤其在政府提出兩兆雙星計畫後，數位內容產業確定成為我國推動經濟永續發展之重要主軸，發展其更加蓬勃。幾乎在同一時間，政府機關也開始因應這樣的潮流而積極改變，提出以電子化政府為目標的全新發展框架，而其中重點項目之一，就是公文電子化應用。政府推動公文電子化政策已有多年，並獲致相當不錯的成果，不論是機關間之公文交換，或是機關內部之公文流程或簽核，皆已有相當程度的電子化。當然公文電子化的好處不勝枚舉，如可大幅提昇行政效率，用紙減量、節能減碳等，但後續發展卻也有隱憂，主要是由於數位資料易於傳播、複製等特性，使得公文電子化運作之安全性飽受質疑。雖然各政府機關在導入公文電子化系統時，皆有考慮相關安全性設計，但由於機制多未完整，使防護效果十分有限。更由於近年來公文、資料外洩、資料檔案遭盜取的事件層出不窮，其負面影響甚已侵蝕既有的成果，也使得政府機關推動公文全面電子化的腳步出現阻礙。此一問題其實同樣出現在數位內容產業的發展上。對於如何保護數位內容使其不致遭受智財權相關的侵犯，有學者提出所謂數位版權管理機制(Digital Rights Management，簡稱DRM)加以因應。而本研究針對公文電子化系統之保護機制，亦將藉由DRM 之導入，提出一有效解決方案，藉由DRM 機制與公文電子化系統相結合，提出一個具完整安全機制之公文電子化系統架構。在此一架構下，期可滿足資料保護機制一致性、內容完整性、使用者身分確認與文件授權、追蹤等需要，更重要的是本研究架構將以符合政府機關公文電子化運作流程為前提加以設計，以保証其可行性。盼藉由本研究，能成為政府機關在導入公文電子化系統時之參考，唯有提供一完整全性的環境，方可享受公文電子化應用的成功果實。

The rise of the internet creates a new platform for the applications of Broadcasting and Communication. Through the aid of the information technology and digitization, World Wide Web (WWW) makes it possible that information transmits more quickly and application develops more widely. Government official electronic document systems has been applied to governments for years, and deemed as a successful tool to promote administrative efficiency. Though many advantages of official electronic document systems when they are applied, such as, paperless, energy saving, document exchange etc, disadvantages and problems of information security of official electronic document systems also have been called in question.There exist several problems in it, such as, unauthorized changes of document contents, unlawful of document steals and espionages, not permitted of document confidentiality. Negative impacts had influenced the existing achievements of official electronic document systems and had impeded government’s progress of pushing forward of electronic document. Some scholars proposed the methodology of Digital Rights Management mechanism (DRM) to protect loss from infringing a copyright of intelligent property.Therefore, this thesis applies DRM and proposed a new mechanism and protection system of information security for official electronic document Systems. By implementing this framework such as, DRM, cryptography, personnel identification and pre-design workflow model in document transformation and security, this thesis provides an ideal of secure environment of official electronic document systems.

誌謝 I
摘要 II
Abstract III
目錄 IV
圖目錄 VI
表目錄 VIII
第一章 緒 論 1
1.1 研究背景 1
1.2 研究動機 2
1.3 研究目的 4
1.4 研究範圍 5
1.5 論文架構 5
第二章 文獻探討 6
2.1 數位版權管理概述 6
2.2 DRM 之相關研究 12
2.2.1 適用於點對點網路與家庭網路的兩種數位產權管理機制 12
2.2.2 線上數位內容產權管理解決方案之研究 16
2.2.3 以Wrapper-based 為基礎建構數位版權管理系統之研究 18
2.2.4 以影像浮水印為基礎之數位文件的版權管理與保護 21
2.2.5.小結 24
2.3 電子文件安全威脅概述 25
2.4 電子文件保護之相關研究 27
2.4.1 電子文件保全系統 27
2.4.2 電子公文系統安全機制之設計與實作 30
2.4.3 應用數位權利管理於國軍機密文件保全之研究 31
2.4.4 製作一文件保護與講解錄製之應用系統-以PDF 和TXT 文件為例 34
2.4.5 小結 36
第三章 相關理論與技術 38
3.1 電子化公文系統之概述 38
3.1.1 我國政府機關公文電子化推動概況 38
3.1.2 電子化公文系統概述 40
3.1.3 現有公文電子化系統之介紹 46
3.2 對稱式密碼 50
3.3 非對稱式密碼 51
3.4 數位憑證與PKI 52
3.5 雜湊函數 55
3.6 數位簽章 56
3.7 權利描述語言 58
3.8 數位浮水印與數位指紋 61
3.9 API Hook 技術 63
第四章 應用於電子公文系統之數位版權管理機制 65
4.1 系統特色與公文流程定義 65
4.2 系統架構與機制 69
4.3 系統流程 76
4.3.1 初始階段 78
4.3.2 收文階段_電子收文 79
4.3.3 收文階段_公文分辦 80
4.3.4 創文辦理_創文登入 83
4.3.5 創文辦理_公文會辦 88
4.3.6 創文辦理_公文陳核與覆閱 89
4.3.7 發文處理 90
4.3.8 歸檔處理_歸檔作業 93
4.4 系統實作 96
4.4.1 實作功能說明 96
4.4.2 實作功能展示 97
第五章 分析與實作 105
5.1 安全性分析 105
5.1.1 系統機制安全性說明 105
5.1.2 資料安全威脅分析 112
5.2 與其他研究之比較分析 114
5.2.1 安全性分析 114
5.2.2 功能性分析 117
5.3 小結 120
第六章 結論及未來研究 121
6.1 結論 121
6.2 未來研究 124
參考文獻 126

[1] Wang Chien-Hsing，「介紹API Hooking的文章」，http://www.javaworld.com.tw/roller/qing/entry/2007_2_26_A_good_article_for_API_Hooking，Retrieved:2009。
[2] E-Taiwan數位台灣辦公室，「我國主要ICT相關統計資料」，http://www.etaiwan.nat.gov.tw/content/application/etaiwan/generala/guest-cnt-browse.php?cnt_id=1677，Retrieved:2009。
[3] Psac，「詳談HOOK API的技術」，http://forum.slime.com.tw/thread167916.html ，Retrieved:2009。
[4] 公文演進歷史網路展，「公文電子化」，http://www.gov.tw/left-to-right/elec.htm ，Retrieved:2009。
[5] 公文演進歷史網路展，「公文演進法規與標準」，http://www.gov.tw/left-to-right/law.htm ，Retrieved:2009。
[6] 王志文，「電子文件保全系統」，淡江大學資訊工程學系碩士論文，2007年。
[7] 台灣電腦網路危機處理暨協調中心，「公開金鑰基礎建設之運作：以GPKI為例」，http://www.cert.org.tw/document/column/show.php?key=99，Retrieved:2009。
[8] 台灣電腦網路危機處理暨協調中心，「數位內容保護技術」，http://www.cert.org.tw/document/column/show.php?key=97，Retrieved:2009。
[9] 行政院研究考核發展委員會，「電子化╱網路化政府中程87-89年推動計畫」，http://www.rdec.gov.tw/public/Data/852015281171.pdf ，Retrieved:2009。
[10] 行政院研究考核發展委員會，電子化政府白皮書，http://www.rdec.gov.tw/ct.asp?xItem=4087193&ctNode=9908，Retrieved:2009。
[11] 行政院研究發展考核委員會，「文書及檔案管理電腦化作業規範93 年修正版」，台北：行政院研究發展考核委員會，2004年。
[12] 行政院研究發展考核委員會，「文書處理手冊」，台北：行政院研究發展考核委員會，2004年。
[13] 行政院研究發展考核委員會，「電子化政府推動方案(九十至九十三年度)」，http://www.rdec.gov.tw/public/Attachment/711616423771.pdf，Retrieved:2009。
[14] 行政院國家科學委員會，「憑證中心、目錄服務與資訊安全之研究」，http://web1.nsc.gov.tw/public/Data/8571832071.doc，Retrieved:2009。
[15] 何全德，「電子化政府績效管考與評估(97年版)」，http://www.rdec.gov.tw/public/Data/810311802.ppt，Retrieved:2009。
[16] 吳文進，「DRM-機密文件保全防身術」，http://www.afa.gov.tw/Service_index.asp?CatID=472，Retrieved:2009。
[17] 宋餘俠，擴大公文線上簽核落實節能減紙與資安，「經營決策論壇」，no. 53, pp. 8-12，2008年。
[18] 林金龍，「Wrapper-based 數位版權管理機制」，世新大學資訊管理學系碩士論文，2006年。
[19] 林倫譽，「製作一文件保護與講解錄製之應用系統-以PDF和TXT文件為例」，交通大學資訊科學與工程研究所碩士論文，2008年。
[20] 林義晟，「電子公文系統安全機制之設計與實作」，中山大學資訊工程學系碩士論文，2007年。
[21] 林寶豐，「線上數位內容產權管理解決方案之研究」，立德管理學院應用資訊學系碩士論文，2007年。
[22] 紀宥宇，「適用於點對點網路與家庭網路的兩種數位產權管理機制」，中興大學資訊科學與工程研究所碩士論文，2008年。
[23] 徐正達，「以影像浮水印為基礎之數位文件的版權管理與保護」，成功大學工程科學系碩士論文，2007年。
[24] 涂伊辰，「我國數位學習標準－ 學習資源Metadata 與數位權利DREL 之研究」，世新大學資訊管理學系碩士論文，2004年。
[25] 陳映后，「數位版權描述語言-ODRL、XrML、MPEG-21 REL之比較研究」，台灣師範大學圖書資訊學系碩士論文，2004年。
[26] 黃金福、曾宇瑞、王敬仁、季延平，「公文線上簽核作業中資訊安全機制之研究--以行政院勞工委員會為例說明」，ERP學術與實務研討會，2005年。
[27] 經濟部工業局數位內容產業推動服務網，「加強數位內容產業推動方案」，http://www.digitalcontent.org.tw/2-1.php，Retrieved:2009。
[28] 廖俊睿，「基於展頻技術之數位浮水印」，中興大學電機工程學系碩士班論文，2002年。
[29] 蔣明為，「以資料探勘技術為基礎之數位版權保護方法」，佛光大學資訊學系碩士論文，2007年。
[30] 蔡明誠，「數位時代著作權集體管理之研究」，台灣大學法律學系碩士論文，2001年。
[31] 蔡柏宏，「建立家庭網路與個人合理使用的跨平台數位產權管理機制」，中興大學資訊科學研究所碩士論文，2005年。
[32] 賴榮樞譯，「密碼學與網路安全-原理與實務」，第四版，台北，開發圖書有限公司，2007年。
[33] 戴慧明，「行政機關公文電子交換關鍵成功因素與效益之研究」，銘傳大學資訊管理學系碩士論文，2004年。
[34] 薛理桂、林巧敏，台灣電子文件發展策略之分析研究，「教育資料與圖書館學」，vol. 44, no. 2, pp. 197-214，2006年。
[35] 簡國泰，「應用數位權利管理於國軍機密文件保全之研究」，國防大學資訊管理學系碩士論文，2007年。
[36] 顏志達，「以Wrapper-based為基礎建構數位版權管理系統之研究」，世新大學資訊管理學系碩士論文，2008年。
[37] Clapham, M. and Hutchinson, B., “Secure E-Mail Using Digital Certificates”, http://technet.microsoft.com/en-us/magazine/cc510324.aspx, Retrieved: 2009.
[38] ContentGuard, Inc., “XrML 2.0 Technical Overview”, http://www.xrml.org/ Reference/XrMLTechnicalOverviewV1.pdf, Retrieved: 2009.
[39] Dahl, J. and Kevorkian S., “Understanding DRM Systems”, An IDCResearch White Paper, 2001.
[40] Hyde, A. C., “Management Fad of the Year 2000：”E-Gov”, 2001.
[41] Iannella, R., “Digital Rights Management (DRM) Architectures”, D-Lib Magazine, vol. 7, no. 6, pp. 1-10, 2001.
[42] McGinnis, P., “Electronic Government”, Computerword, vol. 34, p. 50, 2000.
[43] Menezes, A. J., van Oorschot, P. C., and Vanstone, S. A.,“Handbook of applied cryptography”, U.S.A., CRC Press, 1997.
[44] Office of the Vice President (American), “Reengineering Through Information Technology”, http://govinfo.library.unt.edu/npr/library/reports/it.html, Retrieved: 2009.
[45] Sprecher, M. H., “Racing to e-Government：Using the Internet for CitizenService Delivery”, Government Finance Review, 2000.
[46] Stefik, M., “Letting Loose the Light: Igniting Commerce in Electronic Publication”, MIT Press, 1997.
[47] United Nations, “World Public Sector Report 2003: E-governmentat the Crossroads”, http://unpan1.un.org/intradoc/groups/public/documents/un /unpan012733.pdf, Retrieved: 2009.
[48] Zhang, X., Liu, D., Chen, S., Zhang, Z., and Sandhu, R., “Towards Digital Rights Protection in BitTorrent-like P2P Systems”, in the 15th SPIE/ACM Multimedia Computing and Networking (MMCN), San Jose, CA USA, 2008.