臺灣博碩士論文加值系統

近年來，數據洩漏事件不斷的發生，而此類惡意行為所造成的影響，小至個人的私密資料外洩，大至企業網路因服務遭癱瘓而造成的鉅額財務損失，也突顯出了防護入侵和資訊安全的重要性。因此，為了有效防範此類安全性問題再次的發生，其中一個可行的解決方案，就是對資料庫中的資料進行加密保護。
本研究提出了一個，使用分組演算的區塊加密演算模組，其能對資料庫中的資料進行動態、並雙向的加密和解密。在實作的階段，本研究是利用了Apache HTTP網頁伺服器、PHP超文字預處理器、MariaDB資料庫管理系統進行了實驗的操作與模擬，並對實驗結果進行了分析與說明，藉由這種方式來驗證加密演算模組整體的可行性。
最後，本研究所建構之加密模組係以虛擬亂數和多金鑰加密偽裝進行的。因此，是一種不同於一般程式所內建的加密演算模組，是一套結合了字典表管理和金鑰管理的動態加密模組。而在明文長度為100字元的情況之下，其所能產生的動態加密組合至少約為10 604個組合、至多約為10 1004個組合。雖說，其加密結果擁有極佳的動態密文結構，並將可以有效並大幅的提高資料保存的安全性，但密文加密結果的平均容量將會膨脹約15.018倍，是以犧牲儲存空間來換取安全性的做法，因此並不適用於需頻繁傳輸的作業之中。

In recent years, data leakage incidents occurred frequently, which caused significant financial losses to individuals as well as businesses. In order to prevent such security events, one possible solution is to encrypt essential database information.
In this paper, we proposed a Multilevel Dynamic Symmetric Block Encryption Scheme, which is able to dynamically encrypt and decrypt data in the database. In the case of a plaintext containing 100 characters, our proposed scheme may result in dynamic encryption combinations that are approximately between 10 604 and 10 1004, which will be able to effectively and significantly improve the security of essential data. The only overhead may be the average size of the encrypted cipher-text, which in average maybe expanded by about 15 times. Therefore, the proposed scheme may only be suitable for applications that involve local database access or ones that do not require frequent data transmission. Finally, to assess the feasibility of our proposed scheme, we also implemented the dynamic encryption / decryption modules on a test environment that includes Apache, PHP and MariaDB.

中文摘要 i
Abstract ii
誌 謝 iii
目 錄 iv
圖索引 vi
表索引 vii
第一章 緒論 1
第一節 研究背景 1
第二節 研究動機及目的 5
第二章 文獻探討 7
第一節 密碼學簡介 7
第二節 對稱式和非對稱式金鑰加密 11
第三節 資料壓縮（Data Compression） 17
第四節 亂數產生器（Random Number Generator） 19
第五節 UTF-8 20
第三章 研究方法 23
第一節 研究流程 23
第二節 模組功能規劃 24
第三節 研究工具 25
第四節 加密模組開發 28
第五節 多層次動態模組說明 30
第六節 索引值保護措施說明 35
第七節 演算法方程式 36
第四章 實作及實作結果 39
第一節 加密模組雛型設計 39
第二節 加密模組雛型開發 40
第三節 實作結果與分析 48
第四節 安全性分析 56
第五章 結論和未來展望 60
第一節 結論 60
第二節 未來展望 62
參考文獻 64
中文部分 64
原文部分 66

中文部分
1. 呂俊成（民101年6月）。多文件門檻式簽密機制之研究，國立國防大學管理學院資訊管理學系碩士論文，桃園市。
2. 林則孟（民90年 ），系統模擬理論與應用，滄海書局。
3. 林威任（民105年7月）。針對未知惡意程式之主機型入侵偵測系統建置研究，國立彰化師範大學資訊管理學系碩士論文，彰化縣。
4. 邱俊尹（民105年12月）。應用虛擬亂數對稱式區塊加密機制於帳密登入作業之研究，國立國防大學管理學院資訊管理學系碩士論文，桃園市。
5. 陳曉萍（民91年7月）。資料庫加密與驗證之研究，私立朝陽科技大學管理學院資訊管理學系碩士論文，臺中市。
6. 黃培生（民97年）。結合入侵偵測和蜜罐之分散式預警系統的設計與實現，國立高雄師範大學資訊教育研究學系碩士論文，高雄市。
7. 楊欽舜（民98年6月）。應用虛擬亂數於動態對稱式區塊加密機制之研究，國立國防大學管理學院資訊管理學系碩士論文，桃園市。
8. 蔡秉任（民103年9月）。針對未知攻擊辨識之混合式入侵偵測系統，國立交通大學資訊科學與工程學系碩士論文，新竹市。
9. 鄧名言（民98年6月）。應用變化型虛擬亂數與串流加密技術於對稱式加密機制之研究，國立國防大學管理學院資訊管理學系碩士論文，桃園市。
10. Symantec（2014）, 網路安全威脅研究報告, from
https://www.savetime.com.tw/whatsnew/21284430-1_GA-MainReport-ISTRv19_0414.pdf. Extracted 2017/02/19
11. 國家教育研究院，https://www.naer.edu.tw/. Extracted 2017/03/18
12. NII財團法人中華民國國家資訊基本建設產業發展協進會，http://www.nii.org.tw/. Extracted 2017/03/15
13. Microsoft Developer Network（2014）。.NET 的核心和開放原始碼，from
https://msdn.microsoft.com/zh-tw/library/dn878908(v=vs.110).aspx. Extracted 2017/04/18
14. Microsoft TechNet（2005）。瞭解可用性、可靠性及延展性，from
https://technet.microsoft.com/zh-tw/library/aa996704(v=exchg.65).aspx. Extracted 2017/04/18
 
原文部分
1. R. L. Rivest, A. Shamir, L. Adleman（1978）, A method for obtaining digital signatures and public-key cryptosystems, 21(2), 120-126
2. D.E. Denning（1985）, Commutative filters for reducing inference threats in multilevel database systems, Proc.1985 IEEE Symposium on Security and Privacy, Oakland, CA, IEEE Computer Society, pp. 134-146
3. Biham E., & Knudsen L. R.（1998）, Cryptanalysis of the ANSI X9. 52 CBCM Mode, pp. 100-111
4. Joan Daemen, Vincent Rijmen（1999）, AES Proposal : Rijndael
5. IBM（2013）, 2013 Cost of Data Breach Study, from
http://www.ponemon.org/local/upload/file/2013%20Report%20GLOBAL%20CODB%20FINAL%205-2.pdf. Extracted 2017/03/20
6. IBM（2014）, 2014 Cost of Data Breach Study, from
https://www-01.ibm.com/common/ssi/cgi-bin/ssialias?htmlfid=SEL03027USEN. Extracted 2017/03/20
7. IBM（2015）, 2015 Cost of Data Breach Study, from
https://www-03.ibm.com/press/us/en/pressrelease/47022.wss. Extracted 2017/03/20
8. IBM（2016）, 2016 Cost of Data Breach Study, from
https://www-01.ibm.com/common/ssi/cgi-bin/ssialias?htmlfid=SEL03094WWEN. Extracted 2017/03/20
9. DB-ENGINES, https://db-engines.com/. Extracted 2017/06/30