網路應用的普及，越來越多的企業不得不重視網路所帶來的效益與競爭機會，紛紛開放員工遠端存取或使用WLAN使用企業網路資源。而傳統採用單一帳號與密碼進行身份認證的機制，隨著間諜軟體或木馬程式盜取帳號密碼事件頻傳，已經變得不夠安全。當使用者面對日益增高的安全威脅時，雙因素認證(Two-Factor Authentication)則逐漸受到重視和採用。雙因素認證系統藉由使用者持有的Token 來進行使用者身份的鑑別，確實有效的提高了身份認證的可靠性。但當企業欲使用Token來建置雙因素認證系統時，昂貴的建置維護成本，經常讓企業使用者望之卻步了。
本論文主要研究內容，在於設計並實作完成一套植基於開放源碼軟體環境之下的雙因素身份認證平台為目標，本研究採用LAPM（Linux OS Server、Apache Web Server、PHP 程式語言、MySQL資料庫）的系統架構，再搭配AAA Server進行身份識別，本系統可彌補單一靜態密碼安全性不足之處，有別於市場上所提出的雙因素認證的解決方案，本架構使用簡訊服務及普及率最高的手機取代價昂的Token，沒有設備相容的問題也可降低建置成本及系統後續管理成本，並提供準確且安全的身分認證的功能。

Because of the popularity of the internet applications, more and more enterprises allows their employees to remotely access their network''s resources to enhance the benefits and competitiveness. Along with the rapid developement of spy softwares stealing users'' passwords, the raditional authentication scheme which uses a pair, the username and password, only to authenticate users, doesn''t produce enough security because many passwords are very easy to be guessed. The Two-Factor Authentication (T-FA) schmeme is gradually accepted and used, because it can enhance authentication reliability. However, it is too expensive for a small business to build a T-FA system.
Based on Open Source Software(OSS), this research aims at designing a T-FA system for the enterprise. Its system configuration is according to the LAPM (Linux OS Server, Apache Web Server, PHP progrmming language, MySQL database) system. Different from common T-FA schemes on the market, this thesis adopts the most popular tools - Short Message Service(SMS) and mobile devices to replace the expansive tokens. This will not only solve the compatiblity problems among different equipments but also greatly reduce the cost of implementation and maintenance. In addition, it provides more accurate and secure authentication.

摘要 iv
Abstract v
誌 謝 vi
第一章 緒 論 - 1 -
1.1 研究背景 - 1 -
1.2 研究動機 - 5 -
1.3 研究目標 - 6 -
1.4 研究限制 - 6 -
1.5 研究架構 - 7 -
第二章 文獻探討 - 9 -
2.1 開放原始碼軟體(Open Source Software) - 9 -
2.1.1 自由軟體與開放原始碼 - 9 -
2.1.2 著名的Open Source 軟體簡介 - 10 -
2.1.2.1 Linux簡介 - 12 -
2.1.2.2 Apache Server - 14 -
2.1.2.3 MySQL 簡介 - 14 -
2.1.2.4 PHP - 15 -
2.2 身份識別與認證 - 18 -
2.2.1 以通行碼為驗證基礎的認證系統 - 18 -
2.2.2 動態密碼與雙因素身份認證 - 21 -
2.3 RADIUS Server - 27 -
2.4 GSM 簡訊服務 - 33 -
2.4.1 GSM系統簡介 - 33 -
2.4.2 GSM 簡訊服務 - 36 -
2.4.3 SMS Gateway - 38 -
第三章 系統設計與架構 - 40 -
3.1 系統設計 - 40 -
3.2 系統架構 - 42 -
3.2.1 RADIUS Server - 43 -
3.2.2 SMS Gateway - 44 -
3.2.3 One-Time Password Module - 46 -
3.2.4 使用者介面 - 47 -
第四章 系統實作與功能驗證 - 49 -
4.1 系統平台 - 49 -
4.1.1 LAMP Server 安裝 - 50 -
4.1.2 FreeRADIUS Server 安裝 - 51 -
4.1.3 SMS Server tools、SMS Gateway安裝執行 - 53 -
4.2 使用者介面 - 54 -
4.3 管理者介面 - 55 -
4.4 功能驗證 - 56 -
4.4.1 One-Time Password - 56 -
4.4.2 Radius Server 驗證 - 57 -
4.4.3 雙因素認證系統實證- Remote Access VPN - 59 -
第五章 結論 - 63 -
5.1 本論文貢獻 - 63 -
5.2 建議與未來研究方向 - 64 -

英文部分
[1]J. Hassell , ”RADIUS”, O’REILLY, Oct 2002
[2]J. Tisal , “The GSM Network”, WILEY , Jun 2001
[3]C. Rigney，S. Willens，A. Rubens and W. Simpson，“Remote Authentication Dial In User Service（RADIUS）”，RFC 2865，June 2000 .
[4]C. Rigney, “RADIUS Accounting”, RFC 2866, Internet Engineering Task Force, June 2000.
[5]C. Rigney，W. Willats and P. Calhoun，et al，“RADIUS Extensions”，RFC 2869，June 2000 .
[6]R. Rivest，“The MD5 Message-Digest Algorithm”，RFC 1321，April 1992 .

中文部份
[7]2005年我國產業資訊應用調查報告, 經濟部技術處, 民國94年12月。
[8]張真誠,韓亮,賴溪松 “近代密碼學及其應用” , 台北:松崗電腦圖書資料股份有限公司 , 1998 , p 53-55 ,p 265-266 。
[9]Bruce Schneier(著)，吳蔓玲(譯), ”秘密與謊言-如何建構網路安全防衛系統”,台北:商周出版, 2001 , p 128-132, p 170-177。
[10]許沁如 ,「結合智慧卡之通行碼認證機制研究」,世新大學資訊管理學系研究所,碩士論文,民國94年6月。
[11]陳帥名 ,“免儲存驗證資訊之通行碼身份認證協定”，天主教輔仁大學資訊工程研究所,碩士論文，民國93年6月。
[12]黃榮林 ,「結合簡訊服務(SMS)之電子支付系統 」,大同大學通訊工程研究所,碩士論文,民國91年6月。
[13]李武昌、蔡英德 , “ 植基於開放源碼軟體之雙因素認證系統之研究“, 2006全球管理新環境國際學術研討會,民國 95年 9月,彰化。
[14]高授樹 ,「802.11 無線網路漫遊系統整合與分析」 , 大葉大學電信工程學系,碩士論文,民國94年6月。
[15]李武昌、賴高祿、蔡英德 , “ 植基於開放源碼軟體之簡訊平台系統之研究“, 2006開放原始碼技術與應用研討會,民國 95年 11月,台北。
[16]郭哲宏 ,「一個電信加值系統TCP/IP簡訊協定 」 , 靜宜大學資訊管理學系研究所,碩士論文,民國92年6月。
[17]楊子翔 ,「簡訊服務與IP網路之整合介面通訊協定」,暨南國際大學資訊管理學系,碩士論文,民國90年6月。
[18]郭懷忠 , 「網際網路即時監控回報系統之設計與製作」,交通大學電資學院,碩士論文,民國 90年6月。
[19]孫文良 ,「企業Linux系統應用優勢分析-以台灣北區資訊服務業為例」,世新大學資訊管理學系研究所,碩士論文,民國94年6月。

網站部份
[20]中華民國開放系統協會 : http://www.cosa.org.tw
[21]自由軟體入口網站 : http://www.oss.org.tw
[22]洪朝貴,自由軟體面面觀專書 http://rt.openfoundry.org/Foundry/Project/Wiki/437/
[23]號碼可攜集中式管理中心 : http://www.npac.org.tw/about/reason.php
[24]資策會Find網站 http://www.find.org.tw/find/home.aspx?page=many&id=129
[25]Linux Distribution http://www.linux.org/dist/english.html
[26]Apache : http://www.apache.org
[27]Fedora : http://fedora.redhat.com
[28]FreeRadius : http://www.freeradius.org
[29]Master Soft : http://www.dialways.com/
[30]MySQL Database : http://www.mysql.com
[31]PHP: http://www.php.net
[32]RSA SecurID : http://www.rsasecurity.com/node.asp?id=1157
[33]SMS Server Tools : http://smstools.meinemullemaus.de