臺灣博碩士論文加值系統

現有的網頁公文撰寫系統在文件傳輸系統中，達到無法篡改批註意見及被複製流出是目前管理上主要的困境。若採用公文紙本文人工遞呈，易出現批註意見或公文撰寫上用錯詞義，造成承辦員需重新書寫及浪費紙張資源，無法達到目前政府要求的無紙化效應。利用金鑰加密方式來確保系統的安全性，透過身分認證來確認身分達到不可否認性，為文件傳輸建立一個安全環境是企業的基本需求。
本研究介紹封閉性的公文管理系統架構及功能，發展出以電子公文之文件進行數位簽名且有加密及解密功能的公文管理系統，以簡單性及便利性傳送公文，對未加密的文件進行加密處理。透過電子公文交換方式，測試公文於加密技術下，是否可達到不被複製及篡改批註意見。
本研究是採取利用一部分的文字作為編碼，應用在文字加密技術上，測試AES加密速度比較及差異性。另研究公文管理系統的架構及功能等級分類是否能具有修改的空間和彈性，以達成滴水不漏的最佳化的分級為目標。

The existing Web-based document system in file transfer process, to achieve the contents cannot be copied and altered from an official document in file transfer system are major difficulties of the management problem. Using public key encryption to ensure the electronic documents system is securitized. Through certification to confirm users to achieve non-repudiation, the file transfer creation of a safe environment is the basic needs of the enterprise.
This research uses the office automation systems in a closed network, and achieves the simplicity and ease of transfer document to encrypt the unencrypted file. The transferred file was digitally signed and has processed a document for encryption and decryption capabilities. Once the documents have encrypted the unencrypted document procedures, this file can have the effect of non-repudiation and integrity through text encryption technology.
This study just uses a part of the document in the file encoding, to verify that the various encryption technologies can achieve these characteristics. This study also tests AES encryption speed comparisons and differences. Other research structures and functional classification of document management systems can modify the scope and flexibility to achieve optimization as ours goal.

摘 要 i
ABSTRACTii
誌 謝 iii
表 目 錄 vi
圖 目 錄 vii
1.簡介 1
1.1研究動機 1
1.2研究目的 3
1.3研究假說 4
1.4文獻探討 6
1.5研究流程 8
1.6論文架構 10
2.研究理論 11
2.1理論探討 11
2.2軟體探討 21
2.3公文管理系統探討 22
2.3.1公文系統管理架構 22
2.3.2公文系統電子化 24
2.3.3公文系統傳遞交換 24
2.3.4公文認證相關 25
2.3.5公文保密相關 26
2.3.6公文管理相關 27
2.3.7系統安全相關 27
2.3.8密碼與憑證管理相關 28
3.研究設計 29
3.1電子公文交換架構流程與安全性 29
3.1.1電子公文完整性 33
3.1.2發文單位認證 33
3.1.3收文單位認證 33
3.1.4收文單位已簽收認證 34
3.1.5電子公文存證 34
3.1.6電子公文公證 34
3.1.7電子公文防窺視 35
3.2軟體設計 35
3.3公開金鑰基礎建設 42
3.3.1公開金鑰基礎建設認證技術標準 42
3.3.2公開金鑰基礎建設與電子憑證 44
3.3.3 X.509公開金鑰電子憑證協定 46
4.製作與分析 51
4.1流程製作 51
4.2加密技術差異分析 59
5.結論與建議 62
5.1結論 62
5.2建議 63
參考文獻 64
作者簡介 65

R.Housley, W.Ford, W.Polk, D.Solo（1999）. Internet X.509 Public Key Infrastructure Certificate and CRL Profile. The Internet Society.
樊國楨, 林樹國, 鄭東昇（2005）. 資訊安全保證框架標準初勘：根基於ISO/IEC17799:2005-06-15. 中華資訊安全管理協會資通安全專論.
劉世傑（1998）. 資訊安全. 新新雙月刊, 26（1）, 22-32.
徐揚, 徐國愛（2011）. AES加密在電子政務數據傳輸中的應用. 碩士論文, 北京郵電大學計算機學院, 北京市.
袁參（2010）. 文電傳輸中的安全研究. 碩士論文, 合肥工業大學, 合肥省.
行政院研討會（1997）. 政府機關電子公文交換作業安全協定規範. 工業技術研究院電腦與通訊研究所.
陳彥學（1995）. 資訊安全理論與實務. 台北：文魁資訊 , 158-160.
Rick Greenwald, Robert Stackowiak, Jonaathan Stern, 黃有志譯（2002）. ORACLE資料庫架構. （3）. 台北：O'Reilly Media.
林信成（1999）. XML相關技術與下一代Web出版趨勢之研究. 教育資料與圖書館學, 37（2）, 184-210.
張子石, 金義富（2010）. J2EE中間件技術在電子政務系統中的應用. 微計算機信息, 26（2-3）, 156-158.
Jon Bosak, Tim Bray（1999）. XML and the Second-Generation Web. Scientific American.取自： http://www.sciam.com/1999/0599issue/0599bosak.html.
行政院檔案管理局（2010）. 文書及檔案管理電腦化作業規範(九十九年十二月修正版). 取自：http://www.archives.gov.tw/chinese_archival/Publish.aspx?cnid=1262.