臺灣博碩士論文加值系統

隨著科技時代的進步，人們已離不開隨時透過網路環境使用資訊科技。這樣的一個新興世代的生活環境中，仍有許多不法人士或團體，欲藉由這些資訊科技環境，無論是為了成就或不法獲利，來進行犯罪活動。
當犯罪活動發生時，司法調查單位將對相關犯罪場所及過程進行相關證據蒐證。當犯罪活動的媒介是使用資訊科技，我們可稱之為數位證據。數位證據與傳統證據蒐證方式及特性皆不同，傳統證據只要遭到移動或變更過，將容易留下痕跡。反之，數位證據存在著可以無限複製與不留任何痕跡修改的特性，將導致數位證據產生完整性及正確性的問題。
如何透過數位鑑識所產生的報告，可以證明報告內容與扣押證物案發現場的來源一致，使在法庭遭受辯護人員對於調查機關所提出的數位證據之證據效力產生質疑時可提出其效力的證明，是本論文關切的議題，此文將探討數位證據與電子手寫簽名的協定研究，以完善證據之保全措施。

With the progress of the times, people are using IT at all times through the Internet environment. In this new generation of living environment, there are many illegal persons through this information technology environment, in order to illegal profits and criminal activities.
When the criminal activity occurs, the judicial investigation unit will carry out relevant evidence to the relevant crime place and process. When the media of criminal activity is using information technology, we call the digital evidence. Digital evidence is different from the traditional evidence, the traditional evidence that if any move or change, easy to leave traces. However, digital evidence can b copied and without any traces of the change, digital evidence will have integrity and correctness. problem.
How to report through a digital identification can prove that the content of the report is consistent with the source of the scene of the seizure of the evidence, and that the validity of the paper is that the court is concerned when it is questioned by the validity of the digital evidence presented by the investigating authority , This article will explore the digital evidence and electronic handwritten signature of the agreement to improve the preservation of evidence measures.

指導教授推薦書
口試委員會審定書
致謝 iii
摘要 iv
ABSTRACT v
目錄 vi
圖目錄 ix
表目錄 x
第一章 緒論 1
1.1研究背景與動機 1
1.2研究問題與目的 5
1.3論文架構 7
第二章 文獻探討 8
2.1數位鑑識 8
2.2數位證據 10
2.2.1數位證據之特性 11
2.2.2數位證據之法律地位 13
2.2.3數位證據處理之重點原則 14
2.2.4數位證據處理流程模型 15
2.2.5數位證據保全標準作業程序 17
2.3電子手寫簽名 20
2.4個人資料保護法 21
2.5公開金鑰基礎建設 23
2.5.1對稱式金鑰密碼系統 24
2.5.2非對稱式金鑰密碼系統 24
2.5.3公開密碼學標準 25
2.6時戳服務中心 26
第三章 數位鑑識數位化之安全可行性方案 27
3.1數位鑑識手寫數位簽署安全方案 27
3.2系統初始階段 30
3.3設備註冊階段 32
3.4手寫數位簽署與驗證階段 34
3.5憑證基底簽署與驗證階段 37
3.6數位鑑識的階段 40
第四章 安全性分析 43
4.1數位證據雜湊值的機密性 43
4.2手寫簽名之數位特徵值的機密性 43
4.3手寫簽名之數位特徵值與數位鑑識搜索確認單之依附性 44
4.4數位鑑識搜索確認單數位簽章之完整性與自動化驗證 44
4.5數位鑑識搜索確認單數位簽署鏈之安全性 45
4.6數位鑑識搜索確認單數位簽章可避免重送攻擊 45
第五章 結論與未來研究方向 46
5.1結論 46
5.2未來研究方向 47
參考文獻 48

 
圖目錄
圖1-1數位證據鑑識標準作業程序架構 4
圖1-2 論文架構 7
圖2-1 安全電腦鑑識模型 16
圖2-2 數位證據保全標準作業流程圖 19
圖3-1 設備註冊階段 33
圖3-2手寫數位簽署與驗證階段 36
圖3-3憑證基底簽署與驗證階段 39
圖3-4手寫數位簽名方案-數位鑑識階段 42

 
表目錄
表1-1 TrendLabs 2017 年資訊安全總評 2
表2-1手寫生物特徵值定義說明表 21
表3-1系統定義之參數與符號 30

[1]趨勢科技(2017)，「TrendLabs 2016年資訊安全總評」，Available: http://www.trendmicro.tw/cloud-content/tw/pdfs/security-intelligence/reports/trendlabs_2016_annual_information_security_review.pdf
[2]林宜隆、張志汖、吳穩男、曾銘忠(2009)，「我國高科技犯罪偵查能量之研究-以網路犯罪為例」，第十五屆資訊管理暨實務研討會，高雄。
[3] A. J. Marcella and R. S. Greenfield (2002), Cyber Forensics: A Field Manual for Collecting, Examining, and Preserving Evidence of Computer Crimes, Auerbach Publications.
[4]鑒真數位科技(2017)，「何謂電腦鑑識?」。Available: http://www.iforensics.com.tw/About/
[5] P. Sommer (1999), "Intrusion detection systems as evidence," Computer Networks, Vol. 31, No. 23, pp. 2477-2487.
[6] P. Sommer. (2005), “Directors and corporate advisors' guide to digital investigations and evidence,” Available: http://eprints.lse.ac.uk/13779/
[7]王旭正、柯宏叡(2006)，「資訊與網路安全-秘密通訊與數位鑑識新技法」，博碩文化。
[8] E. Casey (2002), Handbook of Computer Crime Investigation: Academic Press.
[9]林一德(2000)，「電子數位資料於證據法上之研究」，國立台灣大學法律研究所碩士論文。
[10] E. Casey (2004), Digital Evidence and Computer Crime: Academic Press.
[11]邱獻民(2007)，「刑事數位證據同一性之攻擊與防禦」，東吳大學法律學系碩士在職專班科技法律組碩士論文。
[12]藍添興(2004)，「數位證據標準作業程序之研究」，中央警察大學資訊管理研究所碩士論文。
[13]孫宇安(2002)，「CERT 網路與系統安全實務」，培生出版社。
[14]陳蕾琪(2002)，「數位證據初探」，第十屆國防管理學術暨實務研討會。
[15]Y. Zhang and Y. Lin (2010), "Research on the key technology of secure computer forensics," in 2010 Third International Symposium on Intelligent Information Technology and Security Informatics, pp. 649-652.
[16]行政院(2015)，「政府機關(構)資安事件數位證據保全標準作業程序」，行政院院臺護字第1040036611號函。
[17]詹焯然(2006)，「手寫數位簽名的生物特徵研究」，東海大學資訊工程與科學研究所碩士論文。
[18] ISO, (2014), ISO/IEC 19794-7: Information Technology – Biometric Data Interchange Formats – Part 7: Signature/Sign Time Series Data. Available: https://www.iso.org/obp/ui/#iso:std:iso-iec:19794:-7:ed-2:v1:en
[19]廖緯民(1996)，「論資訊時代的隱私權保護-以資訊隱私權為中心」，資訊法務透析，第8卷，第11期，頁23。
[20] 立法院(2010)，國會圖書館。 Available: http://npl.ly.gov.tw/do/www/billIntroductionContent?id=19。
[21]經濟部商業司(2005)，「2005台灣PKI年鑑」，經濟部。
[22]Menezes, A., Oorschot, P. V., and Vanstone, S., (1996), Handbook of Applied Cryptography (1 st ed.), CRC Press.
[23] R. C. Merkle (1979), “Secrecy authentication and public key systems,” Stanford University Stanford, CA, USA, Doctoral dissertation.
[24] RSA Data Security Inc (2000), PKCS#7v1.5: Cryptographic Message Syntax Standard.
[25] C. Adams, P. Cain, D. Pinkas and R. Zuccherato (2001), Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP), RFC3161.