臺灣博碩士論文加值系統

舉凡物聯網，區塊鏈，雲端運算應用，行動穿載裝置使用，這些科技已成為我們生活的一部份，而這些科技伴隨網路高度運算使用，但對於即將面臨的資安問題也日漸棘手，在2020年全球網路資安解決方案領導廠商趨勢科技發表2020年資安度預測報告，針對網路安全威脅提出三大重點警示 [1]，包含：企業雲端風險加劇、AI偽冒詐騙數量攀升、以及家中物聯網擴大資安風險，企業、校園甚至家庭工作者在2020年預期將導入更多智慧連網設備，網路服務的使用亦更加頻繁，如今校園推動透過無線網路隨時隨地學習，如何提昇資訊安全以防護校園及企業的網路安全。
基於這個需求，本論文提出一種探討，可以使用數位憑證的方式來提供一種更加安全的無線上網認證機制，透過使用數位憑證的方式可以提昇校園資訊安全的使用。

IoT, block chain, cloud computing applications and mobile wearable devices, these technologies have become a part of our lives, with the High-Performance internet computing, they are also becoming more difficult to handle for the upcoming cybersecurity issues. In 2020, Trend Micro, a leading global network security solution, released the 2020 cybersecurity forecast report, which purposed three major warnings against cybersecurity threats, including: increasing risk of enterprise cloud, rising number of AI frauds, The IoT exposure into security risks at home. Enterprises, schools and even homeworkers are expected to introduce more smart devices in 2020, and the use of network services is more frequent. Now the school authorities had promoted E learning through wireless networks anytime, anywhere and any devices. How do we improve information Security to protect network security on campus and corporate? Based on this demand, this study proposes that digital certificates can provide more security wireless network of authentication mechanism, and the use of digital certificates can improve the information security in campus.

Study on Wireless Network Authentication on Campus 3
致 謝 4
圖目錄 6
表目錄 7
第一章 緒論 8
第二章 義守大學使用無線數位憑證探討 9
2.1 校園無線網路 9
2.1.1 無線網路架構與涵蓋 9
2.2 義守大學無線網路管理系統 11
2.2.1 無線網路認證系統 13
2.2.2 TANetRoaming （臺灣學術網路無線漫遊） 14
2.2.3 Eduroam（國際無線漫遊） 16
第三章 義守大學校園無線資安探討 17
3.1 使用無線訊號ssid 來進行連線及認證有資訊安全疑慮 17
3.1.1 802.1x 認證方式 18
3.1.2 擴展認證協議 19
3.2 現行義守大學認證 20
第四章 公開金鑰基礎建設 24
4.1 公開金鑰基礎建設 24
4.2 數位憑證介紹 26
4.3 義守大學無線網路憑證導入 29
4.3.1 義守大學憑證申請 29
4.3.2 身份認證過程 30
4.3.3 義守大學無線憑證使用 31
4.3.4 憑證導入優缺點 32
第五章 結論 36
參考文獻 37
書目 37

[1] 趨勢科技全球技術支援與研發中心, “資安趨勢部落格,” 趨勢科技全球技術支援與研發中心, 04 08 2018. [線上]. Available: https://blog.trendmicro.com.tw/?p=56583.
[2] 陳上原, “以注水法改善校園網路服務品質,” 高雄第一科技大學,2017.
[3] “TANet 無線網路漫遊交換中心,” [線上]. Available: https://roamingcenter.tanet.edu.tw/?page_id=5.
[4] “IEEE 標準協會,” [線上]. Available: https://zh.wikipedia.org/wiki/IEEE 標準協會.
[5] 黃志雄, 林祝興, 資訊安全實務:數位憑證技術與應用, 全華出版社,2011.
[6] “GRCA 政府憑證總管理中心,” 10 07 2020. [線上].
[7] 林祝興，黃志雄, 數位憑證技術與應用, 全華全版社, 2018.
[8] 行政院國家資通安全會報技術服務中心, “107 年國家資通安全情勢報告- 行政院國家資通安全會報,” 行政院國家資通安全, [線上]. Available: nicst.ey.gov.com.
[9] “ EAP-TLS 或 PEAP 使用 EAP-TLS 的憑證需求,” [線上]. Available: https://support.microsoft.com/zhtw/help/814394/certificate-requirements-when-you-use-eap-tlsor-peap-with-eap-tls.
[10] c. service, “rlm_eap_gtc,” [線上]. Available: https://networkradius.com/doc/3.0.10/raddb/modsavailable/eap/gtc.html.
[11] “Without Server Certificate Validation, WPA2-Enterprise Isn’t Secure,” [線上]. Available: https://www.securew2.com/blog/without-server-certificatevalidation-wpa2-enterprise-isnt-secure/.
[12] “無線區域網路整合AD 輕鬆做好認證管理,” [線上]. Available: https://www.netadmin.com.tw/netadmin/zh-tw/無線區域網路整合AD輕鬆做好認證管理.