臺灣博碩士論文加值系統

傳統的公文作業是以紙張為主，存在著許多問題，如資料遭竄改、公文流向不易掌握、密件公文存檔等，電腦科技的運用雖然可以解決上述問題，但仍存在一些技術及應用上的問題。由於網際網路及全球資訊網技術的成熟，正好提供一個允許多人使用、跨越時空、標準化的分散式使用環境，使分散各地的辦公室成員之間，能以簡易的方式交換、傳遞及分享資訊。但是在此環境中對於建構一個電子公文系統，在公文流程模型、角色辨認與授權、系統執行安全性等方面仍存在許多問題，因此本論文將針對上述幾個問題加以探討，利用密碼學理論及工作流程模式，提出一個Internet上安全電子公文系統的架構，讓企業的公文流程達到自動化的境界，以大幅減少原來利用傳統方式執行公文傳遞的成本與時間、有效地整合組織資源，進而提昇企業的經營效率和競爭優勢。

Traditional document processing is mainly done through paperwork. There exits several problems in it, such as, unauthorized changes of document contents, flow out-of-control during document circulation, and the document confidentiality. Information technology has helped greatly but not fully solved these problems yet. The emerging technology on Internet and World Wide Web suggests the idea of virtual office that provides a multi-user, standardized, and distributed environment that highly eliminated the affects of time and space. The idea of virtual office makes it possible for people in various locations to easily exchange, deliver, and share ideas, documents, and information. Nevertheless, issues regarding the security during document circulation, user identification and authorization, and system workflow design are still the major concerns while establishing an electronic documents system on the Internet. In this study, a prototype system is designed and implemented in an attempt to solve the problems mentioned. By using techniques such as, public key infrastructure, cryptography, and workflow model, the electronic documents system is implemented on the Internet with Secure Sockets Layer support. The system is designed to automate the document transmission and flow-control that in term will massively reduce the cost and time of document processing. It is also designed with security in mind that will keep the confidentiality of documents both on their storage and during their transmission.

目 錄
書名頁………………………………………………………i
論文口試委員審定書………………………………………ii
授權書………………………………………………………iii
中文提要……………………………………………………v
英文提要……………………………………………………vi
誌謝…………………………………………………………vii
目錄…………………………………………………………viii
表目錄………………………………………………………x
圖目錄………………………………………………………xi
一、 緒論………………………………1
1.1 研究背景與動機…………………1
1.2 研究目的與範圍…………………2
1.3 研究成果…………………………3
1.4 論文架構說明……………………4
二、 文獻探討…………………………5
2.1 現行公文處理與安全機制………5
2.1.1 現行公文處理程序………………5
2.1.2 現行公文處理安全機制…………7
2.2 近代密碼學的技術………………8
2.2.1 私密金鑰系統……………………8
2.2.2 公開金鑰系統……………………10
2.2.3 單項雜湊函數……………………12
2.2.4 數位簽章…………………………13
2.3 現有的安全電子郵件系統………16
2.3.1 PGP (Pretty Good Privacy)…16
2.3.2 PEM (Privacy Enhanced Mail)18
2.4 SSL與數位認證…………………… 19
2.4.1 SSL (Secure Sockets Layer)…19
2.4.2 認證 (Authentication)…………21
2.5 電子公文安全特性之實現…………22
2.5.1 機密性與存取控制…………………23
2.5.2 完證性與發文端認證………………23
三、 安全電子公文系統設計……………26
3.1 安全電子公文系統的架構…………26
3.2 安全電子公文系統的安全機制……29
3.3 金鑰對產生與加解密設計…………30
四、 安全電子公文系統雛形實作………32
4.1 系統架構……………………………32
4.2 系統運作流程………………………34
4.2.1 一般性資訊提供……………………34
4.2.2 網路認證中心………………………36
4.2.3 公文簽核處理作業…………………38
4.2.4 加解密與電子簽章作業……………39
4.2.5 待辦公文通知及逾時公文稽催作業39
4.3 系統特色……………………………41
五、 結論與建議…………………………43
5.1 研究結果與貢獻……………………43
5.2 未來研究方向與建議………………44
參考文獻 ………………………………………45
自傳 ………………………………………46
表 目 錄
表2-1 現行公文交換系統安全機制與安全服務之關聯…7
表2-2 文書機密等級區分表………………………………8
圖 目 錄
圖2-1 現行公文處理程序…………………………………6
圖2-2 私密金鑰加密系統…………………………………10
圖2-3 公開金鑰加密系統…………………………………11
圖2-4 單向雜湊函數………………………………………13
圖2-5 數位簽章與簽章驗證步驟…………………………15
圖2-6 SSL連線過程中主從雙方需出示或用到的資料項目21
圖2-7 CA運作及功能示意圖…………………………………22
圖2-8 電子公文安全特性之實現完整示意圖………………24
圖3-1 安全電子公文三層式架構圖…………………………28
圖3-2 已數位憑證取代傳統密碼的運作模式圖……………30
圖4-1 安全電子公文系統架構圖……………………………32
圖4-2 本研究雛形系統首頁…………………………………34
圖4-3 本研究雛形系統一般性資訊提供……………………35
圖4-4 本研究雛形系統網路認證中心………………………35
圖4-5 使用者申請憑證資料…………………………………36
圖4-6 將本系統之認證中心加入瀏覽器中…………………37
圖4-7 將使用者憑證安裝至瀏覽器中………………………37
圖4-8 系統要求使用者憑證…………………………………38
圖4-9 安全電子公文系統主畫面……………………………39
圖4-10 使用者端處理畫面……………………………………40
圖4-11 逾時公文稽催…………………………………………40

1. 楊朝祥，「邁向二十一世紀電子化政府」，研考雙月刊，第二十二卷第一期，3~9頁，民國八十七年二月。
2. 郭言輝，「資訊化政府之電子公文建置」，資訊與電腦，第 220期，50~52頁，民國八十七年十一月。
3. 行政院研究發展考核委員會，87年度政府業務電腦化報告書─邁向二十一世紀的電子化政府，民國八十七年。
4. 行政院研究發展考核委員會，文書及檔案電腦化作業規範，民國八十四年二月。
5. 行政院研究發展考核委員會，機關公文電子交換作業辦法，民國八十四年二月。
6. 行政院秘書處，文書處理檔案管理手冊，民國八十七年。
7. 賴溪松，韓亮，張真誠，近代密碼學及其應用，松崗，民國八十七年五月。
8. 工業技術研究院，政府機關電子公文交換作業安全協定，民國八十六年六月。
9. R.M.Davis, “The data Encryption Standard in Perspective” , Computer Security and the Data Encryption Standard, National Bureau of Standards Special Publication Feb. 1978.
10. X. Lai, J. Massey, “A Proposal for a New Block Encryption Standard”, Advances in Cryptology — EUROCRYPT ’90 Processing, Springer-Verlag, 1991, pp. 389-404
11. W. Diffie and M.E. Hellman,” New Direction in Cryptography”, IEEE Transactions an Information Theory, v. IT-22, n. 6, Nov. 1976 , pp. 644-654
12. R. L Rivest., A. Shamir, L.M. Adleman. ,“A Method for Obtaining Digital Signature and Public-key Cryptosystems “, Communication of ACM, v.21, n.2,Feb 1978, pp. 120-126
13. T. ElGamal, “A Public Key Cryptosystem and a Signature Scheme Based on Discrete Logarithms”, Advances in Cryptology: Proceedings of CRYPTO 84, Springer-Verlag, 1985, pp. 10-18
14. R.C. Merkle, “Secrecy, Authentication, and Public Key Systems”, Ph.D. dissertation, Stanford University, 1979.
15. R.L. Rivest, “The MD5 Message Digest Algorithm”, RFC 1321,Apr 1992.
16. B. Schneier, “A Primer on Authentication and Digital Signatures”, Computer Security Journal, v.10, n.2, 1994, pp. 38-40
17. P.R. Zimmermann, The Official PGP User’s Guide, Boston: MIT Press,1995
18. J. Linn, “Privacy Enhancement for Internet Electronic Mail: Part I — Message Encipherment and Authentication Procedures” , RFC 989, Feb. 1987
19. Jalal Feghhi, Peter Williams, Digital Certificates-Applied Internet Security , Addison Wesley, 1999
20. National Institute of Standards and Technology, NIST FIPS PUB 186, “Digital Signature Standard”, US Department of Commerce, May 1994.
21. Research and Development in Advanced Communication Technologies in Europe, RIPE Integrity Primitives：Final Report of RACE Integrity Primitives Evaluation, RACE, June 1992