臺灣博碩士論文加值系統

對行動商務的多元應用需求，帶動了智慧型手機的發展，也加速行動應用程式(APP)的成長，讓行動用戶可隨時隨地下載使用具個人化之加值服務。然而，豐富的應用讓軟硬體仍有限制的手持設備，無法將所有的個人資訊儲存於行動設備中，應用的效能也會受到影響。若能結合雲端服務，以具上網功能之行動設備，將個人相關資訊與應用上傳或下載至雲端服務，就能有效提升行動之個人資訊管理。因此，本論文以行動雲端為研究主軸，運用行動設備之可攜性與個人化特質，結合雲端服務的便利與分享等功能，設計一系列行動雲端的個人化應用協定。
行動用戶的手持設備中往往儲存了許多個人的機密資訊，一旦發生資訊遺失或盜用的情況，將對用戶產生相當多的不便與傷害。因此，本論文的第一個協定就是提出具安全與便利性之個人雲端儲存協定，讓用戶透過行動設備將個人重要資料便利地上傳到行動雲端做備份，避免個人資料遺失的風險。為能充分發揮雲端服務的分享性，協定中也將從資料的安全隱私作考量，提供個人資料分享的權限控管機制。此外，由於手持設備的發展，提高了每個人持有多部行動設備的可能性，也增加了更新設備的頻率，所以在協定中也將運用雲端服務來達到設備上資料的同步與一致性。
行動用戶經常於手持設備中，儲存了具價值的個人資訊，例如可兌獎的電子發票、樂透號碼、抽獎券等。為了避免這些資訊遺失而產生的金錢損失，所以論文中針對可兌獎的個人資訊類型，提供安全而方便的行動管理機制。因兌獎票券經常具有時效性，超過兌獎時間該票券資訊即失效，因此，論文中第二個協定針對具時效性之票券提出安全交易機制，以台灣的電子發票交易為例，設計主動提供中獎通知與安全兌獎機制，也能避免冒領或盜領的威脅。由於兌獎票券的產生與購買，可能由多人同時一起共享，如何能讓兌獎機制公平且安全地進行，避免非法侵佔其他合購夥伴的利得，所以本論文第三個協定提出具公平與安全性之彩劵合購交易機制，透過雲端服務作為公正第三者，提供不可否認機制。
本論文藉由具公信力之第三方認證機構，對行動用戶作身分的驗證，並以安全加密技術保護傳輸與儲存資訊之安全。行動用戶在交易過程使用匿名帳號保護個人隱私資訊，透過一次性密碼的使用，防止行動用戶重覆兌獎與惡意用戶的盜領。希望透過論文中的協定設計，讓行動用戶方便且安全的使用行動雲端應用服務。

Applications for mobile commerce expedite the developments of smart phones and mobile apps so that mobile users may use personalized value-added services anytime anywhere. The resource-constrained handheld devices, however, are overwhelmed by the sheer volume of the application data. Personal data of mobile apps can be managed well if the smart phone may upload or download private data to the cloud storage using the cloud services. Therefore, aiming at mobile clouds, this thesis utilizes portability and personalization, integrates conveniences and sharing from cloud services, and presents personalized application protocols for mobile clouds.
Having much confidential information, the mobile devices might bring about inconveniences and harms once the devices are lost or stolen. The first protocol proposed in the thesis is a secure and convenient personal cloud storage protocol that facilitates backups of important data to the mobile cloud. The protocol provides a controlled sharing with security and privacy, and allows synchronizations across multiple mobile devices through cloud services for consistency.
In addition, mobile users tend to store valuable information such as electronic invoices, lotteries, and raffle tickets in their handheld devices. To prevent loss of money due to loss of information, a secure and handy mechanism is proposed to manage the redeemable information. The second proposed protocol presents a secure transaction mechanism for tickets with expiration dates. A server-oriented winning notice and redemption mechanism is devised for the Taiwan electronic invoices, for example, to avoid impersonators.
The generation and purchasing of prize tickets sometimes are shared among a group of people. The redemption mechanism should be fairly conducted with misappropriation avoidance. The third protocol presents a secure trading mechanism for group-buying lotteries. Using cloud services as a fair third-party, the protocol authenticates mobile users and protects both transmissions and storages of information by secure encryption technology. A mobile user uses anonymous accounts and one-time passwords to protect confidential information and prevent duplicate redemptions and forgeries.

摘要 I
Abstract III
目錄 V
圖目錄 X
第一章 緒論 1
1.1 研究背景 1
1.3 研究目的 6
1.4 研究範圍 8
1.5 研究步驟 9
1.6 論文架構 11
第二章 文獻探討 13
2.1 行動商務 13
2.1.1 行動商務特性 13
2.1.2 行動商務限制 14
2.1.3 行動商務安全 15
2.1.4 行動應用程式 17
2.1.5 TPM(Trusted Platform Module)晶片 17
2.2 雲端運算 20
2.2.1 雲端運算定義 21
2.2.2 雲端運算優點及缺點[6] 26
2.2.3 雲端運算應用 28
2.2.4 台灣的雲端運算 32
2.2.5 雲端運算安全 36
2.3 電子發票 46
2.3.1 台灣電子發票發展情況 46
2.3.2 國外電子發票發展情況 48
2.3.3 電子發票相關研究 49
2.4 電子彩券 51
2.4.1 電子彩劵基本模型 51
2.4.2 電子彩劵相關研究 53
2.6 安全技術 57
2.6.1 對稱式金鑰密碼系統 57
2.6.2 非對稱式金鑰密碼系統 59
2.6.3 赫序函數 60
2.6.4 數位簽章 61
2.6.5 一次性密碼 62
3. 需要一台額外的伺服器來接受認證伺服器中繼的請求。 63
2.6.6 身分管理 63
2.6.6 SSL協議 64
2.7 小結 65
第三章 個人雲端儲存協定 67
3.1 個人雲端儲存協定之架構 68
3.2 個人雲端儲存協定五個階段 71
3.2.1 註冊階段 72
3.2.2 上傳階段 74
3.2.3 下載階段 75
3.2.4 同步階段 76
3.2.5 分享階段 78
3.3 分析與討論 80
3.3.1 效能分析 81
3.3.2 安全分析 82
3.4 小結 84
第四章 電子發票交易協定 85
4.1 電子發票交易協定系統架構 86
4.2 電子發票交易協定四個階段 89
4.2.1 申請 90
4.2.2 領取電子發票 91
4.2.3 對獎 92
4.2.4 兌獎 93
4.3 分析與討論 94
4.3.1 效能分析 95
4.3.2 安全分析 96
4.4 小結 98
第五章 電子彩劵交易機制 99
5.1 電子彩劵交易協定系統架構 100
5.2 電子彩劵交易協定六個階段 103
5.2.2 購買彩劵 105
5.2.3 合購彩劵 106
5.2.4 認證託管 108
5.2.5 對獎 109
5.2.6 兌獎 110
5.3 分析與討論 112
5.3.1 效能分析 113
5.3.2 安全分析 114
第六章 結論 118
6.1 研究貢獻 118
6.2 未來研究方向 119
參考文獻 121

圖目錄
圖1.1 研究範圍 9
圖1.2 研究步驟 11
圖2.1 mTPM架構圖[26] 20
圖2.2 雲端架構圖[57] 21
圖2.3 雲端運算的定義[25] 22
圖2.4 雲端運算的服務模式[57] 24
圖2.5 Wukong概觀[24] 42
圖2.6 MobiCloud參考模型[14] 44
圖2.7 CyberGuarder發展架構[20] 45
圖2.8 無捐贈電子發票系統流程圖[10] 51
圖2.9 電子彩劵基本模型[8] 53
圖2.10 t到n電子彩劵系統架構圖[24] 54
圖2.11 具安全且效率電子彩劵交易系統[8] 56
圖2.12 對稱式金鑰加密系統 59
圖2.13 非對稱式金鑰加密系統 60
圖2.14 數位簽章示意圖 62
圖3.1 個人雲端儲存之協定架構圖 70
圖3.2 註冊階段詳細流程 74
圖3.3 上傳階段詳細流程 75
圖3.4 下載階段詳細流程 76
圖3.5 同步階段詳細流程 78
圖3.6 分享階段詳細流程 80
圖4.1 電子發票交易之架構圖 88
圖4.2 申請之詳細流程圖 91
圖4.3 領取電子發票之詳細流程圖 92
圖4.4 對獎之詳細流程圖 93
圖4.5 兌獎之詳細流程圖 94
圖5.1 電子彩劵交易之架構圖 102
圖5.2 申請之詳細流程圖 105
圖5.3 購買彩劵之詳細流程圖 106
圖5.4 合購彩劵之詳細流程圖 108
圖5.5 認證託管之詳細流程圖 109
圖5.6 對獎之詳細流程圖 110
圖5.7 兌獎之詳細流程圖 111
圖5.8 兌獎-認證託管之詳細流程圖 112

表目錄
表2.1 應用程式的成長 17
表2.2 雲端服務比較 32
表2.3 電子發票應用程式比較 48
表3.1 個人雲端儲存協定符號表 71
表3.2 協定比較 81
表3.3 個人雲端儲存協定之運算量分析表 82
表4.1 電子發票交易協定符號表 89
表4.2 協定比較 95
表4.3 電子發票交易協之運算量分析 96
表5.1 電子彩劵交易協定符號表 103
表5.2 協定比較 113
表5.3 電子彩劵交易協定之運算量分析 114

[1]陳瀅、王慶波、金涬、趙陽、何樂、鄒志樂、吳玉會、楊林(2010)，雲端策略，天下雜誌股份有限公司，臺北。
[2]鄧瑋敦譯，日經BP出版局(2010)，雲端運算大解密，城邦文化事業股份有限公司，臺北。
[3]賴溪松、韓亮、張真誠(1998)，近代密碼學及其應用，松崗出版社，臺北。
[4]賴溪松、葉育斌(2004)，資訊安全入門，全華科技圖書股份有限公司，臺北。
[5]顏春煌(2005)，行動與無線通訊，金和資訊股份有限公司，臺北
[6]江政哲(2010)，雲端運算軟體即服務之使用者研究-以Google為例，碩士論文，國立臺灣師範大學圖書資訊學研究所，臺北。
[7]李浩維(2009)，雲端運算與服務的研究與應用以「GoogleAppEngine」為例，碩士論文，嶺東科技大學數位媒體設計研究所，臺中。
[8]張莉庭(2006)，兼具安全與效率的電子彩劵系統，碩士論文，世新大學資訊管理系，臺北。
[9]陳怡璇(2005)，具匿名且安全性之電子彩劵系統，碩士論文，世新大學資訊管理系，臺北。
[10]楊家福(2006)，具匿名性及安全性之B2C電子發票系統，碩士論文，中央大學資訊管理所，桃園。
[11]戴言同(2011)，歐盟資訊與通訊技術政策與規範之研究-檢視我國雲端政策之問題，碩士論文，雲林科技大學科技法律研究所，雲林。
[12]N. L. Clarke, S. M. Furnell, P. M. Rodwell and P.L. Reynolds(2002), “Acceptance of Subscriber Authentication Methods for Mobile Telephony Devices,” Computers & Security, Vol. 21, No. 3, pp. 220-228.
[13]E. Gallery and C. J. Mitchell(2007), “Trusted Mobile Platforms,” Foundations of Security Analysis and Design IV, pp. 282-323.
[14]S. Grosche和H. Knospe (2002), “Secure Mobile Commerce,” Journal of Electronics and Communication Engineering, Vol. 14, No. 5, pp. 228-238.
[15]M. Hansen, A. Schwartz and A. Cooper(2008), “Privacy and Identity Management,” IEEE Security & Privacy, Vol. 6, No. 2, pp. 38-45.
[16]D. Huang, Z. Zhou, L. Xu, T. Xing and Y. Zhong(2011), “Secure Data Processing Framework for Mobile Cloud Computing,” Proceedings of the 2011 IEEE Conference on Computer Communications Workshops (INFOCOM WKSHPS), Shanghai, pp. 614-618.
[17]D. Huang, X. Zhang M. Kang and J. Luo(2010), “MobiCloud: Building Secure Cloud Framework for Mobile Computing And Communication,” Proceedings of the IEEE International Symposium on Service Oriented System Engineering, Nanjing, pp. 27-34.
[18]S. H. Hung, C. S. Shih, J. P. Shieh, C. P. Lee and Y. H. Huang(2012), “Executing Mobile Applications on the Cloud: Framework and Issues,” Computers & Mathematics with Applications, Vol. 63, No.2, pp. 573-587.
[19]M. T. Khorshed, A. B. M. Shawkat Ali and S. A. Wasimi(2012), “A Survey on Gaps, Threat Remediation Challenges And Some Thoughts for Proactive Attack Detection in Cloud Computing,” Future Generation Computer Systems, Vol. 28, No. 6, pp. 833-851.
[20]A. Klein, C. Mannweiler, J. Schneider and H.D. Schotten(2010), “Access Schemes for Mobile Cloud Computing,” Proceedings of the 2010 Eleventh International Conference on Mobile Data Management (MDM), Kansas City, pp. 387-392.
[21]Y. T. Larosa, J. L. Chen, D. J. Deng and H. C. Chao(2011), “Mobile Cloud Computing Service Based on Heterogeneous Wireless and Mobile P2P networks,” Proceedings of the 2011 7th International Wireless Communications and Mobile Computing Conference (IWCMC), Istanbul, pp. 661-665
[22]J. Lee and D. Hong(2011), “Pervasive Forensic Analysis Based on Mobile Cloud Computing,” Proceedings of the 2011 Third International Conference on Multimedia Information Networking and Security (MINES), Shanghai, pp. 572-576.
[23]J. Li, Bo Li, T. Wo, C. Hu, J. Huai, L. Liu and K. P. Lam(2012), “CyberGuarder: A Virtualization Security Assurance Architecture for Green Cloud Computing,” Future Generation Computer Systems, Vol. 28, No. 2, pp. 379-390.
[24]J. S. Lee and C. C. Chang(2009), “Design of electronic t-out-of-n lotteries on the Internet,” Computer Standards & Interfaces, Vol. 31, No. 2.pp. 395-400.
[25]I. E. Liao, C. C. Lee and M. S. Hwang(2006), “A Password Authentication Scheme Over Insecure Networks,” Journal of Computer and System Sciences, Vol. 72, No. 4, pp. 727-740.
[26]Q. Liu, G. Wang and J. Wu(2012), “Secure and Privacy Preserving Keyword Searching for Cloud Storage Services,” Journal of Network and Computer Applications, Vol. 35, No. 3, pp. 927-933.
[27]F. Lombardi and R. Di Pietro(2011), “Secure virtualization for cloud computing,” Journal of Network and Computer Applications, Vol. 34, No. 4, pp. 1113-1122.
[28]H. Mao, N. Xiao, W. Shi and Y. Lu(2011), “Wukong: A cloud-Oriented File Service for Mobile Internet Devices,” Journal of Parallel and Distributed Computing, Vol. 71, No. 2, pp. 171-184.
[29]P. Mell and T. Grance(2011), The NIST Definition of Cloud Computing, National Institute of Standards and Technology.
[30]J. Molina, H. Lee, S. Lee and Z. Song(2006), “A Mobile Trusted Platform Module (mTPM) Architecture,” Proceedings of the 2006 2nd Workshop on Advance in Trusted Computing(WATC), Japan.
[31]I. Muttik and C. Barton(2009), “Cloud Security Technologies,” Information Security Technical Report, Vol. 14, No. 1, pp. 1-6.
[32]S. Paquette, P. T. Jaeger and S. C. Wilson(2010) “Identifying the Security Risks Associated with Governmental Use of Cloud Computing,” Government Information Quarterly, Vol. 27, No. 3, pp. 245-253.
[33]Sherman S.M. Chow *, Lucas C.K. Hui, S.M. Yiu and K.P. Chow(2006), “Practical electronic lotteries with offline TTP,” Computer Communications, Vol. 29, No. 15, pp. 2830-2840.
[34]K. Siau, and Z. Shen(2003), “Building Customer Trust in Mobile Commerce,” Communication of the ACM, Vol. 46, No. 4, pp. 91-94.
[35]S. Subashini and V. Kavitha(2011), “A Survey on Security Issues in Service Delivery Models of Cloud Computing,” Journal of Network and Computer Applications, Vol. 34, No. 1, pp. 1-11.
[36]D. Svantesson and R. Clarke(2010), “Privacy and Consumer Risks in Cloud Computing,” Computer Law & Security Review, Vol. 26, No. 4, pp. 391-397.
[37]E.I. Tatli and S. Lucks(2009), “Mobile Identity Management Revisited,” Electronic Notes in Theoretical Computer Science, Vol. 244, pp. 125-137.
[38]D. Teneyuca(2011), “Internet Cloud Security: The Illusion of Inclusion,” Information Security Technical Report, Vol. 16, No. 3-4, pp. 102-107.
[39]P. Wilson(2011), “Positive Perspectives on Cloud Security,” Information Security Technical Report, Vol. 16, No. 3-4, pp. 97-101.
[40]D. Zissis and D. Lekkas(2012), “Addressing Cloud Computing Security Issues,” Future Generation Computer Systems, Vol. 28, No. 3, pp. 583-592.
[41]Forrester Research
http://www.forrester.com/rb/research
[42]科技產業資訊室-台灣雲端運算產業聯盟
http://cdnet.stpi.org.tw/techroom/analysis/2010/pat_10_A013.htm
[43]科技產業資訊室：2011年平板機銷售量達6,360萬台
http://cdnet.stpi.org.tw/techroom/market/eecomputer/2011/eecomputer_11_048.htm
[44]資策會MIC：4成企業認為無雲端服務需求
http://www.moneydj.com/kmdj/news/newsviewer.aspx?a=7ce4a6c9-6f31-4aa5-84b1-43bfd304c124
[45]資策會MIC：2016年全球智慧型手機破14億台，中低價為主力
http://money.chinatimes.com/news/news-content.aspx?id=20111007002103
[46]從IDC調查報告看Cloud Computing 2010
http://www.dotblogs.com.tw/nel/archive/2010/05/31/15514.aspx
[47]調查：43%企業發生雲端資安問題
http://eportfolio.lib.ksu.edu.tw/~T094000175/blog?date=&node=000000020
[48]Gartner：今年全球行動應用程式世上規模超過150億美元
http://www.ithome.com.tw/itadm/article.php?c=65735
[49]Gartner：預測2012年消費行動應用是十大趨勢
http://www.bnext.com.tw/focus/view/cid/103/id/17384
[50]Gartner：2011年第一季全球手機銷售量達4.28億支
http://www.bnext.com.tw/focus/view/cid/103/id/18528
[51]Gartner：2013年9成聯網裝置導入個人雲
http://tw.stock.yahoo.com/news_content/url/d/a/120315/2/31xnu.html
[52]中華電信 Hami+ 個人雲正式啟動，本土派的雲端空間服務
http://www.techbang.com/posts/8831-chunghwa-telecom-hami-personal-cloud
[53]2010行動應用程式市場年度分析
http://techorange.com/2011/01/10/2010%E8%A1%8C%E5%8B%95%E6%87%89%E7%94%A8%E7%A8%8B%E5%BC%8F%E5%B8%82%E5%A0%B4%E5%B9%B4%E5%BA%A6%E5%88%86%E6%9E%90/
[54]平板、雲端、App：三年內成企業市場主要戰地
http://www.ctimes.com.tw/News/ShowNews.asp?O=HJVB2AJ3EUYSAV0MCW
[55]22.5%企業2013年過半應用程式上雲端
http://www.ithome.com.tw/itadm/article.php?c=72361
[56]電子發票愈來愈多，4種對獎方式怎麼用看這裡
http://www.techbang.com/posts/8589-electronic-invoices-for-what
[57]雲端運算-維基百科
http://zh.wikipedia.org/wiki/%E9%9B%B2%E7%AB%AF%E9%81%8B%E7%AE%97