一個有效率的電子郵件協定-基於橢圓曲線密碼系統

ASIAIR > College of Computer Science > Department of Computer Science and Information Engineering > Theses & dissertations > Item 310904400/10403

Please use this identifier to cite or link to this item: http://asiair.asia.edu.tw/ir/handle/310904400/10403

Title:	一個有效率的電子郵件協定-基於橢圓曲線密碼系統
Authors:	徐尚堉
Contributors:	Department of Ｃomputer Science & Information Engineering
Keywords:	電子郵件;橢圓曲線密碼學;Perfect forward secrecy
Date:	2010
Issue Date:	2010-09-09 07:16:41 (UTC+0)
Publisher:	Asia University
Abstract:	在各式各樣的網?服務中又屬電子郵件(e-mail)應用最為普遍，它幾乎已成為每個人生活中的一部分。在 2006年，Kim 等學者提出了兩個具備perfect forward secrecy的電子郵件協定。但可惜的是，Yoon及Yoo兩位學者於2007年指出Kim等人的方法並無法抵抗仿冒攻擊的威脅，即惡意的攻擊者有能力在郵件寄送階段成功假冒寄件者或郵件伺服器等身分。然而，面對仿冒攻擊的威脅衝擊，Yoon與Yoo兩位學者並未提出有效的解決辦法。為了改進這項缺點，本論文第一部分首先提出了一個安全的郵件協定，不僅成功地解決可能的仿冒攻擊威脅，更進一步在方法中增加了時間戳記服務。如此一來，無論是傳送方或接收方皆能精確地掌握電子郵件傳送時間，因此能有效避免郵件遭到重送或竄改等攻擊。此外，隨著資通科技的快速發展，由於?動通訊設備的普及。許多主要的電子郵件服務廠商(如：Gmail與Yahoo等)紛紛開始提供?動電子郵件服務，讓使用者可以隨時隨地透過手機收發e-mail。然而，考慮到多??動通訊設備之整體資源受到限制，無法支援較複雜的運算工作(如：公開?鑰基礎建設相關運算)。再加上許多網?應用程式亦逐漸傾向在?動設備上以統一的瀏覽器介面執?。由此可?，針對?動商務相關應用設計一套安全且??的電子郵件系統是絕對必要的。有鑑於此，本論文的第二項目的則是植基於橢圓曲線密碼系統設計一套更有效率的電子郵件系統以適用於資源有限的行動設備。在安全性方面，本論文所提出的兩套電子郵件系統?但皆具備Perfect forward secrecy之特性，更能有效抵抗多種已知的攻擊方法。此外亦保有「不可否認性」、「訊息機密性」、「訊息完整性」及「身分驗證性」等四項電子件之基本安全需求。該研究結果?僅將會大幅提升?動電子郵件服務的功能面及應用面，亦可以做為其它密碼學研究及應用之基礎。
Appears in Collections:	[Department of Computer Science and Information Engineering] Theses & dissertations

Files in This Item:

File	Size	Format
	0Kb	Unknown	486	View/Open

Loading...