第七届资讯管理研究暨实务研讨会.pdfVIP

「第七屆資訊管理研究暨實務研討會」，2001年12 月 結合 AES網路安全機制的非接觸式 IC 卡 網路門禁管理系統的設計與具體實現 楊中皇、曾郁凱、梁秀麗、章恩齊、謝良奇 國立高雄第一科技大學 資訊管理系 chyang@ .tw/~chyang/ 摘要摘要 摘要摘要 隨著網路技術的快速發展及應用， IC 卡的應用日趨廣泛，而校園IC 卡也已在國內數所大專院校使 用。現行校園 IC 卡多半使用接觸式IC 卡，由於讀卡機也相對採接觸式而門禁使用頻繁，使得故障率 也相對偏高，造成困擾。有鑑於此，我們研發 IC 卡的門禁資訊管理系統，改善現有一般的門鎖或接觸 式IC 卡而改用非接觸式IC 卡做為進出空間的安全機制，使得同一張IC 卡可控管不同的出入門禁同時 減少讀卡機的故障率。本研究的重點在於所提供的安全機制與網際網路，經由讀取並記錄門禁及 IC 卡 使用資訊，使進出空間的人員及時間能做透過網際網路進行即時的控管，達到門禁使用的安全性與管 理的便利性。我們也在內含 6808 八位元中央處理器的摩托羅拉公司MC68HC908AB32微控制器上進行對 稱式密碼學演算法 AES 演算法的具體實現，並開發低成本的資訊安全硬體雛型設備，提供發卡系統與 門禁控制系統之間安全網路通信。 關鍵字：網路安全、 IC 卡、門禁系統、對稱式密碼學演算法、AES 壹、前言壹、前言 局等將合作推出之卡票合一儲值金融卡、運 壹、前言壹、前言 隨著網際網路與全球資訊網的快速成 用在停車場管理及收費的 IC 卡、以及政府 長，網路安全問題也逐漸浮現出來，而現有 大力推行之國民卡‧‧‧等等。由以上實例 粗糙的網路防護措施，並不足以防止各式各 可知 IC 卡的應用日趨重要亦是未來發展的 樣的入侵、竄改和擅用。若以軟體裝置作為 趨勢。IC 卡所提供的多用途及資訊安全功 門禁系統之控管工具，則僅能以通行碼 能，使得 IC 卡不僅可安全無慮地用做身份 (password) 方式作為身份的辨認，但是如此 識別用，也可同時提供電子郵件、電子商 一來，通行碼有可能會被使用者忘記，或被 務、門禁管制、圖書借還書、成績輸入與查 有心人士給偷窺或盜取等等。 詢等多項功能。 而改以資訊安全硬體裝置做資訊安全 一般而言，在需要對該空間的進出人員 的控管不但安全性較高且使用方便，再加上 做有效的監管及稽查時，通常我們會利用具 使用密碼學技術將可對網路提供較佳的安 有一定資訊安全程度的門禁系統，來過濾場 全防禦。 所進出人員的身份及時間，並留存其進出記 IC 卡[1-4]是植入晶片的塑膠卡，大小是 錄，以便日後可以做為查詢之用。 如同平常的信用卡，非常容易攜帶。IC 卡 在門禁系統的需求之下，許多需過濾人 與傳統磁條卡或信用卡比較起來具有難以 員進出的公共場合大部份使用以個人密碼 偽造與記憶空間較高的優點，然而價位也較 (Personal Identification Number, PIN)或接觸 磁條卡高。隨著網路技術的快速發展及應 式IC 卡為控管基礎的門禁系統，但此兩者 用， IC 卡的應用日趨廣泛。例如：目前應