1. 資訊安全
實體存取限制、密碼學與存取權限
410271032曾琪恩
410271015林柔安

2. 資訊安全
• 定義：保護電腦系統及其所含資訊，免於遭受非
法存取、破壞、竄改或銷毀。
• 電腦兩項易受攻擊或發生運作錯誤的特性：
1.電腦完全按照程式設計進行
2.電腦只能執行程式設計指定的事

3. 實體存取限制
• 你有什麼？
－－－－－－－－－－鑰匙、證件、智慧卡
• 你知道什麼？
－－－－－－－－－－密碼、個人資訊
• 你做了什麼？
－－－－－－－－－－簽名、打字速度、錯誤模
式
• 什麼和你有關？
－－－－－－－－－－生物辨識學

4. 密碼與存取權限
• 密碼(password)：最常、有效；要小心選擇，
避免鍵盤上連續字母、常見的個人資料，最佳為
混和數字與字母、長度夠長，對他人為無意義字
串。
• 存取控制軟體：不同的使用者，僅能開啟特定的
相關檔案。
• 系統管理員：PC或Mac至少會有一帳號，有額外
的存取權限。

5. 密碼與存取權限
• 有些罪犯會使用軟體bot程式，自動申請大量帳號、
密碼。
• 反制方法：
1.電子信箱認證
2.辨識一串字元

6. 簡述密碼學
• 如果想要確保只有指定的收信者能閱讀訊息，就
必須使用安全的通信管道或是保護訊息。
• 很多組織內的電子郵件都是透過安全的通信管道
寄送，也就是組織外的人無法存取的管道。但是
無法確保internet或其他全球性的電子郵件網路是
安全的，透過公共電話線和空氣傳送的訊息是沒
有保障的，電子郵件比較像是明信片而不是密封
的信件。

7. 簡述密碼學
• 如果不能保證管道的安全，另一個選擇是保護訊
息。使用密碼系統為訊息加密來改變訊息組合，
使得只有收件者可以解密。
• 幾乎所有類型的密碼系統都需要金鑰(key)，不
知道金鑰的竊聽者只能靠蠻力，嘗試所有可能的
金鑰，直到猜到為止。不同的密碼系統會提供不
同程度的安全保護。

8. 金鑰:用來替訊息加密和解密的數字或字串
• 對稱式秘密金鑰系統(symmetric secret key
system)，電腦網路上一種傳統的密碼系統，在這
類的系統中，送信者和收信者使用相同的金鑰，
此共用金鑰必須對他人保密。對稱式秘密金鑰系
統的最大問題在於秘密金鑰的管理。如果要同時
和多人通訊，並希望每個人都只能閱讀寄給自己
的訊息，那麼對每個人就必須使用不同的秘密金
鑰。若想和新的人通訊，那就必須告訴他祕密金
鑰是什麼，但是若經由一般的通訊管道傳送，又
有可能被攔截之疑慮。

9. 密碼學
• 公開金鑰系統
• 秘密金鑰系統

10. 公開金鑰系統
• 1970年代，密碼學家開發出一種公開秘密密碼學
(public key cryptography)，解決了金鑰管理的問
題。其中最廣泛使用的是RSA(由三位教授Rivest、
Shamir、Adleman共同發明)公開金鑰密碼系統，
已經被使用在多數新網路軟體中。例如，Phillip
Zimmerman 發明的熱門共享軟體PGP(Pretty
Good Privacy)就是使用此技術。

11. 公開金鑰系統
• 每一個使用公開金鑰加密系統的人，都有兩個金
鑰；私人金鑰(private key)只有使用者本人知道，
公開金鑰(public key)則是公開給所有想知道的人。
因此，公開金鑰密碼系統是非對稱的
(asymmetric)，加密和解密是用不同的金鑰。公
開金鑰可公布在網頁上，有些使用者會將它包含
在自己的電子郵件簽章中。

13. 秘密金鑰系統
• 如果想要透過internet，傳送保密訊息給朋友，可
以利用其公開金鑰將訊息加密。但是公開金鑰不
能用來解密訊息，只有私人金鑰才能。私人金鑰
是專用來解開相對應的公開金鑰的加密訊息。
• 因為成對的公開金鑰和私人金鑰是由使用者各自
產生的，所以解決了金鑰傳送的安全問題，而唯
一會在不安全通訊管道傳送的是公開金鑰。

14. 秘密金鑰系統
• 同樣的技術可以反過來用在訊息驗證上：就是用
私人金鑰加密，而用公開金鑰解密。這樣當在解
密某訊息時，就能確保他真的來自你知道的那個
人。