智慧型裝置應用於雲端資料共享之安全防護研究

Abstract

近年來雲端運算技術的發展較著重於基礎的建設與服務的提供，在資訊安全方面只有簡單的網路控管與簡易帳號識別等。本研究的內容主要針對雲端資料共享安全之身分識別與存取管理方面進行研究。本研究將改良目前現有廣泛流行的一次性密碼系統（One-Time Password; OTP）技術為互動式行動OTP（Interaction Mobile OTP; IMOTP）於智慧型行動裝置上與PKI（Public Key Infrastructure）系統相互結合，應用於雲端硬碟之資料共享安全的機制上。我們將利用系統每回隨機產生的視覺碼（Vision-Code）做為交互詢答認證的基礎，由行動裝置APP應用程式運算完成後得到IMOTP互動安全碼，去登入身分認證識別，並利用PKI系統對共享資料做加密。此系統將與現行雲端硬碟登入方式（如；帳號密碼認證、OTP登入認證）做比較，進行各項網路攻擊之竊取行為模擬並做安全分析。相信系統模擬結果可提高雲端硬碟資料共享的安全性。