公開金匙分配理念之應用

Abstract

隨著"C&C"(Computer and Communication)時代來臨， 電腦的應用領域早 已從學術研究、軍事應用而一直拓展到人們日常生活的各個層面了，不但 快速普及各行各業，其運用方式更是隨科技進步而突飛猛進， 正因其運 用層面的擴大， 使得 "資訊安全 " 成為重要之一環，但此環節卻常為人 所忽略。 例如，金融卡被仿造、盜領存款之新聞事件層出不窮，此即為 當初規劃電腦運用時，忽視 " 資訊安全 " 所產生的結果！所以在這個電 腦與通訊進步神速的時代，要保護資訊的安全，就必須先從防範非法侵入 電腦與網路這兩個方向著手。當吾人對Diffie-Hellman的公開金匙分配系 統有了基本認識之後，發現若把其方法中所謂的秘密金匙視為通行碼，而 其所產生的公開金匙視為帳號，那麼很明顯地在中即隱含了。於是吾人產 生了一個念頭；就是以 Diffie-Hellman 的方法來架構出一套無需儲存任 何驗證表的通行碼確認系統，似乎可行！於是開始著手研究，結果不但建 構出無需儲存驗證表的通行碼確認方法，而更進一步地，吾人的研究中更 可以無需在終端機與主機的線路上傳送任何形式的通行碼，因此也能夠解 決『遠程登錄(remote login)』的安全問題。所以，吾人決定以網路上的 廣播問題為研究主題，即在於廣播所造成的通訊負載相當地大，雖然已有 許多先進在這方面做了許多的研究，然而到目前為止，尚無法真正應用到 現今的網路上，其原因在於額外的附加訊息都過於龐大。因此，如果能夠 大幅降低附加訊息的長度，即具有實用價值。而吾人發現 Diffie- Hellman公開金匙分配方法的精神就在於雙方可以各自計算而決定出一個 共同的值，這一點似乎是值得加以利用在廣播問題上，由收訊者分擔一部 份的責任去計算出自己的緘封金匙所在，那麼發送訊息者便可省去一些附 加訊息的整合動作，如此也能降低附加訊息的大小，達到實用的目標！