Browsing by Author "TZENG WEN-GUEY"

Now showing 1 - 20 of 36

PKI單一簽入保密安全整合技術
(2000)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學
以複雜度理論為基礎之電腦學習理論之研究
(1993)
曾文貴
;
TZENG WEN-GUEY
;
交通大學資訊科學研究所
本計劃將探討電腦學習(Machine Learning)的理論, 特別是以複雜度(Computational Complexity)理論為基礎之研究,我們將以Polynomial-time的觀點來探討那些「觀念」(Concept)是可以學習的,那些觀念是不可以學習的.除此之外,我們還將把以複雜度理論為基礎之電腦學習理論應用在保密學上,我們的基本想法是:保密學和電腦學習可以說是一體的兩面,保密的主要目的是將資料編碼,以防止第三者從經過保密的資料中得到資料的內容;也就是說, 保密的目的在防止第三者從編碼過的資料中「學習」到真正的資料.從另一方面來看,電腦學習的目的是希望從一些相關的資料中去取得隱藏於這些資料內的真正訊息.因此,「學習」一觀念,在保密學中可被解釋為「破解」一保密系統;相反地, 「保密」一些資料相當於防止真正的訊息「被學習得」.所以,如果我們能夠證明某些觀念是不可學習的,那麼這些觀念將可被用於建構一保密系統,而且該保密系統可「被證明」是安全的.
使用機器學習技術處理資訊安全巨量資料的研究
(2016)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系（所）
使用機器學習技術處理資訊安全巨量資料的研究
(2015)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系（所）
具容錯能力的會議金匙系統之研究與製作
(2000)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊科學學系
具密文與金鑰效率之公開式廣播加密系統之研究
(2007)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系(所)
廣播加密是一種有效率的金鑰管理及訊息傳播機制。對於大量的使用者，管理中心可以傳播訊息給任意指定(未被註銷)的使用者，指定的使用者收到訊息後，可以依表頭的內容解開資訊；而被註銷的使用者，即使共謀也無法從中得到資訊。廣播加密在生活上有很多應用，如STB 收視控制、pay-per-view 電視、線上影片等。本研究計畫將研究公開式廣播加密系統，現今最好的公開式廣播加密系統的私密金鑰大小、公開金鑰和傳輸量能無法和私密式的廣播系統相比，我們覺得可以使之達到更佳的效率：分別為O(r), O(log n) 和O(1)，同時計算量也可控制在合理的範圍之內，不像BGW 的方法需要O(n)。最近研究的frame proof code 及traceability code 是為了在廣播加密系統中防止陷害及追蹤背叛者所發展出來的編碼方法，大部分為探討combinatorial 特性，我們將往這個方向探討。最後，我們將實做出此一系統來。
具密文與金鑰效率之公開式廣播加密系統之研究
(2009)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系(所)
廣播加密是一種有效率的金鑰管理及訊息傳播機制。對於大量的使用者，管理中心可以傳播訊息給任意指定(未被註銷)的使用者，指定的使用者收到訊息後，可以依表頭的內容解開資訊；而被註銷的使用者，即使共謀也無法從中得到資訊。廣播加密在生活上有很多應用，如STB 收視控制、pay-per-view 電視、線上影片等。本研究計畫將研究公開式廣播加密系統，現今最好的公開式廣播加密系統的私密金鑰大小、公開金鑰和傳輸量能無法和私密式的廣播系統相比，我們覺得可以使之達到更佳的效率：分別為O(r), O(log n) 和O(1)，同時計算量也可控制在合理的範圍之內，不像BGW 的方法需要O(n)。最近研究的frame proof code 及traceability code 是為了在廣播加密系統中防止陷害及追蹤背叛者所發展出來的編碼方法，大部分為探討combinatorial 特性，我們將往這個方向探討。最後，我們將實做出此一系統來。
具密文與金鑰效率之公開式廣播加密系統之研究
(2008)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系(所)
廣播加密是一種有效率的金鑰管理及訊息傳播機制。對於大量的使用者，管理中心可以傳播訊息給任意指定(未被註銷)的使用者，指定的使用者收到訊息後，可以依表頭的內容解開資訊；而被註銷的使用者，即使共謀也無法從中得到資訊。廣播加密在生活上有很多應用，如STB 收視控制、pay-per-view 電視、線上影片等。本研究計畫將研究公開式廣播加密系統，現今最好的公開式廣播加密系統的私密金鑰大小、公開金鑰和傳輸量能無法和私密式的廣播系統相比，我們覺得可以使之達到更佳的效率：分別為O(r), O(log n) 和O(1)，同時計算量也可控制在合理的範圍之內，不像BGW 的方法需要O(n)。最近研究的frame proof code 及traceability code 是為了在廣播加密系統中防止陷害及追蹤背叛者所發展出來的編碼方法，大部分為探討combinatorial 特性，我們將往這個方向探討。最後，我們將實做出此一系統來。
分散式網路儲存系統安全傳輸問題的研究
(2011)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系（所）
分散式網路儲存系統安全傳輸問題的研究
(2010)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系（所）
分散式網路儲存系統安全傳輸問題的研究
(2009)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系(所)
前瞻性雲端安全儲存、偵測、行為分析與觀測---總計畫( II )
(2011)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系（所）
前瞻性雲端安全儲存、偵測、行為分析與觀測---總計畫(I)
(2010)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系（所）
在網路與行動裝置的催化下，雲端服務已是IT產業的重點技術，因此雲端的安全問題就顯得格外重要。本計劃將提出一個整合性的建構方案，目的是建立一個前瞻性雲端安全儲存、防護、行為分析與觀測平台。此平台包含四個子計畫：曾文貴教授所主持的「子計畫一：支援多樣功能之雲端資料安全儲存」、謝續平教授所主持的「子計畫二：基於機器碼之Windows惡意程式行為分析雲端平台」、黃育綸教授所主持的「子計畫三：設計與實作基於雲端技術之安全實驗觀測網路」與吳育松教授所主持的「子計畫四：基於Xen Hypervisor之即時雲端環境入侵偵測與反制 (雲端運算_安全技術)」。本平台不但能提供雲端儲存的安全性、正確性及其他功能性，亦可透過即時入侵偵測及反制系統確保整個雲端平台不會受到一般的網路攻擊，並能利用雲端的運算能力分析經過變形、隱匿、加殼等處理的複雜攻擊行為。本計劃更提供一個具有仿真性與即時性的實驗觀測網路平台，不但可直接取得接近硬體層級的網路流量資訊、模擬受到攻擊的網路狀態、更能讓需要改變的網路拓樸即時生效。本計畫的子計畫間關聯性如下：來自於Internet的一般攻擊會在子計畫四的即時雲端環境入侵偵測與反制子系統被擋下。而疑似為複雜攻擊程式的，則會被該子系統導向到子計畫二所開發的惡意程式行為分析雲端平台進行分析，且分析的結果，亦可回饋至入侵偵測與反制子系統，以加強前端系統的防護能力。此外，為分析複雜的網路攻擊行為，可疑的惡意網路封包則會被導向到子計畫三所建構的安全實驗觀測網路，並在其上進行實驗與觀測。最後得到的觀測結果，可經由即時雲端環境入侵偵測與反制子系統回傳，實驗結果中若有特別的需求，亦可交由惡意程式行為分析雲端平台進行再次分析。綜合來看，本計劃建構一個包含多面向的雲端安全服務平台，其中包含四大子系統，並針對雲端資料安全儲存、即時雲端環境入侵偵測與反制、惡意程式行為分析、雲端技術之安全實驗觀測網路之建構，提出理論與實務創新的構想與設計，相關研究成果並將實作，以彰顯其實用價值。  已與中華電信簽訂技術合作計畫
前瞻性雲端安全儲存、防護、行為分析與觀測平台---子計畫一：支援多樣功能之雲端資料安全儲存( II )
(2011)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系（所）
前瞻性雲端安全儲存、防護、行為分析與觀測平台---子計畫一：支援多樣功能之雲端資料安全儲存(I)
(2010)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系（所）
由於網路的普及化，使得計算能力或儲存空間等資源，透過網路集結為一個大的資源進而提供服務，這樣的概念被稱為雲端服務 (cloud services)，以服務的資源種類又可以分為雲端計算 (cloud computing)以及雲端儲存(cloud storage)。同時行動裝置（如筆記型電腦，手機，PDA）的上網能力已十分健全。在網路與行動裝置的催化下，雲端服務已然是IT產業下一波的重點技術。因為透過網路完成儲存功能與運算功能的便利性，已經有大量的雲端服務使用群眾。然而無論是網路傳輸媒介或者是網路本身都屬於公共空間，將資料儲存在這樣的空間中或者在這個環境下進行運算都將面對安全性的挑戰。舉例來說，資料與運算的隱私性將會日趨重要。網路上可以直接收發電子郵件是很便利的網路服務，但個人的信件資料應該受到保護不被他人(包括服務提供者)窺探。運算的功能也將會需要隱私，當中小企業將公司內部高成本的資料庫外包給雲端服務提供者，除了資料隱私需要保護，企業內部對資料庫進行的各種運算也都屬於企業內部機密，應該要被保障不會被雲端服務提供者得知。其他安全的議題還包括了資料存取的控制，機密資料的管理等。本研究主要目標是研究在雲端系統中衍生的特殊儲存與計算安全議題，探討這些議題在不同應用服務中的重要性以及變化，研究如何設計系統或協定以滿足這些特性。本研究的最終目標是能夠完善目前雲端系統與雲端服務的安全性，以保護網路服務廣大使用者以及服務提供商的權益。
前瞻性雲端安全動態防護、應用、與風險評估---子計畫二：高效率安全可靠雲端資料完整性檢測與授權使用---以醫療資料為例
(2012)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系（所）
雲端運算是目前最熱門的研究課題之一，透過集中式資料中心與無所不在的高速網路，我們可以隨時隨地取用資料與計算資源。然而，不管是公開雲還是私有雲都有軟硬體資源共享所衍生的安全問題，例如，存在雲端的資料是否安全無疑，是否會被刪除、修改、盜用，是否可以安全且方便地分享給他人或授權給他人使用，是否因使得攻擊者更容易發動攻擊等。因此如何保障雲端計算的安全是當前雲端計算運用的重要研究課題。我們過去在雲端運算的研究已有許多成果，在本計劃中我們選定醫療資料作為雲端資料安全探討的範例，醫療資料具有大量、增加型變動（incremental update)、共同使用、公共利益、合理使用、授權使用、使用者隱私等安全問題，非常適合作為雲端運算安全的探討標的。醫療資料的包含個人基本資料、就醫記錄、醫嘱事項、用藥記錄、檢驗報告等，其中檢驗結果可能包含大量影像資料檔；醫生在記錄病歷時多使用簡單的文字檔，這些資料一旦寫入，再變動的機會不大，病歷檔案的醫囑事項與醫師註記多是一條一條依時間順序加上去，同時這些醫療資料可以以結構方式來儲存。為了節省醫療成本，避免各醫院做類似的醫療行為，例如生理檢驗、電腦斷層掃描等，醫療資料需要在不同的醫生間流傳，但是醫生並不應該取得所有的資料，必須在合法授權與適當性上來運用可以使用的資料。醫療資料還可應用在遠距照護及生活支援等應用上。本計劃將針對醫療資料的高效率、高可靠及支持多樣功能的安全儲存、資料完整性的檢測、資料授權使用、資料隱私性等問題研究，希望能夠提出完整的解決方法，並作出雛形系統。我們主要是使用密碼的方法來解決，因為密碼一直是解決資料安全的主要手段之一，我們將找出醫療資料的特殊特性，然後設計相關的架構及方法。
前瞻性雲端安全動態防護、應用、與風險評估---子計畫二：高效率安全可靠雲端資料完整性檢測與授權使用---以醫療資料為例
(2014)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系（所）
雲端運算是目前最熱門的研究課題之一，透過集中式資料中心與無所不在的高速網路，我們可以隨時隨地取用資料與計算資源。然而，不管是公開雲還是私有雲都有軟硬體資源共享所衍生的安全問題，例如，存在雲端的資料是否安全無疑，是否會被刪除、修改、盜用，是否可以安全且方便地分享給他人或授權給他人使用，是否因使得攻擊者更容易發動攻擊等。因此如何保障雲端計算的安全是當前雲端計算運用的重要研究課題。我們過去在雲端運算的研究已有許多成果，在本計劃中我們選定醫療資料作為雲端資料安全探討的範例，醫療資料具有大量、增加型變動（incremental update)、共同使用、公共利益、合理使用、授權使用、使用者隱私等安全問題，非常適合作為雲端運算安全的探討標的。醫療資料的包含個人基本資料、就醫記錄、醫嘱事項、用藥記錄、檢驗報告等，其中檢驗結果可能包含大量影像資料檔；醫生在記錄病歷時多使用簡單的文字檔，這些資料一旦寫入，再變動的機會不大，病歷檔案的醫囑事項與醫師註記多是一條一條依時間順序加上去，同時這些醫療資料可以以結構方式來儲存。為了節省醫療成本，避免各醫院做類似的醫療行為，例如生理檢驗、電腦斷層掃描等，醫療資料需要在不同的醫生間流傳，但是醫生並不應該取得所有的資料，必須在合法授權與適當性上來運用可以使用的資料。醫療資料還可應用在遠距照護及生活支援等應用上。本計劃將針對醫療資料的高效率、高可靠及支持多樣功能的安全儲存、資料完整性的檢測、資料授權使用、資料隱私性等問題研究，希望能夠提出完整的解決方法，並作出雛形系統。我們主要是使用密碼的方法來解決，因為密碼一直是解決資料安全的主要手段之一，我們將找出醫療資料的特殊特性，然後設計相關的架構及方法。
前瞻性雲端安全動態防護、應用、與風險評估-子計劃二：高效率安全可靠雲端資料完整性檢測與授權使用：以醫療資料為例
(2013)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系（所）
雲端運算是目前最熱門的研究課題之一，透過集中式資料中心與無所不在的高速網路，我們可以隨時隨地取用資料與計算資源。然而，不管是公開雲還是私有雲都有軟硬體資源共享所衍生的安全問題，例如，存在雲端的資料是否安全無疑，是否會被刪除、修改、盜用，是否可以安全且方便地分享給他人或授權給他人使用，是否因使得攻擊者更容易發動攻擊等。因此如何保障雲端計算的安全是當前雲端計算運用的重要研究課題。我們過去在雲端運算的研究已有許多成果，在本計劃中我們選定醫療資料作為雲端資料安全探討的範例，醫療資料具有大量、增加型變動（incremental update)、共同使用、公共利益、合理使用、授權使用、使用者隱私等安全問題，非常適合作為雲端運算安全的探討標的。醫療資料的包含個人基本資料、就醫記錄、醫嘱事項、用藥記錄、檢驗報告等，其中檢驗結果可能包含大量影像資料檔；醫生在記錄病歷時多使用簡單的文字檔，這些資料一旦寫入，再變動的機會不大，病歷檔案的醫囑事項與醫師註記多是一條一條依時間順序加上去，同時這些醫療資料可以以結構方式來儲存。為了節省醫療成本，避免各醫院做類似的醫療行為，例如生理檢驗、電腦斷層掃描等，醫療資料需要在不同的醫生間流傳，但是醫生並不應該取得所有的資料，必須在合法授權與適當性上來運用可以使用的資料。醫療資料還可應用在遠距照護及生活支援等應用上。本計劃將針對醫療資料的高效率、高可靠及支持多樣功能的安全儲存、資料完整性的檢測、資料授權使用、資料隱私性等問題研究，希望能夠提出完整的解決方法，並作出雛形系統。我們主要是使用密碼的方法來解決，因為密碼一直是解決資料安全的主要手段之一，我們將找出醫療資料的特殊特性，然後設計相關的架構及方法。
基於忘卻式傳輸協定的安全計算(I)
(2005)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊科學學系(所)
忘卻式傳輸機制(OT) 是密碼學上很重要的一個基本元件，許多密碼學的應用都會利用忘卻式傳輸來確保送方與收方都達到設定的安全條件，OT 是密碼學裡的完全性密碼元件，只要有安全的OT 協定就可以達成任何密碼學上的多人安全計算問題。本計畫的目的有下列幾項：（1）研究以OT 來直接建構安全的計算函數，例如比較兩個數的大小，判斷一數x 是否落於某一區間[a, b] 等，我們希望能夠將query language 裡所需的運算皆以OT 直接實現；本計畫將實做我們研究出的成果，我們希望實做出基於OT 的安全query language，達到保障使用者與資料庫擁有者的隱私與安全。（2）我們打算研究k-out-of-n OT 機制，我們認為目前的方法還不夠好，應該可以達到更佳的回合數及訊息數。（3）我們將研究攻擊者限制模式下的OT，目前已知協定的主要缺點是收方與送方皆須使用至少O(n1/2) 空間，還未達到可行的門檻，我們將盡力尋找只使用O(log n) 空間的OT 協定並嚴格證明之。
基於忘卻式傳輸協定的安全計算(II)
(2006)
曾文貴
;
TZENG WEN-GUEY
;
國立交通大學資訊工程學系(所)