本人目前研究主要著重於資訊安全相關協定及技術之研發,此次參加此會議主要是發表一篇名為“ImprovementonEnhancedSecureAnonymousAuthenticationSchemeforRoamingServiceinGlobalMobilityNetworks”之論文,該論文主要是針對GlobalMobilityNetworks上的漫遊服務作一些匿名性的隱私權保護,比如說使用者的代號、傳送的token等資訊,若不加入一些控制措施就很容易被惡意攻擊者追蹤,進而得知使用者的資訊或位置等具隱私性的資訊。此研究所提出的方法是改進先前學者所發表的技術,利用動態ID等概念,在安全性上多增加一些安全保護措施,達到不可追蹤的匿名(Anonymity)功能、提供PerfectForwardSecrecy、防止行動用戶密碼揭露、防止重送攻擊(ReplayAttack)、防止偽造攻擊(ImpersonationAttack)、提供相互鑑別(MutualAuthentication)及防止中間人攻擊(MainintheMiddleAttack)等,對使用者的隱私保護有很大得作用,此研究議題亦符合目前著重於個人資料保護機制的研究議題。 |