多層次認證系統的實現

Abstract

線上申辦作業為政府重大資訊建設計劃之一，其中涉及個人隱私、敏感或有權責關係資料部份，可透過憑證機制達到網路線上申辦應用系統所需之身分認證、加解密及數位簽章等安全功能。 本文為研究如何在現行網頁上加入認證機制，此認證機制是以Java 2 JSSE API 加上Java RMI 為實作基礎，以實現一個多層次架構之線上申辦系統。Java之技術為屬於開放源(Open Source)，具有易於掌握及學習之方便性。多層次架構則有效能佳、易於維護、彈性及擴充性之優點。Java RMI為 Java 版的RPC，能將分散式物件整合進以 Java 程式語言所撰寫之程式中，並使分散式物件在使用上盡量接近一般的物件。本研究中完成一個實驗性質之多層次認證系統，並經由實際之測試，其結果令人相當滿意，證明本研究所建立之系統構想其實用性是可行的，唯如何和政府機構正推動之GCA系統結合，則有待於進一步的探討。