植基於Java Card 與HMAC-SHA-2 的檔案完整性稽核軟體設計與實現

Abstract

檔案稽核的主要功用在於檢驗檔案是否遭到 變更而失其原有的完整性，其在資訊安全管理上是 不可或缺的重要工作之一。 一般檔案稽核軟體僅使用雜湊函數演算法計 算檔案的訊息摘要，以作為確認完整性的依據。而 本研究所開發的軟體，主要以HMAC 來取代訊息 摘要，成為檔案完整性稽核應用的改進技術。 HMAC 是將金鑰結合檔案內容以雜湊函數演算法 計算而得。本研究參考HMAC 相關標準及GnuPG 的SHA-2 原始碼實作HMAC 模組，並以Borland C++ Builder 6 開發視窗介面軟體；此外，基於便 利性及金鑰安全保存的考量，將HMAC 金鑰透過 Java Card 存取，使用者必須持有卡片才能執行檔 案稽核工作。