引入在線可信賴第三方實體鑑別機制（虎符）簡介

樊國楨 ； 黃健誠

《資訊安全通訊》 17卷2期 (2011/04) Pp. 27-36

https://doi.org/10.29614/DRMM.201104.0003

摘要

在數位社會之中，由於實體身分的完整性(Integrity)僅在鑑別交換(Authentication exchange)時方能確定；因此，為了確保其後續通訊資料之完整性，防止諸如重送出(Replay)等攻擊方法，不同服務的鑑別交換必須考量其通訊之環境。適用於無線通訊之三元對等鑑別（Tre-element Peer Authentication，簡稱TePA）在2010年6月1日正式成為國際標準。本文闡述TePA的概要，供有興趣之讀者參考，惟文中用語遵循原創者的觀點與用語。

關鍵字

數位簽章 ； 實體鑑別 ； 在線可信賴第三方 ； 三元對等鑑別 ； 無線安全

並列摘要

無資料

並列關鍵字

Digital Signature ； Entity Authentication ； On-line Trusted Third Party ； Tre-element Peer Authentication ； Wireless Security

參考文獻

(ISO (2010) Information technology – Security techniques – Entity authentication – Part3: Mechnisms using digital signature techniques, ISO/IEC 9798-3:1998-10-15 Amendment1:2010-06-01).

(ISO (2010) Information technology – Security techniques – Entity authentication, ISO/IEC 9798-3 (all parts)).

(ISO (2008) Information technology – ASN.1 encoding rules: Specification of Basic Encoding Rules (BER), Canonic Encoding Rules (CER) and Distinguished Encoding Rules (DER), ISO/IEC 8825-1:2008-12-15).

經濟部標準檢驗局(2007)。國家標準發展策略白皮書（第二版）。

()。