Selective Inspection on the Integrity of Large Structured Transactional Databases

本次所提國科會研究計畫的研究議題與構想，源自已完成的兩項國科會計畫：(1)NSC93-2416-H-182-008 「電子病歷資料真確性保護機制之研究」，其研究成果：「電子病歷之真確性保護機制」，已刊登於資訊管理學報，另一成果：「一種用於保護數位文件之資料完整性及正確性的方法」，則是中華民國的patent pending(公開號為200535746)，此兩項成果已合併於本次申請案所附的五篇學術著作之第一篇；及(2)NSC94-2416-H-182-003 「複合式數位文件的資料真確性保護：將目前為電子病歷真確性保護設計的一種方法予以一般化與抽像化」，其研究成果：「Integrity Protection forIncrementally Expanded Electronic Patient Records」已投稿至國際知名期刊InternationalJournal of Medical Informatics 審查，請參閱本次申請案所附的五篇學術著作之第三篇。在上述第一項國科會計畫之研究裡，計畫主持人考慮了現行紙張的電子病歷系統之檔案結構與運作機制，結合資訊安全的觀點，設計了一個更有效率且更具彈性的電子病歷真確性檢查機制。在第二項國科會計畫之研究裡，計畫主持人提出一個更具一般化且更具巧思的三層式之電子病歷文件架構，將此一架構應用於其他種類的複合式數位文件，且根據架構上之特性提出了真確性查核之方法與系統。在若干電子商務的環境中，系統會大量累積交易性的資料，形成交易資料庫，這一類的交易資料庫可作為新應用的基礎，例如提供給客戶關係管理系統必要的客戶情報，同時也是會計系統的稽核者必須檢查的。所以，大型交易資料庫的真確性查核是一項企業必須執行的資訊安全功能。大型交易資料庫內的資料也會有類似於複合式文件內單元文件之間具有結構化關係之性質，例如交易資料有時間的順序性，又如交易資料有客戶帳戶之間的歸屬關係。這類結構化的資料之真確性查核，除了檢查傳統的資料之真確性外，另外也要查核其結構之真確性；又考慮到資料量形成的效率問題，所以必須研究其特殊的真確性查核方法。在本次提出的計畫中，主持人擬以過去研究資料真確性之成果(包括前述兩項國科會計畫)為基礎，進一步研究大型結構化交易資料庫之真確性查核所需的方法，其方法特別要考慮選擇性查核之需要，也將在資料庫之結構上賦予若干結構化之假設。主持人進行本研究計畫的理論基礎是密碼學的方法，但根據前述的研究問題，主持人有提出新方法的構想，也將以台灣證交易所所制定的交易資料之格式來建立一個模擬的大型結構化交易資料庫，作為實際上測試所可能提出的新方法之模擬環境。新方法的設計、程式撰寫、系統測試、效益評估等研究工作預計於一年內完成。

Project ID:PF9609-4576
External Project ID:NSC96-2416-H182-006