設計與實做一個Beacon防偽認證機制

10.29428/9789860544169.201801.0066

王廷豪；張道顧

資訊安全 ； Beacon ； 電子商務

NCS 2017 全國計算機會議

2017（2018 / 01 / 01）

345 - 349

繁體中文

在行動科技快速的興起，智慧型行動裝置已成為人們密不可分的工具，然而行動裝置的技術發展越來越成熟，人們已經習慣利用智慧型行動裝置取得各類資訊，漸漸使得資訊由實體轉為數位化。使用Beacon[1]裝置和對應的應用程式可以將業者想傳達的訊息給消費者，透過應用程式與消費者產生互動，進而傳送商品訊息與Coupon，藉此提升消費者購物意願。Beacon 所廣播的ID 要如何具備唯一性，或者足夠的防仿冒性，則與Beacon 的用途有關。當Beacon 只是用來讓商家提供互動廣告與微定位服務，防偽造的要求自然不高。但Beacon 用來作為一種身分識別，安全性就是另一個議題。因Beacon 協定是開放的，而易於偽造與竄改，所部屬的節點完全可以被有心人士惡意使用，甚至偽造一個ID 完全相同的Beacon，造成商家不必要的困擾，或者對消費者產生不友善的使用體驗。本論文設計與實作一個Beacon 認證機制，以防止偽造之Beacon 裝置複製傳送訊號。