微程式「MSN機器人」成為校園安全守門員

全球安防科技網報導:微程式「MSN機器人」成為校園安全守門員


微程式資訊提供國立新竹教育大學「MSN機器人」系統，協助校園安全維護。
國立新竹教育大學在「98年校務資訊系統經驗交流研討會」中，展示校務資訊系統與MSN機器人的整合成果，運用最普遍的即時互動工具MSN，主動發佈學生個人或校務相關資訊，讓校園大小資訊情報不漏接，達到即時的校園安全防護。

學生可透過MSN即時查詢各項教學或校務相關資訊，包括選課、就學貸款、社團公告。
教職員可透過MSN即時查詢、傳送、接收各項公告資訊，以及校務資訊系統異常通知。
學校可整合RFID門禁應用、貴重儀器等資訊系統，透過MSN達成即時資訊的雙向傳遞。

他們都在做--msn機器人與校務/圖書館系統的整合

易飛網與imoo msn機器人行銷合作

10/12-10/16，ezfly易飛網歡慶十週年！百萬旅遊商品，天天10元瘋狂賣唷
；只要在活動期間，跟著小咩妹改MSN暱稱，持續三天者，就有機會抽中
『花蓮。理想大地 豪華雙人房住宿券唷』http://ezfly.imoo.tw

麗星郵輪與imoo msn機器人合作

麗星郵輪與imoo msn機器人合作
http://starcruises.imoo.tw/page03.html

MSN機器人應用實例

msn機器人的應用例子;供各位參考,目前imoo msn機器人應用的層面廣泛,在校園/企業/行銷廣告...領域都已有應用實例,如有需求可洽 (sonet.all@gmail.com)

<<2010台中/高雄 春季電腦展>>
http://c5.tca.org.tw/index.php?doc=msn
<<大老巷護康科技合作案>>
http://www.b-o-lane.com/new/index.php
<<三立電視超級偶像合作案>>
http://beta.iset.com.tw/event/superidol4MSN
<<台北國際電玩展合作案>>
http://tgs.tca.org.tw/news1.php?lang=t&id=504
<<雷爵網路科技股份有限公司-萬王之王 合作案>>

http://kok3.lager.com.tw/event/msn0912_kokpage
<<ezfly 行銷合作案>>
http://ezfly.imoo.tw
<<麗星郵輪 行銷合作案>>
http://starcruises.imoo.tw/page03.html
<<三立電視行銷合作>>
http://beta.iset.com.tw/event/ricecooker/index.html
<<北藝大關渡藝術節行銷合作>>
http://kdarts.tnua.edu.tw/festival/about.html
<<新竹大學與校務系統整合>>
http://microprogram.blogspot.com/2009/09/98_25.html
<<巴布微網誌>>
http://buboo.tw
<<狀態廣告>>
http://statusad.tw
http://www.nownews.com:80/2009/01/06/339-2390950.htm
http://tgs.tca.org.tw/msn.htm
http://tw.news.yahoo.com/article/url/d/a/081007/35/178r1.html
http://yblog.org/archive/index.php/9296
...

msn機器人可以應用的情境如下
---------------------------------------------------------------------
1.資訊服務業：
資訊設備狀態通知 透過MSN機器人提供客戶各項資訊查詢服務 提供系統故障通知 簡易故障排除 查詢/訂閱設備狀態 門禁系統整合 ERP/CRM...等等。
2.金融業：
透過MSN機器人提供客戶查詢 成交回報、最新盈虧狀況、股票庫存狀況、持股股東會通知、持股除權除息狀況、最新優惠活動訊息、公告訊息、線上客服、市調與服務滿意度調查……….等等。
3.餐旅業：
透過MSN機器人提供客戶 總分店查詢、查詢餐飲目錄、線上訂餐、最新優惠活動訊息公告訊息、線上客服、市調與服務滿意度調查……….等等。
4.文化事業：
透過MSN機器人提供客戶 雜誌/書目查詢、書簡介、熱門書排行、線上購書、購書寄送流程查詢、最新優惠活動訊息、公告訊息、市調與服務滿意度調查……….等等。
5.校園內應用
資訊設備狀態通知 圖書館借還書新書通知 學生/教職員出缺勤通知 學校公告資訊 選課通知 mail來信通知 臨時停課通知 利用msn/yahoo即時通查詢 缺曠課記錄 選課資訊 成績單查詢 電子報綱要
...

檔案保安方法

Lee T.Y.副教授在2009年發表一篇文章稱為 Processing Secret File in Computer Systems ，即將發表於當年度的全國計算機會議。他鑑於至今的資訊安全方法全數仰賴於雜湊算數和密鑰系統的能力，認為太薄弱，因此發表一種獨到的方法。簡述如下。

拿到一個檔案，要將檔案透過一些處理方法，儲存在電腦中。經由這些處理，希望使檔案的儲存帶有保祕性和資料的完整性。儲存檔案的處理步驟依序為：

1. 根據一個數LC，將每個位數數字加總得到另一個數字NC，將檔案分割為為NC份，檔案長度不足NC倍數則在尾端填塞一些虛資料。對這NC份檔案分塊，每一塊尾端都填塞固定長度的虛資料。如此，結果得到一份實、虛交錯的檔案。
2. 根據一個數NB，將前一步的結果分為NB份檔案分塊。再根據另外二個數LRB和RRB，將每個檔案分塊依序左旋LRB個bytes或右旋RRB個bytes。如此，結果得到一份實、虛交錯又區塊位元組旋轉的檔案。
3. 根據一串數列LST (數列長為LLST) ，將前一步的結果依序將每個bytes按照LST的數字左旋幾個bits。當LST數字用完時，再從LST的第一個數字開始使用。如此，結果得到一份實、虛交錯，區塊位元組旋轉之後，又讓每個bytes有左旋轉不同個bits的檔案。
4. 根據一個數FC，以FC為代碼，不同的代碼對應不同NB, LRB, RRB和LST數列的順序。然後將FC, LLST和{NB, LRB, RRB, LST}等等資料排列成一個表，準備塞進最後的檔案。這個表格稱為EDT。
5. 根據FC，如果FC是複數，則將前前一步的結果檔案逆向排列。如此，結果得到一份實、虛交錯，區塊位元組旋轉之後，又讓每個bytes有左旋轉不同個bits，並且可能又逆向排列的檔案。
6. 令前一步的結果檔案長度稱為LF。根據LF和LC，求檔案中一個可插入表格EDT的位置點，稱為LP。LP的計算式約略是LC對LF取模數 (LC mod LF)。然後，將EDT插入LP位置。如此，結果得到一份實、虛交錯，區塊位元組旋轉之後，又讓每個bytes有左旋轉不同個bits，並且可能又逆向排列，之後插入了所有編碼參數的檔案。

經過以上複雜到極點的步驟，得到的檔案是一個經過編碼、並且本身攜帶著重要參數的檔案。據說，如此經過三個層次以上簡單檔案命令操作的這麼一個檔案，能保障相當好的檔案安全。而LC數字是編碼和解碼過程都要知道的一個參數，另外提交給資料庫，由帳號密碼權限控管。

解碼的步驟，是將以上編碼步驟依反序一一撰寫反函數程式。

這樣的方法顯然有二大問題：

1. 本方法顯露一項矛盾是：計算LP值是用LC對未插入EDT表的檔案長度LF取模數。令EDT表的長度為LE，最後的檔案長度已經改變為LF+LE了。解碼程式只知道LC和LF+LE，卻不知道LF和LE分別是多少。因此，求LP值的公式缺乏了足夠的資訊。對於精通協定設計的專家們，設計這種根據某些參數計算正確LP值的公式並不困難。然而，目前本方法的發表人並沒有在此細節上詳細說明太多。
2. 本方法固然是個好概念，然而，在資訊安全領域所講的保安方法通常是藉由隱藏關鍵數字 (key) 來達到保障的效果，而不是藉由複雜的程式過程。

---

我撰寫本文、提出這個方法的目的，是希望展示出在學術界，非深入此領域的人可能會將問題看得太簡單，因此也將解決辦法的設計太簡單或是有錯。而雖然這個方法可能在學術領域講得很簡單、並且在產業界也可能偷偷使用這種比較普通的方式做資訊安全，但其實做出來的結果卻不夠好 (方法複雜卻容易破解，並且協定的關鍵數值沒有設計好) ---雖然很多人只求足夠的結果即可。