结合XML和RFID建构安全运输资源服务平台之研究.pdfVIP

166 智能运输系统研究与实践 结合XML与RFID建构安全运输资源 服务平台之研究 杨政丰 穆青云 黄映瑞 (逢甲大学地理信息系统研究中心 台中) 【摘要】近年来，由于科技的日新月异以及网路的高度普及性，间接带动了电子商务的蓬勃发展，这股热潮 也带动了物流、宅配业的兴起，消费者对服务速度的要求也更加苛刻，如何提供一个兼具安全与便利性的服务 平台让消费者能共同参与其中的商业行为，业者亦能将实体商品快速、安全地送达客户手中以及有效率地管理 企业上、下流供应链，是物流、宅配服务业者最重要的课题。然而，交通问题一直是现代人的噩梦之一，虽然 政府已逐步开始推动智能型运输系统，但对于业者而言，其重点仍放在规划递送路线，缩短运输动线距离，达 成降低运输成本的目标，并未考虑物流配送过程中交通状况、车辆状况、司机行驶状况及货品运送过程是否遭 到非法盗卖等问题，而这些问题正是消费者能否信赖电子商务的关键因素。因此，本研究将结合RFID与XML 金钥管理规范建构一个安全的商车营运服务平台，亦称为运输资源平台，将实时物流信息回馈提供给供应链成 员与消费者，提高物流信息的安全性与透明度，运用RFID技术来弥补商用车用营运系统在货物追踪及管控上的 不足，提高商用车辆营运系统的加值服务，同时建立一个包含消费者、供货商与物流中心的网络服务(WebSer- vices)平台，借以提高整体企业竞争力，同时提升台湾地区智能型运输系统的多元服务。 【关键词】RFID；XML；XKMS；金钥管理；运输资源平台；安全商车系统 1 文献探讨 本研究的主要目的是利用RFID提高商车营运系统的加值服务，同时建置一个网络服务环境下安全 的物流信息平台，因此以下将针对“无线射频识别”、 “网络服务”等观念加以了解与探讨。 1．1 无线射频识别 无线射频识别(Radio Frequency 这种技术主要是将电子卷标芯片中储存的辨识码(idcode)通过无线电波方式传送给读取机，然后由读 取机接收处理讯号。由于RFID属于非接触式智慧卡的一种，再加上具备条形码所没有的防水、抗污、 可重复使用、穿透性佳、储存容量大且可同时处理多笔记录等优点，因此其应用范围相当广泛。在 超高频UHF(860～960 短，传送数据有限、穿透性佳；相对高频率的传输能量大、距离远，容易被金属隔绝，因此较不适于有 金属部分的环境中使用，一般而言可将读取机分为固定式和手持式二种。 1．2 网络服务 网络服务(web MarkupLanguage)3℃ 件，并对企业的应用程序来提供服务。要让网络服务成为企业与企业间(B2B)电子商务的应用架构，将 第二部分交通信息系统 167 会面临到的一个问题就是网络安全。而对于网络服务交易的安全考虑，除了要能够确认交易双方的身分 外还必须要保护传输数据的隐密性及完整性。目前网络服务的安全规范，主要包括了XML加密、XML 签章与XML金钥管理规范(XKMS)三部分，以下就这三者逐一介绍。 1．2．1 XML加密 XML加密其主要目的是在制订XML文件的加密的规范。通过数字的加密能够安全地保存及传送机 密的数字信息。与传统的加密方式不同的地方在XML可以单针对文件的部分区段进行加密，而不需要 对整份文件进行加密，以提高使用的效率。 1．2．2 XML签章 XML数字签章是XML安全架构里最基本的组成组件，它可以在网络服务环境中提供验证基本数据 的可靠度，来对于网络上的每笔交易可靠度进行确认。与XML加密相同，数字签章同样可以针对XML 文件之部分区段进行签章，而非仅只能针对整份文件进行签章。 1．2．3 XML金钥管理规范(XKMS) 为了要确保信息在网络上交换时的安全性，目前较常被使用的方法就是公开金钥密码系统。然而， 公开金钥密码系统在金钥的管理与验证上，虽然可以通过公开金钥基础建设与电子凭证来做到，但是从 技术的角度来看，由于公开金钥基础建设的架构较为庞大，且部署起来较为麻烦，运用成本也较高。同 时，现有贩卖公开