我叫葉心寬，生活不一樣

C 語言實習課程 (一)

2012-02-20T07:15:00.000-08:00

課程時間

一小時 (實習課總共二小時)

課程目的

教學弟妹們以 C / C++ 程式語言撰寫輸出 Hello World ! 字串的應用程式

了解程式碼基本的架構以及分析程式執行時間和使用的記憶體大小

課程檢討

沒有一步一步教學弟妹們下載安裝

Visual C++ 2010 Express

太早讓他們下課了，只因為我認為那不用教也會，哈哈～

課程收獲

下課後在學校辦事，居然有學弟妹跟我說：「老師好！」，哈哈～

當財報分析與防毒軟體結合?

2012-02-18T05:34:00.000-08:00

XBRL 財報分析軟體設計的比賽結束，得到季軍，卻輸的心服口服，前二名有我們這組應用程式所沒有的特色，第一名有財報專業領域知識的深度應用，也就是能透過雷達圖分析 XBRL 案例檔案後再呈現相關的資訊，接著再搭配套餐的方案讓投資者有效的做決策的應用程式，第二名有跨平台畫面優化的財報分析應用，也就是透過網站讓手機、平板和電腦能線上讀取財報的相關資訊，但更讓我佩服的是他們是自己撰寫函式庫去分析 XBRL，那是非常花時間的基本功，也因此他們就能以網站的方式呈現財報的資訊，讓民眾隨時隨地能透過簡潔的操作，藉由比率的分析進行股票的選擇。

除了讓我佩服的特色之外，在技術方面我則學到了教訓，真的不能輕乎參賽者的技術能力，尤其是台大資訊工程系所的學生 (前二名負責程式開發者皆是) ，也因此當初我對於這比賽的程式開發態度就已經造成影響，此外透過這次的比賽，我了解對於比賽真的要全力以付參與，當參賽作品皆很不錯時，參賽者們對於比賽態度和團隊分工將會是決定勝負的關鍵。

那我們這組為何會是第三名呢？應該就是創意和簡單的概念，當財報分析與防毒軟體結合時，會有什麼創新的應用呢？一開將請先試著將 XBRL 的分類檔 (Taxonomy) 想像成防毒引擎會在每一季進行更新，此問題在是否能自動化更新 Taxonomy 以及如何選擇自動選擇適當的 Taxonomy ，皆是我們軟體考量且實作的重點，接著會針對單一的案例檔 (Instance) 進行病毒的掃描，可是主要的問題要如何定義什麼是病毒呢？基本上就會有病毒定義檔能進行檔案的分析和判斷，此時再試者將比率的計算公式包裝成一套病毒定義檔，除了能根據不同產業特性需求的應用之外，還能讓使用者 A 將病毒定義檔傳給使用者 B 進行分析，至未來要如何針對不同產業特性提供不同層次的服務品質則可以透過會員的機制啦！

創意概念想清楚後，接下來就是如何實作，基本上會分為三個部份要探討，分別是程式開發、操作介面和操作流程，也就是如何在考慮使用者介面 (User Interface) 和使用者體驗 (User Experience)的情況下讓使用者能很簡單去了解 XBRL 財報資訊的 Java 應用程式，且既然主要是以防毒軟體的概念為主，所以我們首先要了解的是防毒軟體的 UI 和 UX 的相關資訊。

最後我們結合了各種介面的特色，產生應用程式簡單的操作介面，而「簡單」就是讓使用者很直覺的操作，新手也能在操作使用後，會潛意識的感覺 XBRL 是個非常活潑有趣的軟體是我們設計應用程式要達到目標的初衷。

操作很簡單，一開始先選擇要掃描的檔案，接下來按開始掃描鈕，就能產生出掃描結果，當然任何掃描結果的操作，皆會以直接的方式呈現給操作者，簡單來說就是當滑鼠移動至任何區塊就會直接顯示出相關的資訊，減少按滑鼠左鍵的次數，但如此的操作方式，有時還是會不小心就切換到不同的資訊，會造成使用上的困擾，但整體相對而言，操作的確更方便。

最後我們最大的特色就是提供非常直覺化公式設定的介面，任何的選項皆只有二個選項，也就是讓使用者更簡單的設定，此外使用者在輸入會計科目的名稱時，我們則提供類似 Google 搜尋的自動完成清單列表，讓使用者更方便選擇適當的會計科目，當然也可以直接輸入數值進行比率的計算，當設定好至多五個公式之後，掃描結果就會立即進行更新，當然您更能將設定好的公式進行儲存至設定檔，針對產業特性的不同，進行檔案的分類，提供下次重複使用比率分析的設定。

此時可能會有疑惑，為何本應用程式沒有提供圖表呢？技術沒問題，問題在於應用，的確我們知道圖表的呈現會加分，但重點是要如何有效的應用呢？經過這次比賽和評審的建議，讓我在圖表應用方面有更多的想法，若只有單一檔案分析的資訊呈現，基本上不用圖表就很清楚明瞭，沒有的需求就很難說服別人功能有多實用。首先要提供多個檔案的分析功能，如此就會產生更複雜的結果，接著下來才能產生相關的報表檔案和圖表資訊，至於未來可產生哪些資訊，我認為可以參考 MONEY LINK富聯網和財報狗，當然在於自訂公式方面，在業界可能會有更多的設定需求，此時畫面的設計就需要做些調整，最簡單的方法就是增加上一頁和下一頁的按鈕選項功能，總之我想說的是從學長那學到的精神，比賽比的是創意概念，至於功能有多好多強大，若不能在短短上台簡報的時間內讓評審了解那功能有多實用或者跟主題的關係為何？那麼就很難達到預期的效果囉！當然這次比賽的第一名和第二名皆充分的透過簡報讓我印象深刻，且能看到作品就能立即說到其特色，而我們這組的特色除了防毒軟體的創意概念之外，公式的設定介面更是讓評審印象深刻囉！最後一點很重要，看似簡單的應用，事實上不簡單，XBRL 是可以多領域的整合應用，未來 XBRL 的應用成熟程度可能會成為國家的經濟指標的參考資訊，且讓我意外的是原來許多創意的點子，事實上標準皆有定義，魔鬼藏在細節，創意從細節開始。

JAVA 如何設計出類似 Metro UI 呢？

2012-02-08T10:27:00.001-08:00

Java 的應用程式要如何設計使用者介面呢？基本上以前的我會直接使用 NetBeans 拉 Swing 的視窗畫面，只是對於程式開發者很難設計出不同樣式的畫面，此時若有 Photoshop 繪圖高手就能設計出搭配 Swing 更有質感不同樣式的畫面，只是需要點時間；可是當團隊中沒有那種人才且時間很急迫就要有 DEMO 有設計感的畫面時，要如何有效的進行設計和開發的分工呢？

圖片來源：http://advertisingfreelance.com

圖片來源：http://www.pixel77.com

此時選對軟體很重要，一般來說要設計 Java Swing 視窗的程式，我會建議使用 Netbeans 軟體輕鬆拉出畫面，那畫面的設計要如何處理呢？最近看到許多類似 Metro UI 的畫面透過顏色的搭配和圖示呈現簡單又不失設計的感覺，重點是能透過 PowerPoint 2010 軟體中快取圖案的功能在短時間內設計出 Metro UI 的畫面，記得色彩要選「高鐵」或稱「Metro」，以及要設定畫面的長寬就必須要了解像素、英吋和 DPI 之間的關係，只不過要符合一些設計原則和色彩搭配，當然也少不了 Metro 風格的按鈕圖示，此外你還可以參考 Metro 風格應用軟體的圖示更進一步透過快取圖案編輯端點的功能快速製作出 Metro 風格的圖示唷！

接著當設計好時，就可以將所有物件全部群組，接著另存新檔成 PNG 檔，接著透過 Netbeans 軟體拉出多層次的圖層元件 Layered Pane，接著在當中拉出標籤 Label ，再設定屬性 icon 設定該圖片的路徑並且拉至適當的視窗大小，畫面立即就完整的呈現出來，但使用者此時還是無法進行程式的操作，所以下一階段就是要實作程式的操作。

基本上我會使用幾個基本元件，分別是輸出資訊的 Label 和輸入資訊的 TextBox ，一開始先拉出多個輸入和輸出元件放置畫面中適當的位置，記得要將 TextBox 設定成無邊框，才不會破壞整個畫面唷！基本上就能透過圖片圖層、標籤文字和輸入方框，再搭配框架頁面和滑鼠事件的應用，就能完成滿足許多的功能和互動切換效果，並且有設計感畫面的小系統，可當遇到一些特殊情況時，就需要使用不同的元件會比自行設計來得更方便，例如要顯示多筆資料的清單畫面時就必須使用表格的元件，或者需要選擇檔案的視窗時就必須使用檔案對話框的元件，接下來就是花時間完成可以 DEMO 的系統啦！

如此一來就算您就能在短時間內完成很不一樣設計風格的應用程式，可是您可能會認為這樣設計出來的程式畫面都是圖片，程式會很大，但說真的 DEMO 系統時，畫面的呈現 UI 和使用者體驗 UX 才是最重要的關鍵，而當只使用傳統的元件進行介面就會被限制，很難跳出既有框架呈現不一樣的 UI 或 UX ，更重要的是設計人員透過 PowerPoint 2010 所設計的圖檔能立即與開發人員的 Netbeans 進行同步，請注意圖片檔的更新不只在 Src 資料夾，還包括 Build\Classes 資料夾，否則執行程式會還是舊的設計畫面唷！再者目前的軟體已經不再侷限個人電腦的 Windows 、 Linux 或者 Mac OS ，更多的軟體未來是要呈現於 HTML5 的網際網路中或者 Android 或 iPad 的平板電腦中操作，此時若是以圖片的方式設計出的使用者介面，基本上就能應用就很方便啦！且越簡單操作的設計風格，未來將會越受歡迎，而我心目中最喜歡的設計風格就是 Metro UI ，簡單的幾何搭配色彩就能呈現出不一樣的氛圍，很奇妙但就是如此。最後我想說的是軟體介面設計的感覺會決定人們是否想要使用，而當用了之後軟體程式設計的隱定會決人們是否繼續使用，最後軟體所擁有內容的品質，才會讓這軟體有更多延續使用的發展空間，也就是提供更多的優質服務啦！

圖片來源：http://www.growthstories.eu

System Center Advisor 安裝設定篇

2012-02-03T09:14:00.000-08:00

本以為 System Center 主要只是私有雲的應用，包括了 SCCM 、 SCOM 和 SCVMM 等伺服器端的應用，但沒想到 System Center 也是有提供雲端的服務唷！

簡介

System Center Advisor 主要是分析 Microsoft SQL Server 2008 和 Windows Server 2008 伺服器資訊的線上服務，它會從您安裝的伺服器中進行資訊收集後加以分析，之後識別出潛在的議題，接著產生警告訊息，更重要的是還能識別出最佳實務方面的配置和使用，此外也提供針對您環境中伺服器目前和歷史設定不同觀點等資訊的實用功能。

環境示意圖

如何運作？

如何安裝設定

步驟一：在瀏覽器輸入網址 https://www.systemcenteradvisor.com/ ，當開啟網頁後，請按下 Create account 按鈕。

步驟二：請登入您的 Windows Live ID 帳號。

步驟三：登入成功後，請建立一個新的帳號，完整入後按下 Create 鈕。

步驟四：等待帳號的建立，接著再重新登入 Windows Live 的帳號。

步驟五：開始進行System Center Advisor 的設定，先選擇授權的方式，再按下 Next 鈕。

步驟六：接著閱讀相關的資訊後，再按下 Next 鈕。

步驟七：通知您的 Advisor 帳號已經可以啟用了，此時請按下 Begin Deployment 按鈕。

步驟八：緊接著會告知您 Advisor 是如何進行部署的，您還可以連結相關網站得知更詳細的資訊，當閱讀完了解之後，請按下 Next 鈕。

Advisor system requirements

http://onlinehelp.microsoft.com/en-us/advisor/ff962524.aspx

Advanced deployment information

http://onlinehelp.microsoft.com/en-us/advisor/ff962510.aspx

步驟九：若要開始使用 System Center Advisor線上服務，首先要安裝 Gateways ，此時要先下載 Advisor 的安裝檔和註冊憑證檔，才能進行 Gateways 的安裝，在了解安裝步驟之後，按下 Next 鈕。

步驟十：接著再安裝 Agents 此時只要有Advisor 的安裝檔，就能進行 Agents 的安裝，在了解安裝步驟之後，按下 Next 鈕。

步驟十一：最後步驟就是教您如何再安裝更多的 Gateway 和 Agent ，按下 Close 鈕。

步驟十二：別懷疑，一開始的Servers是沒有任何資訊的，因為剛剛並沒有安裝 Gateway 和 Agent ，所以接著就是要進行安裝。

Gateway 安裝

步驟一：開啟 AdvisorSetup.exe 的安裝檔，再按下 Next 鈕。

步驟二：閱讀合約，並勾選我同意的項目，才能按下 Next 鈕。

步驟三：選擇 System Center Advisor 安裝的路徑，確認後再按下 Next 鈕。

步驟四：請勾號 Gateway 和 Agent 注意兩者項目都要，確認後再按 Next 鈕。

當您勾選 Gateway 時會出現警告訊息，告知您會使用 80 Port。

步驟五：最後按下 Install 鈕，就能進行 Gateway 安裝，完成後按下 Finish 鈕。

Gateway 設定

步驟一：一開始先選擇下載的註冊憑證的檔案 RegistrationCert.pfx，接著直接按 Next 鈕。

步驟二：確認設定相關的訊息，再按下 Commit 鈕。

步驟三：開啟進行設定，若沒有出現錯誤訊息，即代表設定完成。

Gateway 安裝

步驟一：開啟 AdvisorSetup.exe 的安裝檔，再按下 Next 鈕。

步驟二：閱讀合約，並勾選我同意的項目，才能按下 Next 鈕。

步驟三：選擇 System Center Advisor 安裝的路徑，確認後再按下 Next 鈕。

步驟四：請勾選 Agent 的項目即可，確認後再按 Next 鈕。

步驟五：最後按下 Install 鈕，就能進行 Gateway 安裝，完成後按下 Finish 鈕。

Agent 設定

步驟一：輸入 Gateway 的伺服器名稱，按下 Next 鈕。

步驟二：確認設定相關的訊息，再按下 Commit 鈕。

步驟三：開啟進行設定，若沒有出現錯誤訊息，即代表設定完成。

完成安裝設定

步驟一：檢查Servers的頁面是否有相關Gateway 和 Agent 的資訊。

步驟二：當正常運作時首頁會顯示相關 Alert 的概要資訊。

步驟三：此外您還可以透過 Alerts 的頁面檢視更多詳細的資訊。

步驟四：當您針對 Alert 進行變更相關資訊會記錄至 Configuration: Change History 的頁面。

參考網站

System Center Advisor
https://systemcenteradvisor.com/
System Center Advisor Overview
http://www.microsoft.com/en-in/server-cloud/system-center/advisor-overview.aspx
System Center Advisor Help
http://onlinehelp.microsoft.com/en-us/advisor/ff962512.aspx
TechNet - Welcome to System Center Advisor
http://technet.microsoft.com/zh-tw/library/ff962520(en-us).aspx
MSDN Blogs - The official release of System Center Advisor…
http://blogs.msdn.com/b/psssql/archive/2012/01/26/the-official-release-of-system-center-advisor.aspx
Channel9 - Microsoft System Center Advisor Technical Overview
http://channel9.msdn.com/Events/TechEd/NorthAmerica/2011/SIM349

旅遊要帶智慧型手機嗎?

2012-01-30T08:44:00.000-08:00

2012 年過年期間陪家人七天環島，智慧型手機搭配 3G 網路已經是必備的工具，而今年主要是使用 WP7 Mango 手機和 Android 手機為主，兩種不同的作業系統有不同的使用者體驗的介面，而最近 Google 所發表的「 Android Design 」將打造更美觀與流暢且統一的應用程式使用者介面，其中設計原則( Design Principles ) 所提到的 Simplify My Life，基本上跟「 WP7 八大設計原則」中的 Be Simple, Readable, and Minimalistic 所提到互動體驗的一致性和簡單必須的原則相同，且事實上常常陪家人簡單的旅遊，有效的溝通對我來說非常的重要，科技始終來自於人性，設計也是如此，更重要的是融入生活，我喜歡 David Chen 在 Microsoft Tech Days 2011 主題簡報中提到的一句話：「Design Designed to get you in and out and back to life.」，的確好的設計會與生活習習相關，更能豐富生活，而我認為高雄是生活與藝術結合最好的台灣都市，除了有白天的駁二藝術特區和晚間的愛河之外，且重要的是生活中也有些許的改變，在逛完瑞豐夜市準備過馬路時，請注意看人形紅綠燈會有意外的發現，當然高捷美麗島站也被選為全球第二漂亮的地鐵站。

智慧型手機光是設計還不夠，還需有實用的軟體才會真的讓我在生活中想使用手機，但要如何取得軟體呢？What You See Is What You Get 所見即所得，簡單來說就是操作電腦的視窗介面，視窗化的操作讓使用者更親近電腦，如今智慧型手機的普遍，行動化時代的來臨，標籤 Tag 技術的應用，我認為這是所見即所得的新應用，當到了觀光的景點除了親眼看到古蹟之外，還能搭配智慧型手機掃描標籤將能獲得更多眼前所見古蹟的故事，科技融入生活當中，將帶來更多的故事。

相對的每個人是否也能透過手機拍下眼前所得知感動的故事呢？可以，只要在出遊前透過標籤下載相關的軟體，一般來說標籤的應用的標準稱為 QRCode ，而當我透過任何裝置瀏覽文章發現不錯的手機軟體 Apps 時，若是 Android 或是 iPhone 就可以透過掃描 QRCode 下載 Apps，但是 WP7 則是採用 Microsoft Tag 高容量彩色條碼，為什麼叫它"高容量"呢？請參考「第一次用手機掃 MS TAG 就上手！用 Windows Phone 怎麼直接掃描五顏六色的 APP 條碼呢？」文章。可是過年除夕期間 WP7 有什麼實用的 Apps 呢？可參考「《除夕派對嚴選 APP》，大年夜必備，用芒果機來炒熱氣氛吧！」文章。其中我在旅遊時最常使用的軟體非「漫畫日記 - My Comic Photo」莫屬啦，透過這套免費的 App 讓我可以將多張照片整合後，敘述出不一樣的故事內容，除此之外現在小朋友的童玩也已經同步進化成數位資訊需透過智慧型手機來進行遊戲，時代越來越進步，但我還是喜歡老街中懷舊的童玩和古早味的小吃。

手機帶了，軟體有了，準備開車上路啦～從台北開始上高速公路開到最後底達基隆，緊接著只要沿著東部海岸線的公路，基本上就能很輕鬆的到東部的景點，但有時還是需要 GPS 定位，這時智慧型手機的車用模式就能派上用場，且最讓我覺得 Android 手機很實用，主要是因為可以直接透過語音辨識說出該地點，且支援中文更重要的是非常的精準，接著手機就會自動幫您規劃出行車路線，但還是切換至 Google 地圖看著所規劃好的路線，找出路線比較實際，此外還能透過 Google 街景圖進一步的確認路線，自動會帶來方便，但若太信任則會帶往錯誤的道路，且當到了鄉村手機定位會偏移或深山手機訊號會變很差就很難使用了，此時只能靠本身的直覺判斷啦，總之走錯路，有二個選擇一是返回，二是前進，返回是當時間或汽油不夠時最保守的選擇，否則除非是盡頭，不然前進一定有出口再度通往目的地，白天探索新路的經驗很不錯，且時常會意外縮減開車的時間，簡單來說多花功夫準備，就能縮減學習的時間，語音辨識也是一樣，如同「iPhone 4s的Siri到底將會有多犀利？這次蘋果出的是大絕招！」文章，所提到 Siri 的語音辨識是人工智慧、自動學習(continual learning)加上情境感知系統(contextual awareness system)的綜合體的創新成果，而我想說的是沒嘗試前進的路，你要如何有自信的說出那是條正確或者錯誤的路呢？唯有不斷的往前進才能在持續的學習中找出心中的答案，必竟同個地點每個人的感覺一定不同，答案也將會不一樣啦。

終於開車到了目的地點，騎車時看到美麗的景觀，有種想當下拍照分享給大家知道的感覺時，就能透過智慧型手機整合 Facebook 進行打卡 Check-in 的功能，但很奇怪的是為何 Google 地圖有的景點，Facebook 打卡時卻找不到呢？主要的原因為 Facebook 搭配的是微軟 Bing 的地圖，雖然很方便，但我個人不是很喜歡當下打卡，而是比較喜歡拍照，這樣事後就無法定位了嗎？事實上 Facebook 還可以針對每張照片進行定位 ( Where ? ) 並且整合至個人地圖中，當然也能說明與哪朋友一起來 ( Who ? ) ，更進一步還能說明照片背後的小故事，更重要的是照片的順序可隨意托曳更換，組織出不同的時間順序，如此就能輕鬆完成照片日誌，且因為重要的資訊皆有被分類，因此未來可能會有透過 Facebook 的 API 自動讀取某本相簿自動產生出更有特色的照片日誌的網站唷！

但開車旅遊總會遇上壞天氣以及嚴重塞車的情況，此時若有智慧型手機就能打發無聊的時間，不僅能看影片和聽音樂之外，更能玩遊戲，只可惜駕駛者一定無法玩遊戲，而要注意行車安全，建議也不要看小螢幕的影片，最後就只能聽音樂唱歌啦！基本上我使用的是 KKBOX 需要付費的服務，為何要享受服務和軟體一定付費呢？在過去曾經是資訊背景的我對於破解的事情非常熱忠，但去年開始已經累了，漸漸的觀念也在轉變服務付費想要的就是維持品質，若提供服務的公司若沒資金，還會提供高品質嗎？同樣 App 在 Android 手機安裝免費，但在 iPhone 手機安裝可能要付費，但為何 iPhone 使用者還能理所當然的接受呢？而 WP7 則讓開發者在開發 App 程式時能夠很輕鬆的設定試用模式，如此只要一個 App 程式就能提供使用者試用和付費的模式，三大平台的手機付費的模式大不同，但我認為認知和習慣才是最重要的關鍵，而未來透過智慧型手機消費的模式也越來越多元且更能與生活結合，例如和餐廳服務的整合提供更好的服務品質，請參考以下兩張視覺資訊圖表 infographic 基本上可以得知 NFC 將會是智慧型手機未來與生活整合的消費趨勢。

視覺資訊圖表取自於 http://blogs.technet.com/b/next/archive/2012/01/20/a-future-of-bumping-with-nfc.aspx

視覺資訊圖表取自於 http://infographicjournal.com/the-coming-age-of-mobile-payments/

和家人的環島旅行也接近尾聲了，但在開上高速公路準備回程時，在時速 110 的情況下一直切換車道，突然左後方的輪胎不幸爆胎了，但幸運的是不是前輸爆胎、好天氣以及後面剛好就有警車，當然好心的警察就幫累了一整天的我們換了備胎，很感謝他的幫忙，讓我們在發生事情時不用透過手機打電話求救拖吊車，就能安安隱隱的回到台北的家，但我想說的是任何事物皆會回歸其本質，而手機最基本的功能就是打電話，且旅行中常常會有狀況發生，此時若身旁沒有手機要如何尋求幫助呢？

視覺資訊圖表取自於http://www.companionlink.com/blog/2011/08/a-history-of-mobile-productivity/

環島旅行結束了，我們從台北走東部海岸公路到達了墾丁，在上西部高速公路回家，當然我們也透過機車好好的騎上墾丁和恆春一圈，累了就在沙灘玩玩或者走走吊橋，感覺真的很不錯，途中會經過所有可能的道路、山路和公路，且享受被海風吹彿的感覺以及被沙子打臉的感覺，總之南台灣真是渡假的好地方，而在享受大自然時，還會使用智慧型手機嗎？說真的當時我真的忘了智慧型手機的存在，只有當要拍照時才會想到智慧型手機，看來說我真該買的是 iPhone 4S，單單照相畫素和感光的品質和 1080p HD 錄影就讓我非常的心動了，原來現在對我來說智慧型手機已經是旅遊的好夥伴，它不只能拍下我所看到的景觀、了解所說的地點帶我前往，在忙的時候放音樂給我聽，有難的時候展現本能幫我渡難關，更重要是它能記錄屬於我的旅遊故事。

網路行銷課程心得分享

2012-01-22T01:03:00.000-08:00

這學期選修盧希鵬教授的網路行銷課程，這學期雖然成績只拿 A ，但從老師談笑風生的授課方式中，讓我深刻的學習到許多有關網路行銷的理論，那是教科書「網路行銷：連結經濟下的社交網路數位革命第二版」所學不到的經驗，重要的是「過程」，而非「結果」。此外盧希鵬快樂管院周記實驗室是個不錯的 Facebook 粉絲團。

當然老師也請專家來談兩岸的電子商務金流、物流與障礙分析，因為台灣二千三百萬人的市場相對是有點小，但要透過網路行銷的方式，讓顧客知道這資訊，接著快速幫顧客做決定，也就是喜歡，接下來就是要進行電子商務的交易，而若談到交易就會衍生更多的問題，資訊安全也是重要的議題之一，請參考「華文電子商務暨交易安全大會心得分享」，總之網路行銷最終還是要達到目標，至於實務上要用什麼網路行銷理論呢？

在微軟實習時曾聽 FTE 行銷專家 Rita 的經驗分享，我針對網路行銷課程個人的期未報告，問她要如何撰寫一份很好的行銷計劃以及業界基本上常用哪些理論呢？她說用什麼理論皆可，但最重要的是一致性的行銷計劃內容，而這份個人的期未報告是我第一次所撰寫的行銷計劃，主題是「台科大管理學院網路行銷計劃」，也是我看完這本網路行銷教科書的理論考量一致性的問題產生的行銷計劃報告。

台科大管理學院網路行銷計劃

目的

透過網路行銷計劃，能夠快速幫想考取管理學院或研究所的他／她做決定

提案
名稱：管好自己
精神：管理人之前，您是否能管理好自己了呢？

目標族群
第一群人：高中/職生
第二群人：大學生

資源分析

人的資源：台科的在校生皆很優秀，但要如何讓所有人發自內心，在網路上討論台科大管理學院的優缺點的分析，建立一個虛擬社群的管理，像是台科大管理學院心情抒發Facebook粉絲團，讓探索者不知不覺中成為會員，並定期推出活動和競賽來剌激大家的參與，這風險雖然很大，但是若台科大管理學院，真的很不錯，那麼這將會是一大助力。

應用的理論：社交媒體行銷 P 197、虛擬社群的管理P 210
網的資源：每個學院皆有官方網站，最近也在改版中，但這些官方網站，通常還是採用目錄式的為主，雖然讓人很清楚的找到的資訊，但也使得在網站的停留時間變少，且只能看官方的說法，無法有更多的其它學校管理學院的資訊進行比較，無法完成顧客完整的需求，因此官方網站最好能結合互動的功能讓停留時間變長（例：管理學院新聞整合Facebook讚的功能）以及相關比較資訊表或圖表滿足顧客完整的需求，了解整個生態環境，此外因為有更多相關的資訊可進行超連結，所以可以達到瀏覽的最高境界也就是神迷，讓使用者因為專注在這件事情上，而忘了時間，也因此在網站能停留的時間更久，也因為如此才能有效的比較出台科大管理學院真的很不錯。

應用的理論：神迷理論 P 241
關係資源：信任與忠誠是維持關係的關鍵，對於二種族群，有不同的行銷方式：

第一種族群高中/職生：管理學院可以行銷多元化的社團活動和國內外實習機會，讓他/她們除了知道台科大管理學院的大學生可參加多元化的社團外，還有機會在國內外實習，當喜歡上其中一個關鍵點之後，那就要建立關係，讓高中/職生能在還未入學之前先了解未來所嚮往的生活，此外更要讓高中/職生知道，若成績在水準之上，那麼多元化的社團活動和國內外實習機會，簡單來說，就是未來計劃在甄選時所佔的比重是很重要的，如此才能有效的進行交易，再者再搭配網路外部性和麥卡菲定律，來達到物以多為貴，簡單來說當周遭的認識朋友皆是台科大管理學院的學生，到達關鍵臨界數量，那麼高中/職生自然就會和台科大管理學院進行交易。

應用的理論：注意力經濟學P 149、網路外部性和麥卡菲定律P 165
第二種族群大學生：管理學院可以行銷學長姐經驗分享和提攜計劃以及出國交換學生的計劃，假設來念研究所的學生，多半是想用二年的時間換取二年後的優質生活，有別於大學生享受四年的充實生活，因此行銷的訴求在於讓大學生們知道台科大管理學院是如何能讓你/妳一進來後，就有一定程度的職場競爭力，此時的策略就要以物以少為貴為主，因此錄取名額不宜過多且不以筆試為主，因此管理人之前，您是否能管理好自己了呢？這是行銷計劃的精神，透過筆試是很難得知您是否已經能管理好自己了。唯有已經能管理好自己，才有機會於短短的二年內在台科大管理學院發光發熱，未來才有更多成功的學長姐能進行經驗分享以及出國交換學生，讓國外知道台科大管理學院的學生是如此的優秀，才有更多交換學生的機會，當外界對於台科大管理學院的讚譽有佳，非常滿意，進而就會建立特色，讓顧客喜歡的喜好性忠誠，並且透過學長姐的提攜計劃更能建立使用者習慣，並且讓使用者「潛意識」習慣使用的習慣性忠誠。

應用的理論：喜好性忠誠、習慣性忠誠 P 375

如何獲利
獲利方式：當學生透過連結，最後決定前來就讀台科大管理學院時，就會產生獲利。
作法：透過連結經濟的賺錢法則，也就是靠連結賺錢，基本上可探討其中二種：

Web 1.0數位出版：人與網的連結
這階段的連結，一開可以針對台科大管理學院的官方網站進行搜尋引擎最佳化SEO (例如：頂尖管理學院)、關鍵字行銷 (例如：管好自己)、推薦與評價機制 (例如：教授的推薦評價，台科大管理學院有世界上最好的教授!! Yes, we are the best. You are too!!)和標籤，電子郵件行銷eDM更提供簡單、便宜又有效的直銷管道，當管理學院有辦任何活動或相關新聞時，則可透過eDM的方式，寄給所有高中職的學生和透過官網開放訂閱，不是每個人都會天天逛官方網站，但基乎每天都會收信，且最主要可以追蹤成效，得知哪些內容比較被受客戶所注意，當您持續得知台科大管理學院有如此豐富的活動和教學，能不心動嗎？

應用的理論：搜尋行銷P 290、電子郵件廣告P 280
Web 2.0社會媒體：人與人的連結
簡單來說就是Facebook粉絲團，內容是由使用者所產生，任何人都可以在網路上發表內容，讓內容更多了，而且千奇百怪，產生長尾效應。此連結最重要還是在於社會資本，透過人與人在網路上密切的互動以及學長姐的提攜制度，當您能透過最少的資源在台科大管理學院獲得最大的社會資本，能不心動嗎？

應用的理論：社會資本P 192

當初選修這門課程，主要是因為在微軟 M&O 部門的實習有資訊安全電子報的產生和分析與網路行銷相關的工作，但我一直沒有讀過相關的課程經驗，所以選修盧希鵬教授的網路行銷課程，學期結束了，而我對於網路行銷的認知為重要的三步驟分別是知道、喜歡和交易，且未來連結是網路行銷最重要的關鍵。

至於印象深刻且最喜歡的理論則是「神迷理論」，或又稱「心流」( TED影片： Mihaly Csikszentmihalyi 談「心流」)，簡單來說在達成目標的過程中，人們常常會進入一種渾然忘我、並因為專注而忽略了身邊的人事物與時間流逝的狀態，就叫作「神迷」，應用至許多人上網的經驗，當中可能就會有許多網路行銷讓人知道的機會，才有後續的喜歡和交易，且其中最重要的關鍵還是連結，透過連結能分析出顧客感興趣的內容，讓顧客保持神迷狀態持續不間斷。而當時我在學校圖書館撰寫網路行銷計劃期末報告時，就是進入了神迷的狀態，一個早上的時間馬上就過了，除了在短時間內再次閱讀完網路行銷教科書，也達到目標啦！

進一步了解 XBRL

2012-01-21T09:48:00.000-08:00

XBRL定義

可延伸商業報導語言 (eXtensible Business Reporting Language)

有效率地跨國使用財報，為了財報語言和準則不一致的問題則有 IFRS ，而當遇到財報格式不一致時就必須談到 XBRL的格式了。

實際應用操作

基本上可以透過公開資訊觀測站的 XBRL 資訊平台進行相關的操作和應用。
(例如：財務比較和案例下載等等)

除此之外，更能透過證交所 XBRL 示範平台 ，了解更多財務報表相關的資訊

至於相關的推動政策則可以透過資誠的網站快速且清楚的了解。

當然微軟也有 XBRL 相關的應用 Microsoft Investor Relation。

XBRL架構

基礎架構層 ( XBRL Specification ) ：規格書
應用架構層 ( XBRL Taxonomy ) ：分類標準
實例應用層 ( Instance Document ) ：案例文件

如何開發 XBRL 相關的應用程式
可以參考公開資訊觀測站XBRL財報建檔工具暨分類標準下載，基本上只要安裝好 XBRL.msi 的檔案，並下載分類標準 (xsd檔) 以及從公開資訊觀測站中下載案例文件 (xml) ，再新建 Java 的新專案，接著加入 JCX 的函式庫 (一般來說會放置於C:\Program Files\ssi\XBRL) 的相關 Jar 檔，即可以 JAVA 程式語言撰寫 XBRL 的應用程式 App 啦。

        
String pathT = "C:\\tw-gaap-2011-09-30";
String fileT = "tw-gaap-ci-2011-09-30-cr.xsd";
try {
    XbrlTaxonomy t1 = new XbrlTaxonomy(pathT,fileT);
    Vector vT = t1.getSchemaList();
    XbrlDocument xd = new XbrlDocument();
    File f = new File("c:\\","tw-gaap-ci-1101-2010Q4.xml");
    InputStream is = new FileInputStream(f);
    xd.load(t1,is);
    Vector objVector = xd.getPureContext();
    XbrlContext objContext = (XbrlContext)objVector.elementAt(0);
    XbrlEntity objEntity = objContext.getEntity();
    String CO_ID = objEntity.getCode();
    System.out.println(CO_ID);    
}catch(Exception e){
    //...    
}

相關文章：什麼是 XBRL ?

今年第一次在 101 大樓與夥伴們一起上 XBRL 的課程，但志不在課程，那志在什麼事呢？哈哈～

活動＠微軟實習

2012-01-17T07:44:00.000-08:00

最近不到一個月的時間，卻發生許多的事情，跟活動和感情有關，心情一直很煩，直到最近又發生車禍受傷，心情才比較平靜，總之看開點吧！人生中有許多活動，但重點是我能在活動中獲得什麼呢？多與人接觸自然就能有許多意外的收獲～

跨年前參加公司的活動到籌辦實習生的活動，去年收到台灣微軟總經理的新年賀卡。

參加台灣微軟公司的尾牙了解到主管們和提攜人不一樣活潑的一面。

一起在微軟實習的台科大夥伴們，每個人都有不同的個人特質。

除此之外，身為小組長的我，更有許多相挺的比我還優秀的組員們。

當然今年也前往微軟和其它實習生夥伴進行跨年。

跨年完後，接著以遊戲場務工作人員的身份和更多微軟實習生和歷屆學長姐參與派對。

這張團體照只有八屆實習生，再加上前七屆的學長姐將近二百多人參加復古派對。

參與尾牙活動後，當協會活動工作人員外，當然也要有一次主辦實習生活動的經驗，最近更和組員和另一位優秀的組長以及兩位優秀的主持人一起主辦微軟實習生春節前通識課，從中深刻的學習辦活動的眉眉角角，且如何有效與各組溝通聯繫，當活動圓滿結束後，我發現功勞是每一組的組長和照顧實習生的長輩們，我很真的感謝其它小組長和長輩們的幫忙，差點哭了，此次主要是以才藝秀和李家同大師的演講為主，至於詳細的細節就等組員的心得上微軟實習生部落格啦。

主辦活動真是件不容易的事情，雖然之前在國小安親班有辦過四十幾位小朋友們的活動，但當目標族群是一百多位優秀的實習生們，該如何辦呢？在微軟實習除了工作 (M&O實習心得) 我到底在學什麼呢？事情要回想至九月第二次的通識課，當時是由 Promoter 們所主辦的通識課，讓我印象深刻就發自內心寫了一篇心得，沒想到很幸運的被刊登在微軟實習生部落格中。之後又因緣際會當下小組長，且又一句話就被指派下一次通識課的主辦，但可能是我太呆了，所以又請一位優秀的組長 (照片中右下角的美女) 幫忙，有她真好。

但此時我卻同時面臨三大煩惱，一是學業(期未)，二是實習(文章)，三是感情(唉～)，如何有效的調整情緒和壓力以及時間和人力分配的管理，都是我在這三個星期籌辦通識課活動要面臨的問題，也幸好現在有 Facebook 這麼好的平台可建立粉絲團和聊天室能快速的分配人力和溝通協調，節省了許多的時間，但當要進行確認時，卻還必須透過 E-mail 的溝通方式向主管進行確認。

總之微軟實習，讓我學到許多所缺乏的軟實力，那我到底是怎麼的人呢？經過這次的通識課活動主辦，讓當初團體面試我的負責人寫了一篇關於我的文章心寬體胖，看了非常的感動，但那真的是我嗎？不知道，因為我還在微軟實習中試著找出真正快樂生活的自己。

今年首篇研討會論文探討社群網站隱私揭露

2012-01-09T09:19:00.000-08:00

這篇是研討會的論文，所以最後在於建立模式(Model) 和驗證信度(Reliability) 與效度(Validity) 的過程非常的不嚴謹，不然以計劃行為模式 ( Theory of Planned Behavior Model，TPB Model ) 為基礎，產生在社群網站中有關隱私揭露議題的模式，我個人則認為非常有趣的主題。

透過這篇論文和參考論文，大致了解如何如何藉由既有的模式(Model) ，透過各類型的研究方法，驗證信度和效度之後，產生出符合一般或特殊情境的模式，但重點在於每個物件為何能進行對應，以及每個假說，包括了虛無假設和對立假設要如何有效的驗證其信度和效度呢？這些是這篇論文所沒提到的重要關鍵。

模式(Model)

http://www.businessdictionary.com/definition/model.html

對於過去觀察的基礎進行解釋、控制和預測，由於大部份的物件和現象和彼此間的溝通是非常複雜的，因此需要有模式可以全面了解這些元素，基本上模式包含關鍵的物件和流程，且最重要的是能達到某個目的。

信度(Reliability) 與效度 (Validity)

http://www.experiment-resources.com/validity-and-reliability.html

虛無假說 (Null Hypothesis)

http://www.experiment-resources.com/null-hypothesis.html

對立假說 (Research Hypothesis)

http://www.experiment-resources.com/research-hypothesis.html

今年最後的論文，尋找未來的方向

2011-12-31T23:41:00.000-08:00

今年最後閱讀的這篇論文是有關服務導向架構 (Service-oriented architecture, SOA) 的智慧安全和存取控制框架之應用，這篇論文很多頁，其中提到了身份驗證和授權的應用，主要是將已經使用的 Standard 、 Process 和 Technical ，再搭配 Data Mining 以及 Clustering 進行的整合應用，其中包括許多教授上課所教的 Web Service 相關的安全概念 ，但是這麼多的應用整合出來的服務導向架構真的能達到智慧安全嗎? 事實上這篇論文談到後來，以數據的分析和相關的流程，皆間接的證明準確度還不足，因此這篇論文最後提出 Enterprise Service Bus 能讓 Service Consumer 更方便的安全存取控制 Service Provider 的資源，但若真的要做到智慧未來還是有挑戰，尤其在於企業安全政策的應用。

在簡報完後與教授一問一答之間，我突然發現這篇論文的整體架構好像就是去年的我，整合許多的流程和技術，驗證則以實作為主，但是真的有解決問題的根本嗎? 因此這將會是明年的新希望，我要能專注簡單的目標而努力。

Hany F. EL Yamany, Miriam A. M. Capretz, and David S. Allison. 2010. Intelligent security and access control framework for service-oriented architecture. Inf. Softw. Technol. 52, 2 (February 2010), 220-236. (按我連結)

當然這篇主要是網際網路服務資訊安這門課的期未報告，真正的收獲則在於製作簡報，我試想著在今年的最後想尋找出屬於自己的未來簡報風格，簡單來說就是色彩區塊和純色文字的搭配，因此把握此次上台報告的機會，嘗試展現這樣的簡報風格且長寬比為 16:10 的寬螢幕，會有這種想法主要是因為實習的體驗，行銷和品牌就是要有一致性，未來將以簡報的風格為主，簡報製作的簡單、重點呈現的清楚和色彩搭配的，這就是我心目中優質簡報。

此外更讓我驚訝的是就連常學校的網站最近也改版了，居然也是以微軟的 Metro UI 風格為主，感覺還不錯，可惜是字真的有點小，但整體來說，我個人非常的喜歡，若想了解更多 Metro UI 的相關資訊，可參考微軟 Techdays 2011 的「Metro UI interaction design guidelines 」的課程內容簡單也可以很有質感，但卻不是這麼的容易，還是要先了解設計的精神，透過簡單色彩區塊的呈現將會讓人有許多不同的感覺，未來我期望能將閱讀過的每篇黑白深奧之論文轉換成彩色有趣之簡報。

最後這門課程還有期未程式專案，簡單來說就是實作購買書籍有彈性和安全的網路服務應用，那麼何為彈性和安全的應用呢？簡單來說彈性就是設定檔和安全就是加密和簽章。一般來說 Java 應用設定檔，基本上會透過 Properties 或 XML 的方式來實作，但我個人比較喜歡使用有層次結構的 XML 設定檔，但彈性越大，相對解析越複雜，因此 Java 則提供了多種方式解析 XML 的內容，其中最具代表性的兩個就是 DOM 和 SAX ，但有趣的是到底哪個方式處理效能較好，此時可參考「JAXB, SAX, DOM Performance」就能初步的了解，再來就根據需求選擇最適合的方式進行實作吧。接著下來，就是要如何進行加密和簽章呢？

加密應用的程式碼

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
public class Cryp {
    KeyGenerator keyG = null;
    Cipher cipher = null;
    SecretKeySpec skeySpec = null;
    byte[] key = null;
    byte[] encryptData = null;
    SecretKey secuK = null;
    String keyBase64 = null;
    public String decrypt(String msg,String key)
    {   
        //設定為解密金鑰
        try {
            byte[] raw = new sun.misc.BASE64Decoder().decodeBuffer(key);    
            cipher = Cipher.getInstance("AES");
            skeySpec = new SecretKeySpec(raw, "AES");
            cipher.init(Cipher.DECRYPT_MODE, skeySpec);
        } catch (Exception e) {
        }
        //設定為解密模式，進行解密，取得原始資訊
        byte[] original = null;
        try {
            original = cipher.doFinal(new sun.misc.BASE64Decoder().decodeBuffer(msg));
        } catch (Exception e) {
        }
        return new String(original);
    }
    public String encrypt(String msg,String key)
    {
        //設定為加密金鑰
        try {
            byte[] raw = new sun.misc.BASE64Decoder().decodeBuffer(key);
            skeySpec = new SecretKeySpec(raw, "AES");    
            cipher = Cipher.getInstance("AES");
            cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
        } catch (Exception e) {
        } 
        //將字串加密，並取得加密後以 Base64 編碼的資料 
        try {
            encryptData = cipher.doFinal(msg.getBytes());
        } catch (Exception e) { 
        }
        return new sun.misc.BASE64Encoder().encode(encryptData);
    }
    //取得以 Base64 編碼的 AES 金鑰
    public String getAESKey()
    {
        return keyBase64; 
    }
    //產生 AES 金鑰
    public void genKey()
    {
        
        try {
            //設定要使用的加密演算法
            keyG = KeyGenerator.getInstance("AES");
        } catch (Exception e) {
        }
        //設定 AES 金鑰的長度
        keyG.init(128);
        //產生SecretKey
        secuK = keyG.generateKey();
        //取得 AES 金鑰
        key = secuK.getEncoded();
        //BASE64 編碼
        keyBase64 = new sun.misc.BASE64Encoder().encode(key);
    }
}

簽章應用的程式碼

import java.security.*;
import java.security.KeyPairGenerator;
import java.security.KeyPair;
public class Sign {
    // 產生簽章的公私鑰
    public void genKey() {
        try {
            KeyPairGenerator genKeyPair = KeyPairGenerator.getInstance("DSA");
            genKeyPair.initialize(1024, new SecureRandom());
            KeyPair kpKey = genKeyPair.genKeyPair();
            PrivateKey prKey = kpKey.getPrivate();
            PublicKey puKey = kpKey.getPublic();
            ObjectOutputStream osPrivate = new ObjectOutputStream(new FileOutputStream("c:\\Private.Key"));
            ObjectOutputStream osPublic = new ObjectOutputStream(new FileOutputStream("c:\\Public.Key"));
            osPrivate.writeObject(prKey);
            osPublic.writeObject(puKey);
            osPrivate.close();
            osPublic.close();
        } catch (Exception e) {
        }
    }
    // 取得簽章的私鑰
    public String getPriKey() {
        String PriKey = "";
        try {
            File file = new File("c:\\Private.key");
            byte [] fileData = new byte[(int)file.length()];
            DataInputStream dis = new DataInputStream(new FileInputStream(file));
            dis.readFully(fileData);
            dis.close();
            PriKey = new sun.misc.BASE64Encoder().encode(fileData);
        } catch(Exception e) {
        }
        return PriKey;
    }
    // 取得簽章的公鑰
    public String getPubKey() {
        String PubKey = "";
        try {
            File file = new File("c:\\Public.key");
            byte [] fileData = new byte[(int)file.length()];
            DataInputStream dis = new DataInputStream(new FileInputStream(file));
            dis.readFully(fileData);
            dis.close();
            PubKey = new sun.misc.BASE64Encoder().encode(fileData);
        } catch(Exception e) {
        }
        return PubKey;
    }
    // 進行簽章
    public String Sign(String msg,String priKey) {
        String signStr = "";
        try {
            Signature signature = Signature.getInstance("DSA");
            ObjectInputStream is = new ObjectInputStream(new ByteArrayInputStream(new sun.misc.BASE64Decoder().decodeBuffer(priKey)));
            PrivateKey prKey = (PrivateKey) is.readObject();
            signature.initSign(prKey);
            is.close();
            signature.update(msg.getBytes(), 0, msg.getBytes().length);
            byte[] sign = signature.sign();
            signStr = new sun.misc.BASE64Encoder().encode(sign);
        } catch (Exception e) {
        }
        return signStr;
    }
    // 驗證簽章
    public boolean Verify(String msg,String sign,String pubKey) {
        boolean verify = false;
        try {
            Signature signature = Signature.getInstance("DSA");
            ObjectInputStream is = new ObjectInputStream(new ByteArrayInputStream(new sun.misc.BASE64Decoder().decodeBuffer(pubKey)));
            PublicKey puKey = (PublicKey) is.readObject();
            signature.initVerify(puKey);
            is.close();
            signature.update(msg.getBytes(), 0, msg.getBytes().length);
            verify = signature.verify(new sun.misc.BASE64Decoder().decodeBuffer(sign));
        } catch (Exception e) {
        }
        return verify;
    }
}

看似很簡單，事實上還是有些問題，當處理中文字時就會出問題，此時最好的解決方式就是將原將的訊息透過 URLEncoder 轉換後再進行加密，之後在解密後再透過 URLDecoder 進行解密，很多看似簡單的事情，事實上還有許多的眉眉角角需要用心去了解和耐心的解決。

當拼圖和隱私結合?

2011-12-30T00:44:00.000-08:00

當拼圖和隱私結合會是什麼呢？這學期上劉教授的組織管理與創新，我和朋友們參加了網路安全創意應用競賽，站我旁邊的美女提出了概念，就用拼圖來宣導網路安全的重要性吧！

有這個概念是根據數位時代網站中的 2011/10/01 Topics and Links新聞精選，其中的一篇「當你的 Facebook 個人檔案成為呈堂供證...」，主要是描述一個非常喜歡使用 Facebook 的婦人，她在 Facebook 上的詳細資料高達了 780 頁，但這些資訊卻在她打離婚官司時，被有心人間接的拿來當法庭上的呈堂供證。但為何能有這種效力呢？主要是 Facebook 採用的是實名制的方式，也就是說使用者的各種資訊將會代表本人的資訊。

若沒有做好相關的隱私設定，將會造成資訊的外漏，相關的資訊包括了基本資料、大頭貼照

朋友與家人、休閒愛好與興趣和聯絡資料等等，此外當到新的地方或聚會時，又會透過智慧型手機進行打卡的功能或拍團體照進行標記，此時這些資訊就會間接的洩露出您的日常行蹤。那麼 Facebook 的資訊量究竟有多少呢？若從深度和廣度來探討，以深度來說，Facebook資訊的詳細程度就連美國 FBI 都比不上，以廣度來說，台灣有二千三百萬人口，而使用 Facebook 的人口數就高達八億以上，因此在面對又深又廣的資訊量時，國家和政府要如何有效的管治呢？

歐洲個資法就允許用戶向 Facebook 申請個人檔案，簡單來說就是提供 Europe vs. Facebook 網站讓民眾們直接申請，其中包括了生日、教育程度和 E-mail 等基本資訊外，更包括其它可能屬於隱私的資訊，如下圖所示：

此時就找出了第一個關鍵點，也就是要如何讓民眾了解什麼是隱私資訊，根據 Wiki 百科的定義，隱私權在聯合國頒布的《世界人權宣言》中的第十二條中明確定義：

「

任何人的私生活、家庭、住宅和通信不得任意干涉，他的榮譽和名譽不得加以攻擊。人人有權享受法律保護，以免受這種干涉或攻擊。

」

但一般人真的看得懂嗎，因此作品的呈現想透過拼圖的方式，讓使用者自行去遮掩很想保護的資訊區塊，也就是不想讓不認識的人知道的資訊，就是屬於個人的隱私資訊。可是只了解隱私資訊是不足夠的，主要還是要學習如何保護隱私資訊，但要如何保護呢？根據第一則時事的新聞報導是 2011/11/13 要個資給千頁奧國學生槓臉書，其中談到奧地利的學生收到高達1200頁的個人資料，讓他驚訝的不只在於詳細資訊，更重要的是這些資料包含他認為自己早就刪除的多年前頁面貼文，這代表著資料刪不掉，請小心使用，因此第一個保護措施就是「謹言慎行」，第二則新聞則是 2011/12/08 Facebook驚爆隱私漏洞！祖克伯私密照大曝光，其中談到 Facebook 創辦人因為隱私漏洞而造成私密照片外洩，試想此時是您的私密照片，會有何感想，因此第二個保護措施就是「隱私設定」。

所以我們就根據了解隱私資訊和保護隱私資訊的需求發想出創意作品，簡單來說就是拼圖，透過小孩和大人都會玩的拼圖遊戲，搭配有寓教娛樂的故事情節，帶領大家一步一步的學習，更重要的是透過紙張的材料和簡單的標準作業流程 SOP 您將能輕鬆的製作出符合不同故事的隱私拼圖遊戲。

步驟一：透過塑膠板透過手工製作出網站的背景或者直接透過珍珠板切割出外框。

步驟二：每個網站都會有很多資料，因此藉由珍珠板分類出資訊塊，並確保能拼出矩形。

步驟三：列印出主角全貌的圖片貼至資訊塊所拼出的矩形背後。

步驟四：以描圖紙或彩色的資料夾等代表保護措施及相關的設定。

步驟五：搭配故事能引導大家一步一步的拿下資訊塊進行隱私拼圖的操作手冊。

主要目的就是要教導使用者

了解隱私資訊
保護隱私資訊

等明年將陸續撰寫出相關的 Facebook App 和 Windows Phone / Android 的拼圖應用程式，讓大家線上就能體會如何透過拼圖學隱私，其實透過簡單的拼圖遊戲學習資訊安全也可很簡單。

除了實習和學習外，參與活動也很重要。

2011-12-23T05:12:00.000-08:00

除了實習和學習外，參與活動也很重要，且接近年底的活動更是一個接著一個來。

12月17日參與建國一百年電子發票週年慶園遊會的活動。

我們實驗室負責的是行動活動機的程式開發，讓民眾可藉由載具進行電子發票的捐贈，除此之外我們更在短時間挑戰 Android 系統的開發，基本上可以讀條碼卡、悠遊卡和全聯卡。

12月19日參與微軟提攜人耶誕午餐聚會，辦公大樓七樓的 Social Area 舉辦。

我與提攜人先拍張照片，再一起參與各種小活動，提攜人很配合參與，我很感動，但更另我開心的是能和提攜人聊感情所遭遇的問題。

12月20日參與台灣微軟資安日-決戰行動資安防線的活動。

我負責拍一些主管要的照片，跟隨主管半年了，也開始學會如何適應工作上壓力，此外這次的演講主要在於信件的安全，非常的實用，且 DEMO 有別於 TechDays 是現場 Live 非常精彩

12月22日參與實驗室耶誕聚餐和交換聖誕禮物的活動

這是我所交換到的聖誕禮物，一個可愛有趣的話筒，就像包這禮物的人一樣。

此外為了感情，花了點時間串了這隻雪納瑞，她曾說過喜歡雪納瑞，但她家不能養狗，因此我就花點時間做了這手工藝，想送給她當聖誕禮物，但要交到她手中真的好難啊！且結果已經知道會被揍，那我無法送給她真的不會有遺憾嗎？這對我來說真的比實習和學習難啊！
(既然當不了聖誕禮物，那就只好再搭配 Bone Wrap 捲線棒當成新年禮物親手交給她，希望在她不開心時有雪納瑞會陪著她，且很開心的是她說能感受到我的用心也很感動，這對我來說就心滿意足了~)

總之比起實習和學習，說真的要辦好一個活動真的不容易，最近我也正忙著辦通識課的活動，只因為開組長會議時，我說出了組長們心中所想的事，因此就被指派要負責啦！但這會是個不錯的經驗。此外感情才是最讓我更想花時學習的領域，但感情受挫之後，在與朋友們和微軟提攜人的聊天過程中，了解到原來我在感情還是個初學者，那我大學四年為了學業和事業，而努力的我值得嗎？本想休息一下花更多時間嘗試，但還是繼續往前衝吧！

原來 VBA 真的很實用~

2011-12-13T09:12:00.000-08:00

最近因為工作的需求，嘗試用 Office 2010 撰寫巨集，也就是 Visual Basic Application ，簡稱 VBA ，在撰寫程式碼的同時，回憶以前與 VB 6.0 的程式生活，因為小而實用，遲遲不肯升級成 VB.NET ，但最終還是因為 C# 的程式開發需求，才漸漸的轉戰 .NET Framework 開發環境，而如今 Windows 8 的推出，這次我則主動的去熟悉 HTML5 開發環境。

針對不同的需求採用適合的程式開發環境，是非常重要的，在前三個月前，當時的工作主要是以 XML 檔案更新網站的內容，那麼要如何進行自動化更改呢？一開始想到的是透過最新的 HTML5 來撰寫 Javascript 應用程式的網頁，開啟 XML 檔自動進行內容更改，但面臨的問題是支援 HTML5 網路瀏覽器，最後能符合需求的只有 Internet Explore 10，但很可惜是測試版本，以及不是每個人都會安裝使用，也因此寫出的程式真的會隱定嗎？事實上，中文編碼就會是最大的問題，因此採用新技術，不見的是好的解決方案。

那就用 .NET Framework 撰寫 C# 的應用程式，但面臨的問題是當程式有錯誤時，要進行修改就必須要重新編譯，而不像網頁應用程式可以直接修改，基本上應用程式在於本機檔案的處理會比網頁應用程式更隱定。

目前的工作則開始是以 DOCX 的 Word 檔案更新網站的內容，那面臨的問題，將會是如何分析處理文件，而非單純文字處理，簡單來說要如何找出特定的超連結項目，再進行修改呢？此時 VBA 就會是最好的解決方案，當然工作的需求很簡單，只有五個重點：

一、進行關鍵字的全部取代

Function ReplaceText(Src As String, Rep As String)
    Selection.Find.ClearFormatting
    Selection.Find.Replacement.ClearFormatting
    With Selection.Find
        .Text = Src
        .Replacement.Text = Rep
        .Forward = True
        .Wrap = wdFindContinue
        .Format = False
        .MatchCase = False
        .MatchWholeWord = False
        .MatchByte = True
        .MatchAllWordForms = False
        .MatchSoundsLike = False
        .MatchWildcards = False
        .MatchFuzzy = False
        .Execute Replace:=wdReplaceAll
     End With
End Function

二、將所有的超連結以開新視窗開啟

    Dim hyperLink As hyperLink
    For Each hyperLink In Documents(1).Hyperlinks
        hyperLink.Target = "_blank"
    Next hyperLink

三、將所有的超連結進行內容的取代

Function ReplaceHyperlink(Src As String, Rep As String)
    Dim hyperLink As hyperLink
    For Each hyperLink In Documents(1).Hyperlinks
        hyperLink.Address = Replace(hyperLink.Address, Src, Rep)
    Next hyperLink
End Function

四、取得超連結真正的網址

    Dim myIE As Object
    Dim hyperLink As hyperLink
    For Each hyperLink In Documents(1).Hyperlinks
        Set myIE = CreateObject("InternetExplorer.Application")
        myIE.Navigate hyperLink.Address
        Do While myIE.Busy
        Loop
        hyperLink.Address = myIE.Document.URL
        myIE.Quit
    Next hyperLink

五、將特定的超連結進行複製和貼上

    For Each hyperLink In Documents(1).Hyperlinks
        If (InStr(UCase(hyperLink.Address), UCase("...")) > 0) Then

            If (n = 0) Then
                hyperLink.Range.Copy
                hyperLink.Range.Select
                Selection.PasteAndFormat wdPasteDefault
                Selection.TypeText "..." + vbCr
                Selection.PasteAndFormat wdPasteDefault
                Selection.TypeText "..." + vbCr
            End If
            n = 1 - n
        End If
    Next hyperLink

但很可惜的是，目前 VBA 最被廣泛使用的是 Excel ，因此與 Word 相關的 VBA 網際網路的資源就相對較少，此時 MSDN 的教學文章「Getting Started with VBA in Word 2010」，基本上是受用無窮啦！

此外最近真的跟 VBA 有綠份，又有超威的學妹問我要如何寫當按下 Outlook 中新郵件的傳送鈕時，執行 Log 記錄的程式，事實上用 VBA 就能達到此需求了，但我怎麼找不到巨集呢？只好自訂功能區，將 Visual Basic 找出來接著在 ThisOutlookSession 中撰寫以下程式碼就能達到需求啦！

Private Sub Application_ItemSend(ByVal Item As Object, Cancel As Boolean)
    MsgBox "Log…"
End Sub

且只要每次開啟 Outlook 就會執行，但若巨集寫不好，也可以造成嚴重的問題喔，例如只能以安全模式進行編輯，就算您重裝 Office 問題依然在，但事實上只需改巨集的設定就能解決了，此外巨集更關係安全性的議題，安全性過高將會導致巨集無法正常執行。

換個腦袋，重新思考資安啦！

2011-12-11T00:56:00.000-08:00

最近參與資安人所辦的趨勢論壇，雖然只有參加半天，但也已經收獲良多，主要有三個方面，分別探討的是數位鑑識、企業 IT 風險以及 APT 。

數位鑑識

基本上數位鑑識將鋪足台灣資安產業的斷鏈，簡單來說就是將雲端運算與資安產業進行整合應用，而數位鑑識的產品方面，基本上可以分為四大類主機鑑識、手機鑑識、網路鑑識和資料複製，其中我最感興趣的是手機的數位鑑識，至於要了解更多的資訊，可以參考 VIA Forensics 網站，最後數位鑑識更能與金融業、司法警察、醫療和教育等單位進行整合的應用，達到數位加密、安全儲存、影像追蹤、鑑識分析和安全清除等專業化的需求。

網站連結：http://viaforensics.com/services/mobile-security/anatomy-mobile-attack/

除此之外，數位鑑識的技術到底有哪些呢？又有何應用呢？基本可分為兩大類，第一類是擷取收集數位證物，第二類是分析呈現數位證物，至於更詳細的內容請參考下面兩張魚骨圖：

企業 IT 風險

從 IBM X-Force 2011 年年中報告中指出對於安全漏洞的攻擊，會隨著社會活動的樣態變化而更多元，且大環境正逐漸改變，包括了雲端運算 (Cloud) 、行動商務 (Mobility) 、社交商務 (Social Business) 、海量資料 (Big Data) 等，將使得企業面對網路安全的問題，將從技術部門進入大型的會議室。

文件下載：https://www14.software.ibm.com/webapp/iwm/web/signup.do?source=
swg-spsm-tiv-sec-wp&S_PKG=IBM-X-Force-2011-Mid-year

其實資安與隱私事件從來不曾間斷且法規也一直在進步，最近就有一則新聞是有關「Facebook 安全漏洞致扎克伯格私照泄露」，雖然 Facebook 延攬駭客到該站就職，但還是有層出不窮的安全漏洞，造成社群網站的資安問題，也因此資安的控制也牽涉到許多的標準與技術，範圍非常的廣泛。

此外企業更要符合個人資料的保護，降低 IT 相關的風險，基本上可從三個方面來探討，法律面主要是個人資料保護法規和標準，管理面主要是個人資料保護管理系統 PIMS 以及稽核面主要就是教育訓練、稽核制度和標章 (TPIPAS) 。

企業 IT 風險其實包括了五大風險，分別是作業風險、行銷風險、營運風險、財務風險以及法律風險，其中作業風險可能肇因於內外部人員系統及事件，但面對這些事件要如何在符合個資法的情況有效的進行稽核呢？而 IBM 則有提出資訊安全架構防止內部人員不當使用，防止外部攻擊對資料的破壞，滿足內、外稽查核需求，降低管理安全的複雜性，且為了因應個資法，又可針對資訊資產分類及盤點、個資保護現況分析暨評估以及企業資料政策規劃。

當有適當的政策和稽核，最後要能完整的掌握事件，就必須要有完善的儀表板 (Dashboard) ，透過商業智慧提供預測與建議以及整合企業高階主管最重視的風險控制，才能真正降低 IT 風險。

APT (Advanced persistent threat)

根據 Xecure Lab 的定義 APT 是泛指有計畫，有組織且有針對性的網路間諜活動。APT 問題是目前政府機關資料外洩的根源，事實上 APT 攻擊多元化，因此不論是魚叉式攻擊、精準式攻擊、社交工程攻擊、目標式攻擊和組織型駭客攻擊基本上皆是 APT ，APT 是個抽象名詞，切入角度不同時，定義也就不同。但簡單來說 APT 就是滲透郵件的攻擊且是少量關鍵的攻擊。

我未來想從事…

參加完今年的金盾獎比賽，很可惜沒得前五名，但經過這次的決賽，花五個小時嘗試破解十五題，更讓我重新思考未來的我到底要鑽研資訊安全哪方面的研究呢？我想比較可能的會是 Android 的 Forensic 吧！

駭客攻防相關 Wargame 整理

2011-12-03T07:44:00.001-08:00

最近在準備參加金盾獎比賽，所以要開始嘗試相關的 Wargame 網站進行練習啦！

Hack This Site

Smash The Stack

HACK THIS!!

以上這三個網站，基本上在網路中已經有許多人將破關的步驟錄成影片，方便快速學習～

HACKING LAB

Web Application Exploits and Defenses

WebGoat

Nuit du Hack Challenge

解題教學：http://leetmore.ctf.su/wp/nuit-du-hack-2011-ctf-forensic/

The Honeynet Project

Exploit Database

SecurityTube

ETHICAL HACKING

當然除了 Wargame 網站練習之外，還需參考不錯的駭客攻防相關的電腦原文書籍～

Web Security

The Web Application Hacker’s Handbook Second Edition Finding and Exploiting Security Flaws

Hacking Exposed Web 2.0: Web 2.0 Security Secrets and Solutions

Forensics

Digital Forensics with Open Source Tools

Android Forensics: Investigation, Analysis and Mobile Security for Google Android

Ethical Hacker

Gray Hat Hacking The Ethical Hackers Handbook, 3rd Edition

Wireless
BackTrack 5 Wireless Penetration Testing Beginner's Guide

至於相關書籍的 PDF 電子檔，只要會使用 Google 的搜尋功能，基本上皆能夠輕易的取得，此外 Google Hacking 應該是很基本的應用吧！

最後我個人則對於修改遊戲覺得比較有趣，像是可以透過 Cheat Engine 6.1 修改 Facebook 的遊戲，但就不知這是否會是考題啦！(應該是不會吧～)

整理個資隱私風險相關資訊

2011-12-01T23:43:00.001-08:00

根據最近 iThome 的文章「個資法細則出爐，告知與書面同意2大限制放寬」，得知新版個資法施行細則草案相關的重點，此外再根據資安人的文章「建立民事損害賠償因子讓企業保護個資有參考標準。」，得知新版個資法希望能在 2012 年正式上路，因此 2012 年個資相關的隱私風險研究和資安產品防護將會再度被受重視。

且最近這幾年也因為個資法的關係，使得資訊安全相關的研討會越來越多，且在 2011 年 12 月 20 日是台灣微軟資安日，主要探討「個護郵件最前線，行動辦公不受限」

且再根據微軟企業觀點 2011 冬季號的資安文章「微軟資安，全面防護，如何快速地建置安全的電子郵件環境」，得知符合個資法的資訊安全機制是郵件安全是重要的事情，順帶一提企業觀點 2011 秋季號的資安文章「微軟資訊保護技術的整合優勢」，就是小弟我實習所撰寫的資安文章，撰寫完該篇文章後，更加了解微軟資安相關的產品整體的運作。

此外最近參與微軟實習計劃的通識課，透過 SMS&P 部門的行政助理美女們的分享，了解個資保護就在日常辦公中，也就是「密件副本」的實務應用，可參考 iThome 的文章「BS 10012個資保護標準的10大實務作法」。

但 BS 10012 又是什麼呢？根據網管人的文章「初探BS 10012個人資訊管理標準」，即可了解到其全名就是「資料保護─個人資訊管理系統之要求（Data protection–Specification for a personal information management system）」，顧名思意就是有關個資保護的標準，而當聽到 PIMS ，基本上在談論的就是個人資料管理系統，BS 10012 就是參考的標準之一，主要是提供個資保護框架，也就是企業個資保護管理 PDCA 實務作法的國際標準。

此外最近在參與國科會會議時，其中有關風險的子計劃的優秀團隊，則提供了 BS 10012 八大原則和台灣個人資料保護法的比較表，可以更進一步快速了解兩者之間的關係。

如同 ISO 標準的結構，除了基本介紹 Introduce 之外，更還有六個主要章節：

Scope
Terms, definitions and abbreviations
Planning for a personal information management system (PIMS)
Implementing and operating the PIMS
Monitoring and reviewing the PIMS
Improving the PIMS

其中 4.13 則介紹安全的議題 (Security issues) ，包括了六大項目

Security controls
Storage and handling
Transmission
Access controls
Security assessments
Managing security incidents

主要要達到的目標簡單來說就是確保個資能被妥善的保護，原文如下：
Objective: To ensure that personal information is protected against loss or damage and unauthorized or unlawful processing by the implementation of appropriate technical and organizational security measures.

待續…

相關文章：學習私隱權相關標準

Web Service 開發心得

2011-11-27T09:43:00.001-08:00

聽音樂寫程式的感覺真不錯，尤其在面臨感情的困擾時，最近花了點時間做了 Web Services 相關的應用程式，順便複習 Java 程式設計。

首先要如何建立 SOAP 的 Web Service 呢？基本上以可使用 Apache Axis2 搭配 Apache Tomcat 和 Eclipse 快速創建 Web Service，此時可參考「Eclipse WTP Tutorials - Creating Bottom Up Web Service via Apache Axis2」的文章。

當建立好 Web Service 接下來就是要如何與資料庫連接，此時就用 MySQL 的 Workbench 工具，就能很簡單的管理資料庫，但重點在於 Java 要如何存取資料庫呢？第一步就要先下載 JDBC 連接的相關 JAR 檔，匯入至 Eclipse 的專案 Library 中，最後若能正常 import java.sql.*; 基本就能開始存取資料庫的資料，至於程式如何撰寫呢？網路資源非常多，簡單來說，先設定 JDBC 的驅動程式，再連接資料庫，最後再執行 SQL 的敘述指令，就能將結果取回進行分析。

當確保能 Web Service 正常進行資料庫存取之 CRUD 的功能，接著下來就是要如何開發視窗應用程式，此時 NetBeans 在於 JAVA 的 Swing 視窗設計工具，非常的實用，但最後的重點在於，應用程式要如何使用 SOAP 的 Web Service 呢？其實很簡單，首先將 Axis 相關的 JAR 檔，匯入至 NetBeans 的專案 Library 中，接著再透過 wsdl2java.bat 的命令，產生出 WebService 相關 Class ，最後應用程式就能透過該 Callback 和 Stub 的 Class 使用 Web Service 。

結論是當要建立 SOAP 的 Web Service ，僅僅環境和部署的設定，就要搭配許多的工具才能開發，接著當程式要應用 SOAP 的 Web Service ，基本上還必須透過工具產生對應的相關程式碼才能進行存取，且存取時基本上是透過 Stub 的 Class 建立相關的 request 呼叫，最後再透過 response 取回相關的結果，但這樣實作真的彈性真的高嗎？且若真的很實用，那為何現在很多網站提供的服務皆是以 RESTful 的 Web Service 為主呢？差異在於安全的議題嗎？事實上之前有看到一篇文章「How REST replaced SOAP on the Web: What it means to you」以及「More On REST」值得做參考，那花時間學習舊有的技術，值得嗎？我個人認為不在於學技術，而在於學習為何當初會如此的設計，其背後的概念和困難才是重點，至於技術，基本上就只要會善用適合的工具，但又不要太依賴工具，簡單來說，當您要實作 JAVA 的視窗應用程式會採用 Eclipse 的 Swing GUI Desinger 的 Plug-in，還是直接使用 NetBeans 呢？以及當您要產生 SOAP 的 Web Service 的相關 Class 會採用 Eclipse 的 Plug-in ，還是直接使用命令的方式呢？就我個人而言，比較喜歡更多元的嘗試，而不太喜歡全部皆採用 Eclipse 來達到我的所有目標，理由很簡單，為何我要花時間嘗試幾乎人都會做的事情呢？花同樣的時間嘗試不同的方式，過程中更能體會不同的樂趣，而當以後真的需要使用正規的方式時，就直接上網搜尋教學步驟啦！

C# 初學者新手教學

2011-11-24T21:20:00.001-08:00

為了我非常在乎的人，決定要整理出 C# 初學者教學，只希望能幫上一點點的小忙。

對於只會 Java 和 PHP 的小朋友，要如何學習 C# 呢？

首先 Java 和 C# 皆是物件導向的語言，屬於本機程式開發。

而 PHP 則是網頁程式語言，若要和 C# 比較的話，就要談 ASP.NET 網頁程式語言。

但不論是本程式開發或網頁後端程式語言，皆是採用 C# 的程式語言來進行撰寫開發。

應用程式畫面設計

Java 難搞的 GUI 界面，基本上是以 AWT 和 Swing 為主

就相當於 C# Windows Form 和 Windows Presentation Foundation 的應用程式

差別主在於外觀是否受作業系統的影響，

且若以外觀來說，通常會採用的是 Java 的 Swing 以及 C# 的 WPF

Java 可以透過 NetBeans 的免費工具，很方便的拉出視窗畫面

C# 可以透過 Visual Studio 的免費工具，更方便的拉出視窗畫面

而現今的行動應用程式，基本上可分三種：

iPhone 太複雜不適合初學者，所以不細談。
Android 有點複雜，採用 Java 進行程式的開發，可適合初學者。
Windows Phone 7 比較簡單，採用 C# 進行程式的開發，很適合初學者。

簡單的了解視窗設計的基本概念後，就準備開發第一個應用程式啦，一開始就先新增 C# WPF 的空白專案，接下著請先拉出理想中應用程式的畫面，基本上就是用來顯示輸入資訊、處理互動和輸出結果的畫面，接著再透過屬性 (Properties) 視窗調整物件的細部樣式。

此外在應用程式畫面設計這階段，除了要美觀之外，每個物件更要有規則且好記的名稱。
會透過屬性 (Properties) 視窗修改該物件名稱，通常會採用駝峰式大小寫命名規則。

使用者互動操作

當畫面產生好了之後，接著請在處理互動的 Button 物件上按兩下左鍵，就可以開始進行程式的撰寫，讓使用者達到互動的效果。

簡單互動操作的程式碼：

lblResult.Content = txtInformation.Text;

txtInformation 代表 TextBox 輸入框物件的名稱
lblResult 代表 Label 標籤物件的名稱

.Content 代表輸入框物件的輸入資訊
.Text 代表標籤物件的輸出結果

簡單來說，每個物件都有許多相關的屬性可以透過程式設定，只要打入物件的名稱後，再打入 . (點) 就可以列舉出所有可以設定或取得的屬性，若寫在等號的左邊就是設定，若寫在等號的右邊就是取得。

接著請按鍵盤上的 F5 鈕，即可執行應用程式，此時當您在輸入框輸入資訊，按下處理互動按鈕後，就會透過標籤產生出結果。

小結

如此就寫好第一個可進行互動操作的程式，簡單來說每個程式不論是命令提示字元的操作還是視窗界面的操作，其程式運作最基本的原理就是輸入、處理和輸出，接著才是針對不同的需求套用不同判斷邏輯 Logic 的流程，達到更多元的效果，而當程式撰寫越來越大時，就會有模組化的概念，簡單來說就是物件導向的觀念 OOP，讓程式碼更有彈性的重複使用，最後若要考量程式是否好維護，此時就需要選擇適當的設計模式 Design Pattern。

當然若您資質和英文都不錯，在此建議可以參考微軟 MSDN 的「使用者入門教學」，其中有四個範例，透過教學手冊將可輕鬆開發出圖片檢視器、迷宮程式、數學程式和配對遊戲。

開始撰寫程式

當熟悉畫面的物件屬性之間的互動操作之後，接下來要正式進入程式開發的撰寫，首先要了解是如何除錯，也就是所謂的 Debug ，簡單來說，就是在任何一行的程式碼按 F9 鈕會以深紅色的方式反白，接著當程式按 F5 鈕執行時，當執行到該程式碼時會以黃色的方式反白，此時即可進行變數和邏輯的偵錯，而當按下 F11 鈕即可逐步偵錯，最後再按 F5 鈕即可正常的繼續執行程式，當學會偵錯之後，接下來撰寫程式就更簡單容易了。

首先要了解的就是變數的型別宣告，若以初學者來說只需了解最基本的四種型別，分別是整數值 int 、字串 string 、布林 bool 和浮點數 double ，基本上就夠用了，接著很重要的觀念就是陣列，因為常常會需要使用到一系列的資訊，此時就必需宣告陣列搭配反覆運算陳述式循序取出一系列的資訊。

當然程式執行時會有許多的決策，此時就必須搭配選擇陳述式，使得程式更加的有趣，當然也會透過選擇陳述式，進行邏輯錯誤的判斷，使得程式執行時，更加的隱定。除此之外更有針對例外狀況處理的陳述式，程式撰寫時，邏輯正確不保證能正常執行，相反的能正常執行不保證邏輯正確。

初步了解基本的概念之後，接下來就是開始動手將腦中的流程和邏輯撰寫成程式碼，簡單來說，就是將演算法實作出來，例如：當使用者有輸入五個數字，接著要進行排序的處理，最後再將結果進行輸出的程式碼。

首先要先想怎麼輸入資訊呢？一般來說測試時可先宣告值並撰寫在程式當中。
再來要思考何時進行處理呢？一般來說測試時可先假設使用者按下某鈕才進行處理。
最後則是要如何輸出結果呢？一般來說測試時可透過訊息方塊將結果顯示出來。

因此只需在畫面的正中央，拉出一個按鈕，接著連按兩下滑鼠左鍵，就開始撰寫程式碼。

    
private void Button_Click(object sender, RoutedEventArgs e)
{
    // 宣告輸入資訊的陣列變數
    int[] number = { 11, 33, 22, 66, 44, 55 };
    
    // 進行排序的處理
    int temp = 0;
    for (int i = 0; i < number.Length; i++)
    {
        for (int j = i; j < number.Length - 1; j++)
        {
            if (number[j] > number[j + 1])
            {
                temp = number[j + 1];
                number[j + 1] = number[j];
                number[j] = temp;
            }
        }
    }
        
    // 輸出排序後的結果
    string result = "";
    for (int n = 0; n < number.Length; n++)
    {
        result += number[n] + " ";
    }
    MessageBox.Show( result , "排序後的結果" );
}

更多詳情請參考「C# 程式設計手冊」。

待續…

HTML5 & Facebook 相片處理開發心得

2011-11-21T22:16:00.001-08:00

HTML5 是技術的標準，其中 Canvas 是專門用來圖片的處理，參考資料「Html5 Canvas　Tutorials」，透過 JavaScript 基本上達到進階的繪圖，可是互動的操作只限於前端，但要如何進行後端的處理，此時就必須要了解圖片解析的格式 Base64 ，以及如何儲存圖片至雲端空間以及 Dropbox 中，更重要的是要如何發佈圖片至 Facebook 呢？

後端的處理，我嘗試著使用間接的方式，簡單來說就是先透過 Python ，取得使用者透過 POST 傳送的資訊，簡單來說就是圖片的 Base64 編碼，接下來透過 Python 將資料送到後端專門處理圖片的伺服器，基本上是採用 WebMatrix 架設，透過 Image 的物件將能很方便的將圖片儲存至擁有 IIS_IUSRS 使用者完全存取的 Dropbox 資料夾中，接著當圖片儲存至資料夾中就會自動進行同步，接著再提供相關的 URL 即可遠端分享處理後的圖片檔。

但這種方式會有儲存空間的問題，簡單來說 Dropbox 只免費提供 2G 的使用空間，因此是否能直接將圖片發佈至該使用者 Facebook 的相簿中呢？事實上是可以的，首先要有 Published Stream 權限的 Access Token 就能進行發佈，再搭配 HTML 表單以選擇檔案的方式，將相關的圖片發佈至 Facebook 中，參考資料「How-To: Use the Graph API to Upload Photos to a user’s profile」，但問題來了，到底要如何將 Canvas 的畫布發佈至 Facebook 中呢？此時就必須要了解 HTTP POST 的請求訊息，將畫布圖片解析成格式 Base64 ，將訊息傳送至後端伺服器進行處理，並且只要產出 Facebook Graph API 可接受的請求訊息即可將畫布轉成圖片後，再發佈至 Facebook 的相簿中。

第一步：
Canvas 轉成 PNG 格式的 Base64 編碼。

var canvas = document.getElementById('mycanvas');
var imageData = canvas.toDataURL();

第二步：
將圖片 Base64 編碼從前端傳送至 Heroku 後端雲端的伺服器，此時可透過 jQuery 的 $ajax() 函數就能很輕易的將資料傳送至後端雲端的伺服器。

第三步：
從 Heroku 後端雲端的伺服器將圖片 Base64 編碼傳送至後端圖片伺服器進行發佈相片。

@app.route('/saveImage/',methods=['GET','POST'])
def saveImage():
   result = request.form['imgData']
   imgData = ''.join([x for x in result if x!=''])
   params = urllib.urlencode({'imgData':imgData})
   content = urllib.urlopen('...',params)

第四步：
透過圖片伺服器進行發佈相片至 Facebook 相簿中。

    
    byte[] bytes = Convert.FromBase64String(Request["imgData"].Replace("data:image/png;base64,",""));
    using (MemoryStream ms = new MemoryStream(bytes)) {
       var image = new WebImage(ms);
       image.Save("...","jpg");
    }
    string boundary = "---------------------------" + DateTime.Now.Ticks.ToString("x");
    HttpWebRequest uploadRequest = (HttpWebRequest)WebRequest.Create(@"https://graph.facebook.com/me/photos");
    uploadRequest.Method = "POST";
    uploadRequest.UserAgent = "Mozilla/4.0 (compatible; Windows NT)";
    uploadRequest.ContentType = "multipart/form-data; boundary=" + boundary;
    uploadRequest.KeepAlive = false;
    StringBuilder sb = new StringBuilder();
    string accessToken = Request["accessToken"];
    string formdataTemplate = "--{0}\r\nContent-Disposition: form-data; name=\"{1}\"\r\n\r\n{2}\r\n";
    sb.AppendFormat(formdataTemplate, boundary, "access_token", accessToken);
    sb.AppendFormat(formdataTemplate, boundary, "message", "message");
    string headerTemplate = "--{0}\r\nContent-Disposition: form-data; name=\"{1}\"; filename=\"{2}\"\r\nContent-Type: {3}\r\n\r\n";
    sb.AppendFormat(headerTemplate, boundary, "source", "file.jpg", @"application/octet-stream");
    string formString = sb.ToString();
    byte[] formBytes = Encoding.UTF8.GetBytes(formString);
    byte[] trailingBytes = Encoding.UTF8.GetBytes("\r\n--" + boundary + "--\r\n");
    FileStream imageMemoryStream = File.OpenRead("D:\\...\\Dropbox\\Public\\...jpg");
    long imageLength = imageMemoryStream.Length;
    long contentLength = formBytes.Length + imageLength + trailingBytes.Length;
    uploadRequest.ContentLength = contentLength;

    uploadRequest.AllowWriteStreamBuffering = false;
    Stream strm_out = uploadRequest.GetRequestStream();

    strm_out.Write(formBytes, 0, formBytes.Length);

    byte[] buffer = new Byte[checked((uint)Math.Min(4096, (int)imageLength))];
    int bytesRead = 0;
    int bytesTotal = 0;
    imageMemoryStream.Seek(0, SeekOrigin.Begin);
    while ((bytesRead = imageMemoryStream.Read(buffer, 0, buffer.Length)) != 0)
    {
        strm_out.Write(buffer, 0, bytesRead); bytesTotal += bytesRead;
    }
    strm_out.Write(trailingBytes, 0, trailingBytes.Length);
    strm_out.Close();
    HttpWebResponse wresp = uploadRequest.GetResponse() as HttpWebResponse;

經過以上四個步驟，基本上就能讓使用者在前端網頁進行繪圖，接著再將圖片發佈至 Facebook 相簿當中。

除此之外，當 Canvas 中有讀入外部圖片檔時，當上線使用時，將會產生跨網域存取的安全問題，導致無法正常的將 Canvas 轉成 Base64 編碼，但要解決這個問題其實很簡單，只要將圖片轉成 Base64 編碼後，再轉換成 JavaScript 中的圖片物件再加入至 Canvas 就能解決跨網域安全性存取的問題。

Python 程式碼

    image = urllib.urlopen(request.form['src'])
    imageBase64 = base64.encodestring(image.read())

JavaScript 程式碼

    imageBase64 = imageBase64 .replace(/(\r|\n)/g,"");
    imageObject = new Image();
    imageObject.src = imageBase64 ;

安裝 SCVMM 2012 RC 原來很簡單~

2011-11-15T20:32:00.001-08:00

安裝 SCVMM 2012 已經不需要先設定相關的環境建置，目前只需要下載 VHD 檔，就能直接設定安全使用，讓整個安裝流程更簡單更順利。

詳細的安裝資訊請參考 TechNet 的文件
Virtual Machine Manager by Using a Pre-Configured VHD

系統環境

作業系統：Windows Server 2008 R2 Hyper-V
虛擬機器：Active Directory Server

第一階段
從官方網站 System Center Virtual Machine Manager 2012 RC – Evaluation (VHD) 下載 SCVMM 2012 RC VHD 檔案。

第二階段
透過 Hyper-V 新增虛擬機器，並且使用 SCVMM 2012 RC 的虛擬硬碟 VHD

設定虛擬網路，因為要安裝 SCVMM 2012 一定要有 Active Directory 伺服器，因此要能確保 SCVMM 2012 的虛擬機器能與 Active Directory 伺服器連線互通。

第三階段
初始化 SCVMM 2012 的作業系統 Windows Server 2008 R2 的設定‧

第四階段
開啟事先準備好的 Active Directory 伺服器，進行相關的網路設定，在設定網路之前請先確認網路卡的設定是否正確。

第五階段
再切換至 SCVMM 2012 伺服器，進行相關的網路設定，在設定網路之前請先確認網路卡的設定是否正確，接著更改電腦名稱，再加入 Active Directory 伺服器的網域中。

第六階段
重新開機後，用 Active Directory 伺服器的使用者帳號登入，並且確認完整的電腦名稱。

第七階段
基本上正確加入 Active Directory 伺服器的使用者帳號就能正常安裝 SCVMM 2012 RC

Facebook Apps 開發心得

2011-11-14T00:39:00.001-08:00

現在開發 Facebook App 已經是越來越方便了，雲端的應用是最重要的關鍵，基本上雲端有三層 IaaS 、 PaaS 和 SaaS ，然而目前與 Facebook Developers 搭配的是 Heroku 屬於 PaaS ，此外根據 INSIDE 網站中的「PaaS遍地開花！整理各種平台的Heroku-like解決方案」這篇文章我們可以了，還有許多不錯的 PaaS ，也就是平台即服務。

開始的第一步要先申請 Facebook Developer 帳號後，再建立新的應用程式，接著才是重頭戲，選擇該應用程式後，在 Cloud Service 的項目，按下 Get Started 鈕即可開始透過 Heroku 建立 Facebook App ，此時要先考慮的是後端的程式語言要以什麼為主呢？

基本上目前撰最常用的有四種，分別是 PHP 、 Node.js 、 Python 和 Ruby ，可根據您的需求選擇適當的後端程式語言，最後按下建立，基本上 Facebook App 就建立好了，當您按下 Go App 即可預覽已經撰寫好的 DEMO 網站，但要如何開始修改呢？

此時可以參考兩份官網文件，分別是：

操作主要是以文字命令為主，一般來說按著官網的步驟，皆能正常執行，但若不順利的話，可能的原因主要是使用者的公鑰 (.ssh/id_rsa.pub) 所造成的問題，此時只要上網找資源清空重設使用者的公鑰，接著再進行 heroku login ，最後使用 git 的 clone 指令下載 DEMO 網站的所有資源至本機端，若能下載正確無誤，即代表使用者身份已經通過開發認證了。( 我測試 Windows 7 時有點難搞定，但用 Mac OS X Lion 一下子就搞定，因此開發過程已經可以完成脫離 Windows 7 作業系統，全程用 Mac OS X Lion 開發啦？但還是會某些特殊的問題需要透過 Windows 的 WebMatrix 快速的解決，但要如何與 Heroku 整合應用且又有何問題呢？之後會探討。)

當下載所有資源後，請切換至該資料夾的目錄下，此時只要透過三個指令即可新增或更新 DEMO 網站的資源，並且發佈至網際網路，立即運作，分別是 git add (新增)、 git commit (更新) 和 git push heroku (發佈)，接著下來就要選擇前端的程式語言，目前最廣泛應用的是以 Flash 為主，但是根據數位時代網站中的「為何Adobe終止行動版Flash技術？Adobe經理：都是因為蘋果不支援」這篇文章，以及當行動裝置在未來會越來越普及時，可以確定的是 HTML5 將會是未來的趨勢，但開發應用程式的互動真會這麼的順利，遊戲程式的畫面會好看嗎？

廣義論及HTML5時，實際指的是包括HTML、CSS和JavaScript在內的一套技術組合。它希望能夠減少瀏覽器對於需要外掛程式的豐富性網路應用服務（plug-in-based rich internet application，RIA)，如Adobe Flash、Microsoft Silverlight，與Oracle JavaFX的需求，並且提供更多能有效增強網路應用的標準集。(取自於維基百科)

最近 Adobe Lab 推出 Edge Preview 工具軟體能透過 HTML、 CSS 和 JavaScript 的搭配，達到 Flash 的基本動畫效果。那麼使用者互動呢？別忘了還有 jQuery 這個強大的函式庫，可以輕鬆的操作 HTML DOM 的物件元素，只要能掌握物件，基本上就能進行事件的驅動，進而達到互動的效果，且重點是 jQuery 的函式庫檔案非常的小，更重要的是能支援大部份的瀏覽器。

除此之外 HTML5 Canvas 的元素，更能進行圖層的繪圖和進行圖片的處理，當然再與 JavaScript 的 Event 整合，就能豐富使用者互動的需求，例如：當要實作移動和縮放圖片時，可以參考 Simonsarris.com 網站中的「http://simonsarris.comSelectable Shapes Part 2: Resizable, Movable Shapes on HTML5 Canvas」這篇文章，很簡單的應用，但卻很實用。

接著下來，開發 Facebook Apps 當然要透過使用者的照片來進行互動，但要如何取得呢？此時就要更進一步的了解前端和後端是如何溝通的關係，前端需了解如何取得後端的資料 (index.html)，後端需了解如何將資料傳送給前端 (exampleapp.py)，簡單來說，前端可以透過 {{參數}} 的方式取得後端的資料，而後端會透過 return render_template(網頁檔案,參數=值) 將參數的值傳送給網頁檔案，而網頁檔案就能正常讀取參數，且再搭配 {%...%} 直接進行邏輯的判斷敘述。至於要如何取得 Facebook 相關的資料，關鍵的程式碼皆在 exampleapp.py 的 def index 區塊中，比較重要的是有兩點，第一點是如何取得 Access Token ，只需將 access_token 宣告成全域變數之後就能直接的重複使用，不需再進行 OAuth 的認證取得，第二點是如何取得使用者相關的相片，只需透過 fb_call('me/photos',args={'access_token': access_token}) 就可以很簡單的取得相片資源，最後再以參數的方式傳送至前端進行讀取相關的圖片來源位置，就能直接應用至 Img 或 Canvas 的網頁元素中，此外 me/photos 代表的即是 Facebook Graph API ，因此只需參考 Graph API 網站的資訊，基本上就能取得 Facebook 的大部份可分享的資訊，當然 Graph API 回傳的資料，主要是以 JSON 的方式回傳，但基本上後端的範例程式早已經將 JSON 的資料，轉換成可以直接存取的物件，方便前端的讀取。

透過資源讀取和 HTML5 Canvas 的搭配應用，基本上已經產生出有趣的應用程式，但光是這樣還不夠，首先畫面要如何更好看呢？在此我個人是非常的喜歡 Metro UI 的設計，因為只要透過 CSS 簡單的設定，就能呈現出很舒服的畫面，至於什麼是 Metro UI ，則可參考 TechDays 2011 的 Metro UI interaction design guidelines 的簡報，沒錯這使用者體驗的新界面，主要就是由微軟率先使用，最近您將可以發現微軟的許多網站皆以這種方式來呈現，且因為採用 CSS 和 JavaScript 的標準，因此當在瀏覽器上按下右鍵選擇「檢視網頁原始碼」，事實上就能直接的了解網頁的畫面是如何設計，此時若再搭配 Chrome 的「檢查元素」和「開發者工具」就能更方便的設計出有質感的畫面。

再來就是分享，當透過互動完成作品時，要如何儲存分享呢？待續…

轉變

2011-11-11T18:41:00.000-08:00

比賽結束之後，緊著就是網路行銷的期中考試（分析人力銀行，沒有標準答案）

Product ?
Business Model ?
Value Model ?
Price Model ?
Market Model ?

和組織創新管理期中報告（決定未來的十種人），我要當跨欄運動員，為何呢？

以及每月例行的資安小常識文章，主題「一般使用者如何因應惡意程式的九大攻擊手法」

和 SCVMM 2012 中文基本操作手冊，也就是Win Server 2008 Hyper-V進階的操作管理

還有國科會和實驗室的會議…週五下班放假了，終於能鬆一口氣了，但若每週都是那麼的忙，真的有時間學習新的事物嗎？

當然有，只要有心，一定會有時間的~

而我最近則透過 Heroku 產生 Facebook 應用程式，一切轉變從此開始（又沒假日了）。

專業

根據數位時代的文章「賈伯斯，你才是對的！Adobe不再為行動裝置開發新版本Flash Player」，未來 Adobe 將漸漸不支援 Flash 了，此外 Next at Microsoft 部落格最近有篇文章「Microsoft: The Art of Touch」，不只未來產品將轉變為工業與藝術的結合，更重要的是 The Art of Touch 體驗網站整體的主要是以 HTML5 的方式來呈現，互動繪圖的操作體驗非常的流暢，此外根據 Scirra 網站部落格的文章「HTML5 gaming: the future is now」，主要探討 HTML5 將是未來網頁遊戲設計的趨勢。

因此我選擇不用 Flash 或 Silverlight 開發互動應用程式，就以 HTML5 開發相關的應用程式，雖然遇到許多的困難，由尤是安全性的議題，例如：canvas取得跨站圖片的存取問題等，但我對於專業開始想「轉變」了，從廣度到深度，就從 HTML5 開始啦！

太多的選擇，但我沒有時間全部深入的學習，可是我相信 HTML5 是唯一最佳的選擇。

生活

接著在實習坐電梯時，遇到其它部門認識的男、女主管，當他們問我這四個月實習工作過的如何？我的回答是想找點新鮮的事情，可能不是工作，可能不是實習，可能不是學習，可能是想和朋友們出去走一走，最主要還是想交女朋友了，為何呢？感覺吧！根據Citytalk 城市通的文章「一位竹科工程師30年來的生活」，最近開始在思考未來要過的人生是什麼呢？不該只有專業而已。但一心只想著某個人的感覺真的很不好受，會干擾我工作和學習的效率，現在的生活開始想「轉變」了，但要如何學業和實習都兼顧呢？此時的網路是推手還是殺手呢？真的會因為網路變很宅嗎？還是更能幫助我追到她呢？

未來的我難道只能當工程師嗎？

習慣

最後在學校實驗室的會議時，教授希望我能更進步，首先就是不要再使用 Microsoft 的產品，改用 Open Source 或 Apple 的產品，事實上我也開始再思考使用電腦的習慣是否要「轉變」了呢？此時的我覺得環境很重要，事實上我有再想從現在開始學校就用 Linux ，實習就用 Windows ，其它時間則用 Mac ，可是這樣的轉變，是否一年後的我還是只能當工程師呢？最近看到一個影片，是很年輕的 iPhone App 開發者，面對這麼多的優秀的後起之輩，單單練硬功夫足夠嗎？還是說我更應該找出屬於 20 歲的開發者優勢呢？因此我想要「轉變」的習慣不是使用電腦，而是觀察的習慣要有所「轉變」，不論在實習或學習，觀察一直是很重要的一件事，因此察言觀色才是我目前最先要學的課題，如此才能有所進步。

無憂無慮只因興趣開發程式的日子漸漸變少了，透過創意點子保持對程式開發的熱情。

資服創新競賽三冠王套餐，外帶主題甜點～

2011-11-06T22:39:00.000-08:00

2011 年 11 月 5 日星期六，天氣真晴朗，可是 MA 404 實驗室的研究生們不選擇出去遊玩，而是選擇參加第十六屆資訊服務創新的競賽，今天有別於去年，去年的我以大學生做專題的身份和學長姐們去參賽，今年我則以研究生的身份與學長姐一起帶學弟妹參賽。

因此比較關鍵的技術和環境配置，若學弟有能力，就盡可能讓他們來實作，雖然如此，但比較重要程式實作的「眉眉角角」以及整體系統的「架構流程」，研究生們還是要比學弟更清楚，但到底有什麼呢？

API 通訊協定等伺服器端系統的操作
IIS、SQL Server、 WebMatrix、REST Web Service…
軟硬體加解密和數位簽章等客戶端技術的實作
CHT Mocia Library、Javacard SAM、ASP.NET ActiveX Mocia Library、C# Mifare Reader、Android Crypto…
如何在比賽前將網路環境設定成本機端也能正常運作，確保現場隱定展示
Dlink Wireless AP、Local Network Configuration…

此外在簡報製作方面，若學妹有能力，就盡可能讓她們來製作，基本上比賽時簡報清楚表達和賞欣悅目，就先佔優勢，但很可惜不是每個人都會做簡報，且也不見會很了解系統的架構和特色，因此評估之後，模擬情境是最可能讓她們嘗試發揮能力，製作的簡報投影片，因為風險比較小，但還是很感慨啊～還好研究生們皆是簡報達人，具備投影片製作和現場報告的能力。

有簡約黑白和活潑色彩等不同風格的投影片
有魅力表達和誠懇說服等不同特色的報告

此外簡報還需根據時間做微調和重覆練習，最後再準備可能會被問的題目（通常是很重要的關鍵，但礙於時間因此無法在投影片詳細的說明），現場有禮貌且冷靜的思考分析之後再開口回答，切記不要急於或打斷問題搶著回答，這樣才能有精彩的簡報表現。

最後以兩個主題報名了四組，分別是自然人憑證、公共服務創新以及兩組產學合作，運氣很不錯皆進入決賽分，之後更一舉拿下自然人憑證組和兩組產學合作的冠軍第一名以及智慧手持裝置應用 (App) 的主題獎的等名次。

自然人憑證應用組第一名(MOICA)
產學合作組第一名(PR3)
產學合作組第一名(PR4)
智慧手持裝置應用 (App) 主題獎
(很興奮的是由中華電信來頒獎)

雖然很開心，但後續就會持續整合和應用溝通的困難，有別於比賽的創意概念和應用功能，若要真的上線應用至政府機關，則最需要考慮隱定操作和安全傳輸等議題，這才是重點啊！

至於公共服務創新組為何沒得名呢，主要原因我個人認為是在於現場簡報時，無法很清楚表達出與公共服務相關的創新點子，這有點遺憾，因此比賽後我又重新思考真的沒有與公共服務相關的創新點子嗎？事實上是有二個點子：

安全的行動資訊站台 (Mobile Kiosk)
可進行身份認證的輕量安全 API (REST Web Service)

有別於以往採用 VPN 安全連線的 Kiosk ，要如何改變成採用 Wireless 安全連線的 Mobile Kiosk 呢？以及有別於以往 SOAP Web Service 的 Security API ，要如何改變成採用 REST 架構的 Web Service 且能進行身份認證的 Lightweight Security API 呢？這些基本上都算是創新的應用，但若不能在比賽時短短三分鐘回答時間內，回答出關鍵點讓評審了解，那麼就算有再好的創新點子也很難被認可接受的，此外若能夠在最後三分鐘回答問題的時間內，回答出關鍵的重點，效果將會出乎意料的好，因為那才是評審最想知道的內容。

當然這次比賽我也從回答問題中獲得成就，印象最深刻的是請解釋如何 Android App 之間傳輸的安全呢？事實上，你若只會寫程式，而不會看相關的 Paper ，那麼就會以技術的角度來解釋這個問題，但時間真的夠嗎？此時，若能根據相關的 Paper 所提供的整理資訊來述說，基本上一定會更有說明力，而我現場引用的論文則是

根據這兩篇 Paper 現場簡單的說明 Intent 其中三種 Activities、 Services 以及 Broadcast Receivers 的資訊安全議題到底差在哪呢？以及目前採用的做法是什麼，未來將來要如何精進呢？事實上學術研究會在產業應用之前，但若要應用則要考慮的因素，通常不會更少，反而更多，尤其是整合系統和協調溝通，當然這也是資訊管理系所有別於資訊工程系所和企業管理系所的能力。

再來我想分享的是，雖然去年的我參與的專題只得第二名，因為當時焦點主要是專注在 Android 行動平台系統要實作的功能很完整很隱定，才有可能會得名，也因此當時的手機程式被我重構了兩三次以上，使得系統架構很不錯且功能也算完整，之後才能立即被應用：

NFC 論文 - 驗證的系統
NFC 國科會 - 展示的系統
自然人憑證組資服創新競賽 - 應用的系統

節省許多的開發時間，能花更多的時間在簡報的練習和錄影系統的展示，所以 Android 行動平台系統帶給我的價值已經遠遠超過當時第二名的價值了。

最後的結論則是良好的程式和系統是具備能重覆被應用的延展性，且能創造出更多的價值；但若要比賽得名最大的關鍵還是在於透過簡報突顯出系統最大的價值是什麼，說服評審，我們做的系統是很有應用的價值，且有自信確保技術上一定可行。

但若為何會第一名呢？我個人認為只有四個字，那就是團隊合作

金盾獎初賽得第一，決賽就「玩」啦～

2011-11-01T22:49:00.000-07:00

上星期是我開學以來，終於有了足夠的動機，要多花點時間在於除了撰寫程式和實習工作之外的「複習和學習」，上週的努力為的就是「2011 資安技能金盾獎競賽」能進決賽就滿足啦～

網址：http://security.cisanet.org.tw/news/news_cont.php?18

我是台灣科技大學資訊管理所的研究生，所屬單位是 MA 404 隱私與風險管理實驗室，與學長組隊參加「金盾獎」。隊名「點心外帶」，代表的意義是沒自信，哪來的沒自信呢？因為第一次參加，根本就不知道筆試會考些什麼題目？但看來是我多慮，正如學長姐所說對自己要有自信。至於初賽會得第一有兩個原因：

學長分析好
教授指導讚

但最重要還是將 CEHv7 的教學簡報從頭看過一遍以及分析題目之後，再找出適合的答案。

好吧！那就順其自然，將比賽當經驗，當玩樂，當…什麼都可以，至少我曾努力過就好。

至於決賽若在沒自信，就真的完了，因此不幸的是我又要將時間分割出練習 Wargame (Hackthissite) 的時間，其中實戰網站的攻擊可參考 Steven5538 的 Youtube 頻道非常的不錯，但是還是有很多 Wargame 網站都掛了，那只好多看 SecurityTube 影片的教學，畢竟我的實務經驗真的不多，若這一個月再不練習，可能就真的完了，但我目前的問題在於有時間練嗎？

在現場見到部落格文章「100年度全國大專校院資安技能金盾獎第0關」的實務作者和超強的學弟今年又再度參賽了，喔喔！看來我們的目標只要有名次就好了～

最後今年的考題則比較偏雲端資安，尤其是 Cloud Security Alliance ，當然其中有一題是送分「請問題 SaaS 、 PaaS 和 IaaS 分別代表的意義是？」，看來雲端的資安真的越來越受重視啦！

迷霧當中尋找下一個目標～

至於資訊安全基本的知識，2011 全民資安週會是個不錯的網站，至於風格很不錯！當然不只台灣有全民資安週的活動，事實美國也有類似的活動，至於相關的資訊，則可參考 Stay Safe Online 網站，最近我曾在想資安的推廣教育，可不可能與中國文化結合產生新的創意呢？

網址：http://cybersecurity.tw/event/100/

除此之外 Norton 最近也有辦資安的比賽，主要就是以創意為主，且因為一門課，故我與三位美女正妹組隊參賽，很意外的入圍複賽，隊名就叫「MA404」。衝吧！MA404 的研究生們不只要有能力和實力更要有許多創意的點子。

回憶非常的重要，資訊安全對於家庭來說就是保護大家的回憶～

MA404 進決賽啦！也就是前十名啦～

Office 未來願景與資訊安全相關?

2011-10-28T00:05:00.000-07:00

一大早上班開啟瀏覽器，進入公司網站 MSW ，頭條新聞就是 Nokia 推出了 Windows Phone Mango 的手機 Lumia 外觀真不錯，且重點在於透過 Windows Phone Mango 能更方便的操作 Office ，且與電腦進行同步，但更吸引我的是「 New Video What is the Future of Productivity? 」這篇文章。

文章中有句話 "Customers need to feel like we're thinking about the future and that we're going to be solving problems relevant to them. " 我非常的讚同，未來 Office 應用，就該以客戶為中心思考，解決客戶的問題，但究竟能做到什麼程度呢？看影片能大致明白了。

當然除了影片之外，文章中還提供更多資訊的網站連結，但很可惜沒對外開放，雖然如此，還是有可參考的連結文章「Microsoft’s vision for the future of productivity」。

於是乎，下載了相關的簡報，整體動畫和版面配置的質感比 Channel9 所提供的簡報還要讚，而內容更是詳細的針對影片中九個不同的新產品進行重新的定義，主要有四個問題：

What’s happening in this scene?
What underlying tech enables this scene?
Why do we feel this is important?
What are Microsoft’s current investments in this space?

第一個問題已經在影片中呈現產品新的概念和定義了。

第二個問題事實上就是目前和未來最重要的新技術，包括了

Cloud-based services
Mobile phone-based authentication
Near-Field Communication between devices
Context-sharing across devices

等相關的技術皆是我目前在研究的技術。

第三個問題主要是說明到底解決了客戶哪方面的需求，其中有一點是與資訊安全相關
「With wireless connectivity to the cloud, scenarios enabling the seamless (and secure) sharing of context and content across a broad spectrum of devices will become increasingly common. 」事實上這也是我目前研究的方向之一。

第四個問題則讓我了解到微軟為了解決客戶的問題，所開發出的新產品是非常的多元化。

最後當我開啟另一份相關簡報時，想進行編輯，可是卻發現權限不夠，不能編輯，既然如此那就複製畫面吧，但此時又發現 Print Screen 失效了，哦哦，只有關閉該簡報才恢復正常，沒錯這就是目前 Office 的安全保護的機制，除了能進行使用者對於文件的權限設定之外，更能防止使用者按下 Print Screen 擷取相關的畫面，雖然如此，但還是有方法可以擷取相關的畫面，只是比較不方便而已啦！

資訊安全風險等級的評估

2011-10-27T04:04:00.000-07:00

一般來說，資訊安全風險等級的評估會基於網路、端點和應用程式這三類別，再透過組織流程和技術工具，取得相關的資訊之後，最後以 Qualitative Metric 或 Quantitative Metric 方式進行資訊安全威脅的分析。

不給糖，就搗蛋～

Qualitative Metric 最具代表的就是微軟安全反應中心目前所採用的安全性公告嚴重性等級系統，主要分成四個等級 Critical 、 Important 、 Moderate 和 Low。

Quantitative Metric 最具代表的就是 US-CERT Vulnerability Metric ，評估分數範圍是 0 到 180 ，但是評估分數和安全程度是不成線性的關係。

可是問題在於不同組織對於威脅的定義，因為考量的因為不同，所以目前的評估是不一致的情況，但還是有可參考的資料。根據 OWASP 的文章中則提到透過 Microsoft Threat Modeling 流程的五個步驟進行 Threat Risk Modeling：

Identify Security Objectives
Survey the Application
Decompose it
Identify Threats
Identify Vulnerabilities

在資訊安全威脅的分析，當識別出安全目標以及搜尋應用程式相關的資訊，再進行威脅的識別，主要採用 STRIDE 的方式，考量六種威脅方式對應安全特性進行分類識別出威脅種類：

Spoofing Identity
Authentication
Tampering with Data
Integrity
Repudiation
Non-repudiation
Information Disclosure
Confidentiality
Denial of Service
Availability
Elevation of Privilege
Authorization

接下來再採用 DREAD 的方式，透過五種類型的方向，根據不同的問題評估風險值加總後平均值進行「量化」分類識別出威脅的種類：

Damage Potential
How great is the damage if the vulnerability is exploited?
Reproducibility
How easy is it to reproduce the attack?
Exploitability
How easy is it to launch an attack?
Affected Users
As a rough percentage, how many users are affected?
Discoverability
How easy is it to find the vulnerability?

有別於微軟安全反應中心目前所採用的安全性公告嚴重性等級系統目前採用是「質性」的方式，根據定義進行分類識別出威脅的種類：

Critical
遭利用後不需使用者動作即可傳播網際網路蠕蟲的弱點。
Important
遭利用後會危及使用者資料的機密性、完整性或可用性，或導致處理資源的完整性或可用性受損的弱點。
Moderate
預設設定、稽核或利用困難度等因素，將會大幅緩和弱點的可利用程度。
Low
難以利用或造成的影響極低的弱點。

但為何不用「量化」的方式呢？主要的原因在於要如何有效的評估出Damage Potential 和 Affected Users 的影響，此時可能會要考慮 Reproducibility 、 Exploitability 和 Discoverability 的 Probability ，再對應 Impact 的等級會有些困難，且目前對於量化後的影響，並沒有統一的標準，卻有可以參考的最佳實務標準 NIST-SP 800-30 ，其中風險評估方法所提到 Likelihood Determination 、 Impact Analysis 和 Risk Determination 簡單的三個步驟，就可將發生的可能性推論至影響的程度，也就是風險的等級。

所以我個人覺得量化方法雖然看起來很客觀，但要如何將量化後的值評估出其危險的程度卻沒有統一的標準，就如同其質性方法，透過定義直接將其分類，是非常的主觀。因此最後的問題還是在於進行分類工作是「誰」，若是人就會很主觀，而若要很客觀，那麼就必須要有足夠資訊的知識庫，透過 Data Mining 的方法，先將威脅進行風險的評估，產生多個影響類別的風險值，再依據多個影響類別的風險值，針對不同的需求環境進行權重的計算，接著再根據統一分類標準的邏輯定義，依據多個影響類別的風險值和計算後加權數值的邏輯關係和所佔比例進行最後的分類，如此就應該能根據不同的需求環境，在資訊足夠和有統一分類標準的邏輯定義的前提之下，自動分類出該威脅的風險等級為何？

整理 SCCM 2012 相關資訊

2011-10-26T10:02:00.000-07:00

最近正在嘗試撰寫 System Center Configurations Manager 2012 相關安裝影片和手冊的實習工作，看似簡單，卻遭遇到很多的問題，比較起 SCOM 2012 或 SCVMM 2012 要設定的動作和限制多更多，例如需要設定 Active Directory Schema 等資訊和只能使用 SQL Server 2008 SP1 的限制。

什麼是 SCCM ?

SCCM 2012 實現了使用者期冀的裝置自主權，同時確保您仍可施加適當層級的控制能力。SCCM 2012 推出了多廠商平台支援，並且對所有運用 Exchange ActiveSync 技術的裝置提供原生支援。這包括 Windows Phone、Apple iOS、Symbian 和 Android 裝置。您可以管理多個行動裝置平台，包括資產追蹤和原則強制等功能。您甚至可以管理連線到公用雲端裝載的電子郵件基礎結構 (例如 Office 365) 的行動裝置。

取自於 Microsoft System Center 2012：將系統管理帶往雲端

SCCM 2012 BETA 2 安裝教學影片

SCCM 2012 BETA 安裝步驟手冊

( 用 Word 開啟，畫面會比較清楚 )

安裝成功開啟SCCM 2012 的操作畫面～

相關文章：

整理 SCOM 2012 相關資訊

整理 SCVMM 2012 相關資訊

資訊安全無處不在

2011-10-25T08:33:00.000-07:00

根據台灣微軟資安部落格中提到關於個人與家庭使用者的資訊安全，主要分成三大部份，分別是 Windows 7 、 Office 2010 以及 Windows Live 等相關資訊安全的應用。

基本上 Windows 7 在資訊安全主要在於三大方向的應用：

軟體更新
防火牆
使用者權限

軟體更新：一般來說當駭客要進行攻擊時，會先透過 Footprinting 搜集該系統足夠的資訊，接著再透過相關的資訊找出系統的 Vulnerabilities 和 Exploits 之後，也就可以進行攻擊，因此只要透過軟體更新，就能降低資訊安全風險，而微軟每個月皆會有資訊安全公告摘要，告知使用者新發現的資訊安全風險，此時使用者只需下載相關的修補程式進行安全更新，讓攻擊者無法再透過該弱點和漏洞進行攻擊。

防火牆：目前網際網路廣泛的使用，因此駭客會透過 Port Scanning 找出未設防的連接埠進行攻擊，因此透過防火牆的進階設定，將能有效的管理連接埠，將必要的連接埠允許傳輸資訊，如：網際網路 80 Port，以及將不必要的連接埠不允許傳輸資訊，若更進一步了解防火牆的架構，基本上可以分為三種類型：

Bastion Hsot
Screened Subnet
Multi-homed Firewall

這三種類型到底有何不同呢？第一種只有直接連結 Internet 的 Public interface 和只能連結 Intranet 的 Private interface 兩種介面。第二種則是有 DMZ ，讓 Internet 使用者只能存取 DMZ 的資源。第三種則是多種 Interface ，基於不同的目標切割出不同的 DMZ 讓使用者進行存取。

因此基本上 Windows 7 採用的防火牆架構是 Multi-homed Firewall ，簡單亮說，網路流量是否能通過防火牆，在規則設定方面，則分為三種類型，分別是網域、私人和公開。

使用者權限：當探討 System Hacking 時，基本的入侵流程基本上有三個步驟：

Gaining Access
Maintaining Access
Clearing Logs

其中 Gaining Access 就包括了 Cracking Passwords 和 Escalating Privileges 兩個階段，而 Windows 7 在建立新帳戶時會有兩種類型的帳戶，分別是標準使用者和系統使用者，主要差別在於權限，當駭客透過四種有關密碼攻擊以不同的技術和方法去破解使用者密碼，分別是：

Passive Online Attacks

Wire Sniffing
Man-in-the-Middle
Replay

Active Online Attacks

Password Guessing
Trojan / Spyware / Key loggers

Offline Attacks

Pre-Computed Hashes
Distributed Network
Rainbow

Non-Electronic Attacks

Shoulder Surfing
Social Engineering
Dumpster Diving

當密碼被破解，也就是 Cracking Passwords 之後，若是標準使用者，則駭客就必須想辦法取得更高的權限，也就是 Escalating Privileges ，才能存取系統的資源，而若是系統使用者，此時駭客就能直接的存取系統的資源。

當然還要安裝 Microsoft Security Essentials 防毒軟體，也就是病毒、間諜軟體及惡意程式碼防護，對於一般使用者來說是一套免費且非常實用的軟體。

最後微軟最近則有一篇新的研究「New research shows you can do more to boost your online safety」，透過簡單幾個問題，對應至相關的指標進行計算，就能評估出數值，讓您知道目前操作電腦的方式是否安全，還蠻有趣的，只可惜是英文的。

資訊安全重點之整理

2011-10-23T10:02:00.000-07:00

最近在複習資訊安全的相關資訊，此時大學所學的資安相關課程簡報，就非常的實用啦！

鳥雲密佈，該如何開始第一步呢？

資訊安全導論

資訊安全概論
密碼學概論
系統安全概論
資訊安全管理概論
網路安全概論
電子商務安全
資訊安全法律概論
資料庫安全
多媒體安全

簡報下載

密碼學

資訊安全整體架構
密碼技術安全評估與稽核
對稱密碼系統
非對稱密碼系統
數位簽章技術
PKI&CA
通信安全協定
不可否認協定
電子支付與電子現金
機密共享機制
資安策略思維

簡報下載

CISSP

AccessControl
ApplicationSecurity
BCPandDRP
Cryptography
InformationSecuirytandRisk
LegalEthics
NetworkSecurity
OperationsSecurity
PersonalDataSecurity
PhysicalSecurity
SecurityArchitectureandDesign

簡報下載

當遇到大石頭時，讓我不敢往前踏出下一步，此時我若能飛翔該有多好！

當然除了學校所學的課程之外，CEH 相關的簡報資源，更能有系統有效率的，快速複習資訊安全相關領域的知識。

CEH

Introduction to Ethical Hacking
Footprinting and Reconnaissance
Scanning Networks
Enumeration
System Hacking
Trojans and Backdoors
Viruses and Worms
Sniffers
Social Engineering
Denial of Service
Session Hijacking
Hacking Webservers
Hacking Web Applications
SQL Injection
Hacking Wireless Networks
Evading IDS, Firewalls, and Honeypots
Buffer Overflow
Cryptography
Penetration Testing

簡報下載

基本上看完以上所有章節的相關內容，對資訊安全將會有基本的了解，最後則可以透過 cccure 的網站進行免費的題目測驗啦！

努力的往前衝吧，夢想就在眼前了。

實習生活體驗更多元 (2)

2011-10-22T08:35:00.000-07:00

當幫忙主管寄物品，每個人都會認為這件事學不到什麼新的事物，但不盡然，因為可在與主管溝通時其中學習，而在公司實習與主管進行溝通的方式，基本上有三種方式：

當面找主管 (方便，有點不禮貌)
即時通訊 Lync (方便，沒有記錄)
電子郵件 Outlook (不方便，有記錄)

可是通常若有要交待的事情，皆會以 Outlook 電子郵件為主，因此在交待的信件中，通常會有些額外的訊息可從中學習，而我看到的訊息就是「System Center 送你早知道」的促銷方式經銷商很喜歡，因此大概可以得知升級和儀表版，會是目前企業對於 System Center 最在意的二件事。

IT 人員甘苦談 Vol. 187 送你「早知道」！

在實習時，上班環境不論何處皆有微軟產品的介紹，當然上廁所也不例外，基本上上廁所時，抬頭就可以了解 MSN、Internet Explorer、Office 和 System Center 等相關的產品，

而這些資訊是由誰來張貼和取下，會是打掃阿姨嗎？或者說哪一天，當主管請您幫處理時，您的反應是什麼？因為正面有產品等著要貼，所以當時我馬上就去處理，但遇到點麻煩，簡單來說，就是女廁是需要別人的幫忙，此時工作時的人際關係，就顯得非常的重要啦！

在經過三個月的辨公室實習和學校開學後，事實上每週皆會很期待最後一天的下班，因為可以有點時間好好的休息放鬆了，而在下班等電梯時，則看到最近新的 XBOX 360 Forza 4 遊戲看板，想起了，最近公司在星期五晚上和週未有相關的活動，此時的我到底是要選擇回家休息，還是去探班呢？

雖然有點累了，可是我的「選擇」則是「探班」，當您認識大部份的人時，去探班後感覺就會很不一樣，會很有趣的～

有帥哥和美女教您玩最新的電玩遊戲，就連下班的阿姨也好奇的前往看一看啦！只可惜第一次用 XBOX 360 的賽車手把玩 Forza 4 真有點不習慣，但與其開遊戲中的車子，我更希望能早點買一部跑車。以前我樂衷於專業，而忽略了更多一些事情，實習後慢慢我逐漸找回忽略的事情。

此外參與活動不只可以玩，更有許多喝的和吃的可以免費享用，不騙您，工作人員們特調的「酒」，味道還真不錯，重點是很健康。

更特別的是芒果冰棒吃到一半，突然發現冰棒的棒子居然是 Windows Phone 的吉祥物「鈦樂」，我個人則非常喜歡，因為比起 Android 機器人更可愛，也更好畫，且目前也已經有相關的圖示可供下載了。

除此之外，Windows 7 最近也推出了「鈦樂．畢卡索」的佈景主題，可供下載使用啦！

實習除了學習專業之外，更重要的是能找到更多的樂趣，當然除了以上所分享的事情之外，最近更開始適應組長的職責，與組員溝通外，更討論下次通識課程的內容，以及和其它實習生一起外拍，過程中有好事也有壞事，但這樣不順利的過程才是最寶貴的經驗。

相關文章：實習生活體驗更多元

實習工作要廣學校研究要深 (3)

2011-10-13T10:33:00.000-07:00

2011 年 10 月 12 日真是個充實的日子，早上在忙資安小常識文章的撰寫，此次的資安小常識最後決定參考 Security Tips & Talk 的網站中的資安文章 Remove personal files from your PC ，事實上，比起寫專業的文章，要如何撰寫 Target Audience 為一般人的情況下，能夠輕鬆的了解什麼是資訊安全的應用，這種小常識，真的是非常的困難。而此次的題目主要是簡單三步驟，電腦用的更安心！，以圖文方式提醒使用者平常比較不會注意的資安小細節。

中午則與提攜人吃飯，此次提攜人請我吃澳美客牛排，這讓我想起一年前與現任的教授第一次合作，事實上教授在我心中也是一位非常重要的提攜人，我非常的感謝他，當時因為一個比賽，第一次搭上教授的車回家以及吃澳美客牛排，是個非常難忘的回憶。而今天又是一個新的回憶，上網用 Google Map 搜尋「澳美客」，發現讓我很驚訝，原來全台北只有兩間澳美客啊！而這兩間澳美客皆讓我有不同回憶的小故事可以分享唷！

我學習到有時「不知道」就是最好的答案，以及主管們都是希望學生們只要能安安穩穩的實習，至於有沒有成長，則是個人的造化了，而最近學弟妹們忙著推甄，回想起當時的我，也是因為教授的幫忙，而有今天小小的成就，當時教授曾跟我說，該幫的都幫了，剩下的就看個人的造化了，換做是您會有何感想呢？的確，不論是主管、提攜人還是教授，對我來說都是大恩人，也因此，我更要不斷的成長，足以回報曾經拉拔我的大恩人。

此外更聊到「誠信」的重要和如何當組長，至於今天所聊的，基本上我馬上就忘了，因為有些事情聽過就過去吧！一聊就到下午二點了，本想說回到公司繼續完成中午未完成的工作，可是事與願違，本想一點半就能回到公司工作，但與提攜人聊的很開心，所以時間就沒掌握好，這也是另一個重要的職場議題「時間管理」，又剛剛好手機沒電且我之前的每封回信都沒有聯絡方式，因此就造成別人的困擾，讓我很自責，但又不能因為自責而心情不好，進而影響工作的效率，所以有空時，我離開座位與人聊聊天後，心情就好多，當然在聊天的過程中也會有意外的收獲，原來最近有網站製作的活動，稱「Web Matrix 忍者爭霸戰」，基本上只要花十分鐘，就可拿到150分 ( 滿分160 ) ，但有數字題時，則要小心看待，實習工作也一樣，數字的精準是非常重要的。

晚上則和教授 Meeting ，此次的會議我終於了解到電子發票有哪些重要的議題及未來可能研究的方向，可是到子什麼是電子發票呢？當我中午一個人吃飯時，基本上會去101誠品或 7-Eleven，而最近在 7-Eleven 吃飯時發現發票改變了，上面則寫著紙本的發票，至於有哪些特約商家開始推廣電子發票呢？則可上電子發票應用推廣活動網站查詢特約商家。

此外一般消費者也去申請自然人憑證在透過財政部電子發票整合服務平台，輸入 PIN 碼後進行登入和註冊查詢相關的發票，可是若是付現的話，基本上還是會查不到，因此在未來可能在購物時會透過某個已經歸戶的載具進行消費，這就有許多的議題可以探討。當學校研究與日常生活結合時，就會樂在其中，全力以付，但基本上實作是不能使用新的技術，隱定運行為最先考量的關鍵。

接著則討論到要重新架設論文分享的網站，此時我就立刻想到可以在 Windows Server 2008 R2 環境中，透過 WebMatrix 進行開發和實作。事實上透過日曆的樣式，就能輕鬆的產生符合需求的論文分享網，但有些細節則必須要修改才行，但基本該有的會員和分享的功能，皆很完整節省了網站開發的時間，但若要上線則要再多等一陣子啦！

終於公司實習和學校研究結束了，到一回到家還是要再充實自己，花點時間看微軟最新的 Security Intelligence Report ，為下個月的資安小常識做準備啦！最後我想分享的是一個非常有趣的網站「Your browser matters」採用 Metro UI 的操作介面，可以偵測瀏覽器的安全程度，並以動畫的方式呈現，真讚！

相關文章：實習工作要廣學校研究要深(2)

微軟實習心得

2011-10-11T08:00:00.000-07:00

2011年過完雙十國慶青天白日滿地紅的假期後，終於刊登了 M&O實習心得～

http://blog.microsoftintern.org/?p=6903 ( 一起去看西瓜的實習心得啦！ )

假期中的我與家人出遊去看我最喜歡的動漫海賊王

在旅途中我得知一件另人震驚的事情

那就是我居然被選為組長，天啊！

時間都不夠用了～

好吧！事已成定局，就接受啦！

當然我無時無刻都希望能成為像魯夫這樣的領導者～

實習的生活讓我體會到未來還需花更多的時間在於…您知道的～

閱讀更多相關的實習心得！

使用數位憑證夠安全嗎？

2011-10-05T09:36:00.000-07:00

前言

最近在 MSRC 發布了 Microsoft 資訊安全諮詢 (2588513) ，提醒客戶發現新的 SSL 3.0 和 TLS 1.0 報告的資訊安全風險，主要是談有關 SSL / TLS 中的資訊安全風險可能會造成資訊的外洩，當然微軟也在九月時提供分別針對 IE 瀏覽器和 Windows 伺服器的修復解決方案，可是這資訊安全風險到底有多危險呢？接下來將逐步探討 SSL 和 TLS 的重要程度。

在微軟全球資安觀察的 “ Microsoft 為所有 DigiNotar 憑證都加上了「Kill　Switch」安全措施 “ 文章，定義了數位憑證就是組織在網際網路上使用的電子文件，為證明其內容的真實性而使用。可保證隱私安全的協定，例如 SSL (HTTPS) 和 TLS 等，會運用伺服器的數位憑證來確保第三方無法竊聽或竄改用戶端與伺服器之間的通訊對話。

可是重點主要是在於用戶端和伺服器會透過數位憑證來建立身分識別 (英文)。用戶端會決定是否要相信伺服器的身分識別，因為他們相信憑證授權單位會驗證要求憑證的人員或公司是否合法，所以當 SSL 或 TLS 流量遭到破解，那麼許多敏感的相關資訊，就會被截取，進而分析後進行數位憑證偽造，就會造成影響非常嚴重的資安事件。

解決方案

而當資安事件發生後，微軟做了什麼事呢？簡單來說，就是先將 DigiNotar 所發的憑證加入至 Untrusted Publishers 中，此時您可以開啟 Internet Explorer 選擇功能表中的「 Tool」→「 Content 」，再按下 Certificates 鈕，再選擇 Untrusted Publishers 即可得知哪些憑證是不被受信任，當使用者嘗試透過 HTTPS 連線使用該憑證時，就會進行阻擋。

實作練習

先開啟 Internet Explorer 9 瀏覽器，輸入網址 https://www.hotmail.com 確認可以正常的執行，接著按下網址列右方的「鎖」。
按下下方 View certificates 的選項，再點擇 Certification Path 即可得知採用 HTTPS 連線之 Hotmail 網站憑證的資訊。
選擇功能表「 Tool 」→「 Content」，再按下 Certificate 鈕，接著選取 Intermediate Certification Authorities 當中在於步驟一所得知的憑證。
先按下 Export 鈕，再按下 Next 鈕。
接著選擇憑證格式，其實使用預設的就好，確認之後，按下 Next鈕。
下一步則是按下 Browse 鈕，輸入檔案儲存的位置和檔案名稱。
最後按下 Finish 鈕，就能完成憑證的匯出了。

當匯出成功後，我們要將憑證進行匯入至不受信任的發行者～
選擇 Untrusted Publishers ，按下 Import 鈕，接著按下 Next鈕。
按下 Next鈕。
按下 Browse 鈕，選擇步驟三所儲存的憑證，接著按下 Next鈕。
按下 Next鈕。
最後按下 Finish 鈕，就能完成憑證的匯入了。
再重新開啟 Internet Explorer 9 瀏覽器，輸入網址 https://www.hotmail.com ，您就會發現原來正常的網站被阻擋了。

驗證成功後，要如何復原呢？
最後只要在 Untrusted Publishers 中選擇該憑證，再按 Remove 鈕，再按下 Yes 進行不信任憑證的移除，之後即可正常透過 HTTPS 連線存取 Hotmail 網站。

透過以上簡單實作練習，可以了解 Untrusted Publishers 的設定是有作用，讓使用者能更放心的再度使用 HTTPS 的連線。

除此之外我們還能如何防範呢？基本上您還可以開啟 Internet Explorer 選擇「Tool」→「 Internet Options」，接著在 Advanced 的 Settings 中選取 SSL 3.0 和 TLS 1.2。

當您上網時就能使用 HTTPS 保護網路通訊的 SSL 和 TLS 的加密協定，可是夠安全嗎？事實上在最近又有一篇文章在談 “HTTPS 可能遭受駭客解密入侵” ，內容提到利用SSL v3與TLS 1.0以前版本的網站就可能受害。雖然現在已有更新版的TLS（顯然不會遭到本次攻擊），但大部份網站仍然使用TLS 1.0。

結論

SSL 連線夠安全嗎？基本上只要做好基本的憑證管理和瀏覽器保護設定，就能預防 SSL 連線所造成的危機。在之先前的一篇新聞報導指出攻擊者無法利用造假的 Windows Update 認證透過 Windows Update 伺服器來安裝惡意軟體，但 Windows Update 用戶端只會安裝由真正的微軟原始認證所簽署的軟體，它們受到微軟的保護。也因此您可以更放心的使用微軟的網站，至於 SSL 相關的憑證應用，微軟已經做好妥善的管理了。

參考資料

Is SSL broken? – More about Security Advisory 2588513 (英文)
http://blogs.technet.com/b/srd/archive/2011/09/26/is-ssl-broken-more-about-security-advisory-2588513.aspx
Microsoft Security Advisory (2588513) (英文)
http://technet.microsoft.com/en-us/security/advisory/2588513
Microsoft 為所有 DigiNotar 憑證都加上了「Kill Switch」安全措施
 http://www.microsoft.com/taiwan/security/Business-Ready-Security/Security-Chronicles/default.aspx
Microsoft 安全性摘要報告 (2607712)
http://technet.microsoft.com/ZH-TW/security/advisory/2607712
HTTPS可能遭受駭客解密入侵！
http://news.networkmagazine.com.tw/classification/security/2011/09/29/34213
遭竊SSL認證無法以視窗更新來攻擊
http://www.zdnet.com.tw/news/software/0,2000085678,20151168,00.htm

實習，要學會找特別的資料～

2011-10-05T07:31:00.000-07:00

下星期又要交稿了，本來寫了一篇有關 SSL \ TLS 的簡單概念的資安文章，但對一般人，還是太困難了，因此又再度花一個早上的時間上網找主題囉！

與其找國內的新聞整理主題，還不如透過微軟資訊安全官網找出有趣主題的文章或網站

網址：http://www.microsoft.com/security/default.aspx

在網站首頁的下方的 Connect with us 將會看到

Online Security newsletter 和 Security Tips & Talk blog

分別代表線上資安電子報和資安部落格

但還是找不到有趣的文章呢？

那就看右下角 More Security Information

有許多資安相關的網站可以連結，可是通常都是更專業～

找了一陣子，有些可以和主管討論的備案了

但還有什麼適合的地方可以搜尋呢？

那就去內部網站看看吧！可是什麼是內部網站？

簡單來說就是只有員工才能存取的網站

內容非常豐富，但皆是有關公司的資訊～

突然我發現原來在內部網站的首頁有多款公司相關的數字圖，每張皆設計的非常有趣

此外還發現有個部落格超讚的，其中文章就在介紹 Windows 8 的觸碰操作
可是這好像跟資安無關，沒錯，但是觸碰操作真的會越來越有趣
這讓我想到上星期 RSM 的大將，為我們上硬體銷售的課程
包括 Kinect 和 Mouse，在最近 Kinect 才開放 API ，讓使用者開發應用程式
而不久之後將會針對 Touch Mouse 的觸碰操作，提供 API 進行程式開發。

網址：http://blogs.technet.com/b/next/

最後再與主管溝通後，還是決定再寫人們最常使用的電子郵件。

網址：http://www.microsoft.com/windows/windowslive/anotherlookathotmail/

此外剛剛提到的內部網站，除了有利於找相關資源外

還可透過 TechReady 網站，搶先操作最新的 VirtualLab 實機練習唷！

整理微軟防毒相關資訊

2011-10-03T10:13:00.000-07:00

最近剛翻譯完一篇 Forefront 與大廠防毒軟體進行功能的比較，並採用 SWOT 進行分析，基本上 Forefront 包括的主要功能有：

防惡意程式
防間諜程式
防廣告軟體
防 Rootkit雲端防毒
個人防火牆
主動式入侵偵測
裝置控管
單一主控台
降低端點安全成本

除了微軟提供深層全面防禦的 Forefront 整合應用之外，單從功能方面是看不出技術的優勢，但經過分析匯整，基本上 Forefront 的競爭優勢則包括：

管理和安全的收斂
Forefront Endpoint Protection 2010 和 SCCM 整合將提供企業一致性的安全控管，同時降低營運的成本在現有的環境進行部署。
高效率的威脅偵測
Forefront Endpoint Protection 2010使用系統行為和文件信譽的資料，來識別和阻止以前未知的威脅攻擊。和 Microsoft Security Essentials (MSE) 的使用相同的核心引擎目的是提供保護，且不會影響生產力。
降低成本和基礎設施要求FEP
不需要一個專用的服務器或管理的基礎設施，客戶可以將 FEP 整合現有系統中心的基礎設施。這將可以最大限度地減少運營成本。
Forefront Endpoint Protection 在2011年8月1日已經包括 CoreCAL，這將進一步簡化授權，以及作為 Forefront端點保護，提供一個極具成本效益的解決方案給客戶。
來自於 Forrester 分享的白皮書，描述客戶如何透過 FEP 降低運營成本。
易於遷移 – 自動化代理更換
FEP 將使客戶更輕鬆遷移現有的防毒軟體解決方案。 FEP 安裝程式會自動偵測並刪除最常見的端點安全代理，大符地降低了部署新的保護，所需要的時間和精力。
BitLocker 資料保護
FEP 加強微軟 BitLocker 的資料保護，利用可信平台模組，提供基於“防篡改”用戶身份驗證的硬體。，大大提高了PC的整體的完整性，並且可以集中控管政策。

且最近 Windows 8 剛釋出開發者版本，就已經內建防毒軟體，詳情則可參考微軟官方部落格的文章 Protecting you from malware (英文) ，或者直接看影片的介紹 (英文) ，可是此舉難道不會對防毒廠商造成影響嗎？根據資安人雜誌的報導內容提到趨勢與諾頓認為衝擊不大，主要原因是趨勢主打社群網路防護功能，諾頓則提供遠端管理便利性。

接著又有一篇 OPSWAT 的分析報告，由此報告可以大概了解到防毒軟體全球市佔率，但僅供參考，可是其中小紅傘的市佔率不能小看，比起六月份則成長了許多，這是為何呢？這又讓我想到免費資源網路社群，有篇文章提到免費獲得 Avira Internet Security 2012 小紅傘授權序號，特別的是授權序號的使用期間取決於參加的人數，每 10,000 人參加會延長序號一個月，如果在活動期間有超過 120,000 人參加，那麼小紅傘就會免費送一年份的授權金鑰。而事實上我個人比較常用的就是小紅傘，雖然它有時非常的煩人，但卻很實用。

但在未來防毒軟體不在只限於一般個人電腦，更可能會應用於行動裝置中，且最近在 AV-Comparatives 的網站中就有一篇是分析有關行動裝置的防毒軟體的報告，但很可惜的是微軟並沒有推出行動裝置的防毒軟體，這可想而知，必竟 Windows Phone Mango 系統才剛推出，使用者比較不擔心安全的問題，且未來的行動裝置若是搭載 Windows 8 則早就內建防毒軟體了，因此現階段的行動防毒並不包括微軟，但本周又有一篇是談到 Windows 8 內建的防毒軟體，將 Chrome 誤認為惡意軟體並移除，所以誤報率對防毒軟體也非常的重要，因此在 AV-Comparatives 的網站中就有 False Alarms 相關的報告，從報告中可以發現 McAfee 的誤報率幾乎是零，而微軟的誤報率只有一筆是輕微的，反到是市佔率最多的小紅傘誤報率稍高一點，但就以市佔率和誤報率來看，微軟的防毒軟體以及未來系統整合的發展性以及價格 ( MSE 免費，Forefront 付費) 看來，微軟提供的防毒軟體還算是很不錯。

整理 SCOM 2012 相關資訊

2011-10-02T22:42:00.000-07:00

最近正在嘗試撰寫 System Center Operation Manager 2012 相關安裝影片和手冊的實習工作，看似簡單，卻遭遇到很多的問題，比較起 SCVMM 2012 要設定的動作多更多，例如開啟 Windows 驗證的權限和 SQL Server 相關的服務等。

什麼是 SCOM ?

若要透過可運作且符合成本效益的方式為企業提供高品質 IT 服務，洞察 IT 基礎結構的目前狀態是不可或缺的。System Center Operations Manager (SCOM) 2012 提供此一關鍵的洞察力，也擁有內建知識和最佳作法，讓系統管理員能夠根據即時資料訂定明智的決策。

取自於 Microsoft System Center 2012：將系統管理帶往雲端

SCOM 2012 BETA 安裝教學影片

SCOM 2012 BETA 安裝步驟手冊

( 用 Word 開啟，畫面會比較清楚 )

安裝成功開啟SCOM 2012 的操作畫面～

學校所學，實習體會

2011-10-02T10:00:00.000-07:00

這星期上網路行銷課程，教授談到不要當個很勤快的笨蛋，他跟我們分享龜兔賽跑的故事，總共有四集，接著分別探討四種將會成功類型的人：

能力不好，但有毅力
能力良好，且有態度
能力不好，改變市場
懂得協同合作

最近實習的我，如同往常開啟 Outlook 進行收信，其中一封信談到我之前所翻譯廠商需要有關 Forefront 與相關產品比較的英文簡報，我在如期內完成，且受到主管的回信稱讚翻譯的很不錯，節省他許多的時間，這對英文不是相當好的我來說，這就是能力不好，但有毅力就會成功。此外這星期本來有份九月電子報，本來會來不及發送，可是我卻能在時間內，幫忙中文化排版，又再次受到主管的回信稱讚，能將主管所教的技術融會貫通…，而這次則主要是我所善長的技術，因此對我來說就是能力良好，且有態度，這就會成功。

至於改變市場，這點一直是我在實習和學校中嘗試尋找適合我的市場，讓我能發揮所長的市場，更重要的是讓我能樂在其中的市場。那在網路時代中，能控制市場嗎？有需求就有市場，我能掌握市場，就會有更多的機會成功嗎？因此要如何發現需求，它是創造還是調查呢？能兩者都是嗎？隨著環境的變化，碰撞產生新的市場。理想中是做有熱情的事情，但有熱情不見得有能力，最近看日劇少年黑傑克，其中說到醫生只有能救人和不能救人兩種，若沒能力則熱情會害死人，一直嘗試對市場有股熱情的我多多少少還是會遇到些挫折。雖然如此，但我始終相信努力的過程是會被看見，像是這次的領袖營籌備，總召給我的評價，不論是參與度還是重要性皆是高度的評價，讓我非常的感動，此時過去嘗試新市場的辛勞，就會成為更美好的回憶。

最後懂得協同合作，分工應該是每個人都做百分之百，再討論選出最好的方案，可是通常一個人做的可能比多個人做的還要更 ”好”？以前的我認為是，但現在的我享受多個人合作的樂趣，樂趣不見得會帶來實質的效益，但卻常常會帶來更多無形的價值，最近上創新與組織管理的課程，老師採用互動的方式，尋求學生們的想法，在這互動當中，學生們不知不覺了解了創意就是組合和連結，老師則學到了新的創意解釋，就是跳 Tone，不只學生受惠，老師更受益良多。此外實習時常常聽到主管與人聊天，我發現主管很懂得將事情分派，且都能管理的很好，更重要的是與每個人相處很融洽。再者最近教師節與教授和學長姐一起用餐時，我終於體會到為何有位曾是我實習主管的學長，為何才不到二年就升格為資深顧問，我回想起之前與他實習的日子和今天聚餐時的感覺，相處融洽，這才是最重要的關鍵。當然能力固然重要，在我實習之前的學長曾跟我說，要讓別人信任你，你就必須挑起最難的責任，有彼此的信任，我認為協同合作才有可能成功，可是老闆事實上不好當，雖然透過員工的協同合作，為公司一起努力，造就一番，但最後常常會因為不信任，而產生許多的危機，人員真的很難管，因此階層制度，從某種程度來看，是有效率的，可是現今越來越多的企業，採取創新的組織管理，例如扁平式的管理等，這也是我之前所幫忙的安親課輔班最近所面臨的問題。

研究生生活就只在實驗室嗎？

2011-09-29T10:24:00.000-07:00

首先研究生選對教授是一件很重要的事情～

老師教師節快樂，與研究所學長姐以及同學們聚餐，壽喜燒 GO ～

非常照顧我的學長姐，誰說只有同教授的學長姐會照顧學弟妹呢？

好天氣，辦完煩人的研究所相關事情後，放鬆心情，走一走再前進～

果然回到實驗室後，困擾多天，自然人憑證加解密整合的問題，終於迎刃而解啊！

國科會參展，有空幫忙技術解說，研究生有時更要與人互動啊！

當然有空還是與博班學長到處逛逛，順便看看有沒有漂亮的 Show Girl 啦！

國科會專案計劃的關鍵設備～

NFC 是什麼？可參考數位時代的文章【前瞻2015－行動付款】行動付款技術解析：NFC篇。

總計劃的各位姐姐們，妳們辛苦了！

想寫程式該學什麼語言呢？

2011-09-24T11:19:00.000-07:00

最近常有人問我，想寫程式該學什麼語言呢？Java、C#、Python、Objective C…，我的回答是先要會應用套件和 Copy & Paste 的能力，更進一步則要有良好的邏輯和設計能力，最後才是選擇最主要的程式語言。

雖然如此，但什麼是會應用套件呢？我最近才剛測試 Error Logging Modules and Handlers for ASP.NET (ELMAH) 如何在 ASP.NET MVC 3 的網站架構下，將發生系統的錯誤記錄儲存至 MongoDB 。

聽起有些困難，首先要如何使用 ELMAH呢？再來要如何在 ASP.NET MVC 3 的網站架構下使用 ELMAH呢？最後則是要如何修改 ELMAH，才能將發生系統的錯誤記錄儲存至 MongoDB呢？

此時還是別想這麼多試試看就對了，但不是盲目的嘗試，而是先上網搜尋相關資訊。

http://code.google.com/p/elmah/wiki/WebBase

http://joel.net/logging-errors-with-elmah-in-asp.net-mvc-3--part-1--setup

由此我們可得知 NuGet 可能是個不錯的東西，因為有 Recommended ，所以下一步就是要搜尋 NuGet 了解這是什麼東西，還有要如何使用呢？

http://msdn.microsoft.com/zh-tw/vstudio/hh239774

Nuget 這是個套件管理員，其中提到「 Nuget 可說是所有開發人員的福音，絕對是個必學的工具之一！」，那麼真的能解決目前的需求嗎？此時有了方向後，就可以試試看啦！

首先開啟 Visual Studio 2010，接著可按照保哥的網站的教學安裝 Nuget 套件管理員，之後再新增 ASP.NET MVC 3，若只有 ASP.NET MVC 2 的專案，那就透過官網下載並安裝 ASP.NET MVC 3。

下一步就要開始使用 Nuget 套件管理員啦！選擇「專案」中的「Manage NuGet Package」。

此時就搜尋 Elmah ，接著選擇搜尋結果的 ELMAH ，按下 Install 鈕進行安裝。

安裝好了，那下一步呢？若之前有仔細看「http://joel.net/logging-errors-with-elmah-in-asp.net-mvc-3--part-1--setup」的文章，其中提到「Configure the ELMAH basics」和「Verify ELMAH is setup」二個步驟，更說明了 Nutget 已經完成設定的步驟，因此接下來要進行第二個步驟驗證。按 F5 執行專案，接著在網址最後加上 /elmah.axd ，若 ELMAH 已經安裝成功，就會出現以下畫面。

在不知不覺中，完全沒撰寫任何程式碼的情況下，已經解決前兩個問題，分別是如何使用 ELMAH呢？再來要如何在 ASP.NET MVC 3 的網站架構下使用 ELMAH呢？

最後要解決的問題則是要如何修改 ELMAH，才能將發生系統的錯誤記錄儲存至 MongoDB呢？同樣的方法先上網搜尋，但既然已經安裝 NuGet ，就先透過 NuGet 搜尋 MongoDB 找找是否有可使用的套件，果然有相關的套件可以使用。

安裝完套件後，就先按 F5 嘗試執行 ELMAH 的頁面，結果發現錯誤的訊息。

遇到錯誤訊息，一開始接觸會很害怕，安裝套件本來正常執行，結果卻出錯，事實上只要仔細想一想儲存至 MongoDB，那 MongoDB 是什麼呢？用 Bing 搜尋 MongoDB 就可以了解它是一種 NoSQL 的資料庫。

當知道了 MongoDB 是資料庫，那麼下一步就是要想辦法啟動它，如何啟動呢？MongoDB 官網中「MONGO DOCS」下的「Quickstart」，就有詳細的步驟說明。

當啟動 MongoDB 成功後，就會發現有錯誤訊息相關的關鍵字 27017 ，此時就可先推斷應該能正常存取 ELMAH 的畫面吧！

嘗試存取 ELMAH 的畫面，發現能正常存取，且內容顯示是 No errors found，可是您可能會懷疑是否有存取到 MongoDB 的資料庫呢？此時就再看看剛剛執行 MongoDB 的命令提示字元，您將會發現有與 ELMAH 相關的關鍵字，就這表示已經存取到 MongoDB 了。

終於解決最後一個問題了，您會發現解決這三個看似要寫程式的問題，到解決的過程中，只要會善用套件，就不需要撰寫任何的程式。

那什麼是 Copy & Paste 的能力呢？再接續 ELMAH 的應用，在網站要上線使用時，一般來說基於資訊安全的考量，會將 Web.config 檔案中的 customErrors 設為 On ，但此時就會發生錯誤事件無法記錄的問題，此時是否就要動手寫程式呢？事實上不用，只要上網花點時間搜尋，又可以找到解決的方法。

此時你只要會 Copy & Paste ，將程式碼複製至適當的位置，即可解決更多的問題。

再來則是「邏輯」和「設計」的能力，邏輯簡單來說就是你有沒有辦法找出程式起始點和進行偵錯，接著才是看著相關資源，用程式實作邏輯的處理，程式設計雖然有很多的設計模式方便開發，但我個人則還是習慣先了解 IPO Model ，簡單來說就是 Input-Process-Output ，先了解輸入有什麼和輸出要什麼，這就是「設計」，至於中間的處理可先想像成一個黑盒子，這就是「邏輯」。

適當的「設計」能與使用者有好的互動，我個人認為這就是前端的應用。至於「邏輯」是個黑盒子，為何呢？因為目前網路已經有許多的套件可以下載，因此只要很明確的知道輸入和輸出，之後再上網搜尋適當的「套件」或「Copy & Paste 」，基本上只要會使用，就不需要了解內部的程式運作，就可以解決許多的問題，這就是後端的應用。

此外程式設計基本會有流程圖，流程圖就會定義 Input-Process-Output ，但要設計出流程圖則必須有良好的邏輯觀念，再依照流程圖，規劃出系統的架構，以及相關模組或 API ，這就比較偏系統分析與設計了，所以不細談。

可是藉由一個簡單的應用來說明，最近與團隊們在開發有關 Java Card 、 SAM Card 和 MOICA Card 身份驗證的程式應用，遇到一些問題，簡單來說，當主要界面開發的程式語言是 C# ，但是官方所提供能正常使用的 API 則是 Java 和 C，此時要如何整合呢？JAVA 可透過 JNI ， C 則可透過 DLL 的方式與 C# 進行整合，且要教會學弟又更麻煩，所以先將問題縮小，身份認證一定有流程圖，那流程圖中會有多個步驟，每個步驟會有 Input-Process-Output ，此時 JAVA 或 C 的 API 的應用主要則是在於 Process ，因此只有有辦法將資訊輸入至 API ，以及將結果從 API 輸出，那就解決整合的問題。

但 C# 要如何與 API 溝通，一定要將 API 整合至程式碼內部嗎？是否能從外部處理呢？而外部又是如何處理呢？更重要的是處理的環境是什麼呢？面對這些的問題，我想到的則是「命令提示字元」中執行「批次檔」流程中的「API 執行檔」，而 C# 則可透過 Process 的指令，透過參數的方式將資訊取代批次檔 % n ，接著再將資訊輸入至 API 執行檔中，最後將輸出的結果回傳至 C# 中，接著下來就是文字的處理，而每個程式基本上皆能在命令提示字元中執行，一般來說這是以往寫程式的第一步，如何在命令提示字元運行 Hello World ! 的執行檔。

C# 進行 Input-Process-Output 函數的程式碼：

using System;
using System.Diagnostics;
namespace ACK
{
    public class API
    {
        public static string Run(string command)
        {
            Process p = new Process();
            p.StartInfo.UseShellExecute = false;
            p.StartInfo.CreateNoWindow = true;
            p.StartInfo.RedirectStandardOutput = true;
            p.StartInfo.FileName = "cmd";
            p.StartInfo.Arguments = "/c " + command;
            p.Start();
            p.WaitForExit();
            string output = p.StandardOutput.ReadToEnd();
            return output;
        }
    }
}

如何應用：

下載 DLL 函式庫檔案，在專案中加入參考。
http://dl.dropbox.com/u/10303063/DLL/ACK.dll

主要的功能是取得自然人憑證的 Certificate ，且需要輸入正確的 PIN 碼。

String input = "1234567";
String output = ACK.API.Run("getCertificate.bat " + input);

此外批次檔要與執行檔存在同一個目錄下，也就是 Debug 和 Release 等相關資料夾。

最後當「邏輯」和「設計」，已有初步的了解後，那時再考量「套件」、「邏輯」和「設計」等因素，才能決定要深入了解哪一種程式語言，而當決定程式語言後，我個人認為了解該程式語言最常用的「架構」是非常重要的事情，若不了解架構，那使用哪一種語言，我個人認為沒差，因為只是語法的不同，終究也只是在寫 IPO Model 的程式罷了。

相關文章：開發程式簡單嗎？

碩士班第一堂課 Security for Web Service

2011-09-22T06:47:00.000-07:00

Security for Web Service 簡介

從 IT 角度 Web Service 有何重要性？

The need of (system) interoperability
Use Web Services to compose a new function or new Web-based application
Create a new generation of Web-based communities

而目前最流行的雲端運算與之前 Web Service 是有關聯性，一般來說，新技術的專有名詞，背後一定有歷史的演進，IT 技術是根據商業環境所做的改變，因此當學習新技術時，要同時學習技術的來源，如何使用技術以及技術未來的趨勢發展。

在使用 Web Service 之前，皆是透過中介軟體使得企業系統之間很順利的傳遞資料，例如： RMI 和 CORBA ，但系統之間是如何傳遞資料的呢？更進一步的探討，伺服器 A 要如何將資料傳送給伺服器 B 呢？

先想辦法建立連線，簡單來說可以伺服器 A 先遠端 Login ，將檔案傳送到遠端，儲存在共享資料夾，在分享給對方，但是要手動，且伺服器 B 是否能正常且安全的開啟就無從得知，所以是否能自動化。
要考量如何傳送大量資訊，伺服器 A 是否能確保資訊已經正確完整傳送給伺服器 B。

所以 Web Service 主要是伺服器與伺服器進行傳送大量的資訊，搭配時間的配置，達到全自動的資訊傳送。

一般來說接生意訂單的流程，在大公司會經過許多的伺服器，而要如何透過中介軟體讓伺服器間彼此能正常溝通，或者透過 Web Service 為企業進行改進，使得 IT 人員藉由在配合商業模式改變，為企業產生更高的收益，讓 IT 人員產生更高的價值，除了技術之外還需考量Global Localization ：

了解當地文化
避免完全橫向移植
保留被併購企業的核心價值

商業行為改變，會有新的商業模式和環境，當流程系統的管理是 Web-based 則要使用 Web Service ，也就是 workflow management applications，此外當需要減少溝通的成本，增加利潤，事先得知資訊和警訊，則必需要與內部的系統或上下流廠商要進行整合，也就是 Involve multi-domains (公司部門和相關公司)，要如何在國際間上中下流相關廠商更有效的提供更詳細的資訊進行溝通，則必須使用 Web Service ，當有商業環境的需求，則 Web Service 將可以達到彈性的符合下一代商業環境的需求，帶來更多的效益。

Web 2.0 讓使用者能和網站更有效的進行互動，如 FB、Wiki，當使用 Web Service 則所有網站皆能使用，達到重用，支援協同合作和知識資訊分享等，此外有商業需求，新技術才有價值和趨勢，而當有新的需求，也可從舊有多個 Web Service 進行排列組合，產生符合需求的新 Web Service 。

但一般在設計實作 Web Service 時，皆會假設的環境是有一台伺服器，所有與伺服器與其有連線的電腦，就是公司的電腦，能存取伺服器的使用者，就是公司的使用者，但真的安全嗎？當與不確定來源伺服器的存取，則 Security Model 就必須做改變，或者當應因全球化的商業模式，則內部伺服器必須將資料傳送給外部伺服器，就必須考量資訊安全策略的問題，而要設計實作符合資訊安全的 Web Service ，最基本要確保三個特性：

機密性 Confidentiality (Crypto)
完整性 Integrity (Hash)
可用性 Availability (DoS)

可用性在軟體工程中，則是談能提供服務的時間，在可信賴系統中，主要談容錯的問題。

安全 Web Security 會分兩部份：

Service Provider
Service Consumer

Web Service 不是做網站，不是有人在半自動的使用，而是伺服器進行全自動化的使用。

但若是從應用程式的角度來看，就必須考慮：

Identification (確認)
Authentication (檢查)
Authorization (權限)

在使用 Web Service 必須先確認 Service Provider，接著再檢查提供的資訊是否正確。

Web Service 安全目標

要提供訊息完整和機密的安全機制 ( Mechanisms )
確保服務的結果，要符合相關協定政策 ( Policies )
當資訊被搜尋時，必須是正確，且被授權的 ( Service Discovery )

知道目標和特性，要如何完成實作呢？一般來說，會考量網路和應用兩個層面

網路層

訊息完整
訊息機密
訊息可靠 (保證對方一定會收到此訊息)

應用層

可用性 (抵抗 DoS 攻擊，不一定要做)
存取控制 ( 包括 Identification、Authentication 和 Authorization ，需要使用數位識別管理的技術，信任第三方的協商技術，透過數位憑證達到互相信任 )

Web Service 隱私議題
研究安全議題，個人和伺服器的隱私，是最近幾年的趨勢，是一體兩面，當要提供 Web Service 則必需確認身份，但當伺服器儲存夠多的資訊，則會侵犯隱私，因此這不僅是技術能解決的問題，還需從管理政策方面去考量。

Federal Act
HIPPA
COPPA (Children's Online Privacy Protection Act of 1998 )

透過加解密保護隱私，有機制可讓使用者進行同意，此外每個人的隱私標準不一致，最後當使用隱私相關資訊時，事後若有需求，則要強制刪除相關記錄。

有相關的工具可去支援隱私使用，符合相關法規：

Policy Language：根據不同的空間、時間和規定的不同，就必須動態調整政策。
Simple Condition Languages：可提供 ACL 的控管。

第一堂課就有課堂測驗 (時限二十五分鐘)：

What is (system) interoperability ?

中文稱之為互通性，我認為主要是要達到兩個目標

協議標準
根據維基百科所定義互通性是一種特性，主要是表示不同的系統和組織機構之間相互協同合作的能力，其中以軟體為主，主要則是指不同的程式透過統一的交換格式和文件格式的協議來傳輸相關的資訊。[1]
整合系統
良好的互通性，更可以輕易的整合，克服目前分散式的系統，各自使用不同的機制造成整合困難的情形[2]。

Why system interoperability is necessary for modern companies ?

達到組織最佳化
在今日連線的世界中，互通性對於 IT 專業人員而言，就和安全性和可靠性一樣重要。這是由於技術異質性的增加，導致其 IT 基礎結構的內部和邊緣有更大的複雜性。當組織試圖將處理程序效能最佳化時，就帶來更大的資料和資訊整合上的需求。異質性也導致必須確保其解決方案可以成功地運作於混合的 IT 環境中的資訊技術廠商更大的需求。為了滿足這些需求，解決互通性，以便更完善地連接人員、資料和不同的系統。[3]
因應雲端運算的趨勢
此外面對未來雲端計算平台的趨勢，微軟將透過開放API與遵循網際網路的資料交換標準，如Web Service等，強化Azure與異質平台的互通性。[4]

References :

[1] 互操作性 (維基百科)
http://zh.wikipedia.org/wiki/%E4%BA%92%E6%93%8D%E4%BD%9C%E6%80%A7

[2] Web Services介紹資策會數位教育研究所講師鄧文焯
http://www.iiiedu.org.tw/knowledge/knowledge20021231_1.htm

[3] 關於互通性 (Microsoft)
http://www.microsoft.com/taiwan/interop/about/default.aspx

[4] 微軟藉開放API確保Windows Azure相容性
http://www.zdnet.com.tw/news/web/0,2000085679,20134396,00.htm

期待未來實作 Project ，雖然教授說會很操，但我認為這會是一門輕鬆且實用的課程～

整理數位憑證相關資訊

2011-09-21T10:44:00.000-07:00

最近拿到中華電信自然人憑證的 API (HiSECURE 6.1.1) 準備進行相關專案的開發，雖然 Deadline 期限就快到了 : ( ，但是在開發前，還是先了解相關的資訊，才能更深入的學習了解，當然也包括相關產業申辦自然人憑證的相關流程。

憑證基本上有五種：

MOICA 自然人憑證
http://moica.nat.gov.tw/html/index.htm
GCA 政府憑證
http://gca.nat.gov.tw/
XCA 組織與團體憑證
http://xca.nat.gov.tw/
MOEACA 經濟部工商憑證
http://moeaca.nat.gov.tw/index-2.html
TWCA 台灣網路憑證
http://www.twca.com.tw/Portal/Portal.aspx

目前皆採用 RSA 2048 位元的憑證 IC卡。

相關文件：合作金庫商業銀行　行動網銀憑證使用手冊
相關新聞：散落一地的政府網站資訊：從開通工商憑證到線上加退保談起

數位簽章和數位憑證的差別

數位簽章是以數位憑證為依據。數位簽章是信任之協力廠商 (即憑證授權單位 (CA)) 所發行的身分識別檢查器。此簽章的運作方式類似於在非電子環境中使用標準身分識別文件的方式。例如，信任的協力廠商 (例如，政府機構或員工) 會發行身分識別文件 (例如，駕照、護照及員工 ID 卡)，其他人員可依賴這些文件來驗證持有人的身分。

數位憑證是由組織內的 CA (例如，執行 Windows Certificate Services 的 Windows Server 2008 伺服器) 或公用 CA (例如，VeriSign 或 Thawte) 所發行。

（簡介取自微軟技術文章）

自然人憑證簡介

「自然人憑證」是可以在網路上作資料交換時，如同網路身分證辨識雙方身分。

大家都知道網路很方便。但過去政府無法在網路上為人民服務。

主要有以下兩個原因：

在網路上每個人的身分都是很難確認的
在網路上傳資料，並不是絕對安全的

所以說，到目前為止，絕大多數政府服務都要求本人帶著身分證，親自到場辦理。

（簡介取自官方網站）

相關新聞：2011 報稅必看，挑對方法防騙又防呆

檢查自然人憑證是否能在電腦正常執行

使用自然人憑證前，可以先透過官方的軟體進行檢測，確保在電腦能正常執行。

IE 9 如何檢視相關的數位憑證？

開啟 IE 9 瀏覽器，按下設定的圖示。
選擇「網際網路選項」中，選擇「內容」頁。
再按下「憑證」鈕，即可檢視相關數位憑證資訊。
接著再選擇欲檢視詳細資料的數位憑證按二下左鍵即可了解更多詳細的資訊

此外您若注意看一下「不受信任的發行者」，您會發現 DigiNotar 所發的憑證，皆不受信任，為何呢？主要原因是「業者全面防堵DigiNotar憑證微軟釋出Windows更新?」，至於更詳細的分析，請鎖定「微軟資安觀察」，本期最新的內容將與憑證有密切的相關。

操作介面越來越簡單了

2011-09-19T10:31:00.000-07:00

今天進公司開啟首頁，發現整個內部網站改版，感覺更簡潔且更直覺

微軟相關的網站已經開始大量運用色塊，也就是 Metro UI 的操作介面

就連服務介紹的網站，也開始採用 Metro UI 的圖示風格

除此之外，在 Tech Days 推廣的線上虛擬學院的網站整體感，皆是 Metro UI 的感覺

最後就連台灣微軟的活動網站，也開始有點 Metro UI 的元素

那到底什麼是 Metro UI 呢？

Metro is an internal code name for a typography-based design language created by Microsoft, originally for use in Windows Phone 7. (維基百科)

那要如何學習 Metro UI 的設計呢？

Windows Design .toolbox is a fun online learning environment, where you will learn basic design concepts and how to apply them, as well as the fundamentals of creating Silverlight applications using the Expression Studio tools. (.toolbox)

而 Metro UI 有哪些的設計原則呢？

可參考 Channel 9 的影片和簡報：Windows Phone UI and Design Language 或者參考電腦書籍：Professional Windows Phone 7 Application Development

Clean, Light, Open, Fast
World class motion
Integrated hardware and software
Content, not chrome
Soulful and alive

此外 Tech Days 2011 其中一堂課程，已經有初步介紹 Metro UI 的演進和概念，簡單來說Metro Design 就是指標識別，Icon 就是其中很重要的元素，設計就是有效的溝通，因此 Icon 又可分三個層次：

Index　文字指引
Icon　感性的描述事件
Symbol　看起來是那件事卻是講另一件事

接著提到 Metro UI 的八大特點：

簡約設計
資訊方塊
乾淨點擊
動態互動
簡潔易懂
一致性
可靠性
創新感

此時先試著回顧互動視窗的歷史

1973年　Xerox Alto 推出 File Manger 的互動視窗
1984年　Mac OS 推出 Function 的互動視窗
1995年　Windows 95 推出 Organizational 的互動視窗
2005年　Tiger Apple OS X 推出 Widget 的互動視窗
2010年　Windows Phone 7推出 Metro UI

「Designed to get you in and out and back to life.」這句廣告詞，說盡 Metro UI 好用

中國文化博大精深與設計靈感習習相關，如 WP7 三大最有特色的設計：

Tile　
多寶盒
Panoramas　
清明上河圖
Pivot　
雕花燈籠

最後切記使用者看不到細部的設計，因此要針對重要部份進行設計 : )