以複合式文件強化線上電子現金之安全性

Using Compound Document to Enhance E-cash Security

張浩銘(Hau-Ming Chang) ； 陳志誠(Patrick S. Chen) ； 陳泰呈(Tai-Cheng Chen)

《管理資訊計算》 5卷1期 (2016/03) Pp. 217-230

https://doi.org/10.6285/MIC.5(1).18

摘要

在電子商務環境裡，以電子現金支援行動付款將是一種新的付款方式。然而電子現金的安全性弱點是複製以及重複使用等。本研究針對線上電子現金交易的安全性、正確性和可分割性等設計了一套交易協定與系統，此系統具有兩大特點：一、電子現金每進行一次交易時會自動產生新的信息驗證碼（Message Authentication Code），此方法具有統整性（Integrity）和不可否認性（Non-Repudiation）。二、利用複合式文件檢視電子現金的狀況，以及防止重複消費等問題。因此，本研究貢獻具有防止電子現金竄改和複製等問題，再以複合式文件強化電子現金之安全性，若核對不符合時，還可以反推找出問題點。本研究所建議之協議可以實現無實體之安全電子現金系統，具實用價值。

關鍵字

複合式文件 ； 電子現金 ； 信息驗證碼

並列摘要

Paying by e-cash is a common practice in e-commerce environment. However, e-cash has major weaknesses of forge and replicated use. The aim of this study is to design a transaction protocol from the aspects of security, accuracy and divisibility of e-cash which can be used conveniently on the Internet. There are two characteristics in this system, (1) A new message authentication code will be automatically generated when the e-cash is used representing its newest state. This supports integrity and non-repudiation in the transaction. (2) It uses compound documents to update the e-cash status to avoid the problem of replicated consumption. Therefore, the proposed protocol can not only solve the problem of duplication of E-cash or illegal modification, but enhance E-cash security using compound documents in which discrepant problems can be traced. Thus, the proposed protocol is of practical value.

並列關鍵字

Compound Document ； E-cash ； Message Authentication Code ； MD5

參考文獻

中時電子報新聞，http://news.chinatimes.com/tech/171706/122013041900073.html Access on Date 2013/06/12

周淑羚(2004)。複合式文件之真確性保護方法及其在電子病歷保護上之研究(碩士論文)。長庚大學資訊管理研究所。

郭幸宜 (2012)，Visa 調查：65%台灣Y 世代認為未來交易可靠手機完成。鉅亨網新聞，http://news.cnyes.com/Content/20120814/KFM4S00TEEZX2.shtml (Access on Date Jun 2015)

黃明祥、林詠章(2011)。資訊與網路安全概論：建構雲端運算安全。台灣:高立圖書。

王建森(2012)。近端通訊之行動付費系統應用於智慧型行動裝置(碩士論文)。朝陽科技大學資訊工程系。