記名憑證原理與實現

The Study and Implementation of Alias Certificates

劉俊賢(Chun-Hsien Liu)

指導教授 ： 楊吳泉

義守大學/電機資訊學院/資訊工程學系/碩士(2016年)

摘要

使用社群網路與通訊軟體等需要辨識身分的服務是現代人不可或缺的一環，伴隨而來的是身分認證的需求與使用者匿名的網路特質兩者衝突的情況。網路實名制解決身分認證的問題，但是不符合網路的匿名性質，本研究植基於隱式憑證概念說明記名憑證原理並加以實現。記名憑證一個可行方式是使用者與數位憑證管理機構(CA)連線，提供必要資訊並產生真實憑證，然後以暱稱(或是不透漏身分的資訊)以及身分特徵來生成記名制憑證，這樣既可在不暴露使用者身分情況下提供匿名特性，又能在驗證身分的場合來證明真實身分。本研究並將相關概念在Java平台加以實現，以便進一步了解實作之可行性以及須注意之事項。

關鍵字

公鑰憑證 ； 記名憑證 ； 隱式憑證

並列摘要

The applications with user authentication, such as social networking and communication software, are important nowadays. The tradeoff between user authentication and anonymity is a question to be considered, in the other words, real-name system solves the problem of authentication, but anonymous is an important feature of the network. In this thesis, we study and implement the alias certificate based on the implicit certificate. The alias certificates can be achieved by the roles of two logical certificate authorities (CA), the first one generates the real-name certificate with user authentication data, and the second generates the alias certificate with alias and the digest of user authentication data. This can provide user authentication without exposing the identity of the user. In order to check the feasibility, we implement the alias certificate in the Java platform.

並列關鍵字

public key certificates ； alias certificate ； implicit certificates

參考文獻

[4]楊吳泉、黃振宗, ”基於隱式憑證之可追蹤記名協定”, 第24屆全國資訊安全會議, 2014。

[10]Lifetimes of cryptographic hash functions, http://valerieaurora.org/hash.html, 瀏覽日期: 2016/1/18。

[13]William Stallings, Cryptography and Network Security Principles and Practices, Pearson Education Inc., Fourth Edition, 2006.。

[1]許銘洲, UN報告：2015年底全球上網人口將達32億, 民報, http://www.peoplenews.tw/news/6d7e6adb-dd9a-4c9f-aef1-168929a2b193, 2015/05/27, 瀏覽日期: 2016/1/18。

[2]We Are Social Singapore, Digital, Social & Mobile in 2015, http://www.slideshare.net/wearesocialsg/digital-social-mobile-in-2015, 2015/1/20, 瀏覽日期: 2016/1/18。