建国学报论文格式说明-建国科技大学.DOCVIP

保護購買數位商品的顧客隱私權 的安全機制 陳俊華 建國科技大學電腦與通訊工程系 摘要 在電子商務發達的現代，透過網際網路由線上購買數位商品，已成了不可阻擋的趨勢。然而欲讓顧客在購買及付費的過程中，其身分及所購買的數位商品能不被洩漏給其它人，甚至包含對電子商家及對儲存數位商品的伺服器；使顧客的隱私權得到保障，這對設計資訊安全機制的設計者來說，是很大的挑戰。 在本篇論文中，我們提出一個結合電子現金付費功能的安全機制以保護顧客的隱私權，解決在網際網路上因購買、付費及傳遞數位商品，所帶來顧客個人身份或購買資訊洩漏的問題，真正達成顧客隱私權的保障。對於透過網際網路進行交易的消費者而言，我們所提出的機制不僅有效地達成顧客隱私權保護，因結合電子現金付費機制在電子商務的環境中更顯得實用與安全。 關鍵詞：顧客隱私權保護、電子現金、電子商務 A Security Mechanism for Protecting the Customer Privacy when Purchasing Digital Products Chun-Hua Chen Department of Computer and Comminication, Chienkuo Technology Unversity Abstract In the current era of e-commerce, purchasing digital products on the Internet is a popular trend. However, ensuring the confidentiality of customers’ identities and their purchased products, including to the online shops and servers, and protecting the privacy of customers during the process of purchase and payment transaction is a great challenge to the designers of information security mechanism. This paper proposes a security mechanism that combines e-cash payment function to protect the customer privacy, in order to solve the problem of personal information leakage when purchasing, paying for, or transmitting digital products online, and achieve the protection of customer privacy. For consumers of online transactions, the proposed mechanism can effectively achieve the customer privacy protection, and make the e-cash payment mechanism more practical and secure in the e-commerce environment. Keywords: customer privacy protection, e-cash, e-commerce  導論 由於網際網路的成熟，隨之而起的電子商務已經以驚人的速度快速成長，使得在目前電子商務的環境中，藉網際網路購買線上數位商品(如電子書、線上 DVD及遊戲程式等)的觀念已經慢慢形成趨勢。但如何在這樣的環境中保障顧客的隱私權，使別人(包含電子商家及儲存數位商品的伺服器)，只知道該顧客購買數位商品，卻不知道其購買的是何項數位商品，這的確是顧客所需要的一種隱私性需求。在電子商務的環境中要保護使用者的隱私權，使伺服器也無法得知使用者所擷取的資訊為何，一般認為這是不可能的。直到私密的資訊擷取(Private Information Retrieval: PIR)的問題被提出並加以解決。一個私密的資訊擷取機制允許使用者從線上伺服器的資料庫中擷取資料項，但卻使伺服器無法得知使用者查詢的是何項資料。PIR 自1995 年由Chor等人提出[1]後受到相當的重視，後續也有不少相關的研究[2-7]。第一篇論文是在N個資料庫(N個伺服器)的環境下[1-2]，後幾篇論文[3-5]是在相同環境下著眼於降低其通訊量的複雜度；E. Kushilevi