可限制验证次数之匿名验证系统-朝阳科技大学资讯学院.PDFVIP

可限制驗證次數 之匿名驗證 系統 楊尚光 陳國璋 中興大學資訊科學與工程學系 中興大學資訊科學與工程學系 alex s9756013@.tw 洪國寶 簡漢民 中興大學資訊科學與工程學系 中國科技大學數位多媒體設計系 gbhorng@.tw hmchien@.tw 摘要 流服務。我們可以透過線上付費刷卡的機制， 藉以「租用」一些昂貴的設備一段時間，或是 在雲端服務、電子商務情境中，使用者的 在有限的期間，使用軟體、串流的服務，皆是 身分隱私已成為一個重要議題，在一些網路情 有別於以往軟體銷售採取的「買斷」機制。這 境下，使用者並不想洩漏真實身分。例如在網 樣的模式將會越來越盛行，因為租用較買斷提 站上購買商品，或者是使用 E-Tag支付高速公 供更好的售後服務 、更好的維護與升級。 路的通行費，都不想被別人、服務供應者識別 然而，直接付費給服務供應商的機制存在 自己的真實身份，以避免消費內容或行蹤被窺 一些問題，如付費者「使用者身分隱私」洩漏， 探 另外對於軟體服務使用存在著「計費公平性」 問題…即不論使用者掃毒幾次、聽多少音樂， 本論 文參考Kerberos 協定，提出可以由使 明明消耗的資源不同，卻必須付一樣的錢 。這 用者自行產生權證，同時也限制使用者可以通 樣人人使用服務吃到飽的機制，勢必造成資源 過驗證次數之匿名驗證 。本方法可應用在車載 上的浪費，各種可能之原因造成的負面影響如， 網路 ，智慧電網，電子商務等。達到使用者負 因為使用者付給 KKBOX 一個月新台幣300 元， 擔輕量化 ，並兼顧伺服器管理效率 。 於是使用者的消費者心理，則是不論有沒有真 關鍵詞 ：匿名驗證 ，身分驗證，權證 ，Kerberos 的想要聽音樂都一直播放音樂，始終將串流服 協定。 務開啟 ；倘若每位使用者都佔用資源，則會造 成伺服器的負擔繁重。這使我們必須採用一個 Abstract 較為公平、合理的計費模式，使用者使用了多 少服務，供應商就收多少錢。 Due to the popularity of cloud services, 而在使用智慧卡付款的機制下，即使是不 user privacy has become an important issue. 記名的卡片、電子零錢包，亦無法完全顧及使 In this paper, we propose an anonymous 用者的隱私，在不可連結性的部分，一旦使用 authentication based on the structure of 者使用同一張卡片兩次以上，商家即可知道這 Kerberos protocol. The scheme can be used in 些記錄來自於相同使用者，使得消費者的購物 the context such as VANETs, smart grid and 隱私洩漏，當今資料探勘使用氾濫，使用者未 E-commerce. 明確授權商家蒐集購買紀錄，於是商家可因為 Keywords: Anonymous Authentication, Identity 商業考量，窺視購物記錄分析每位使用者的消 Authentication,