基于時(shí)空映射的匿名安全交易系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)以及網(wǎng)上交易的普及，人們對(duì)交易安全性和匿名性的需求逐漸上升。這種需求對(duì)于希望在網(wǎng)上交易新聞線索、舉報(bào)證據(jù)等敏感信息的用戶更為迫切。敏感信息的交易者經(jīng)常希望能夠在保證交易安全的同時(shí)實(shí)現(xiàn)交易的匿名性，從而既能從交易中受益又能從根本上避免交易對(duì)用戶的影響。本文將現(xiàn)實(shí)中進(jìn)行匿名交易的場(chǎng)景映射到網(wǎng)絡(luò)中，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于時(shí)空映射的匿名安全交易系統(tǒng)。論文的主要研究工作如下:
　　(1)建立了一個(gè)只能通過匿名通信系統(tǒng)TOR訪問的網(wǎng)站

2、。用戶必須通過該系統(tǒng)才能進(jìn)入網(wǎng)站進(jìn)行交易，保護(hù)了用戶的匿名性。
　　(2)建立了一種匿名進(jìn)行信息交易的安全機(jī)制。用戶通過使用與真實(shí)身份無關(guān)的假名進(jìn)入聊天室。同時(shí)，用戶的所有協(xié)商信息均進(jìn)行加密，從而保證協(xié)商過程的匿名性和機(jī)密性。
　　(3)建立了一個(gè)密鑰托管系統(tǒng)。系統(tǒng)對(duì)需要交易的密鑰進(jìn)行托管并向用戶發(fā)放托管憑證，用戶出示憑證證明其密鑰已交予系統(tǒng)，從而避免交易某一方單方違約而引起的損失。同時(shí)為了避免因?yàn)閱我煌泄芊?wù)器違約而導(dǎo)致用

3、戶交易損失，系統(tǒng)對(duì)用戶密鑰的實(shí)行分割托管。系統(tǒng)引入門限機(jī)制，避免因?yàn)椴糠滞泄芊?wù)器失效而導(dǎo)致用戶信息泄露。系統(tǒng)使用Kerberos認(rèn)證技術(shù)，通過用戶和托管服務(wù)器進(jìn)行雙向認(rèn)證，只有具有交易權(quán)限的用戶才能使用系統(tǒng)進(jìn)行交易，從而進(jìn)一步加強(qiáng)了系統(tǒng)安全性，保障用戶安全交易。
　　(4)引入時(shí)間、地點(diǎn)信息作為交易協(xié)商的密碼，并以此為基礎(chǔ)生成密鑰。由于時(shí)間、地點(diǎn)的便于記憶性和不可窮舉性（計(jì)算安全性），在減少了用戶記憶難度的同時(shí)，增強(qiáng)了系統(tǒng)安全性