Master of Science thesis Fighting Spam

NetworkPackets Samtlige netværkspakker som bruges til kommunikation findes
her. Herudover findes en CryptoPacket, som bruges når netværkspakker skal sendes i
krypteret form.
Servers
o BLS Blacklistserver, kommunikationstråd samt blacklisten er placeret her.
o CES Pengeserver, kommunikationstråd samt klasser til håndtering af
brugernes konti er placeret her.
o RS Registreringsserver, kommunikationstråd og klasser til opbevaring af
registreringsinformation.
o VS
Verifikationsserver og kommunikationstråd er placeret her.
Utilities Her er placeret generelle værktøjer og dataklasser, som benyttes af de
andre pakker i systemet. F.eks. er alle krypteringsværktøjer placeret i klassen
Cryptotools (beskrives yderligere i afsnit 7.3.3) og det er også i denne pakke, vi
finder klassen Session, som står for automatisk oprettelse af kryptografiske sessioner,
når dette er nødvendigt (afsnit 7.3.4). Her findes også klassen Debugger, et outputværktøj,
der bl.a. er en stor hjælp i forbindelse med fejlfinding (behandles særskilt i
afsnit 7.3.7).
7.1.1 Tredjeparts-software
Vi har nu gennemgået strukturen af den implementerede software. I det følgende vil den
tredjeparts-software, der benyttes i systemet blive beskrevet. Det antages at softwaren er
sikker (altså at algoritmerne er korrekt implementerede) og at disse ikke indeholder
bagdøre.
7.1.1.a BouncyCastle
Grundet eksport-restriktioner i USA understøtter JAVA2SDK pakken ikke som standard
kryptering med en styrke, som benyttes i dette projekt. Derfor benyttes en såkaldt
security provider. Vi har valgt at benytte Bouncy Castle 5 som provider, da de leverer et
bibliotek, som understøtter de krypteringsalgoritmer, der benyttes i systemet, nemlig
RSA, AES og SHA-1. Derudover er Bouncy Castle en anerkendt open source provider, så
der er grund til at stole på, at algoritmerne er korrekt implementerede og uden bagdøre.
Det skal dog nævnes, at der umiddelbart kan skiftes provider i systemet, ved blot at
ændre i klassen Cryptotools. Dette ville være oplagt at gøre, hvis algoritmerne på et
tidspunkt blev understøttet som standard i Java.
Noget som ikke understøttes af BouncyCastle, men som er nødvendigt i systemet, er
muligheden for at danne blinde signaturer. Derfor har vi valgt at benytte endnu en
provider, som leverer netop denne funktionalitet. Dette uddybes i følgende afsnit.
7.1.1.b Logi
For at understøtte blinde signaturer benyttes et bibliotek udviklet af open source
provideren Logi 6 . I dette bibliotek er blinde signaturer i RSA implementeret således, at
5 http://www.bouncycastle.org/
6 http://www.logi.org/logi.crypto/
110