Master of Science thesis Fighting Spam

ved at lade notifikationsmailen indeholde modtagers signatur af møntens serienummer
samt afsenders emailadresse. Dermed sikres at ingen andre end modtager kan sende en
gyldig notifikationsmail. Indholdet af det signerede (serienummer, afsenderadresse)
sikrer endvidere, at notifikationsmailen kun kan bruges til at slette den ene mønt hos den
ene bruger. Dermed beskyttes mod angreb, hvor en man-in-the-middle opsnapper
notifikationsmails og forsøger at misbruge disse til f.eks. at få slettet andre mønter eller
samme mønt hos en senere ejer.
Skulle det ske, at notifikationsmailen ikke når frem, vil modtager og afsender begge
omdanne hhv. deres B- og C-mønt til en A-mønt. Dermed vil de hver især kunne sende
email med to identiske kopier af samme mønt. Dette tilfælde vil (desværre) ikke kunne
skelnes fra en møntkopiering foretaget af afsender. Dette vil betyde, at (enkelte)
uskyldige brugere vil blive blacklistet. For at undgå dette kunne det antages at mindst
99% af disse emails når frem, og dermed lade systemet tolerere møntkopiering i et
omfang, der ligger under 1%.
En alternativ løsning på dette problem kunne være, at der ikke afsendes
notifikationsmails. I stedet kontrollerer afsender, når mønten er udløbet, om denne er
blevet indløst ved at kontakte banken. Hvis ikke, krediteres afsenders konto. Et af
problemerne med denne løsning er dog, at banken får kendskab til, at brugeren har brugt
den pågældende mønt til at sende med. Dette har betydning for brugernes anonymitet,
som beskrevet i (slutningen af) afsnit 5.4.2.b. Derudover går der længere tid, inden
klienten får besked om, at mønten blev indkasseret af modtager. Pengeserverne vil
desuden blive belastet mere, da de så skal udføre arbejde som ellers påtages af klienterne.
Derfor benyttes dette alternativ ikke.
At bryde ovenstående regler for omdannelse af mønter er relativt let og møntkopiering,
med henblik på misbrug, kan let foretages med udgangspunkt i ovenstående.
Møntkopiering vil dog under alle omstændigheder være muligt (det er f.eks. let at kopiere
de lokalt opbevarede penge på harddisken). Hvis de, på den ene eller anden måde,
kopierede mønter benyttes til afsendelse af email, vil dette blive håndteret af systemet.
Ovenstående møntfunktionalitet benyttes blot for at gøre det lettere at holde styr på de
forskellige stadier e-mønterne kan befinde sig i og vil altså ikke introducere nye
sikkerhedsproblemer i systemet.
6.3.2 Møntstruktur
Enhver mønt i SpamCash-systemet indeholder:
- Værdi
- Serienummer (SN)
- Udløbsdato
- Tilladte antal ejerskift (TE)
- Én signatur af beløb, SN, udløbsdato og TE dannet af den udstedende pengeserver.
- Transaktionsliste
58