Master of Science thesis Fighting Spam

Denne signatur sikrer, at modtager ikke senere kan påstå, at transaktionlistens integritet
ikke var bevaret, da denne overtog mønten. Første gang en integritetssignatur tilføjes
transaktionslisten er, når mønten udstedes og overføres fra pengeserveren til køber. Her
kontrollerer køber transaktionslistens integritet og signerer listen (som i dette tilfælde
altså kun indeholder ét element). Denne signatur tilføjes så til transaktionslisten sammen
med købers certifikat. For hvert ejerskift vil der således blive tilføjet 2 elementer til
transaktionslisten. Sættes det tilladte antal ejerskift f.eks. til 10, vil det betyde, at en liste
maksimalt vil kunne indeholde 20 elementer.
Som nævnt ovenfor findes to grundlæggende typer af elementer i transaktionslisten. I
Tabel 2 har vi angivet strukturen af transaktionslisten.
Indeks Transaktionsliste Elementtype
1 SigCES(SN,EmailA) 1
2 SigA (Transaktionsliste[1-1]), CertA 2
3 SigA(SN,EmailB) 1
4 SigB(Transaktionsliste[1-3]), CertB 2
5 SigB(SN,EmailC) 1
6 SigC(Transaktionsliste[1-5]), CertC 2
7 SigC(SN,EmailD) 1
8 SigD(Transaktionsliste[1-7]), CertD 2
... ... ...
Tabel 2 Her ses strukturen af transaktionslisten. Notationen SigX(data) betyder, at en hashværdi
af data er signeret med den private nøgle tilhørende X. Transaktionsliste[x-y] angiver et udsnit af
transaktionslisten, nemlig fra og med indeks x til og med indeks y. EmailX angiver en hashværdi
af en emailadresse, som tilhører X.
Er det tilfældet at ethvert element er bundet sammen med det forrige element, vil listens
integritet være sikret. Da listen alternerer mellem to typer af elementer, skal elementer af
den ene type være bundet til elementer af den anden type og omvendt. At dette er
tilfældet ses ved at bemærke følgende egenskaber ved transaktionslisten:
- Det første element er bundet sammen med resten af mønten med pengeserverens
signatur af serienummeret og købers emailadresse.
- Elementer med lige indeks (type 2) er sammenkædet med forrige element, idet det
kan kontrolleres, at certifikatet i elementet indeholder emailadressen (hashværdien af
denne) fra forrige element.
- Elementer med ulige indeks (type 1) er sammenkædet med forrige element, idet
overførselssignaturen kan verificeres vha. certifikatet fra forrige element.
I transaktionslisten findes altså en kæde af signaturer fra pengeserver til nuværende ejer
af mønten. Hvordan dette, samt møntens design i øvrigt, sikrer mod økonomisk misbrug,
vil blive forklaret i det følgende afsnit.
60