Master of Science thesis Fighting Spam

Indløsning af stjålne mønter
Når mønter indløses hos en pengeserver (CES), vil denne aflevere disse videre til en
verifikationsserver (VS) sammen med certifikatet tilhørende brugeren (CES får kendskab
til brugeres certifikater i forbindelse med oprettelse i systemet). VS vil herefter
dekryptere transaktionslisten og udføre et integritetscheck på denne (på nøjagtig samme
måde som klienter i systemet gør det ved modtagelse af email). Såfremt dette
integritetscheck er succesfuldt, kontrolleres det, om indløseren er den retmæssige ejer af
mønten, ved at sammenholde indløserens certifikat med certifikatet sidst i
transaktionslisten. Stemmer disse overens, kan mønten indløses. I modsat fald får
indløser ingen penge for mønten, da denne har forsøgt at indløse en mønt, der ikke
tilhører denne.
Destruktion af stjålne mønter
Destrueres eller gemmes mønten på ubestemt tid af angriberen, vil dette blot resultere i,
at afsender efter noget tid vil få refunderet sin mønt, som beskrevet i afsnit 6.3.1. Ved at
destruere mønter kan en angriber altså ikke opnå noget.
Kopiering af stjålne mønter
Kopieres mønten efter tyveriet, vil de kopierede mønter umiddelbart kunne benyttes til at
sende emails til den oprindelige modtager (og kun til denne). Angriberen vil ikke kunne
sende til andre end den oprindelige modtager med den pågældende mønt, da denne ikke
kan danne de nødvendige overførselssignaturer. Derfor har vi valgt at håndtere denne
situation i klientproxyprogrammet ved at opretholde en database over serienumre på
modtagne mønter. Det er dog ikke nok blot at afvise emails, hvor påhæftede mønter er set
før, da dette sagtens kan forekomme legitimt (grundet transferability). Derfor holdes der
desuden øje med hvor mange gange mønten er set før. Hvordan dette helt konkret gøres,
forklares i afsnit 6.4.2.b omkring detektion.
I ovenstående er det blevet forklaret, hvordan systemet håndterer tyveri og modifikation
af mønter. I det følgende afsnit vises det hvordan svindel i form af kopiering af egne
mønter detekteres, og hvordan systemet identificerer og udelukker (blacklister) kopister.
6.4 Blacklisting
Det er nu blevet klargjort, hvorledes en transaktionsliste kan indgå i mønten, mens det
samtidig sikres at mønten ikke kan misbruges. Kopiering kan ikke forhindres i et offline
system med transferability som beskrevet i afsnit 5.4.1. Formålet med transaktionslisten
er, at bestemme hvem der har kopieret en given mønt. Når pengeserveren eller en klient
opdager to mønter med samme serienummer (en mønt har altså været kopieret), sendes
mønterne til blacklistserveren. Herefter skal blacklistserveren kunne opklare
forbrydelsen vha. transaktionslisterne. Brugerne identificeres vha. certifikater. Opgaven
går altså ud på, at finde ud af hvilket certifikat, og dermed hvilken bruger, der har
kopieret mønten. Opdages mere end to eksemplarer af en mønt, indsendes disse blot
parvis til blacklistserveren for at gøre dennes arbejde enklere. I nedenstående afsnit
beskrives hvorledes, blacklistserveren kan afgøre hvilket certifikat, der skal tilføjes
63