Master of Science thesis Fighting Spam

kopi af mønten, eller en mønt hvor transaktionslisten har været modificeret (afkortet).
Modtages en email vedhæftet en sådan mønt, skal denne derfor blot afvises. Bemærk at
antallet af gange klienten forekommer på transaktionslisten, umuligt kan være større end
TimesEarned, med mindre en softwarefejl er sket i klienten (så TimesEarned fejlagtigt er
blevet talt op) eller en angriber har fået kendskab til klientens private nøgle. Klienten skal
således afvise alle emails, hvor bare ét af nedenstående punkter er opfyldt:
Møntens serienummer findes i InboxCoins
Møntens serienummer findes i EarnedCoins, og TimesEarned er forskellig fra
antallet af gange man optræder på transaktionslisten.
Klienten skal derudover afvise emails, hvor verifikationen af møntens integritet eller
gyldighed fejler (verifikation beskrives i detaljer i afsnit 6.9.3).
Udover de mekanismer, der er beskrevet i de to foregående afsnit, vil stikprøvekontrol
udført af både klienter og pengeservere yderligere være med til at gøre det formålsløst at
sende spam med kopierede mønter. Dette foregår ved at klienter og pengeservere
indsender tilfældigt udvalgte mønter til blacklistserveren. Hvordan denne stikprøvekontrol
udføres, beskrives i afsnit 8.2 (justering af systemet).
6.5 Anonymitet
Indledningsvis skal det understreges, at systemet ikke introducerer nye muligheder for at
læse andres emails, da disse sendes nøjagtig som i det eksisterende email-system.
Betalings-systemer, anvendt i emailsammenhæng, kan dog give mulighed for at opnå
information om, hvem der sender til hvem i systemet. I det følgende redegøres for,
hvordan det er sikret, at brug af SpamCash-systemet er forbundet med anonymitet i denne
sammenhæng. Ved anonymitet forstås, at brugere er anonyme overfor hinanden samt
overfor systemet (serverne).
6.5.1 Anonymitet overfor systemet
Første gang en bruger synliggør sig overfor systemet er under oprettelsen. Under denne
proces vil såvel pengeserveren som registreringsserveren kende emailadresse (-rne) og
det certifikat, der genereres til brugeren, som ønsker at oprette sig. Det skal her
bemærkes, at der ikke stilles krav til hvilke emailadresser, der kan benyttes (anonyme
adresser som f.eks. Hotmail kan altså godt benyttes). Registreringsserveren vil kende
certifikatet, da det er her det udstedes. Emailadressen vil kendes, da en hashværdi af
denne placeres i certifikatet (og denne i øvrigt benyttes i forbindelse med afsendelse af
aktiveringsmail til brugeren). Registreringsserveren vil dog ikke kende identiteten på
brugeren og vil i øvrigt kun komme i kontakt med denne i forbindelse med oprettelsen.
Brugerens personlige informationer og emailtrafik er således skjult for
registreringsserveren.
Certifikatet indeholder ingen personlige oplysninger, men altså udelukkende en
hashværdi for hver af brugerens emailadresser. Pengeserveren vil komme til at kende
brugerens certifikat i forbindelse med oprettelse af brugeren (dette er nødvendigt, for at
67