Master of Science thesis Fighting Spam

- RS_certificate Registreringsserverens certifikat (rodcertifikatet)
- PrivateKey Privat nøgle hørende til RS_certificate
- CES_certificate Pengeserverens certifikat
- PendingAccounts Liste med PendingAccount-elementer:
o PendingAccount
Indeholder:
ActivationNumber Sendes fra CES til RS når klienten har betalt
CertificateSigningRequest Genereres af klienten ved oprettelse
Variablen PendingAccounts indeholder et element for hver klient, der er blevet oprettet
for nylig (og muligvis endnu ikke har fået tilsendt sit certifikat). Variablen
ActivationNumber benyttes til at skelne mellem oprettelser. Da klienter ikke
autentificeres, vil angribere kunne forsøge at gætte et activationNumber med henblik på
at få tilsendt en andens certifikat. Der er dog ikke noget sikkerhedsproblem i dette, da
certifikaterne er offentlige. Certifikatet må ikke slettes fra serveren, så snart klienten har
hentet dette, da serveren ikke kan vide, om det vitterlig er klienten og ikke en angriber,
der har hentet dette. Hvis certifikatet blev slettet, ville en angriber kunne hente den eneste
kopi af dette. Hermed vil klienten, der forsøger at oprette sig, umiddelbart miste sit
oprettelsesgebyr. Vi vælger derfor at lade RS beholde en kopi af certifikatet i en
begrænset tidsperiode (indtil det må antages, at klienten har hentet dette).
På Figur 22 ses et sekvensdiagram, der viser oprettelsesproceduren og herunder ses
registreringsserverens opgaver undervejs. Der modtages en:
1. RegistrationRequestPacket(registrationRequest) (trin 1 i protokollen) RS udfører
nu følgende:
a. Genererer et stort tilfældigt tal: activationNumber.
b. Opretter et element i PendingAccounts-listen indeholdende
activationNumber samt det medsendte CertificateSigningRequest.
c. RS sender en RegistrationInfoPacket til klienten indeholdende:
activationNumber+1
2. ActivationPacket(activationNumber) (trin 4 i protokollen) RS verificerer
signaturen af activationNumber og kontrollerer, at denne stammer fra en gyldig
pengeserver. Hvis (og kun hvis) dette er tilfældet, finder RS activationNumber i
pendingAccounts-listen og genererer det tilhørende certifikat.
3. RegistrationInfoPacket(activationNumber) (trin 5 i protokollen) RS slår
activationNumber op i pendingAccounts-listen og sender det tilhørende certifikat
til klienten i en ActivationCompletedPacket(Certificate). Opstod der fejl i
forbindelse med udstedelse af certifikatet, sendes en StatusPacket(false) til
klienten. Elementer i PendingAccounts, der er mere end én måned gamle slettes.
86