電子郵件系統之行為違反證明技術

Abstract

鑒於電子郵件系統結合傳統郵件的通訊結構與現代的方便性，使得它成為網路時代的著名成就之一，數以百萬計的用戶每天透過系統服務者管理、儲存以及轉發他們私人的信件，這些大量且具有隱私問題的信件時常遺漏或丟失，且不僅僅是服務提供者會有如此重大的紕漏，用戶也有可能會犯這樣的錯誤，但是在目前的電子郵件中，無論是對於個別使用者或是公司企業而言，郵件的安全送達或是抵達的順序都是相當重要的。根據證明違約架構(POV)，可以讓服務提供者證明自己並無違反與使用者之間的約定以及讓使用者證明自己所有動作的完成，證明方法是根據使用者在每次的請求之中附上電子簽章以及服務提供者在一個明確的情況下完成並且保存雙方完整的簽章證據以供稽核。使用者每次請求時都會和服務提供者交換數位簽章證據，這些證據是被單一鏈結雜湊所串連起來並且儲存在服務提供端，因此客戶端裝置僅需要儲存最後一個證據便可保障每次請求一定會被完成，而且裡面包含著最後一個鏈結雜湊。服務提供者則須保留所有的證據以供稽核。 在這篇論文中，我們將證明違約架構加入現有的電子郵件系統中，其中單一鏈結雜湊可以保證信件抵達的順序性與數位簽章可達到客戶與服務提供者雙方的不可否認性，利用這些特性即可使得現有的系統更加穩固與值得信賴。