臺灣博碩士論文加值系統

近年來，由於網際網路 (Internet) 的快速發展，使得電子商務 (Electronic Commerce) 的發展亦隨之快速成長，目前架構於網際網路之電子化服務包括了：電子付款 (Electronic Payment)、電子拍賣 (Electronic Auction)、電子投票(Electronic Voting)、…等等；其中以電子付款的應用最為廣泛。在電子付款方面，常見的機制包括：電子現金 (Electronic Cash) 、電子支票 (Electronic Check)、電子信用卡 (Credit Card) 及電子錢包 (Electronic Wallet)。
電子現金及電子錢包的使用，讓民眾可以輕鬆的在網路上購物、在便利商店中消費、搭乘大眾交通工具，甚至是樂透彩的購買都可以不必帶現金而直接以電子現金卡支付，表示電子付款方式的便利性已逐漸為使用者所接受，其雖不能完全取代傳統的付款模式，但也為電子化之服務模式奠定使用層面的基礎。
目前大部份的電子付款系統是以複雜的離散對數機制來建立其安全性，但對於效率性而言，所需花費的時間運算成本卻是相當龐大的負擔。本文使用單向雜湊函數的特性改善了2001年Hsien等人提出架構於離散對數上的電子旅行支票系統中解離散對數機制的效率性問題，提出一個兼具安全性與效率性之新的電子旅行支票系統。
本文具備了一般電子現金及電子支票付款系統的便利性及匿名性等特點，並符合時下大額付款及小額付款的需要，設計出線上付款與離線付款二種模式。為使其達到安全性，本系統除擁有特定的使用者及遺失可申請補發等傳統旅行支票的特性外，也具備了電子現金之不可偽造及禁止重複消費等功能，更搭配了智慧卡 (Smart Card) 之儲存媒介來增強其可攜性、安全性及便利性。因此，本系統適於實際的施行使用上。

Nowadays, Electronic-Commerce has been booming as the Internet gets more and more popular. At present, many kinds of Electronic Services including Electronic Payment, Electronic Auction and Electronic Voting have been developed on the Internet. The most successful one among these services is the Electronic Payment System such as Electronic Cash, Electronic Check and Electronic Wallet.
Today, by paying through the E-Cash or E-Wallet system, people can shop from the Internet, buy stuff in a convenience store or take the public transportation with great ease. Even buying a lottery can be paid without cash. This shows that the Electronic Payment System has been well accepted by general consumers due to its convenient consumption mode. Although the Electronic Payment System still cannot replace the traditional payment mode completely, it can be the user level pioneer for Electronic Services.
Until now most Electronic Payment Systems are based on an elaborate Discrete Logarithm for its security purpose. This raises a big issue regarding efficiency. Therefore, on the basis of the “Electronic Traveler’s Check System” proposed by Hsien in 2001 using Discrete Logarithm. In this thesis, we introduce a new “Electronic Traveler’s Check System” based on the “Hash Function” to improve the efficiency.
Our mechanism not only has the convenience and anonymity which are the properties of E-Cash and E-Check but also provides both on-line and off-line payment modes. The security features of this system include “no forgery”, “no double spending”, “specific user” and “reissuing”. We also employ smart card to the system to enhance its portability, security and convenience. Therefore, our system is practical for the real life implementation.

第一章 緒 論 1
1.1研究動機 1
1.2研究目的 2
1.3論文架構 3
第二章 文獻探討 4
2.1電子付款系統簡介 4
2.2線上付款與離線付款模式 5
2.3電子付款系統機制回顧 6
2.3.1電子信用卡系統 6
2.3.1.1 SSL通訊協定 6
2.3.1.2 SET付款機制 7
2.3.1.3 VISA 3D 安全模式 10
2.3.2電子現金系統 11
2.3.2.1 MIYAZAKI等人的機制 11
2.3.2.2 Wang等人的機制 13
2.3.2.3應用實例--Mondex電子現金 14
2.3.3電子支票系統 15
2.3.3.1 Tsao等人的機制 16
2.3.3.2 Hsieh等人的機制 19
2.2.3.3應用實例—NetBill系統 21
第三章 相關理論與技術 23
3.1對稱式加解密法 23
3.1.1 DES 23
3.1.2 IDEA 24
3.1.3 Rijndael 24
3.2非對稱式加解密法 25
3.2.1 RSA 26
3.3單向雜湊函數 27
3.4智慧卡 28
第四章 本文所提之電子旅行支票系統 30
4.1 線上付款模式 32
4.1.1系統假設 32
4.1.2符號定義 32
4.1.3系統流程 33
4.1.4註冊階段 35
4.1.5提取階段 36
4.1.6付款階段 40
4.1.7回存階段 41
4.2離線付款模式 42
4.2.1系統流程 42
4.2.2註冊階段 43
4.2.3提取階段 44
4.2.4付款階段 44
4.2.5回存階段 45
4.3分析 46
4.3.1功能分析 46
4.3.4效率分析 48
4.3.3安全性分析 51
第五章 結論 53
參考文獻 54

[1] 中廣新聞網，http://news.yam.com/bcc/fn/news/200309/0200309290269.html，2003年9月。
[2] 呂伯雲，「實體票據電子化制度之評估」，中央大學資訊管理研究所碩士論文，2003年6月。
[3] 林祺凱，「網際網路安全服務之實務研究」，世新大學資訊管理研究所碩士論文，2003年6月。
[4] 黃群凱，「小額電子支付系統之研究」，中央大學資訊工程研究所碩士論文，2001年6月。
[5] 黃彥穆，「電子付款系統之實務研究」，世新大學資訊管理研究所碩士論文，2002年6月。
[6] 陳彥學，「資訊安全理論與實務」，初版，台北：文魁資訊股份有限公司，2000年。
[7] 陳維魁，「單向雜湊函數在數位現金上之應用」，資訊安全通訊，第七卷，第四期，2001年，第73~81頁。
[8] 張真誠、林祝興、江季翰，「電子商務安全」，初版，台北：松崗電腦圖書資料股份有限公司，2000年。
[9] 新聞資料庫，http://www.visa.com.tw/newsroom/tw_140801.shtml，2001年8月。
[10] 萬碁公司，http://www.mondex.com.tw/，2003年12月。
[11] 楊國鴻，「可防止盜用的電子現金系統之研究」，東海大學資訊工程與科學研究所碩士論文，2002年。
[12] 雷欽隆、尹奇恩，「智慧卡付款趨勢」，資訊安全通訊，第七卷，第四期，2001年，第46~60頁。
[13] 鄭美枝，「台灣電子付款機制之發展與消費者偏好結構調查」，台灣大學商學研究所碩士論文，2000年6月。
[14] 賴溪松、韓亮、張真誠，「近代密碼學及其應用」，二版，台北：松崗，1998年。
[15] Milton M. Anderson, “The Electronic Check Architecture”, Financial Services Technology Consortium, 1998.
[16] M. Bellare and P. Rogaway, “Random Oracles are Practical: a Paradigm for Designing Efficient Protocols”, 1st ACM Conference on Computer and Communications Security, ACM Press, pp. 62-73, 1993.
[17] D. Chaum, “Blind Signatures for Untraceable Payments”, Advances in Cryptology-CRYPTO’82, Lecture Notes in Computer Science, Springer-Verlag, pp. 199-203, 1983.
[18] T. ElGamal, “A Public Key Cryptosystem and A Signature Scheme Based on Discrete Logarithm”, IEEE Trans. Information Theory, Vol. IT-31, No. 4, pp. 469-472, July 1985.
[19] C. I. Fan and C. L. Lei, “A User Efficient Fair Blind Signature Scheme for Untraceable Electronic Cash”, Journal of Information Science and Engineering, Vol. 18, No. 1, pp. 47-58, January 2002.
[20] Jong-E Hsien and Chien-Yuan Chen, “An Electronic Traveler’s Check System”, Department of Information Engineering, I-Sou University, June 2001.
[21] S. KIM and H. OH, “An Offline Check System with Reusable Refunds”, IEICE Trans. Commun., Vol. E86-B, No. 3, pp. 1136-1139, March 2003.
[22] S. KIM and H. OH, “Efficient Anonymous Cash Using the Hash Chain”, IEICE Trans. Commun., Vol. E86-B, No. 3, pp. 1140-1143, March 2003.
[23] X. Lai and J. Massey, “A Proposal for a New Block Encryption Standard”, Advances in Cryptology: Proc. of EuroCrypt’90, Springer-Verlag, pp. 389-404, 1990.
[24] S. MIYAZAKI and K. SAKURAI, “A Practical Off-Line Digital Money System with Partially Blind Signature Based on Logarithm Problem”, IEICE Trans. Fundamentals, Vol. E83-A, No. 1, pp. 106-108, January 2000.
[25] NIST FIPS PUB 46-3, “Data Encryption Standard (DES)”, National Institute of Standards and Technology, U. S. Department of Commerce, October 1999.
[26] NIST FIPS PUB 197, “Announcing the ADVANCED ENCRYPTION STANDARD(AES)”, National Institute of Standards and Technology, U. S. Department of Commerce, November 2001.
[27] R. Rivest, A. Shamir and L. Adelman, “A Method for Obtaining Digital Signature and Public Key Cryptosystem”, Communications of the ACM, Vol. 21, No. 2, pp. 120-126, 1978.
[28] R. Rivest, “The MD5 Message Digest Algorithm”, RFC 1321, 1992.
[29] Chang-Jinn Tsao, Chien-Yuan Chen, “An Electronic Bearer Check System”, Department of Information Engineering, I-Sou University, June 2000.
[30] Chang-Jinn Tsao, Chien-Yuan Chen and Cheng-Yuan Ku, “An Electronic Bearer Check System”, IEICE Trans. Commun., Vol. E85-B, No. 1, pp. 325-331, January 2002.
[31] H. Wang and J. Cao, “Untraceable Off-Line Electronic Cash Flow in E-Commerce”, IEEE Computer Science Conference, ACSC 2001. Proceedings. 24th Australasian, pp. 191-198, 2001.
[32] Tzong-Chen Wu and Tzuoh-Yi Lin, “Modifications of ElGamal’s Cryptoscheme with/without One-Way Hash Function”, Journal of the Chinese institute of electrical engineering, Vol. 9, No. 1, pp. 55-58, 2002.
[33] Hsiao-Cheng Yu, Kuo-Hua His and Pei-Jen Kuo, “Electronic Payment Systems: An Analysis and Comparison of Types”, Technology in Society, Vol. 24, Issue 3, pp. 331-347, August 2002.