Re: [閒聊] 線上投票系統的認證與匿名

作者: mshuang (竹碳烏龍)   2014-12-22 07:29:12
※ 引述《StubbornLin (鍵盤創業家)》之銘言:
: 接著進入方法正題,定義幾個角色
: 投票者 - 一般投票的人
: CA - 公證單位
: 計票者 - 負責計票的單位
: 2. 交由 CA 進行盲簽章
: 有了加密後的票,傳給 CA ,CA 在接受前要檢查自然人憑證
: 確認投票人的資格,及是否有重覆,沒問題的話,CA 會簽章
: signed_encrypted_vote = sign(encrypt((nonce, choose), public_key))
: 簽完後傳回給投票人
五分鐘加五千塊就破掉了,自然人憑證,我只要花錢收購足夠數量的自然人憑證
雖然我只有一個人,但是CA會認定是不同人加以簽署,這樣就可以在不破解系統
之下達到我需要的目的,CA並不審合自然人憑證是否為本人
階下來同樣的方式,你發出屬於你自己的自然人憑證,接著在我監督之下投票,
不能因為他是在同一位置投票就否定他的票數是有效的
重點在於他的目的是甚麼,便利性投票還是快速計票
後者很好解決
投票人抵達CA所設置的位置進行認證,CA發給一張無意義的時間金鑰,在規定時
間內於規定的範圍內投完票即可
至於便利性投票,無解

Links booklink

Contact Us: admin [ a t ] ucptt.com