fairCASH: Concepts and Framework
Yen Choon Ching and Heinz Kreft Institute of Computer Science, University of Kiel, Germany E-mail:cyc,hk@informatik.uni-kiel.de
Abstract This paper presents the framework for a true digital cash based payment system. The significant difference of this system as compared with previous system is that the value token is transferable among the users. This is achieved by using a tamper-resistant hardware to protect the value token. As a consequence of non- existing tamper-proof hardware, various measures are built into the system to detect and isolate fraud. 1. Introduction
fairCASH is a new electronic payment technology that works just like our current physical cash exchange system. It involves the exchange of digital coins (e- coins) with fixed denominations and unique serial numbers among participating users. The e-coins can be reused for further transactions until they have reached their expiration date. For security purposes, the e-coins are stored in a Hardware Security Module (HSM) called e-wallet. The functional center of this e-wallet is a special Application Specific Integrated Chip (ASIC), named CASTOR. The whole e-wallet can be integrated into devices such as mobile phones, vending machines, slot metering (electricity, gas, heat, and water), cash registers and legacy Auto Teller Machines (ATM). The e-wallet is designed to allow payments that can be done either in physical proximity or remotely. The payment does not require any Trusted Third Party (TTP) authorization during the transaction. This prevents any third party from profiling the complete spending habit of a user. In this paper, we will present the framework for our system. We will show that the system is fraud tolerant and protects the user’s privacy. 2. Current landscape
There are so many different types of electronic payment system available today. Basically, these can be categorized into two based on the form of the value
transfer [1]. The first is the instruction-based system. This is the most widely deployed system. It usually requires every user to have an account with the service provider. The payment is done by transferring an instruction that specifies the payer’s account, the payee account and the transaction amount to the service provider. As the transaction needs the service provider’s approval, the service provider can built a spending profile of the user involved. Many users will definitely feel uneasy about this feature. Examples of this system are the credit card payment, bank transfer, PayPal [2] and Payforit [3] The second type is the token-based system. In this system, users transfer fixed value tokens (also called e- coins) for payment. This system provides better anonymity protection as the e-coins can be constructed using blind signature [4]. Currently, no such system can be found in the market. The only token-based system that was deployed but discontinued due to limited usability is ecash [5]. The main drawback of a token-based system is the multi-spending problem. The only way to prevent this from happening is to use an online verification of the e-coins. However, this limits the transferability of the e-coins as the e-coins might as well be sent for deposit during the online verification. We will show in subsequent sections how we manage this problem to create a practical e-cash system that mimics the functionality of the physical cash exchange system.
3. System Overview
3.1. Entities and roles
A fairCASH community contains the fairCASH organization, a root certification authority (RCA), multiple e-mints and certification authorities (CA) and many personal and commercial users. Participants in this community will have a certificate to identify themselves. Figure 1 shows the relationship among the participants in a fairCASH system.
fairCASH: แนวคิดและกรอบ
เยนชุนชิงและไฮนซ์ Kreft สถาบันวิทยาศาสตร์คอมพิวเตอร์, มหาวิทยาลัยคีลประเทศเยอรมนีทาง E-mail: CYC, hk @ informatik.uni-kiel.de
บทคัดย่อบทความนี้นำเสนอกรอบการทำงานสำหรับเงินสดทรูดิจิตอลระบบการชำระเงินตาม . ความแตกต่างอย่างมีนัยสำคัญของระบบนี้เมื่อเทียบกับระบบเดิมคือโทเค็นค่าโอนเปลี่ยนมือกันในหมู่ผู้ใช้ นี่คือความสำเร็จโดยใช้ฮาร์ดแวร์ทนแรงเพื่อป้องกัน token ค่า เป็นผลมาจากที่มีอยู่ไม่ใช่ฮาร์ดแวร์ tamper-proof, มาตรการต่างๆที่ถูกสร้างขึ้นในระบบการตรวจสอบและแยกการทุจริต 1. บทนำ
fairCASH เป็นเทคโนโลยีการชำระเงินอิเล็กทรอนิกส์ใหม่ที่ทำงานเช่นเดียวกับระบบการแลกเปลี่ยนเงินสดทางกายภาพของเราในปัจจุบัน มันเกี่ยวข้องกับการแลกเปลี่ยนของเหรียญดิจิตอล (เหรียญ e-) กับนิกายคงที่และหมายเลข serial ไม่ซ้ำกันในหมู่ผู้ใช้ที่เข้าร่วมโครงการ เหรียญอีสามารถนำกลับมาใช้สำหรับการทำธุรกรรมต่อไปจนกว่าพวกเขาจะมีรายได้ถึงวันหมดอายุของพวกเขา เพื่อความปลอดภัยทาง e-เหรียญจะถูกเก็บไว้ในฮาร์ดแวร์โมดูลรักษาความปลอดภัย (HSM) ที่เรียกว่า e-wallet ศูนย์การทำงานของ e-wallet นี้เป็นพิเศษ Application Specific Integrated Chip (ASIC) ชื่อละหุ่ง ทั้ง e-wallet สามารถรวมเข้ากับอุปกรณ์ต่างๆเช่นโทรศัพท์มือถือ, เครื่องจำหน่าย, การวัดแสงสล็อต (ไฟฟ้าก๊าซความร้อนและน้ำ) ลงทะเบียนเงินสดและมรดกเครื่อง Teller อัตโนมัติ (ATM) e-wallet ถูกออกแบบมาเพื่อช่วยให้การชำระเงินที่สามารถทำได้ทั้งในใกล้ชิดทางกายภาพหรือระยะไกล ชำระเงินไม่ต้องใด ๆ ที่เชื่อถือได้ของบุคคลที่สาม (TTP) อนุมัติระหว่างการทำธุรกรรม นี้ป้องกันไม่ให้บุคคลที่สามใด ๆ จากโปรไฟล์นิสัยการใช้จ่ายที่สมบูรณ์ของผู้ใช้ ในบทความนี้เราจะนำเสนอกรอบการทำงานสำหรับระบบของเรา เราจะแสดงให้เห็นว่าระบบการทุจริตใจกว้างและปกป้องความเป็นส่วนตัวของผู้ใช้ 2. ภูมิทัศน์ปัจจุบัน
มีหลายประเภทที่แตกต่างกันมากมายของระบบการชำระเงินทางอิเล็กทรอนิกส์ที่มีอยู่ในวันนี้ โดยทั่วไปเหล่านี้สามารถแบ่งออกเป็นสองขึ้นอยู่กับรูปแบบของค่า
โอน [1] แรกคือระบบการเรียนการสอนตาม นี่คือระบบการใช้งานมากที่สุด มันมักจะต้องใช้ผู้ใช้ทุกคนต้องมีบัญชีกับผู้ให้บริการ การชำระเงินจะทำโดยการโอนการเรียนการสอนที่ระบุบัญชีชำระเงินของบัญชีผู้รับเงินและจำนวนการทำธุรกรรมกับผู้ให้บริการ ในขณะที่การทำธุรกรรมฯ จึงขออนุมัติผู้ให้บริการของผู้ให้บริการสามารถสร้างรายละเอียดการใช้จ่ายของผู้ใช้มีส่วนร่วม ผู้ใช้หลายคนแน่นอนจะรู้สึกไม่สบายใจเกี่ยวกับคุณลักษณะนี้ ตัวอย่างของระบบนี้มีการชำระเงินผ่านบัตรเครดิต, โอนเงินผ่านธนาคาร PayPal [2] และ Payforit [3] ประเภทที่สองคือระบบพื้นฐานการแตกแยก ในระบบนี้ผู้ใช้โอนค่าคงที่สัญญาณ (ที่เรียกว่า e-เหรียญ) สำหรับการชำระเงิน ระบบนี้จะให้ความคุ้มครองตัวตนได้ดีขึ้นเป็นเหรียญอีสามารถสร้างขึ้นโดยใช้ลายเซ็นตาบอด [4] ขณะนี้ระบบดังกล่าวสามารถพบได้ในตลาด ระบบที่ใช้โทเค็นเท่านั้นที่ถูกนำไปใช้ แต่หยุดเนื่องจากการใช้งาน จำกัด ECash [5] ข้อเสียเปรียบหลักของระบบพื้นฐานการแตกแยกเป็นปัญหาที่หลายการใช้จ่าย วิธีเดียวที่จะป้องกันไม่ให้เกิดเหตุการณ์เช่นนี้คือการใช้การตรวจสอบออนไลน์ของ e-เหรียญ แต่นี้ จำกัด การโอนของเหรียญ e-เป็นเหรียญอีเช่นกันอาจจะถูกส่งสำหรับการฝากเงินในช่วงการตรวจสอบออนไลน์ เราจะแสดงในส่วนต่อมาวิธีการที่เราจัดการปัญหานี้ในการสร้างระบบอีเงินสดปฏิบัติที่เลียนแบบการทำงานของระบบการแลกเปลี่ยนเงินสดทางกายภาพ.
3 ภาพรวมของระบบ
3.1 หน่วยงานและบทบาทของ
ชุมชน fairCASH มีองค์กร fairCASH, รากรับรอง (RCA) หลายอีมินต์และหน่วยงานรับรอง (CA) และผู้ใช้ส่วนบุคคลและเชิงพาณิชย์จำนวนมาก ผู้เข้าร่วมในชุมชนแห่งนี้จะมีใบรับรองที่จะพิสูจน์ตัวเอง รูปที่ 1 แสดงให้เห็นถึงความสัมพันธ์ระหว่างผู้เข้าร่วมในระบบ fairCASH
การแปล กรุณารอสักครู่..

faircash : แนวคิดและกรอบ
เยน ชุนชิง ไฮนซ์ kreft และสถาบันวิทยาศาสตร์คอมพิวเตอร์ จากมหาวิทยาลัยคีล ประเทศเยอรมนี E-mail : โดยทํางานร่วมกัน hk@informatik.uni-kiel.de
, บทคัดย่อ งานวิจัยนี้เสนอกรอบเงินจริงเงินสดดิจิตอลตามระบบ ความแตกต่างของระบบนี้เมื่อเทียบกับระบบเดิม คือ ค่าสัญญาณสามารถของผู้ใช้นี่คือความโดยการใช้ฮาร์ดแวร์เพื่อป้องกันการงัดแงะที่ทนค่าเหรียญ ผลที่ตามมาขององค์กรที่มีอยู่จุดสำคัญฮาร์ดแวร์ มาตรการต่าง ๆที่สร้างขึ้นในระบบการตรวจสอบและสกัดการทุจริต 1 . บทนำ
faircash เป็นเทคโนโลยีใหม่จ่ายเงินอิเล็กทรอนิกส์ที่ทำงานเหมือนของเราปัจจุบันระบบแลกเปลี่ยนเป็นเงินสดทางกายภาพมันเกี่ยวข้องกับการแลกเปลี่ยนเหรียญดิจิตอล ( E - เหรียญ ) และคงเป็นที่หมายเลขเฉพาะของผู้ใช้ที่เข้าร่วม การ e-coins สามารถใช้สำหรับการทำธุรกรรมต่อไปจนกว่าจะถึงวันหมดอายุของพวกเขา เพื่อวัตถุประสงค์ในการรักษาความปลอดภัย e-coins เก็บไว้ในโมดูลรักษาความปลอดภัยฮาร์ดแวร์ ( HSM ) เรียกเก็บเงิน .ศูนย์การทำงานของเงินออนไลน์นี้เป็นโปรแกรมพิเศษเฉพาะชิปแบบบูรณาการ ( ASIC ) , ชื่อ แคสเตอร์ เงินออนไลน์ทั้งหมดที่สามารถบูรณาการเข้าไปในอุปกรณ์เช่นโทรศัพท์มือถือ , ตู้หยอดเหรียญ , สล็อตระบบวัดแสง ( ไฟฟ้า , แก๊ส , ความร้อน , และน้ำ ) , ลงทะเบียนเงินสดและเทลเลอร์รถยนต์มรดกเครื่องจักร ( ATM )โดยเก็บเงินถูกออกแบบมาเพื่อให้ชำระเงินที่สามารถทำได้ทั้งในความใกล้ชิดทางกายภาพ หรือจากระยะไกล เงินไม่ต้องใช้ใด ๆของบุคคลที่สาม ( TTP ) ได้รับอนุญาตระหว่างธุรกรรม นี้ป้องกันไม่ให้บุคคลที่สามจากโปรไฟล์ที่สมบูรณ์ใช้นิสัยของผู้ใช้ ในบทความนี้ , เราจะนำเสนอกรอบในระบบของเราพวกเราจะแสดงให้เห็นว่า เป็นระบบฉ้อโกงใจกว้างและปกป้องความเป็นส่วนตัวของผู้ใช้ 2 . ปัจจุบันภูมิทัศน์
มีหลายประเภทที่แตกต่างกันของระบบการชำระเงินอิเล็กทรอนิกส์ของวันนี้ โดยทั่วไปเหล่านี้สามารถแบ่งออกเป็นสองขึ้นอยู่กับรูปแบบของค่าโอน
[ 1 ] แรกคือการใช้ระบบ นี้ใช้กันอย่างแพร่หลายมากที่สุดระบบ
การแปล กรุณารอสักครู่..
