一个应用于行动商务环境中以群体为导向－提名式代理签章 - GEBRC.PDFVIP

資訊管理學報　第十七卷　專刊 117 一個應用於行動商務環境中以群體為導向－提名式 代理簽章機制為基底之數位版權管理架構 羅濟群 交通大學資訊管理研究所 黃俊傑 交通大學資訊管理研究所 摘要 由於資訊科技進步與網路環境等基礎建設的完成 ，傳統的媒體與文件等相關產品亦 隨之數位化 。為保護數位內容及保障創作者的智慧結晶，便有數位版權管理系統(Digital Rights Management, DRM) 的出現。DRM 系統提供一個安全的管理平台，將數位內容轉換 成受保護－數位內容，並將解密金鑰置於執照中。消費者在完成付款程序後 ，方能獲取 該受保護－數位內容相對應之執照 ，以取得數位內容。因此 ，DRM 系統對數位內容提供 私密性 、完整性與可認證性之保證 。 在無線網路環境 ，行動設備有其限制及具動態的網路環境特性 ，因此 ，DRM 系統必 須調適至該應用環境 ，稱之為行動式數位版權管理(M-DRM) 。在M-DRM 中，關於執照 合法性的認證便是一個很重要的議題 。故本研究針對應用於行動商務環境之M-DRM 系 統內的執照合法性做研究。本研究提出一個以群體為導向－提名式代理簽章機制(Group- Oriented Nominative Proxy Signature Scheme, GO-NPSS) ，在此機制中原始簽章者可將本身 的簽章能力轉由一群代理人來完成 ，且原始簽章者可以指派哪些人具有簽章驗證能力。 本研究希望在行動商務環境中，數位內容提供者可以順利的提供消費者完成執照合法性 n t t 驗證的方法，由數位內容提供者指派一群代理者( 個人) ，且只要同時有 或 個人以上 ， ( 1≤ t ≤ n ) ，即可完成代理簽章(Proxy Signature) 的工作 。數位內容提供者可以指定特定一 l w w ≤ w ≤ l 群簽章驗證者( 個人) ，且只要同時有 或 個人以上 ，( 1 ) ，即可驗證由代理簽章 者所產生的代理簽章之合法性 。此外，本研究亦對GO-NPSS機制之安全性進行分析 ，以 證明本研究所提之機制滿足簽章機制安全上的要求。 關鍵字：數位版權管理系統 、行動式數位版權管理 、執照 、行動商務 、以群 體為導向的提名式代理簽章機制 118 資訊管理學報　第十七卷　專刊 A Group-Oriented Nominative Proxy Signature Scheme for Digital Rights Management in Mobile Commerce Chi-Chun Lo Institute of Information Management, National Chiao Tung University Chun-Chieh Huang Institute of Information Management, National Chiao Tung University Abstract The increasing availability of information technology and computer networks has made the process of trading