无证书可证明数据持有方案的分析

为了更好地探究可证明数据持有方案的安全性,本文对一个带隐私保护的无证书可证明数据持有方案进行了密码学分析,使用伪造原始数据或删除原始数据的方法对原方案进行了两种伪造性攻击。本文通过攻击方法一,演示了恶意云服务商可以任意修改用户的原始数据并能生成正确的数据标签;通过攻击方法二,演示了恶意云服务商可以任意删除用户的原始数据并能正确生成数据完整性证明。这两种攻击表明原方案是不安全的,难以运用在实际的环境中。

论电子商务认证法律关系

电子商务认证是一种信用服务关系，认证机构与证书持有人之间的权利义务基于服务合同而产生，对证书信赖人所承担的责任，则因其特殊的职业义务而存在。