作者mshuang (竹碳乌龙)
看板CSSE
标题Re: [闲聊] 线上投票系统的认证与匿名
时间Mon Dec 22 07:29:12 2014
※ 引述《StubbornLin (键盘创业家)》之铭言：
: 接着进入方法正题，定义几个角色
: 投票者 - 一般投票的人
: CA - 公证单位
: 计票者 - 负责计票的单位
: 2. 交由 CA 进行盲签章
: 有了加密後的票，传给 CA ，CA 在接受前要检查自然人凭证
: 确认投票人的资格，及是否有重覆，没问题的话，CA 会签章
: signed_encrypted_vote = sign(encrypt((nonce, choose), public_key))
: 签完後传回给投票人
五分钟加五千块就破掉了，自然人凭证，我只要花钱收购足够数量的自然人凭证
虽然我只有一个人，但是CA会认定是不同人加以签署，这样就可以在不破解系统
之下达到我需要的目的，CA并不审合自然人凭证是否为本人
阶下来同样的方式，你发出属於你自己的自然人凭证，接着在我监督之下投票，
不能因为他是在同一位置投票就否定他的票数是有效的
重点在於他的目的是甚麽，便利性投票还是快速计票
後者很好解决
投票人抵达CA所设置的位置进行认证，CA发给一张无意义的时间金钥，在规定时
间内於规定的范围内投完票即可
至於便利性投票，无解
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.169.187.90
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/CSSE/M.1419204555.A.C5B.html