技術名稱 整合生物驗證防護之可限時驗證區塊鏈證書查核系統
計畫單位 國立清華大學資通訊安全研究中心
計畫主持人 葉羅堯
技術簡介
本計畫結合生物認證用以保護區塊鏈私鑰提高安全性,可以「冷錢包」形式進行私鑰保護。另外,本計畫也創新提出「限時驗證」可提高「證書驗證」的隱私性,讓使用者可指定「驗證者可查驗時效」,此類技術將可應用於設計適用GDPR 之法規下「可遺忘權」之系統,並提供「浮水印」機制防禦畫面截取之惡意行為。
科學突破性
1.生物特徵驗證式錢包:結合「生物特徵驗證」之離線錢包安全機制,避免密碼過短與遺失問題,兼具便利性與安全性金鑰管理工具
2.限時驗證機制:證書持有者可設定「有效驗證期限」,用以強化隱私性防護,達成GDPR中「可遺忘權」需求
3.浮水印機制:當驗證者成功看到證書時,將會有「時間訊息」做為浮水印,可避畫面截取惡意行為
產業應用性
(1)結合生物驗證之區塊鏈錢包應用:將區塊鏈硬體錢包結合「生物驗證」方式取代「密碼驗證」,避免人為密碼過短或遺忘問題,可提供更佳的便利性與安全性防護。
(2)限時驗證機制:由證書持有人設定可驗證期限,提供區塊鏈文件具有「不可篡改」及「可遺忘權」之功能。
(3)浮水印機制:有效避免有心人士畫面截取並提供文件存取時間。
關鍵字 區塊鏈 以太坊 文件公證 星際檔案系統 一般資料保護規範 隱私權 浮水印 生物特徵驗證 區塊鏈錢包 資訊安全
備註
  • 聯絡人
  • 林城億