臺灣博碩士論文加值系統

隨著時代進步，網際網路的普及帶動社群的發展，社群成員使用社群比率的也相當頻繁，藉由結合社群功能以及電子商務，來發展出互動式的商業模式，可稱為社群商務（Social commerce）。用戶往往透過社群來分享彼此的生活資訊或是購買商品的經驗，由此可知，用戶具有喜歡在社群平台上推薦商品和愛分享的的特性，也正因為現在社群人口普及，人口數量較多，所以，本論文以社群來做為背景。
在社群中，有高度意願在社群裡頭完成買賣交易的社群成員，會擔心在進行交易的過程中產生安全問題，發生買方付款拿不到商品或是賣方送出商品卻拿不到貨款的問題。所以，需要具安全性且信任的支付方式是有其必要性。也因為社群中信任好友之間的關係，可藉此有效提升彼此的信任程度，進而提高找朋友的需求。社群中，不同的用戶有不同的興趣和資料，透過資料探勘其中的分類（Classification）概念，將資料做分類，再對分類做條件的設定，經交集跟聯集的執行過程，以動態的方式在社群朋友中找到需要的可信任第三方人選。
本研究設計一個以社群網為基礎之交易信任第三方支付協議。為了協助雙方在社群裡頭完成P2P的買賣行為，以一個動態的社群成員(第三方)來擔任見證人，協助買賣雙方確保交易過程之間的可信任性，提高社群成員在社群中進行交易的過程是可被信任的。如果雙方交易有問題時，可以從第三方那邊找到交易時的過程記錄。為了讓社群成員可以透過社群平台做直接的交易行為，也避免直接的金錢往來，以結合憑證的付款機制來增加買賣雙方的交易付款之安全性和不可否認性。
最後，為了避免三方（買方、賣方、第三方）訊息在傳輸的過程中可能會遭到不法的用戶做偽造、竄改等安全性問題，本方法將結合密碼技術，來保障通訊時的隱私與安全。

關鍵字：社群商務、資訊安全、分類、適地性服務

As time is in progress, the popularization of the Internet brings the development of the social networking websites. The social networking websites using rate for the members is quit often. By combining the social networking websites’ function and electronic commerce, the interaction business model is developed. We could call it “Social commerce.” The users use the social networking websites to share the life information or the experience of purchasing merchandise to each other. It could be seen that the users have the character of recommending merchandise and sharing on the social networking websites. Also, for the popularization of the social networking websites population, we use the social networking websites as the study background.
In the social networking websites, the members who have high willingness to buy and sell in the social networking websites will have safety concern in the trade. For example, the buyer who paid and do not get the merchandise or the seller who sent the merchandise and do not get the money. So, the safe and trusty payment is necessary. Also, for trust the relationship of good friends, the trusty level for each other would be raised effectively, and then increase the requirement of looking for friends. In the social networking websites, different users will have different interest and information. Through the concept“clssification”of data mining, we classify the information, and then do the conditional setting to the classification. Via the execution process of the intersection and union, we could find out the trusty third party that we need in the friends of the social networking websites with the dynamic way.
This study designs a trusty trade third-party payment deal based on the social networking websites. To assist both sides achieving peer-to-peer buying and selling in the social networking websites, there is a dynamic member (third party) as a witness. It ensures the trustworthiness in the trade process between seller and buyer. Also, it makes sure the confidential of the trading process for the members in the social networking websites. If there is a problem in the trading, we could have the trading process record from the third party. In order to have a direct trading through the social networking websites for the members and also not to have direct money contact, we combine the certificated payment system to increase the security and the non-repudiation of the trading payment between seller and buyer.
Finally, to avoid the messages of the seller, buyer and the third party in the transmission process would be forged and interpolated by the illegal users; this method will combine the technology of data encryption to protect the privacy and safety in the communication.

Keywords: Social Commerce, Information Security, Classification, Location Based service

目錄
第一章 、緒論 1
1.1研究背景 1
1.2研究動機 3
1.3研究目的 6
1.4研究範圍 7
1.5研究步驟 8
第二章 、文獻探討 10
2.1網路社群 10
2.1.1網路社群需求 12
2.1.2六度分隔理論（Six Degress of Separation） 13
2.1.3網路社群種類 15
2.1.4社群實例之探討 17
2.1.5使用社群網站的優缺點 19
2.2 P2P應用相關探討 20
2.2.1 P2P環境特性 20
2.2.2 P2P分享 22
2.2.3 P2P付款 23
2.3定位資訊 23
2.3.1行動定位服務 23
2.3.2行動定位服務應用 24
2.3.3行動定位服務使用位置API 25
2.3.4行動位置社交網路（Locative Mobile Social Networks，LMSNs） 26
2.4交易機制 27
2.4.1直接線上付款機制 27
2.4.2透過第三方付款機制 30
2.4.3付款機制安全性需求 36
2.5密碼學理論與技術 37
2.5.1對稱式金鑰密碼系統（Symmetric cryptosystem） 38
2.5.2非對稱式金鑰密碼系統（Asymmetric cryptosystem） 39
2.5.3數位簽章（Digital Signature） 40
2.5.4單向赫序函數（One-way hash function） 41
2.6小結 42
第三章 、交易第三方篩選協定 43
3.2搜尋賣方階段 46
3.3挑選指定第三方階段 47
3.4挑選動態第三方階段 48
3.4延伸模式 54
3.5分析與討論 55
3.5.1篩選分析 55
3.5.2 便利性分析 56
3.5.3交易過程歷史紀錄 56
3.5.4聯手的串謀問題分析 56
3.6小結 57
第四章 、以憑證為基礎之交易付款協定 58
4.1 Token憑證設計 58
4.2交易協定詳細流程（以買方為例） 59
4.2.1數位內容交易階段 60
4.3分析與討論 64
4.3.1攻擊性分析 64
4.3.2安全性分析 65
4.4小結 67
第五章 、結論與預期成果 68
5.1結論 68
5.2未來預期成果 69
參考文獻 70

圖目錄
圖1.1研究範圍 7
圖1.2研究步驟示意圖 9
圖2.1電子現金支付模式 28
圖2.2電子支票支付模式 29
圖2.3信用卡支付模式 30
圖2.4 PayPal 付款架構示意圖 32
圖2.5支付寶付款架構示意圖 33
圖2.6 ezPay付款架構示意圖 34
圖2.7 AllPay付款架構示意圖 35
圖2.8對稱式金鑰密碼系統 39
圖2.9非對稱金鑰密碼系統 40
圖2.10數位簽章 40
圖2.11單向赫序函數驗證 42
圖3.1交易架構圖 45
圖3.2搜尋賣方流程圖 46
圖3.3挑選指定第三方流程圖 47
圖3.4單方挑選動態第三方流程圖 48
圖3.5維度設計 50
圖3.6篩選步驟 52
圖3.7雙方共同挑選動態第三方流程圖 54
圖4.1 Token設計 58
圖4.2 Token使用圖 59
圖4.3數位內容交易流程圖 61
圖4.4數位內容交易─轉移憑證流程圖 62
圖4.5數位內容交易─交付內容流程圖 64
圖5.1定位資訊服務之第三方選擇協定 69


表目錄
表2.1 PayPal 、支付寶、ezPay、AllPay的付款平台比較表 36
表3.1交易第三方篩選協定的符號表 46
表3.2人員篩選名單表 51
表4.1以憑證為基礎之交易付款協定的符號表 60

參考文獻
[1]巫坤品（譯），王靑靑（譯），William Stallings（原著）（2004），密碼學與網路安全原理與實務，碁峰資訊，台北。
[2]張家翰（2010），行動社群分享之研究，碩士論文，朝陽科技大學資訊管理研究所，台中。
[3]賴溪松、韓亮、張真誠（1995），近代密碼學及其應用，松岡電腦圖書資料股份有限公司，台北。
[4]賴溪松、葉育斌（2003），資訊安全入門，全華科技圖書股份有限公司，台北。
[5]蔡靚萱（2008），「彎彎部落格人氣破億」，財訊，第三一三期，第68頁。
[6]A. Armstrong and J. Hagel （1996）, “The Real Value of On-Line Communities,” Harvard Business Review, Vol. 74, No. 3, pp. 134-141.
[7]Y. Beverly and G. M. Hector （2003）, “PPay: Micropayments for Peer-to-Peer Systems,” Proceedings of the 10th International ACM conference on Computer and communication security, pp. 300-310.
[8]C. M. Chiu, H.-Y. Huang, C. H. Yen（2010）, “Antecedents of trust in online auctions,” Electronic Commerce Research and Applications, Vol. 9, No. 4, pp. 148-159.
[9]J. Gao, K. Edunuru, J. Cai, and S. Shim（2005）, “P2P-Paid: A peer-to-peer Wireless Payment System,” Proceedings of the 2th IEEE International Workshop on Mobile Commerce and Services, pp. 103-111.
[10]S. D. Heldt, G. Broll, and P. Lehmann（2008）,“Mobile Communities-Requirements and Features for Success,” Proceedings of the 2nd International Workshop on Mobile Internet User Experience, 10th International Conference on Human Computer Interaction with Mobile Devices and Services.
[11]M. Koch, G. Groh, and D. Hillebrand （2008）, “Mobile P2PSIP Peer-to-Peer SIP Communication in Mobile Communities,” Proceedings of the 5th International IEEE Consumer Communications and Networking, pp. 1159-1165.
[12]X. Li （2005）, “Buddy-Finding in the Mobile Environment,” Technovation, Vol. 25, No. 9, pp. 1017-1023.
[13]Y. Lu, L. Zhao, and B. Wang（2010）, “From virtual community members to C2C e-commerce buyers: Trust in virtual communities and its effect on consumers’ purchase intention,” Electronic Commerce Research and Applications, Vol. 9, pp. 346-360.
[14]W. McMillan and M. Chavis （1986）, “Sense of Community: A Definition and Theory,” Community Psychology, Vol. 14, No. 1, pp. 6-23.
[15]A. de Souza e Silva and J. Frith （2010）, “Locative Mobile Social Networks: Mapping Communication and Location in Urban Spaces,” Mobilities, Vol. 5, No. 4, pp. 485-505.
[16]F. Wu, H.~H. Li, and Y.~H. Kuo（2011）, “Reputation evaluation for choosing a trustworthy counterparty in C2C e-commerce,” Electronic Commerce Research and Applications, Vol. 10, pp. 428-436.
[17]S.~M. Yen（2001）, “PayFair: A Prepaid Internet Micropayment Scheme Ensuring Customer Fairness,” IEE Proceedings – Computers and Digital Techniques, Vol. 148, No. 6, pp. 207-213.
[18]G. Zhang, F. Cheng, and C. Meinel（2008）, “SIMPA: A SIP-based Mobile Payment Architecture,” Proceedings of the 7th IEEE/ACIS International Conference on Computer and Information Science, pp. 287-292.
[19]J. Han and M. Kamber, Data Mining: Concepts and Techniques, Morgan Kaufmann Publishers, San Francisco, CA, 2005.
[20]Christopher and Adler （1998）, Rebecca Troxler, flute, Lois Schultz, oboe, Eric Pritchard, Duke University
[21]H. Rheingold（1993）, The Virtual Community : Homesteading on the Electronic Frontir. MA: Addison-Wesley Publishing Co.
[22]J.M Carroll, and J.B. Rosson(2008), “Theorizing Mobility in Communtiy Networks,” Internationl Jounal of Human-Computer Studies, Vol. 66, No. 12, pp. 944-962.
[23]Aloqa（2007）
http://www.aloqa.com/
[24]批踢踢實業坊（1995）,
http://www.ptt.cc/index.bbs.html
[25]電子商務時報─隱私問題多社群網站受重視，2012/2/27,
http://www.ectimes.org.tw/Shownews.aspx?id=120227064319
[26]資策會FIND（Foreseeing Innovative New Digiservices），2013/08/06
http://www.find.org.tw/find/home.aspx?page=many&;id=357
[27]數位時代，2013/03/02
http://www.bnext.com.tw/article/view/id/26755
[28]資策會FIND（Foreseeing Innovative New Digiservices），2013/11/26
http://www.communications.org.tw/page.php?pg=detail&;unit=4827&;cone=2&;ctwo=22
[29]Paypal(1998),
https://www.paypal.com/
[30]支付寶(1999),
https://www.alipay.com/
[31]ezPay(2000),
http://www.ezpay.com.tw/
[32]AllPay(2000),
http://www.allpay.com.tw/
[33]Linkedin(2003),
http://www.linkedin.com/
[34]Facebook(2004),
http://facebook.com/
[35]Goolgel Talk(2005),
http://www.google.com/talk/intl/zh-TW/
[36]Twitter(2006),
http://twitter.com/
[37]Plurk(2008),
httP://www.plurk.com/
[38]Windows Live Messenger(1999),
http://windows.microsoft.com/zh-TW/messenger/home
[39]Myspace(2006),
http://myspace.com/
[40]Yahoo Messenger(2007),
http://tw.messenger.yahoo.com/
[41]Foursquare,
http://baike.baidu.com/view/3054611.htm
[42]Check facebook,
http://www.checkfacebook.com/

[43]無名小站
http://www.wretch.cc/
[44]微博
http://tw.weibo.com/
[45]Napster,
http://www.rhapsody.com/start
[46]Gnutella,
http://www.gnutellaforums.com/
[47]FreeNet,
https://freenetproject.org/
[48]Wikipedia, 2012/3/22,
http://zh.wikipedia.org/wiki/%E5%B0%8F%E4%B8%96%E7%95%8C%E7%B6%B2%E8%B7%AF
[49]Wikipedia, 2012/3/22,
http://zh.wikipedia.org/zh-tw/blog
[50]Wikipedia, 2012/3/22,
http://zh.wikipedia.org/wiki/%E5%8D%B3%E6%99%82%E9%80%9A%E8%A8%8A
[51]Wikipedia, 2012/3/22,
http://zh.wikipedia.org/wiki/LBS