一个安全有效的电子支票方案.pdfVIP

第20卷 第4期 石家庄铁道学院学报(自然科学版) V。1．20 No．4 2007年1 2月JOURNAL OF SHIJIAZHUANG RAILWAY INSTITUTE(NATURAL SCIENCE) Dec．2007 一 个安全有效的电子支票方案 徐 明 ，张祥德! (1．石家庄铁道学院数理系，河北石家庄 050043；2．东北大学理学院，辽宁沈阳 110004) 摘要：探讨了当前电子商务支付中电子支票的安全问题，提出了一个高效的置于电子钱包 中的电子支票的设计方案，把电子支票放在一个带监视器的电子钱包中，并且由电子钱包保存 一 个限制列表，防止用户将已消费掉的资金存入银行，与传统的系统相比，该系统能够在维持相 同的安全性的基础上更有效的保护用户的隐私。分析表明，该方案使得电子支票具有可信度 高、安全性强等特点。 关键词：电子支票；电子钱包；盲签名；身份跟踪 中图分类号：TP309．2 文献标识码：A 文章编号：1674—0300(2007)04—008l_04 1 引言 随着电子商务的迅猛发展，网上电子支付逐渐成为人们关注的焦点，而电子支票作为网上支付的重 要方式，也成了人们研究的热点 。电子支票是一种借鉴纸张支票转移支付的优点，利用数字传递实现钱 款在账户之间转移的电子付款形式。它可以通过因特网或者无线接入设备来完成传统支票的所有功能。 它具有处理方便、费用低、速度快的优点；而且银行也能为参与交易的用户提供标准化的资金信息，故而 可能是最有效率的支付手段。目前电子支付采用公开密钥体系结构(PKI)，可以基本上实现支付的必威体育官网网址 性、真实性、完整性和不可否认性，从而在一定程度上解决了传统支票中大量存在的伪造问题。电子支票 在实现上的安全要求有 ： (1)信息必威体育官网网址性。同传统支付方式一样，电子支票支付中的商务信息同样有很高的必威体育官网网址要求。 (2)交易者身份的确定性。通过网络连接，因为不能谋面，很难直接确定对方的真实身份，这就需要 网络系统提供能够方便而安全地确认对方身份的保障措施。 (3)不可否认性。无论在网上还是传统市场中，商情都是瞬息万变的，交易一旦达成则不可否认，否 则必然导致市场的紊乱与交易一方利益的受损。 (4)不可修改性。如果支付细节是可以被修改的，那结果一定比可以否认还要坏，故支付细节应该是 不可被修改的。 传统的电子支票系统 中存在这样一个问题，当用户将剩余款项再次存入银行时，需要提供一个约 束值G和帐户号 ，同时银行还需要找到偿付列表{a }，检查用户是否在将已消费掉的钱存入银行，这样 就在约束值G和已偿付列表之间建立了一个联系，如果银行别有用心的话，就会在提款协议中将约束值G 和隐蔽后的电子支票Blindcheck联系起来，在支付协议中将偿付列表和商家联系在一起，这样，银行在没 有第三方参与的情况下就可以完成身份跟踪，系统的跟踪机制的公正性被破坏。本文建立了这样一个电 子支票系统：把电子支票放在一个带监视器的电子钱包l3 中，并且由电子钱包保存一个限制列表，防止用 户将已消费掉的资金存入银行。与以往的电子支票系统¨ 相比，该设计方案一方面减轻了银行需维护 庞大数据库的负担，另一方面也防止银行侵犯用户的隐私，因此更加公正有效。 收稿日期：2007—06 21 作者简介：徐明 女 1981年出生 助教 基金项目：辽宁省科学技术基金资助项目(002010) 82 石家庄铁道学院学报(自然科学版) 第20卷 2 预备知识 为了更好的说明系统的工作机制，首先介绍一些预备知识 。为方便起见，不妨设素数阶群为 的q阶循环子群G。，其中P和q为两个大素数且满足q l(P一1)，引人以下三个定义。 2．1 零知识证明 定义1：一个(依赖于消息的)对h关于(g 一，g )的表示的零知识证明(表示为proofR )是一个 十 l维的向量(c，r 一， )=proofR (M，g。，g2，…，g ，h)，其中 是与证明有关的消息，并且(c，r。，F2，…， )满足C=H(M IJ g lJ g：IJ…Il g Il h IJ … h )(其中 表示哈