基于Hash链的微支付协议匿名性研究.pdfVIP

第6期 ．fr目雹；舛譬研雹隍譬耙 V01．3No．6 2008年 l2月 JournalofCAEIT Dee．2OO8 基于Hash链的微支付协议匿名性研究 何文鑫，吕玉琴，赵 鑫，李巍海 (北京邮电大学 电子工程学院，北京 100876) 摘 要：使用现有微支付协议交易，存在着暴露顾客隐私的可能性。为了保证顾客在微支付中的匿 名性、鼓励顾客使用微支付交易，归纳提出了微支付协议下的完整匿名性定义，并在此定义下设计 一 套简单、可行的匿名微支付协议。该协议以Hash链作为交换媒质，通过引入假名机制并采用先 付方式避免在交易中出现顾客信息，以满足匿名性的要求。 关键词：微支付 ；匿名性；Hash链 ；假名 中图分类号：TP393 文献标识码：A 文章编号：1673-5692(2008)06-599-05 A StudyofAnonymityin Hash ChainBasedM icro-payment HE Wen—xin，LV Yu-qin，ZHAO Xin，LIW ei—hai (InstituteofElectronicEngineering，BeijingUniversityofPostandTelecommunication，Beijing100876，China) Abstract：Theprivacyofthecustomerscouldbeexposedin theexistingmicro—paymentschemes．To keeptheprivacyandprotectcustomers’demands，theintegratedanonymityinthemicro—paymentsisde— finedandasimplepracticalanonymousmicro—paymentschemeisproposed．Theschemeisbasedonthe Hashchaininwhichapseudonym mechanismanddebit—basedpaymentareintroducedwiththepurposeof anonymity． Keywords：micro—payment；anonymity；hashchain；pseudonym 交易过程中传递包含顾客标识的交互信息，使得商 0 引 言 家和中介都可以轻易得知顾客的相关信息及交易记 ． 录。这种信息暴露会严重降低人们对微支付系统的 随着人们对互联网在线交易逐步接受及虚拟电 信任级别，影响微支付系统的接受程度。有些协议 子产品需求 日益增长，满足小额、量大、交易频繁特 实现了公平匿名性_5J，即在出现非法交易情况下， 点的微支付系统已经成为电子商务研究的热点。微 可以在权威机构的监管下对原匿名交易实施匿名撤 支付协议的实体、信任模型、安全陛、易用性等相关理 销，使得顾客对于中介可见。 论及特性已经被深入讨论，并相继提出多种微支付协 由于微支付系统的交易金额小，系统对交易的 议，其中典型的有基于票据的Millicent模型_lJ，基于 可追踪性要求降低。因此，在交易追踪性要求不高 Hash链的Payword模型和基于 k路冲突的Micro— 的场景中，对研究较为广泛的基于Hash链的微支付 Mint模型-2J，以及基于树形结构 Hash链的PayTree 协议引入匿名机制，提出顾客对商家和中介都完全 模型 和W3C的MPTP 。 匿名的完整匿名性的微支付协议。 然而上述微支付协议对顾客匿名性支持不够， 大多数协议在设计时没有考虑匿名性问题，如在其