一种加入有效期的离线电子现金方案

电子现金作为物理货币的电子等价物，已经成为一种安全方便的电子支付手段。由于电子货币容易被复制，所以防止电子现金的重复花费是设计电子现金方案必须考虑的安全问题。现有的电子现金方案中，一般的做法是银行保留所有已经花费的电子货币，然后与新花费的电子货币比较，以发现重复花费。这样就带来了一个问题，即银行的存储花费会无限增大，对其的查询和管理效率也会降低。基于RSA盲签名和Schnorr一次性知识证明设计了一个新的离线电子现金方案，在电子现金中加入了使用有效期，减少了银行历史花费数据库的存储规模，加快了重复花费检测速度。     

一个前向安全的电子货币系统

该文利用前向安全的签名算法构造了一个前向安全的电子货币系统 .在该系统中 ,一方面 ,每隔一时间段 ,发币行的签名私钥就会更新 ,由此也把不同时间段的货币分成了不同的集合 ,而且货币具有生存期 ,这降低了重复花费检测与存储的代价 .另一方面 ,如果发币行当前的签名私钥被破坏 ,不会影响以前时间段所发行的货币 ,从而减小发币行的损失 .     

一种安全实用的大规模选举协议

基于强(t,n)密钥绝缘的盲签名算法和哈希函数设计了一种安全实用的大规模选举协议.与现有的电子选举协议相比,该方案增强了签证机构签名私钥的安全性,其私钥每个阶段演化一次,而计票机构的验证公钥保持不变.投票人在不同的时段申请签名和进行投票,可以有效地抵御拒绝服务攻击.同时,利用单向哈希函数的连接构造选票,保证了选票的秘密性.     

IT新语林

电子货币电子货币(或称为数字货币、e货币)是指利用电子手段实现的现金及其相关交易。通常涉及到使用计算机网络(如因特网)和数字储值系统。电子资金转账(EFT)就是电子货币的一个例子。它也是金融密码学及其实现技术的术语之一。一般而言,有两种类型的电子货币:具名电子货币和匿名电子货币,后者也称为数字现金。具名电子货币包含揭示原来从银行取钱人的身份信息。另外,与信用卡的方式类似,具名电子货币使得银行能够跟踪货币的流转。数字现金这是让个人通过把一个数字从一台计算机传送到另一台计算机的方式为产品或服务付款的系统。与真正…     

加油一卡通：电子货币应用的新领域

随着计算机与通信技术的迅猛发展,传统的货币支付方式已逐步向电子化方向发展。电子货币在银行、商场、酒店、学校等场所的应用已很普及。本文将讨论电子货币应用的又一新领域——智能化加油机银行结算系统。在加油站使用该系统可大大提高油站的工作效率。 该系统将充分利用银行现有的帐务处理系统、信用卡技术及加油站控制管理系统,形成一个集油机收费、信用卡收费、油站帐目管理和油站与银行间帐务处理于一体的大型系统,其结构如下:     

入侵弹性的电子货币系统

基于入侵弹性的密码进化方案构造了一个入侵弹性的电子货币系统。在该系统中,银行公钥保持不变,在每个时间段内可多次随机的刷新密钥,使密钥泄漏带来的危害达到最小,且为货币赋予生命周期,从而降低重复花费检测与存储的代价。     

基于Brands体制的强不可伪造电子货币系统

针对Brands电子支付体制在电子货币被重复使用时所存在的安全漏洞,即获取同一电子货币不同支付信息的攻击者可以以用户的身份重复使用该货币,通过引入知识的零知识证明以及概率加密等工具,提出了一个新的公正电子货币系统的设计方案,实现了在货币被重复使用时的强不可伪造性。同时该系统即使在银行或用户密钥被泄露时,仍然可以保证整个系统的安全性。其安全性基于随机Oracle模型和限制性盲签名假设。     

带有有限自动机的电子支付系统

在电子支付系统中，最难以解决的，同时也是最需要解决的是重复支付（double－spending）问题。离线系统中，通常采用的方法是银行发现同一电子货币被存入两次后，破解出使用该货币的用户身份。然而这种事后才发现的方法给非法用户以充足的时间。因此StefanBrands提出在用户端设立监视者，可以防止用户重复支付同一货币。本文在此基础上将有限自动机的概念引入到支付协议中，不仅提高了效率而且增强了安全性。     

基于簇结构的Ad Hoc网络安全密钥管理方案

针对移动自组网络，提出了一种基于簇结构的分布式安全密钥管理方案，将系统私钥与簇私钥结合起来，增强了网络的认证、机密性、可用性及鲁棒性等多方面的安全性。     

VoIP系统中用户加密认证中心的构建及实现

为了解决基于流媒体加密系统中的用户身份认证和私钥分发问题，提出了把传统的PKI的思想融合到IBE系统，引入了认证中心，使用了公钥证书的概念，为用户私钥的传输建立了安全信道。该方案不但解决了用户私钥安全发放的问题，而且提高了系统的安全性能，大大减少了认证的次数和系统的计算量与通信开销。     

带观察器的安全、公正的离线电子现金系统

本文提出了一个带观察器的安全、公正的离线电子现金系统，其特点是将预先防止重复花费机制、部分盲签名机制以及可信第三方的跟踪机制结合起来，使得银行不必使用多个密钥就可以实现电子现金的多面值属性和有效期管理，并且银行只需保留所有未过期的记录，从而大大减少了存储量。与基于Brand方案的系统相比较，该系统中电子现金
的不可伪造性和合法用户的匿名性都是可证明安全的。该系统的安全性基于随机Oracle模型和确定性Diffie-Hellman（DDH）问题的难解性。     

一个具有前向安全性的电子现金系统

以前的电子现金系统设计注重的只是“当前”的安全性考虑。然而，现在的电子现金系统越来越重视“前向安全性”的问题。利用主密钥机制．在不降低效率的情况下，可以对已投入使用的eCash^TM在线电子现金系统进行改造，使其具有前向安全性。一旦银行的私钥被泄露，能把损失限制到最小。     

一种基于CL的新型可分电子现金系统

基于CL签名给出了一种新型的可分电子现金系统,有效地将压缩支付和批处理支付加入到系统中,给出了实用的压缩可分电子现金方案,使得系统的效率较高.系统中无需可信第三方的参与,系统开销较小.方案的安全性基于LRSW假设、计算离散对数困难性假设以及单向散列函数存在性假设.     

A novel electronic cash system with trustee-based anonymity revocation from pairing

Untraceable electronic cash is an attractive payment tool for electronic-commerce because its anonymity property can ensure the privacy of payers. However, this anonymity property is easily abused by criminals. In this paper, several recent untraceable e-cash systems are examined. Most of these provide identity revealing only when the e-cash is double spent. Only two of these systems can disclose the identity whenever there is a need, and only these two systems can prevent crime. We propose a novel e-cash system based on identity-based bilinear pairing to create an anonymity revocation function. We construct an identity-based blind signature scheme, in which a bank can blindly sign on a message containing a trustee-approved token that includes the user’s identity. On demand, the trustee can disclose the identity for e-cash using only one symmetric operation. Our scheme is the first attempt to incorporate mutual authentication and key agreement into e-cash protocols. This allows the proposed system to attain improvement in communication efficiency when compared to previous works.     

一个新的利用Smart卡的公正的电子现金系统

该文综述了离线电子现金系统的研究成果及其发展现状,改进了Brands及杨波等提出的利用防窜扰的Smart卡的电子现金系统,提出了一个新的利用Snart卡的公正的电子现金系统的设计方案。其主要工作是在Brands文的系统中增添了公正性,在特定的条件下,用户的匿名性可以被撤消。与杨波的文章比较,用户不需要到可信方处注册,并且用户的所有支付都是不可联系的,从而提高了系统的效率与安全性。其性与已有文献一样,都是基于随机Oracle模型与盲数字签名的限制性假设之上的。     

银行网络的安全性设计与实现

文章在研究银行网络面临的安全问题和安全需求的基础上,参照TCP/IP网络模型,结合网络安全防护技术,提出了一种银行综合网络安全体系的设计思想,并通过应用这些方法,成功实现了一个安全、实用、高效的大型银行网络系统。     

基于部分盲签名的新型电子现金安全系统研究

针对当前电子现金系统中顾客信息的匿名保护及普遍存在的否认、丢失、滥用、偷窃等问题，提出了一种基于部分盲签名的新型电子现金系统，该系统的主要安全方案是在盲签名消息中加入临时匿名公钥，系统协议分析可知，该方案具有较好的综合安全性能。     

RSA算法的一种DSP快速实现

根据DSP特性采用了RSA模幂快速算法,在节省了主机资源的同时加速了RSA算法;另一方面,方案采用密钥拆分机制,使得完整私钥对于外界是无法访问的,同时提高了RSA算法在实际应用中的安全性。