安全电子交易协议的一种改进

针对我国主要以借记卡进行支付的特点,提出了适合借记卡的SET支付模型和协议。该改进的模型和协议基于通用SET协议,提出了建立用户借记卡分级制度和定期更新支付网关分级列表的新策略,较好地解决了用借记卡进行电子商务支付的快速响应问题,同时分析了对此种协议可能受到的攻击和解决的办法。     

基于Petri网的安全电子交易协议描述与分析

对密码协议模型进行了分析，引入时延Petri网分析工具，建立了一种新的安全电子交易协议的形式描述工具。利用该分析工具对安全电子交易协议中的支付部分进行了形式描述，并分析了它的安全等问题。     

一种改进的安全电子交易协议

本文针对安全电子交易协议(SET)的低效率性这一公认缺陷．提出简单安全电子交易协议(SSET)．这一协议用域验证签名加密体制来取代SET协议中的RSA双签名加密机制．从而使得消息产生、确证的计算时间和消息通信开销都大幅缩减．提高了电子付费的实效性和灵活性。     

一个新的小额电子支付协议

在指出了目前最流行的小额电子支付协议PayWord的缺陷之后，设计了一个新的小额电子支付协议Pro-ofWord。与PayWord协议相比，ProofWord协议能更好地保护用户、商家和银行三方的利益，而其运行效率和Pay-Word协议基本相同。     

一种基于身份的在线交易支付安全协议框架

利用椭圆曲线GDH群上的双线性，构建了一种基于身份的三方弱型签密协议，提供密文鉴别、报文机密、签名非否认等安全特性，摆脱了PKI体系的约束，提高了计算效率，为在线交易和支付提供一种安全高效的一体化解决方案。     

SET协议的分析与改进措施

针对SET安全协议不能担保"非拒绝行为",没有提及在事后处理及在线商店提供的货物不符合质量标准,消费者提出异议,责任由谁来负等问题,本文提供了一种改进措施。     

安全电子支付协议研究

当前电子商务支付系统中存在很多安全漏洞，严重阻碍了在线交易的发展。为保障电子商务活动的顺利开展，必须保证交易信息和支付信息等敏感数据的安全性。为此，需要在现有不安全的Internet上，通过在TCP／IP协议族之上使用安全电子支付协议，构造安全可靠的网络通信环境，来保证所有敏感数据安全到达接收方。目前最流行的两个安全电子支付系协议是SSL和SET，它们在保障安全电子支付方面各有特点。文中分别列举其优缺点，并对二者进行了深层次比较。最后指出了安全电子支付协议的发展前景。     

一个公平、有效的安全电子交易协议

SET（安全电子交易）协议是由MasterCard和VISA制定的，基于信用卡的安全支付协议。在SET协议基础上提出了一种有效公平的安全电子交易协议（SET－1），该协议不仅保持了SET原有安全和有效的特性，而且实现了交易有效证据的生成和保存，从而保证了交易的公平性，同时还引入交易状态机制。最后，讨论该协议的安全性、有效性和公平性。     

一种SET协议中持卡者端的实现策略

SET（Secure Electronic Transaction，安全电子交易协议）是由Visa和MasterCard公司于1997年5月联合开发的一个为了在Internet上进行在线交易时保证信用卡支付安全的一个开放的规范。目前，绝大多数的SET协议持卡者端的实现是一个称为电子钱包的“胖”客户端，用户使用起来并不是很方便，该文所描述的采用服务器钱包的策略，即将原来的电子钱包分为电子钱包服务器与电子钱包客户端，简化了用户对电子钱包的使用，促进了基于SET协议的电子商务应用解决方案的推广。     

安全电子支付协议研究

当前电子商务支付系统中存在很多安全漏洞,严重阻碍了在线交易的发展.为保障电子商务活动的顺利开展,必须保证交易信息和支付信息等敏感数据的安全性.为此,需要在现有不安全的Internet上,通过在TCP/IP协议族之上使用安全电子支付协议,构造安全可靠的网络通信环境,来保证所有敏感数据安全到达接收方.目前最流行的两个安全电子支付系协议是SSL和SET,它们在保障安全电子支付方面各有特点.文中分别列举其优缺点,并对二者进行了深层次比较.最后指出了安全电子支付协议的发展前景.     

基于PayWord的自更新Hash链微支付协议

针对基于Hash链的小额支付协议PayWord在支付效率和安全性方面的不足,以及传统Hash链的应用存在长度限制的问题,提出一种新的适用于移动电子商务认证与微支付的协议,包括“多面额”Hash链思想、可自更新的Hash链机制和基于令牌的快速认证方法。分析结果证明新协议可实现安全性、公平性和效率的统一,适用于移动用户与同一网络信息服务提供商进行频繁小额交易的移动商务环境。     

移动代理环境下实现微支付系统--扩展MilliCent协议

在整个电子商务活动中,网上支付是其中很重要的一环。对于大额交易来说,关心的主要是安全性。但是,对于交易额不高的交易来说,速度和成本就成了首要考虑的因素。MilliCent协议是一个优秀的微支付协议。但是,它不能够提供一种可使用的“硬通货”,需要首先进行兑换工作,为应用增加了麻烦。这篇文章对Millicent进行了改进,引入了“硬通货”的概念,增强了它的方便性和实用性。     

一种适用于移动电子商务的微支付方案

文章用对称密码技术给出一套较完整的移动电子商务中安全微支付方案。该方案利用AES算法给出用户的一次性签名,用户可以无差别地和任何一个商家交易且计算量和存储量都很小。此外,还解决了微支付中的税收问题。同时方案具有不可否认性、公平性和较好的匿名性,并能有效防止用户和商家的欺诈。该方案使小额支付和微支付更加高效、灵活,适用于移动电子商务。     

ENDL: A Logical Framework for Verifying Secure Transaction Protocols

This paper proposes a new logic for verifying secure transaction protocols. We have named this logic the ENDL (extension of non-monotonic dynamic logic). In this logic, timestamps and signed certificates are used for protecting against replays of old keys or the substitution of bogus keys. The logic is useful for verifying the authentication properties of secure protocols, and especially for protecting data integrity. To evaluate the logic, three practical instances of secure protocols are illustrated. This evaluation demonstrates that the ENDL is effective and promising.     

安全电子交易协议的应用

安全电子交易(SET)协议是一种解决互联网上信用卡安全交易的安全协议,其工作流程符合传统的信用卡工作流程和规范。它是主要由MasterCard、VisaCard、微软以及IBM等著名公司联合提出的电子商务解决方案。文中主要阐述了安全电子交易协议的协议规范和应用特点,并针对电子图书产品的特点结合安全电子交易协议,修改其部分协议规范,提出一种实际安全电子商务系统的应用方案。该方案能够解决电子图书在线交易系统的的公平性问题,同时能够保持原有的SET协议的安全性、可追究型和匿名性等电子商务协议的特点。     

网络安全协议SPWMN的安全性分析与改进

本文针对无线移动网络的会话密钥分配协议SPWMN进行安全性分析,发现消息重放攻击和反射攻击对其都是有效攻击。从而指出该协议在身份认证和提供加密预言服务方面有一定的安全缺陷,然后提出一种改进的协议SPWMN-1。改进后的协议并未增加计算开销,并且修正了SPWMN的安全缺陷,比原协议更安全实用。     

RFID安全防碰撞搜索协议的设计与分析

针对射频识别(RFID)搜索协议的特殊性,对RFID搜索协议的安全需求进行了扩展,并根据扩展后的安全需求,对原先的SSP协议进行一些必要的安全性增强和改进,提出了一种可防碰撞的RFID安全搜索协议,称之为SSP+协议。对SSP+协议的安全性分析表明,改进后的RFID搜索协议不仅能满足隐私保护、匿名、并发安全、防追踪等一般性的安全需求,还能消除因碰撞问题造成的安全隐患,满足了防碰撞这一搜索协议独特的安全需求。     

Internet密钥交换协议的安全性分析

Internet密钥交换(IKE)协议是IPSec协议体系中最重要的部分,对于在不安全网络上安全地进行通信具有重要的意义。文章从主模式交换协商过程的分析入手,分析比较了几种验证算法的安全强度,之后从防止中间人的攻击,复杂性,防止DOS攻击等方面指出了IKE协议的缺陷和不足,并提出了相应的改进意见。     

EPCGen2标准下安全的RFID认证协议

现有的许多无线射频识别(RFID)协议或者不符合EPC Class-1 Gen-2(EPCGen2)标准的要求,或者存在某种安全隐患.通过对RFID协议安全需求的讨论,以及对近来提出的符合EPCGen2标准的安全协议的分析,提出了符合EPCGen2标准的RFID认证协议的设计原则,设计了一个新的符合EPCGen2标准的RFID认证协议.新的协议满足双向认证、匿名、不可追踪、抗假冒攻击、抗重放攻击等安全需求.