一种有效的公平电子商务协议

ｉＫＰ协议是ＩＢＭ公司提出的一组公开的基于信用卡的安全电子支付协议,该文则在ｉＫＰ协议基础上提出了一组有效的公平电子商务协议,该协议在ｉＫＰ协议中有机地融入了信息商品的传输,使得ｉＫＰ协议能够用于信息商品与支付信息的公平交换,并且引入了对交易的时延控制机制,避免了转发中可能的迟发或不发;所提出的协议仅增加了尽可能少的、必须的密码运算和消息,最后,文中对协议的安全性、公平性和有效性进行了分析。     

一种适用于移动电子商务的微支付方案

文章用对称密码技术给出一套较完整的移动电子商务中安全微支付方案。该方案利用AES算法给出用户的一次性签名,用户可以无差别地和任何一个商家交易且计算量和存储量都很小。此外,还解决了微支付中的税收问题。同时方案具有不可否认性、公平性和较好的匿名性,并能有效防止用户和商家的欺诈。该方案使小额支付和微支付更加高效、灵活,适用于移动电子商务。     

一种适用于P2P环境的乐观公平交换协议

提出了一种适用于P2P环境的乐观公平交换协议。针对P2P网络的特点，该协议采用分布式的临时节点集替代传统公平交换协议中的可信第三方，可以有效降低对第三方信任度和信道可靠性的依赖。在保证临时节点集中超过2/3节点为诚实节点的条件下，协议可以提供完全的公平性和安全性保障。     

一种敏捷的电子商务协议

随着供应商信息剧增,客户不得不花费大量的时间和精力寻找所需的商品,收效甚微。这种面向供应商的电子商务模式降低了电子商务的效率。如果商家能在客户定义的事件发生时敏捷地响应客户需求,就能避免客户盲目性,大大提高商务效率,商家也赢得了商机。协议是电子商务的技术基础,在协议中引入了敏捷机制思想,设计了具有敏捷性的电子商务协议,并讨论了它的安全性问题。协议解决了电子商务的效率和主动性问题。     

一种电子商务实时检测协议

在电子商务应用中,检测交易是否在规定的时间内完成,并在违反实时规定时补偿顾客损失或退款,对于交易地成功实现是至关重要的。本文根据安全电子交易（SET）协议标准,提出了一种适用于普通电子商务交易的实时检测协议,描述了协议的实现过程和实时侵犯检测机制。     

一种新的认证邮件协议

对已有的两个认证邮件协议作了详细分析后指出了其中的缺陷和安全漏洞,通过使用盲解密的可验证加密方案提出改进后的新认证邮件协议。改进后的协议弥补了原有协议的缺陷,并分别保证了公平性和保密性。     

简单快速的优化公平交换协议

公平交换协议是安全电子商务的基石,RSA密码体制在电子商务领域中得到了广泛的应用,设计基于RSA密码体制的公平交换协议具有重要的实践意义。文章提出了一种新的基于整数扩环的高效可验证的加密的RSA签名方案,基于该方案设计了一种高效、安全、简单、实用、快速的交换RSA签名的优化公平交换协议,对其安全性和效率进行了分析和比较。     

基于RSA签名的优化公平交换协议

公平性是电子商务协议的基本安全要求.RSA是应用最为广泛的公钥密码体制之一.公平交换协议可以使得参与交换的双方以公平的方式交换信息,这样,要么任何一方都可以得到对方的信息,要么双方都得不到对方的信息.分析了现有的公平交换协议构造方法、体系结构及其在实用性和效率方面存在的问题.在此基础上,利用精心构造的扩环中可公开验证的、加密的RSA签名,提出了一种完全基于RSA签名方案的优化公平交换协议,并对其安全性和效率进行了证明和分析.分析表明,提出的方案是简洁、高效、安全的.     

一种新的采用指定的确认者签名的公平交易协议

提出一种新的公平交易协议,允许相互不信任的两个当事人在Ｉｎｔｅｒｎｅｔ上公平地交换数字签名。本协议基于离线的可信任的第三方（ＴＴＰ）,除非某一方不遵守协议或者系统发生故障,ＴＴＰ不参与交易。本协议采用指定的确认者签名来实现公平交易,极大地提高了协议的效率。将指定的确认者承诺和普通的Ｓｃｈｎｏｒｒ签名相结合,提出一种高效的指定确认者签名方案。还分析了本协议的安全性,保证了协议的公平。     

基于签名者隐私保护的公平合同签署协议

电子合同签署是数字签名公平交换的实际应用,而签名者隐私的保密问题是影响电子合同签署协议应用的重要问题。提出一种基于签名者隐私保护的公平合同签署协议,通过利用签名的划分、签名的可验证加密及双线性对等技术实现对签名者隐私的保密。该协议结构简单,能保护签名者的隐私,效率较高。     

基于电子钱包的公平交易协议研究

分析了基于信用透支的电子交易协议存在的不满足发送原子性和客户可恶意透支这两个不足,提出了一种基于电子钱包的乐观公平交易协议.该协议首先利用交叉验证理论,通过RSA加密算法的交叉验证保证顾客在支付之前可以判断他是否收到所期望的商品,从而实现了协议的发送原子性.同时引入了电子钱包作为安全控制端,通过限制顾客产生的电子现金数额,避免客户的恶意透支.详细描述了协议的执行过程,并非形式化的证明了协议的原子性和安全性.     

ECC密码体制在电子商务中的应用

ECC密码体制在电子商务中有着广泛的应用前景。该文首先讨论用ECC体制在SET协议中的加密消息和签名的过程,然后研究如何选择安全椭圆曲线和如何提高椭圆曲线密码体制在加密和签名过程中的速度,将ECC体制有机地应用于SET协议中,从而提高了SET协议的安全性和运算效率。     

一个优化的公平的电子支付方案

在电子商务中，交易双方往往是互不信任的，交易中的任意一方总担心另一方在交易过程中处于比自己更加有利的位置，从而可能使自己蒙受损失，公平的电子支付方案和协议就是为解决这类问题而设计的，该文借鉴转化数字签名的思想，提出了一个公平的电子支付方案，使交易中的双方在方案中处于平等的位置，实现了交易过程的公平性，该方案涉及到一个可信任的第三方（TTP），但只有在注册阶段和产生争议的时候，才会涉及到TTP，正常的支付过程并不需要TTP，也就是说TTP的引入并不影响支付过程的效率，因而该方案是一个“优化“意义上的公平的电子支付方案。     

基于滚动指纹数字签名的电子商务安全认证

电子商务的交易环境安全与否决定了其总体发展程度,而今传统意义上的安全认证方式已经无法完全保证交易的可靠性。因此提出一种以滚动指纹作为认证介质,并进行指纹数字签名的电子商务安全认证方法：将连续滚动指纹帧通过滚动指纹序列无缝拼接算法得到完整的指纹图像,继而提取得到指纹特征作为数字签名的密钥,进行信息传输并验证信息内容的正确性和发送者身份的合法性。实验结果表明,滚动拼接算法能确保任意方向滚动的指纹图像序列都可以拼接得到高质量指纹图像,并且算法复杂度低,能保证进行实时拼接;利用滚动指纹作为认证介质很好地保证了电子商务“认证到人”的认证宗旨。     

基于分布式密钥生成方法的RSA可验证签名分享设计

主要研究由Franklin和Reiter提出的可验证签名分享(VΣS).它可以允许一个签名的接受者在n个代理之间分享该签名,使得代理者的一些子集以后可以重构该签名.利用安全的分布式密钥生成方式、门限密码系统以及可验证秘密分享,给出了一个RSA VΣS的新协议.该协议是有效的、可证安全的,并且可以容忍至多一半代理的恶意行为.     

一个公平的群盲签名方案

根据Micali公平的密码体制的思想,基于CS97的第一个群签名方案,利用不经意传输协议提出了一个公平的群盲签名方案。它除了满足群盲签名的要求以外,还有一个附加的性质,即在一个可信实体的帮助下,签名者能够将消息签名对与相应的签名协议联系起来。这样就可阻止不法分子利用群盲签名从事犯罪活动。     

离线的公正电子支付系统

本文使用椭圆曲线加密体制,给出了公开可认证的门限秘密共享协议,构造了一个公正的离线电子支付系统(被动匿名可撤回系统),该系统解决了委托人权力过于集中的问题,且委托人在最初公布其公开密钥后,完全是被动的,不卷入支付协议的实际操作中,只有在被要求时才去掉用户的匿名。     

一个利用群签名的电子拍卖协议

利用群签名与可验证的秘密共享方案设计了一个新的密封投标的电子拍卖协议。在该协议中,多个拍卖者共同主持拍卖过程,所有的拍卖者通过可验证的秘密共享方案共享一个密钥,这使得投标者在投标时只需要一次加密,其计算量与拍卖者的数量无关;另外,中标者的身份是由群管理者根据中标者对投标消息的签名来确定的,所以一次注册后,投标者可同时参加多个拍卖活动,而不会泄露自己的身份。