基于Hash链的电子拍卖安全性分析及改进

基于Hash链的电子拍卖方案具有技术简单和计算效率高的优势。分析杨加喜等人提出的一种基于Hash链的电子拍卖方案（计算机工程,2007年第19期）的安全性缺陷,在其基础上提出具有不可伪造性、不可否认性、时限性、投标者匿名性以及抗合谋攻击的改进方案,并提出进一步的研究思想。     

一种匿名的高效M＋1电子拍卖

为了实现投标者的身份匿名,给出了一个基于RSA函数的M 1电子拍卖方案,任何投标者不能否认所投的标书,未中标价不会被泄露.该方案执行开标算法至多需要P轮交互,至多2p log2t次模乘法运算,其中P是标价的个数,t是RSA公钥.计算量与投标者的数量无关,方案安全、高效,远高于现有拍卖方案的效率.     

一种安全高效的M+1电子拍卖

为了保护电子拍卖过程中投标者的隐私,以及防止投标者中标后反悔,本文利用签名技术和位承诺协议,提出了一个安全高效的M+1匿名拍卖协议。该协议不仅保证了标价的保密性和可验证性,投标者对所投标价的不可否认性和匿名性,而且保证了在整个拍卖过程中,无人可以操纵其他人的投标。即使某一投标者与拍卖代理相互勾结,也不会影响协议的安全性和有效性。     

一种新的安全电子拍卖协议

安全性是电子商务的一个前提。从保护投标者的角度出发,基于Lagrange插值法提出了一个完全匿名的安全电子拍卖协议。协议不仅能对除中标者外的其他所有投标者的投标价进行保密,还能有效地保护中标者的安全。而且,匿名机制也保证在整个电子拍卖过程中,无人可以操纵其他人的投标。同时,整个协议运行的通信代价很小,效率较高。     

一种新的基于ECC的电子拍卖协议

利用椭圆曲线离散对数问题的难解性, 给出了基于椭圆曲线密码体制(elliptic curve cryptosystems)的可验证、安全、高效、密封的M 1价位电子拍卖方案.除了满足所有投标者身份匿名、所有投标者的标价保密、所有未中标者的个人信息不会被泄露等安全要求外,还能抗击恶意投标者对正常拍卖进行的破坏.     

利用Hash函数链的公平交易协议研究

在对现有各种公平交易的协议模型进行深入研究的基础上,利用Hash函数链设计了一种新的公平交易协议,由Hash函数的单向性保证了秘密的逐单位释放,同时还将Hash函数链作为支付凭证。该协议结构简单,具有较高的安全性、较低的通信量和较快的执行效率。     

一种应用于双重数字签名的电子拍卖方案

针对电子拍卖中存在的身份匿名性等安全问题,基于秘密分享思想,提出一种安全高效的电子拍卖方案。应用双重数字签名,保证投标过程中参与者之间的信息传输安全。投标者采用临时身份投标,标价不直接发送给其他参与者。拍卖服务器根据单调递增函数所计算出的投标值判断中标者,若与注册中心计算结果相符,则投标结果有效。安全性分析结果表明,该方案满足电子拍卖的各项安全性要求,且计算简便、运算效率高。     

一种基于多服务器的分布式电子拍卖方案

电子拍卖是传统拍卖的在线实现,其中,密封式电子拍卖由于其所具有的隐私保护和安全性受到广泛关注,但目前多数方案都是基于存在可信第三方假设的,而实际中很难建立可信的第三方。为此,基于LaGrange门限秘密共享体制和BIT承诺方法,设计一种多服务器参与的分布式电子拍卖方案。在投标阶段,投标者基于LaGrange门限秘密共享方案将投标结果分别提供给不同的拍卖服务器;在开标阶段,由不少于一定阈值的服务器提交结果,并基于BIT承诺方法得出最终投标者。该方案可避免单服务器的单点瓶颈,同时保护用户隐私,规定只有成功投标者的身份和投标价格才能被揭示。安全性和效率分析结果表明,该方案满足一个安全电子拍卖方案的要求,同时能节省计算开销和通信开销。     

一种基于背包理论的有效多轮电子拍卖协议

在目前的密封式电子拍卖中,都没有解决标价瓶颈问题,即有多个投标者同时提交了相同的获胜价位,有些方案仅仅把标价提高,所有的投标者再重新进行拍卖,这样既增加了计算量又增加了通信量,使拍卖效率很低。文章利用多项式的秘密共享和背包理论,给出了一种新的安全有效的电子拍卖方案。     

一种安全有效的多轮电子拍卖协议

在目前的密封式电子拍安中,都没有解决标价瓶颈问题,即有多个投标者同时提交了相同的获胜价位,有些方案仅仅把标价提高,所有的投标者再重新进行拍卖,这样既增加了计算量又增加了通信量,使拍卖效率很低。该文利用多项式的秘密共享和Bit承诺技术,给出了一个新的安全有效的电子拍卖方案。     

基于中国剩余定理秘密共享的电子拍卖协议

文章根据中国剩余定理秘密共享体制,提出了一个安全、高效、密封的电子拍卖协议。在该协议中利用电子现金作为标书的组成部分,保证了最后的买家一定能付款;并且与传统的基于Shamir秘密门限共享体制相比,在执行效率上有显著提高。     

基于群签名的安全电子拍卖方案

针对双线性映射的群签名方案问题,为提高拍卖效率及安全性,提出了一个新的基于群签名的安全电子拍卖方案。以双线性映射为工具,引入矢量空间秘密共享技术和阈下通道技术。采用矢量空间秘密共享机制保证投标者对所投价位的匿名性;通过阈下通道实现确认中标者的打开过程。分析表明方案在相同安全性的要求下,签名的公钥长度是独立的,且签名长度较短,适合于分布式大规模的网上拍卖,实验证明是一个安全有效的电子拍卖方案。     

二维hash链在Payword中的应用

由于hash函数的高效安全性，利用hash链构造微支付方案已经成为一个研究热点。在WCC’2005会议上，Quan Son Nguyen提出了基于RSA的多维hash链模型。该文指出了该方案的不可行之处，并对该方案进行了改进，使之满足PayWord的要求。     

基于环签名的电子拍卖方案

在拍卖过程中如何保护投标者隐私和身份以及防止中标者反悔是设计安全电子拍卖系统的关键技术.该方案满足投标者的无条件匿名性、健壮性、中标者的不可抵赖性和公开验证性等一般安全性要求外,对可信第三方的依赖小,安全性高.基于环签名技术,提出了一种电子拍卖方案.     

基于不可信第三方的电子拍卖方案

大多数电子拍卖方案都需要第三方的仲裁机构协助实现拍卖,如果第三方与卖方或买方合谋,买方的投标价与卖方的一些商业秘密将会泄露。针对该问题,结合Bit承诺与盲签名技术,提出一种基于不可信第三方仲裁机构的密封式拍卖方案。该方案满足一个安全的电子拍卖方案的要求,可有效地避免上述合谋攻击。