跟着计算机网络技术和数字信息技术的迅速开展, 电子商务将成为信息化社会的首要商务方式, 其核心技术之一便是供给安全便利并能保证用户隐私的电子付出体系( EPS) , 而电子现金( e-cash) 便是一种非常重要的电子付出体系。其间, 商家和用户可具有各自银行的多银行离线电子现金体系更符合实际需求, 是当今各国学者研讨的热点问题。但是, 数字串方式的电子现金很简单被复制屡次, 因而, 规划多银行离线电子现金计划的一个重要问题便是阻挠重复花费。现有的离线处理计划有两种:
a) 预先阻挠。在用户的电子钱包中参加防篡改硬件, 一般用于单银行。例如, 1993 年由S. Brands[ 3 ] 初次提出的一种运用Smart 卡的电子付出体系。
b) 过后检测。存储时, 查找已付出的电子现金数据库。假如找到与本次存储的电子现金相同的记载, 银行会查出重复花费者的身份 。
大多数现有离线电子现金计划只选用办法b) 来保证安全性。但假如或人用过错的身份具有账户, 或在重复花费很多钱银后消失, 那么即便体系过后检测出重复花费者的身份, 也无法祢补现已形成的巨大损失。可见, 能在发生前阻挠重复花费的办法a) 也是非常重要的。
本文将多银行离线电子现金协议的思维[ 4 ～6] 与上述两种办法相结合, 选用椭圆曲线暗码体系, 提出一种根据智能卡的多银行离线电子现金模型及相应协议的详细规划。该协议在保证用户隐私性的情况下, 一起选用预先阻挠和过后检测两种办法来有用处理重复花费问题, 减轻了银行过后检测的担负,增强了体系的安全性; 一起, 智能卡的引进又能够进步用户在买卖时的便利灵活性, 更切合实际开展的潮流。
1 根据智能卡的多银行离线电子现金模型
本文提出的根据智能卡的多银行离线电子现金模型。模型包括以下参加方: 银行( Bank1 , ?, Bankn) 、用户( User, 有自己的银行Banki ) 和商家( Shopper, 有自己的银行Bankj) 。各参加方之间履行不同的协议来完结电子买卖。
本模型的特色如下:
a) 多家银行之间协同作业 , 彼此传递信息, 一起完结任务。
b) 用户的电子钱包中参加银行发行的、不行篡改的智能卡。智能卡和用户的个人计算机( PC 机) 通过彼此限制一起完结协议。智能卡对PC 机的限制表现为: 假如用户删去智能卡中对自己晦气的信息或两次花费同一电子现金, 则智能卡不作业; PC 机对智能卡的限制表现为: 智能卡不能直接向外界传送或从外界接纳信息, 而有必要通过PC 机进行, 以避免智能卡将用户的保密信息( 如身份等) 走漏出去, 而且在PC 机和智能卡交互时要彼此验证[ 7] 。
在电子现金的生命周期中, 要通过提取、付出和存储三个进程, 条件是用户和商家在各自的银行有账户。假如没有, 就有必要先在各自的银行请求一个新账户。因而, 在协议详细完结的进程中, 分为开户、提取、付出和存储四个进程。
下面简述根据智能卡的多银行离线电子现金模型中的买卖流程:
a) 开户。用户、商家别离与自己的银行履行开户协议, 而且要到银行去承认。银行发给用户一张智能卡, 它和PC 机组成用户端电子钱包, 一起参加协议。
b) 提取。用户和自己的银行在认证过的通讯信道上履行提取协议, 从用户的账户中提取电子现金。电子现金的公钥包括智能卡和PC 机一起发生的信息, 多家银行对其进行受限盲签名。
c) 付出。用户与商家履行付出协议, 要通过智能卡的检测, 承认没有重复花费后才可成功付出。该进程中, 商家无须与银行进行通讯, 该买卖是离线的。
d) 存储。商家和自己的银行履行存储协议, 银行检测是否重复花费或重复存储。假如没有, 将电子现金存入商家的账户; 不然, 银行能够从两次不同的付出信息中提醒用户或商家的身份。
2 根据智能卡的多银行离线电子现金协议
依照上述电子现金的买卖流程, 选用椭圆曲线暗码体系,来规划一个根据智能卡的多银行离线电子现金协议。协议中多家银行协同作业, 智能卡在便运用户运用电子现金的一起起到监控效果, 到达预先阻挠重复花费的意图。
在协议履行之前要求由多个银行完结体系的初始化, 一起用户和商家有必要到各自的开户银行注册获取账号。
2. 1 体系参数的树立
2. 2 开户协议
2. 3 提取协议
2. 4 付出协议
