移動電子商務的數(shù)字簽名和微支付協(xié)議研究.pdf

1、隨著網(wǎng)絡、計算機以及信息技術的飛速發(fā)展，信息產(chǎn)品得到了越來越多人的關注。針對此類信息產(chǎn)品，我們將使用微支付(Mi cropayment)系統(tǒng)來對付費交易過程進行管理。微支付協(xié)議應滿足這樣的系統(tǒng)要求:在保證一定安全性的前提下，伴隨著較低的管理要求和存儲要求，并盡可能少的傳輸信息。
　　 在常用的微支付系統(tǒng)中，Payword協(xié)議是現(xiàn)如今比較流行的一種微支付協(xié)議。但同時，Payword協(xié)議存在一些問題，比如安全性、公平性、消費額度和支

2、付鏈交叉等。針對其中安全性問題，我們可以將數(shù)字簽名技術引入到Payword協(xié)議中，加強用戶在消息傳遞時的安全性。對于公平性來說，Hash支付鏈的運用可以較好的保證參與雙方平等公平地進行交易。對這樣一些問題的改進，在移動電子商務中是非常有必要的。
　　 所以本文重點研究了移動電子商務的安全性與支付協(xié)議的公平性等問題，主要工作內容包括:
　　 1.針對原始Payword協(xié)議中存在的問題，本論文改進了一種基于Payword的匿

3、名性微支付協(xié)議。協(xié)議特點如下:對于匿名性問題，經(jīng)紀人提供匿名標識的方法，很好的對消費者的身份信息提供保護。并利用雙線性對映射的原理，設計了一種參與者雙方相互協(xié)商認證的密鑰協(xié)商協(xié)議，得到了兩者可以同時運用的共享密鑰，防止了交易的不公平性。在協(xié)議的支付階段，設計了一種雙哈希支付對的方法，有效的防止了支付對的偽造，提高了系統(tǒng)安全性。同時，將雙哈希支付對分配成N段，每一段支付對對映一個商家，不需要重復制造支付對，這又給消費者同時與多個商家交易提

4、供了方便，節(jié)省了系統(tǒng)開銷。
　　 2.由于移動電子商務通信時大多使用的是不安全信道，這將對系統(tǒng)產(chǎn)生很多負面影響，比如信息泄露和黑客攻擊等。本論文將數(shù)字簽名技術引入到電子商務微支付系統(tǒng)當中，不僅給系統(tǒng)提供了較好的安全性支持，還滿足了用戶的匿名性。并且在重復消費問題上，銀行將用戶的唯一身份標識存入數(shù)據(jù)庫，一旦出現(xiàn)重復花費問題，銀行便能夠立刻識別該用戶，避免了這一問題對用戶的影響。同時本文將數(shù)字簽名和Hash函數(shù)合理的配合，運用各自的