电子商务中不可否认和隐私保护协议.pdfVIP

第33卷第6期 北京工业大学学报 V01．33No．6 0F INGUNIVERSITY0FTECHNOI。0GY 2007年6月 JoURNALBEIJ Jun．2007 电子商务中的不可否认和隐私保护协议 闻丹岩1一，夏国平2 100083) (1．高等教育出版社自然科学学术出版中心，北京100029；2．北京航空航天大学经济管理学院，北京 摘要：为了实现电子商务中交易的不可否认和隐私信息保护，对不可否认协议NRP3进行了改进，并基于修 改后的NRP3进行了具有不可否认和隐私保护功能的电子商务原型系统开发．结果表明，扩展后的NRP3能满 足电子商务应用需求，提供了客户和商家之间的不可否认和隐私保护功能． 关键词：不可否认协议；隐私保护；电子商务；可信第3方 中图分类号：TP309 文献标识码：A 电子商务已渗透到社会生活的各方面，但是电子商务中存在着制约其发展的各种问题，例如：如何解 决由于一方否认参与交易的事实从而损害了另一方的利益；如何确保交易双方的个人隐私不被泄漏等． 协议[1]．()nieva等提出了允许1个发送方发送不同消息给多个接收方的多方不可否认协议幢_3J．电子商 务中解决隐私保护问题的主要方法是使用P3P协议，由于商家可能不遵守它的隐私保护的声明，这项技 商务中不可否认以及隐私保护的需求设计的，但只考虑了1次信息交互的情况．作者将NRP3进行改进 应用于多个买方、卖方以及多次信息交互，并基于改进后的协议进行了具有不可否认和隐私保护功能的电 子商务应用原型系统开发． 1 NRP3分析 不可否认协议在电子商务应用中具有特有的属性：公平性和隐私性．目前，主要关注不可否认协议的 公平性．有2种解决公平性的方法：一种是采用逐步交易的思路【5J，这种方法假设协议的参与者具有同等 的计算能力，并且为了保证足够的公平性，协议需要大量的交互过程．文献[6—7]提出了改进方案，即概率 协议：不再需要同等的计算能力，但仍然需要大量的通信．另一种解决公平性的方法是采用可信第3方 third TTP)的公平性解决方 (trustedparty，简称TTP)．文献[8]中提出了基于连线的可信第3方(In—Line 参与的改进方案是使用在线可信第3方(On—LineTTP)：TTP参与每次协议的执行，而不是每条消息的交 互[皿10]．更进一步的有效解决方案是基于离线可信第3方(0ff-Line 在异常情况下才参与的解决方案，这种方法在参与协议的实体诚实、网络正常的情况下，不需要TTP的参 与，仅在参与实体不诚实或网络出现故障的情况下，TTP才参与协助协议公平地结束． 用In—l。ineTTP方式．参与双方通过TTP转发消息，客户发起的消息主要由签名证据加密消息和用于解 密的密钥组成．客户对消息进行签名产生证据，为了保护证据的隐私性，用与TTP共享的密钥加密签名． 由1vrP解密签名，验证签名，并隐藏客户的身份，仅将加密消息转发给商家．最后，TTP收到商家返回的 接收不可否认证据并验证正确后，公布解密密钥和接收不可否认证据．NRP3协议的交互过程见图1． 收稿日期：2007—03—13． 基金项目：国家自然科学基金资助项目． 作者简介：闻丹岩(1968一)，女，浙江上虞人，博士研究生 万方数据 第6期 闻丹岩等：电子商务中的不可否认和隐私保护协议 643 m l—_J 图1 NRP3的交互图