电子标书时间戳签名确认协议.pdfVIP

维普资讯 2008年4月 中 国 管 理 信 息 化 Apr．，2008 第 11卷第 7期 ChinaManagementInformationization Vo1．11．No．7 电子标书时间戳签名确认协议 武 刚 1,2,3 (1．广东商学院 信息学院，广州 510320；2．华南理工大学 工商管理学院，广州 510641； 3．哈尔滨工业大学 管理学院，哈尔滨 150001) [摘 要]保护标书信息安全是设计电子拍卖系统的关键技术。在电子拍卖中，需保证提交标书被安全可靠地传递。 为此，本文设计 电子标书时间戳签名确认协议 ，该协议综合应用非对称密钥加密技术、数字摘要技术和时间戳签名 技术对标书文件进行加密及对时间信息进行确认。文中对该协议进行 了描述，并分析说明了协议的安全性。 [关键词】电子拍卖；信息安全；数字签名；时间戳 [中图分类号]F724．6；TF309．7 [文献标识码]A [文章编号]1673—0194(2008)07—0103-04 O 引 言 根据上述需求，能够实现参与者身份保密和防止参与 电子拍卖系统需提供公平竞争的机制．使中标者的胜 者抵赖的技术和手段．以及预防作弊和违约的办法都可用 出毫无异议。为了使标书信息在系统中得到必要的保护， 来设计电子拍卖系统安全方案。在已经发表的有关文献 电子拍卖系统需建立足够的安全机制。安全的电子拍卖系 中，这些技术主要有数字签名技术中的盲签字和公平盲签 统应满足下列需求[1]： 字技术、群签字和群盲签字技术，以及零知识证明理论、不 (1)拍卖公平性 (Auctionfairness)：指投标者地位一 可否认协议、最优公平交换协议、秘密分享和可验证秘密 样，系统设计无偏向性，有办法解决争议和违约。 分享协议、Hash函数和Bit承诺等n剖。 (2)不可否认性 (Bidundeniability)：投标者投标后不 在书面合同中．文件签署的13期和签名均是十分重要 能否认其投标。 的防止文件被伪造和篡改的关键性内容。在电子交易中， (3)不可伪造性 (Bidunforgeability)：投标者的投标不 如果一份电子文档涉及技术专利或者可能作为司法证据， 能被伪造。 那么确定它的时间就非常有意义4[]。对于电子拍卖．确定标 (4)可验证性 (Resetverifiability)：可公开证明最终中 书发送和接收的时间是必须的而且是十分重要的．标书的 标者的合法性。 时间信息可能直接决定着中标人的确定。因此，在电子拍 (5)投标安全性 (Bidsecrecy)：投标者的投标 内容保 卖系统中，需对标书文件的时间信息采取必要的安全确认 密。 措施 。 (6)投标机密性(Bidconfidentiality)：确保在投标结束 电子文档数字签名技术的开发就是为了确保电子文 后，才能打开投标。 档的完整性和合法性。数字签名技术可以用来防止伪造、 (7)不可关联性 (Bidunlinkability)：其他参与者无法 篡改信息或冒用他人的名义发送信息。或发出收到信件后 将标价与某个投标者联系起来。 又加以否认等情况的发生。数字签名技术包含了鉴别的功 (8)投标者身份匿名性 (Bidderanonymity)：投标参与 能。数字签名技术中的数字时间戳服务 (DistalTime— 者的个人材料保密。 stampService,DTS)就能提