基于ElGamal签名的隐私保护网上交易方案.pdfVIP

第31卷第 12期 计 算 机 应 用 研 究 V01．31No．12 2014年 12月 ApplicationResearchofComputers Dec．2014 基于 EIGamal签名的隐私保护 网上交易方案冰 杨 波 ，李顺东 ，周素芳 (1．兰州文理学院 电子信息工程学院，兰州730010；2．陕西师范大学计算机科学学院，西安 710062) 摘 要：针对网上交易时的用户个人隐私安全 问题，依据不经意传输理论，基于E1Gamal签名的不经意签名电 子信封(OSBE)模型，提出了一个可保护用户隐私的网上交易数字商品方案。首先用户匿名付费给银行，然后银 行将用户订购商品的数字签名发送给用户，接着用户使用数字签名与商家进行不经意信息交互，最后用户得到 且只能得到 自己订购的数字商品，商家并不知道用户订购何种数字商品。正确性证明和安全性分析结果表明， 可以有效地保护用户在网上交易过程 中的个人隐私 ，同时防止商家恶意欺诈行为。该方案签名相对较短 ，计算 量较 小，密钥动态变化 ，安全性更强。 关键词 ：隐私保护 ；不经意传输 ；签名；不经意签名电子信封 中图分类号 ：TP309 文献标志码 ：A 文章编号：1001—3695(2014)12—3707—04 doi：10．3969／j．issn．1001—3695．2014．12．048 Privacy—preservingonlinetransactionschemebasedonE1Gamalsignature YANG Bo一，LIShun—dung。 ZHOU Sufang ， (1．SchoolofElectronInformation＆Engineering，LanzhouUniversityofArts＆Science，Lanzhou730010，China；2．SchoolofComputer Science，ShaanxiNormalUniversity，Xi’an710062，China) Abstract：Theusers’privacyshouldbeprotectedinonlinetransactions．Inviewofthis，accordingtotheoblivioustransfer， thispaperproposedanonlinetradingschemeofdigitalgoodstoprotecttheusers’privacyusingoblivioussignature—baseden— velope(OSBE)basedonE1Gamalsignature．First，auserpaidthebankanonymouslyandcorrectly；thebanksentadigital signatureofthedigitalgoodstotheuser；andthentheuserinteractedwiththemerchantobliviouslythroughthedigital signa- turehehaspaid；finally，theusercouldandonlycouldgetthedigitalgoodshepaid，andthemerchantcouldn’tdistinguishthe digital goodsordered．Correctnessproofandsecurityanalysisshowsthattheschemecaneffectivelyprotecttheusers’privacy inonlinetransactionsandpreventthemerchant’Smaliciousfraud．Thesignatureschemeisrelativelyshort，lessamountofcal- culationandthekeydyna