代理签名在电子商务中的应用研究.pdfVIP

科技情报开发与经济 SCI-TECH INFORMATION DEVELOPMENT ＆ ECONOMY 2009 年 第19 卷 第26 期 文章编号：1005－6033 （2009）25－0101-03 收稿日期：2009－06－18 代理签名在电子商务中的应用研究 姜 桦，易正江 （焦作大学信息工程学院，河南焦作，454003） 摘 要：代理签名作为一种特殊的数字签名体制，是近年来数字签名研究的热点问题。 通过对代理签名基本理论的研究，讨论了代理签名在电子商务中的一种应用方式，提 出了基于代理签名的安全电子支付协议，并对其进行了安全性分析。 关键词：数字签名；代理签名；电子商务；电子支付 中图分类号：F724.6 文献标志码：A 近年来，伴随着经济全球化和信息现代化的快速发展，由信 （Verifier）三方的参与。代理签名人代表原始签名人生成的数字 息技术和商务技术相结合而产生的电子商务也得到了令人瞩目 签名，称为代理签名（Proxy Signature ）。任何一个代理签名体制 的发展。然而任何成功的电子商务系统必须能够提供足够高的 都可以由4 个部分组成。 安全性、可靠性和可用性，才能赢得客户的信赖和欢迎。所以基 （1）初始化过程，系统确定签名体制的参数、用户以及用户 于因特网发展电子商务，一个首要解决的问题就是电子商务的 密钥，同时选择合适的签名体制。 安全性和可靠性。 （2）数字签名权力的委托过程，原始签名人将签名权委托给 数字签名技术是一个重要的安全技术，它可以提供消息的 代理签名人，使得代理人具备代理签名权力。 完整性、身份认证以及不可抵赖的性质，因此在电子商务中被广 （3）代理签名的生成过程，代理签名人生成数字签名。 泛使用。而代理签名是基于数字签名设计的，具有比数字签名更 （4）代理签名的验证过程，验证人验证代理委托的合法性和 为特殊的性质，作为近年来出现的一种新型签名技术有着广泛 代理签名的有效性。 的应用前景。本文主要讨论代理签名在电子商务中的应用。 合理的代理签名方案应满足以下安全性要求。 （1）强可区别性：签名收方可区别代理签名和正常的签名； 1 代理签名 任何人都能够从代理签名中确定代理签名人的身份。 1996 年，Mambo，Usuda 和Okamoto 针对数字签名权力的代 （2）强不可伪造性：只有原始签名者指定的代理签名者能够 理问题，提出了代理签名体制。代理签名体制通常包括原始签名 产生有效的代理签名。 人（Original Signer）、代理签名人（Proxy Signer）和签名验证方 （3）代理签名者不符合性：代理签名者必须创建一个能检测 表4 地质遗迹保护地区属性结构表 是解决地质遗迹规划中问题的最佳途径，笔者使用MAPGIS 软 序号 字段名称 字段类型 字段长度//字节 件多年来在国土、地质、测绘等行业解决了许多实际问题。但是 1 ID 长整型 8 再好的软件或工具都是由人操作的，在利用MAPGIS 软件工作 2 面积 双精度型 15 中，尤其是涉及属性库管理时，一定要认真，本次