通信系统安全技术应用——一种新型非否认协议.pdfVIP

维普资讯 大 庆 石 油 学 院 学 报 第29卷 第2期 2005年 4月 JOuRNALOFDAQINGPETROLEUM INSTITUTE Vo1．29 No．2 Apr． 2005 通信系统安全技术应用一 一 种新型非否认协议 陈雪松 ，张方舟 ，李 勤。 (1．大庆石油学院 电气信息工程学院，黑龙江 大庆 163318； 2．中国科学 院 计算技术研究所 ，北京 100080； 3． 青岛科技大学 信息科学技术学院，山东青岛 266042) 摘 要 ：针对电子商务安全协议的非否认性 ，在现有非否认服务的基础上 ，介绍了一种新型非否认协议．该协议满足 可追究性，并且是e一公平的，协议 中加入时间链作为时间标记，通过事件链和时间链的对应，在可追究时间链 的前提下 ， 实现非否认服务．协议采用数字签名和对称加密机制 ，以保证协议在使用事件 lD号的情况下的运行速度．该协议可用 于解决各种非否认和时间争端 ，属于逐步交换协议 ，具有交互性，可用于交谈 、谈判等商业交流． 关 键 词 ：非否认协议 ；时间标记；逐步交换；可追究性；交互性 中图分类号：TN918．91 文献标识码 ：A 文章编号 ：1000—1891(2005)02一Ol13一O3 0 引言 安全的电子商务协议应具备非否认性．而针对电子商务协议 的攻击方式中，否认 (Repudiation)是主 要的威胁之一[．非否认服务是为某一特定事件的参与双方提供证据，使参与双方对 自己的行为负责，可 以通过非否认协议 (Non—RepudiationProtoco1)的形式提供．为此，提出一种扩展的不需要可信任第 3 方 (TrustedThirdParty)参与的非否认协议，即只有消息发送者与接收者参与的非否认协议． 1 新型非否认协议 ． 1．1 符号 A：消息发送方；B：消息接收方 ；M：要传送的消息；R ：x发送第 条信息时选定的随机数；E ：只有 x可解的数字信封 ；sgn ：x的数字签名；x。：x进行本次协议 的ID，在整个协议过程 中是唯一的，其中 B。由R。和t通过计算生成，而A。由B。通过计算生成；t：x发出的第 i条信息的时间；fi(M)：一种含 义是M通过函数-厂运算后的第 i部分 ，即 (M)。 一 (M)… ·。f (M)一M，而且只有所有分组已知才可 算出M；另一种是第 条消息，即消息是独立信息单元体 ，为表示方便，也写作 (M)．具体含义由用户在 执行协议时选择 ，文中不再区分．下标 表示信息-厂(M)划分的总分组数或消息的总条数[2]． 1．2 协议 该协议是逐步交换协议 ，消息分组数或总条数 由A取得，且不得告诉 B，当双方有一方在限制 时间 (Deadline)内没有执行协议的下一步骤时视为协议终止．正常终止是指 A发送完应发送的消息M ，收到 B的回复后终止协议 ；非正常终止则指在A未完整发送应发送的消息的情况下，A或B在限制时间内不 执行协议而导致协议终止．若 -厂f(M)取第 1种含义，正常终止后，B可算出M；若非正常终止后，B不能算 出M ，可以用于签定合同等法律文书的场合．若f(M)取第 2种含义 ，则正常终止后，双方可获得 自己需 要的消息；非正常终止后 ，B能 比A 多获得 1条消息 ，这只能用于交流双方的讨论与谈判过程 ，不能用于 签订合同等法律文书．以上 2种含义配合起来 ，可以实现远程谈判等． 收稿 日期：2004—1208；审稿人：李从信 ；编辑：任志平 作者简介 ：陈雪松(1972一)，女，硕士，讲师 ，主要从事通信工程方面的研究 维普资讯