大小额电子支付.pptVIP

小额电子支付与大额汇兑系统 主要内容 1.微支付 1.2 微支付的模型 1.3 基于票据与基于Hash链的微支付系统 基于票据 票据（Scrip）是微支付中最为常见的支付形式之一，它是一种面值很小的电子货币，一般由M或B代理产生（也可以由B独立产生），在不需要第三方参与的情况下，可以由M在线验证货币的真伪。在票据形式的微支付中一般不采用公钥技术，而使用对称密钥技术和hash函数。常见的票据形式的微支付机制包括Millicent、Subscrip和MicroMint等。 基于hash链 为了保证支付的有效性和不可否认性，很多机制中采用了公钥签名技术。但基于微支付考虑，过多地采用公钥技术会严重影响系统效率，所以，更多地采用了效率更高的hash函数来代替签名，或者是两者的结合 1.3 基于票据与基于Hash链的微支付系统 基于hash链－Payword 为了保证支付的有效性和不可否认性，很多机制中采用了公钥签名技术。但基于微支付考虑，过多地采用公钥技术会严重影响系统效率，所以，更多地采用了效率更高的hash函数来代替签名，或者是两者的结合。 hash链就是这样一种方式，它的思想最初由Lamport提出，以用于口令认证，后来被应用到微支付机制中，其具体方法就是由用户选择一随机数，并对其进行多次hash计算，把每次hash的结果组成一个序列，序列中的每一个值代表一个支付单元。 对基于hash链的微支付而言，当C初次在B处注册时，由B颁发一支付证书，其格式如下所示 （1） 其中 B为经纪人标识，SKu 为B的签名私钥，IDu 为C标识，PKu 为C公钥， Expire为证书有效期， Add为附加信息，如用户地址等。支付前，C把hash链的最后结果（根）签名后发送给M，该签名结果称之为支付承诺，如下式所示，它可以表示在信用机制下C支付的可认证性。 Payword Payword 1)实现原理 它涉及到三类参与者：客户、商家和经纪人。 Ｐａｙｗｏｒｄ是一个基于信用的微支付系统，在支付交易过程中，Ｐａｙｗｏｒｄ微支付系统用哈希链值代表客户信用，一个哈希链值称为一个Ｐａｙｗｏｒｄ或Ｐａｙｗｏｒｄ值。 1)实现原理 在支付交易实现过程中，客户首先在经纪人处开设一个账户，然后经纪人给客户发送一份数字签名证书，这个证书授权客户可以生成Ｐａｙｗｏｒｄ链（哈希链），并使用Ｐａｙｗｏｒｄ链作为支付凭证提交给商家。经纪人要向商家保证，客户的Ｐａｙｗｏｒｄ值（哈希链值）可以兑换成现金货币。 1)实现原理 客户生成Payword链的方法是：首先随机选择一个Payword值wn，然后采用公式由后向前的次序计算Payword链中其他Payword值：wj=h(wj+1),j=n-1,n-2,…0,其中h代表一个hash函数。W0是Payword链的根，不能用于支付。 2）实现过程 （1）客户必须要在经纪人处建立一个帐户，并购买一份由经纪人签署的数字证书ＣＣ。 （2）当客户和商家达成交易协议后，客户生成一个由w1,w2,…wn等Payword值组成的Payword链，其中每个Payword值通常代表一个支付单元。 2）实现过程 （3）在客户进行第一次支付请求时，客户首先采用自己的私钥签署Payword链的承诺，并将该承诺发送给商家，承诺包含了商家和客户的身份证明、w0值、当前日期以及其他附加信息。 （4）商家收到承诺书后，对其中的客户身份和经纪人签署的ＣＣ证书中的客户身份进行验证，同时检查日期是否有效，如果信息正确，商家将存储这些信息。客户只有递交了承诺书后，才能支付购物。承诺书所起的主要作用就是证明客户身份，以便将来从其账户中划拨账款进行结算。 2）实现过程 （5）客户在提交了承诺后才可以开始向商家发送支付对（wi,i）当客户开始消费时，客户从w1开始发送支付对，然后依次是w2直到wn。 （6）商家收到客户的Payword值wi后，采用散列函数验证wi值。即商家采用公式wi-1=h(wi)计算wi-1值，然后将此wi-1值与商家上次接收的Payword值进行比较。如果两个值相同，则表明支付有效，否则支付无效，支付应该立即停止。 （7）在某一个周期结束时，商家只需要把客户所付的最后一个支付对和客户承诺一起传送给经纪人。在经纪人验证了这些数据的正确性和有效性之后，经纪人将从客户的帐户中扣除相应支付金额，并将它们存储到商家的帐户中。 3）Payword支付系统分析 （1）Payword支付系统的基本要求 A、高效性：高效性是指Ｐａｙｗｏｒｄ微支付系统在电子商务支付结算过程中，能以高效快捷、成本低廉、方便易用的方式进行支付交易的特性。Ｐａｙｗｏｒｄ微支付系统在设计过程中从四个方面出发，可充分满足系统高效性的要求。。 A、高效性 ①