电子现金支付计划研究.pdf

摘 要 f自Chaum等于1988年提出第一个离线的完全匿名的电子现金方案以来，离 线的电子现金方案的研究吸引了不少学者的关注。然而，电子现金的完全匿名性， 可能为犯罪分子利用来进行洗钱、勒索以及非法购买等犯罪活动。Frankel等于 1996年最先提出公正的电子现金方案的概念，在必要的情况下，系统中的一个 可信的第三方能够撤消用户的匿名性。近年来，公正的电子现金方案已经成为电 子现金研究方面的热点之～。邝 随着互联网和无线网络上内容服务的日益丰富，迫切需要一种适合于处理低 值交易的电子支付方式，例如移动电话的收费和浏览一个收费网页等。低成本、 即时的小金额电子支付称为小额支付，这是近年来无线网络和互联网领域中一个 新的研究热点。 本论文从理论上较为系统地研究了电子现金和小额支付方案中涉及到的基 本知识和密码协议，重点研究了公正的电子现金方案和Payword小额支付方案。 ，全文共六章。 L 第一章主要介绍本文的研究背景，同时给出电子支付全面的、科学的分类。 回顾了电子现金和小额支付领域的研究进展和发展现状，并指出这两个领域发展 方向。分析了理想的电子现金方案的性质，最后简要介绍作者在电子现金和小额 支付领域的研究工作。 第二章归纳了电子现金研究方面所必备的背景知识，包括计算复杂性基本概 念和密码学基本概念，以及电子现金研究中已提出的各种计算假定。 第三章总结了电子现金研究中涉及的密码协议方面的研究成果。提出一个新 的知识证明的签名协议；得到椭圆曲线上的Ham盲数字签名协议，按照同样的 思想，可以将广义E1Gamal盲数字签名协议推广到椭圆曲线上；给出了部分盲数 字签名协议及其安全性的正式定义，提出了一个新的设计部分盲数字签名协议的 思想。 现金方案中，用户和银行必须互相信任，否则，银行可能诬陷用户重复花费电子 现金，而用户也可能诬告银行盗用他的电子现金，然后给出了一个解决办法。详 细分析了Brands电子现金方案在计算，通信和存储方面的需求，并指出可以在 移动电话中，实现基于Brands电子现金方案的电子钱包。 第五章详细分析了Payword小额支付方案，指出并改进了Payword方案存在 的超额支付问题，结合签名加密和盐化的思想，提出一个在Payword链中添加盐 值的改进方案，大大提高了系统的安全性，同时系统的效率不受影响。 第六章首先给出公正的电子现金系统安全性的正式定义，提出一个新的计算 假定；而后，结合知识证明的签名和E1Gamal加密的思想，提出了三个公正的电 子现金方案： 1．提出一个具有防窜扰的Smart卡的公正的电子现金方案。和已提出的具 有Smart卡的公正的电子现金方案相比，在新方案中用户不需要到可信 的第三方处注册，并且在用户得到的Smart中不需要包含银行的秘密钥， 从而系统具有更高的效率和更强的安全性。 2 根据本人提出的部分盲数字签名的思想，首次提出一个在电子现金中嵌 入有有效期限和面值等信息的公正的电子现金方案。和已提出的电子现 金方案相比，新方案具有明显的效率优势：一方面，银行只需保存所有 已经使用的、还未到期的电子现金，这就使得银行的电子现金数据库不 至于随时间的增长而无限制地增长。另一方面，银行不再需要针对不同 面额的电子现金使用不同的数字签名私钥，商家和用户也不需在他们的 电子钱包中保存的一系列验证银行数字签名的验证公钥。 3．最后，结合限制性盲数字签名和群数字签名思想，首次提出限制性群盲 数字签名的概念，并在此基础上首次提出了一个具有多个银行参与发行 电子现金的公正的电子现金方案。 } ／ 在新的计算假定下，本人证明了这三个公正的电子现金方案是安全的。∥ 关键词：知识证明的签名，盲数字签名，f限制性盲数字签名，部分盲数字签 名y群数字签名，公正的电子现金，小额支付。 ．Ⅱ． ．．III．． Abstract