一个具有隐私保护网上订购方案.docVIP

一个具有隐私保护网上订购方案 　　摘要:根据不经意传输理论,通过使用基于RSA签名的不经意签名电子信封提出了一个网上订购数字产品方案,能够有效保护用户个人隐私.首先,用户正确付费给银行,得到银行对欲订购产品的数字签名,然后通过已获得的签名信息与商家进行不经意交互,用户得到且仅能得到自己所需产品,同时防止商家恶意欺诈,而商家不能确定用户订购的具体产品. 　　关键词:不经意传输;隐私保护;数字签名;对称加密 　　中图分类号:TN918.1文献标识码:A 　　 　　An Online Ordering Scheme for Privacy Protection 　　JIANG Ya-jun1,2#8224;, ZHANG Ming-wu1, YANG Bo1, ZHANG Wen-zheng3 　　(1. College of Informatics, South China Agricultural Univ, Guangzhou, Guangdong 510642, China; 　　2. Dept of Computer and Communication Engineering, Hunan Univ of Science and Engineering, Yongzhou, Hunan 425100, China; 　　3. National Laboratory for Modern Communications, Chengdu, Sichuan 610041, China ) 　　 　　Abstract: According to the theory of oblivious transfer, this paper proposes an online ordering scheme of digital products which can effectively protect the user’s privacy through oblivious signature-based envelope (OSBE) based on RSA signature. First, the user pays the bank correctly, getting the digital signature of the product he will order. Then with the signature the user interacts with the merchant obliviously. The user can only get the product he needs while preventing the merchant malicious fraud. And the merchant cannot ascertain the detailed product the user ordered. 　　Key words: oblivious transfer; privacy protection; digital signature; symmetric encryption 　　 　　随着信息技术的迅速发展,网上订购数字产品(如电子图书、网络电视等)已成为目前非常普遍的购物方式.人们在享受信息技术带来极大好处的同时,却要忍受泄漏个人隐私的烦扰,例如商家收集用户的个人信息和交易信息用于商业目的[1]。因此如何在网上订购中保护用户隐私已成为人们日益关注的焦点问题之一.个人隐私是否能得到保护已成为影响用户接受服务的一个关键因素. 　　用户隐私保护的方法主要有两种:一是制订隐私保护的相关法律条文,二是制订具有隐私保护的网上订购方案.前者只是一种事后追究机制,而后者有着一定的现实意义.近年来对具有隐私保护的网上订购方案进行的研究,主要集中于两类问题:一是用户付费后如何得到正确的产品,如文献[2]提出一种基于对称密钥的方案,在产品价格相同的前提下,它的计算成本和通信成本相对高效;文献[3-4]提出了基于不经意传输协议的方案,可应用于产品价格不同的前提,其中文献[3]采用具有同态性的ELGamal加密和隐私信息恢复等方法,文献[4]采用了不经意多项式估值.二是用户订购过程中的匿名付费,如文献[5]采用具有同态性的Paillier加密和数据屏蔽技术,保证单个用户的付费不被跟踪,以达到隐私保护的目的;文献[6]基于DAA原理的面向通用网络环境的匿名认证方案,对等级会费制的认证方案做了进一步的补充与改进. 　　 本文主要研究上述隐私保护方案的第一类问题,即如何保证用户网上订购产品时,在正确付费后能得到且仅能得到自己所需产品,且有效保护个人隐私.文献[2-3]的局限