电子现金相关理论及技术的研究密码学专业论文.docxVIP

电子现金相关理论及技术的研究摘要 电子现金相关理论及技术的研究 摘要 电子商务的发展需要有效的电子支付技术，没有安全高效的电子 支付就没有真正的电子商务。电子现金作为物理现金的电子对应物， 以其方便、实用、高度的隐私保护等特点，目益受到广大学者和业界 的关注。 电子现金是一个涉及面广、理论与实践并重的研究课题，包括基 本算法、加密、签名、认证、协议等很多研究内容。可以说，密码学 和信息安全的大多数研究内容在电子现金中都有涉及。 本文在国家自然科学基金重大项目和国家自然科学 基金项目的资助下，系统地研究了电子现金相关理论及 技术。包括电子现金的密码学基础、电子现金的基本模型、电子现金 的可精确花费性、电子现金的可控匿名性、电子现金的可转移性、电 子现金的高效实现技术、无状态可传递签名、无向可传递闭包图的认 证等内容。 本文主要的创新成果包括： 1．电子现金相关理论及技术综述。全面而系统地对20多年来电 子现金技术上的发展进行了综述。涉及电子现金的基本模型，不同应 用驱动的电子现金(包括完全匿名的电子现金、可精确花费的电子现 金、匿名可控电子现金、使用防篡改设备的电子现金等)，电子现金 商用系统，电子现金国内研究现状，电子现金有待研究的问题等诸多 方面。特别的，对近年电子现金的两个研究热点，即基于TTP的可 托管电子现金和基于审计的匿名可控电子现金，进行了细致的总结。 2．可精确花费的匿名可控电子现金的研究。可精确花费性和可控 匿名性是现在电子现金两个最引人关注的研究内容。可精确花费的电 子现金性方面，多集中于对可分电子现金的研究。但是，现有的可分 电子现金都是子货币可连接的，这是对匿名性的一种损害。另外，可 分电子现金的可精确花费程度受可分精度的限制，可分电子现金并不 是严格意义上的可任意精确花费的电子现金。所以我们从电子支票这 一可任意花费的匿名电子现金入手，首次将可控匿名性引入电子支 票，给出_r公平电子支票的模型，并借助被动TTP的思想，设计了 余额可直接花费的匿名可控电子现金方案。／。’案基于部分盲签名技 余额可直接花费的匿名可控电子现金方案。／。’案基于部分盲签名技 术，使用被动TTP进行支票追踪和用户追踪，另外使用私钥算法进 行一次一密的保密数据传送，使得方案即有满意的安全属性，又有较 高的效虑。 3。可转移电子现金的研究。电子现金的可传递性一直是电子现金 研究中的一个盲点，相比可精确花费性和可控匿名性来说，对这方面 进行的研究很少。本论文详细论述了电子现金的可转移性，给出了可 转移电子现金的模型，并首次给出了一个具体的可转移电子现金方 案。方案借鉴被公认的最高效的电子现金方案Brands93的设计思想， 使用限制性盲签名和知识证明技术构造。另外，我们还对方案的安全 性进行了证明。 4．电子现金效率提高技术的研究。电子现金研究的最终目的是应 用，所以效率问题是电子现金必须考虑的。离线电子现金中，为了检 测双重花费，银行需要设立一个数据库保存已花费电子现金的记录， 这个数据库的规模将随着交易金额的增加而增加，这必将增大银行的 存储负担和检索花费，进而影响整个系统的效率。为了解决这个问题， 本论文给出了一种加入有效期的离线电子现金方案。有效期的加入使 得银行只需要保存有效期内已花费电子现金的记录，这可以控制数据 库的规模，进而减少银行的存储花费和检索花费，达到提高系统效率 的目的。方案使用基于RSA的盲签名和Schnorr一次性知识证明技术， 在适当的密码学假设下，方案是安全的。 5．无状态可传递签名方案的研究。可传递签名是近年的新概念， 它在信息安全、网络安全、电子商务安全、以及电子现金方面都有积 极的潜在应用。但是，现有的可传递签名方案的签名算法都需要保存 节点相关的状态信息，这增加了整个方案的存储花费，降低了整个方 案的效率。本论文给出了一种薪的将有状态可传递签名方案转化为无 状态克传递签名方案的方法。在不影响原有方案安全性的基础上，我 们的方法提高了整个方案的效率，具有实际应用价值。基于此方法， 我们还给出了三个实例，即，分别给出了基于因式分解问题、 one．more—RSA逆问题和离散对数问题的具体的无状态可传递签名方 案，并指出它们在ROM和适当的密码学假设下，是自适应选择消息 攻击意义下不可伪造的。 6．无向可传递闭包图认证方案的研究。可传递签名是当前唯一的 进行可传递闭包图认证的方法，但是这种方法存在存储花费大、计算 效率小高的缺点。为了克服可传递签名的这些弱点，本论文提出了以 效率小高的缺点。为了克服可传递签名的这些弱点，本论文提出了以 单向累加器为核心技术的无向可传递闭包图认证的新方法。这种方法 一i必对图中的边进行签名，这使得其存储规模更小、计算效率更高。