课件14-电子商务安全.pptVIP

例8.4 盲Schnorr签字 假定用户想为自己的电子现金获得Schnorr签字，用户可在Gq上随机选择一个秘密值b0, 将银行的询问向上平移b0，这样用户将得到一新直线和新直线上的点，虽然他不知道新直线的斜率，但因他没有改变新、旧直线的斜率， 所以银行的签字仍然有效。 当商家在银行存款时，银行看到的是在新直线上实现的协议；因为只有用户自己知道新旧直线平移的长度，所以银行不能把商家的存款和用户的提款联系起来。 8.4.3 电子钱包 在联机的支付系统中，用于支付的电子现金会被马上与记录在案的已使用过的电子现金比较，以检查是否重复花费。但在脱机的支付系统中，重复花费的检查是在用户支付以后, 商家在银行存款时进行的。这种事后检查在大部分情况下可阻止重复花费，但在某些情况下则无效，比如某人以假身份获得一帐号或者某人在重复花费某一大宗款项后藏匿起来。所以在脱机系统中仅依靠事后检查是不够的，还需要依靠物理上的安全设备。 防窜扰的卡可通过去掉已花费的电子现金或通过使已花费过的电子现金变得无效来防止重复花费。然而，实际中并不存在真正的防窜扰的卡， 这里所说的防窜扰卡是指其在物理构造上使得修改其内容是困难的，如Smart卡、 PC卡或任何含有防窜扰计算机芯片的存储设备。所以，即使使用防窜扰的卡仍然有必要提供密码保护来防止电子