探索数字签名奥秘双重要求深度解析.pptxVIP

9-双重数字签名

主讲：祝凌曦

单位：北京交通大学

办公室：土建楼321

邮箱：ZHULINGXI@139.今天，你移动支付了吗？第1页

1．PReqOI为订货信息，是让商户识别的订货数据。PI为支付信息，是给银行用来进行支付的数据。9-双重数字署名持卡人商户PReqOIPI购置指令（PReq/PRes）第2页

PIData….…OIDataTransIDBrandIDDateChall_CChall_MODsalt(nonce)H(OIData)H(PIData)HashOIOIDataDualSigH2Sig{H2}Sig9-双重数字署名第3页

商户订货信息的hash函数(Hash(OIData))与客户信息的hash函数（Hash(PIData)）,两者关联起来，形成hash函数的关联函数H2，形成数字署名，然后再形成双重数字署名客户PI中卡的内容商户不能看，但要传送给银行。银行卡数据中个人口令及支付金额为哈希值，以防篡改，并以强加密办法加以保护。订货单信息，用哈希算法加密，唯一识别订货人。PI用双重署名，以收单行公钥加密，以防商户或别人窃取或篡改。9-双重数字署名第4页

银行卡数据CardDataCC#ExpiryPANNoncePINNonce订单数据OrderDescriptionAmounceODsalt(nonce)强加密HashPI