论文部分内容阅读
随着信息技术日新月异的发展,人类正在进入以网络为主的信息时代,基于Internet开展的电子商务已逐渐成为人们进行商务活动的新模式,越来越多的人通过Internet进行商务活动,电子商务的发展前景十分诱人。但电子商务的安全问题变得越来越突出,如何建立一个安全、便捷的电子商务应用环境,保证整个商务活动中信息的安全性,使基于Internet的电子交易方式与传统交易方式一样安全可靠,已经成为大家十分关心的热门话题。
目前国内企业发展电子商务的最大顾虑是安全性问题,信息的安全性是当前发展电子商务最迫切需要解决的问题,研究和分析电子商务的安全性问题,特别是针对我国自己的国情,充分借鉴国外的先进技术和经验,开发和研究出具有独立知识产权的电子商务安全方案,已经成为目前我国发展电子商务的关键。
作为一种重要的安全技术,数字签名(又称电子签名)在保证数据的完整性、私有性与不可否认性方面起着极其重要的作用。数字签名技术的安全性是通过以密码学为基础的信息加密技术和协议来保障的。盲签名技术由于其所具有的匿名性、不可伪造性等特性而成为数字签名技术的一个重要组成部分。由于电子商务安全涉及的范围比较广,而信息安全是电子商务安全的第一道防线,本文主要对盲签名技术在电子商务安全中的应用做深入地分析和探讨。
本文对电子商务中的数字签名技术进行了简单的介绍,并对其中的盲签名技术进行了深入的分析和探讨,找出了现有盲签名方案中的不足,提出了新的方案。本文的研究内容主要包括:
1、提出一种公平的群盲签名方案,该方案结合了已有的公平盲签名和群签名思想,通过对Lysyanskaya和Ramzan的群盲签名方案增添公平属性而得到。由于能通过裁决方查看所签消息和追查消息的发送方,因此该方案能有效的阻止利用盲签名的匿名性进行犯罪的行为。
2、针对当前电子现金系统中顾客信息的匿名保护及普遍存在的否认、丢失、滥用、偷窃等问题,提出了一种基于部分盲签名的新型电子现金系统。该系统的主要安全方案是在盲签名消息中加入临时匿名公钥,使该签名方案更加适合电子现金系统。本文所提出的电子支付协议通过部分盲签名和匿名临时公钥的运用来支持顾客的匿名性。对签名消息的匿名性是部分盲签名的内在特性,而临时公钥是包含在盲消息α≡(rv>H(e<,t>//n<,t>)mod n<,b>)中的,银行和商家都无法得知r和H(e<,t>//n<,t>),这样的特点使银行和商家不知道谁购买和使用了这些电子现金,较好地保护了顾客的个人隐私。协议分析可知,该方案具有较好的综合安全性能。