高效安全的微支付協(xié)議.pdf

1、本文對高效安全的微支付協(xié)議問題進行了研究。電子支付根據(jù)其金額的大小可以分為宏支付和微支付。宏支付一般交易金額較大、安全性要求高，通常使用數(shù)字簽名、公鑰加密等實現(xiàn)安全性；微支付交易金額一般較小，有時甚至小于能耗所帶來的成本,但對效率性要求很高，因此不能照搬宏支付方案來實施。微支付過程應(yīng)該簡單，通訊能耗低，并且滿足一定的安全性。2013年，Yang等人提出了具有找零功能的微支付協(xié)議，并且能夠構(gòu)造出合適長度比例的hash鏈。每次交易支付時，使

2、用的成對的hash值進行認(rèn)證，用戶的存儲和商家的計算都是雙倍消耗。在巨大交易量的情況下，浪費了大量的計算和存儲。為了解決這一問題，提出了一種可變面額微支付協(xié)議。和其他固定面額微支付協(xié)議相比，可變面額微支付協(xié)議不僅滿足安全性，還降低了交易中的計算和存儲負(fù)擔(dān)。2013年，Liu-Yan提出了基于插值多項式的輕量級微支付協(xié)議。在該協(xié)議中，銀行可以控制的去選擇用戶，從而謀求非法利益，并且不被其他參與者發(fā)現(xiàn)，對于商家來說是不公平的。由于金額較小，

3、用戶可能不會驗證結(jié)果。為了彌補這種缺陷，提出了一種公平性的微支付協(xié)議。另外在Liu-Yan協(xié)議中，需要大量用戶同步共同選擇一個進行宏支付的用戶,同步性要求太強,限制了協(xié)議的實用性。當(dāng)用戶數(shù)增加時，更多用戶的微支付才能以更小概率轉(zhuǎn)化成某一個用戶的宏支付,計算復(fù)雜度增加。為了解決這一問題,提出基于承諾的可驗證公平性微支付協(xié)議。分析了Liu-Yan方案中的安全問題威脅，并且以“1個用戶—1個商家”的模型代替Liu-Yan方案中“大量用戶—1個