一個移動電子現(xiàn)金支付系統(tǒng).pdf

1、電子現(xiàn)金也稱為數(shù)字現(xiàn)金，是一種表示現(xiàn)金的加密序列數(shù)，用來表示現(xiàn)實中各種金額的幣值。理想的電子現(xiàn)金應(yīng)該滿足以下六條性質(zhì)：獨立性、安全性、匿名性、離線支付、可轉(zhuǎn)移性、可分性。電子現(xiàn)金是現(xiàn)在密碼學中最具有挑戰(zhàn)性的課題之一，目前尚沒有完全滿足這六條性質(zhì)的實用的電子現(xiàn)金系統(tǒng)。 本文首先對一些基本的密碼學常識進行了介紹，主要是數(shù)據(jù)加密、數(shù)字簽名、身份認證等常用的密碼學手段，并介紹了在安全交易系統(tǒng)中必須引入的PKI/CA體系，分析了目前最常用

2、的兩個基于PKI的電子交易系統(tǒng)的弱點。 由于本文設(shè)計的電子現(xiàn)金系統(tǒng)基于移動網(wǎng)絡(luò)，因此我們還分析了移動通信的安全性，指出了第一代模擬通信和第二代GSM通信的安全漏洞，給出了相應(yīng)的攻擊方法，并介紹了第三代3GPP的安全機制，分析了其安全性。 最后，我們給出了一個結(jié)合移動通信網(wǎng)絡(luò)，基于PKI/CA體系，部分滿足理想電子現(xiàn)金六條性質(zhì)，并且安全實用的電子現(xiàn)金支付系統(tǒng)。電子現(xiàn)金實現(xiàn)的關(guān)鍵在于盲簽名算法，該方案使用了Schnorr盲簽