1、密码学专业优秀论文 移动电子商务安全关键技术研究关键词:移动电子商务 多路径 Hash链 盲签名 可交换加密算法 同态加密算法 数字版权管理摘要:移动电子商务充分运用其移动性消除了时间和地域的限制,突破了互联网的局限,使随时随地的信息交换和商业交易成为可能。然而,安全问题却成为了制约移动电子商务发展的最大瓶颈。移动电子商务在传输技术和终端的处理能力上与传统电子商务存在巨大差距,决定了不能直接照搬传统电子商务中的方案。 本文围绕与移动电子商务安全相关的一些关键技术抗抵赖技术和隐私性保护技术,进行了研究。主要工作如下: (1)对 ISO抗抵赖框架进行改进,提出了基于设备的抗抵赖框架。在新框架中,基
2、于主体(包括证据主体、证据使用者、仲裁者)与客体(包括证据生成设备、证据验证设备、仲裁设备)间的不同信任关系,给出了多种抗抵赖机制。这些抗抵赖机制,与应用中的实际情形比较吻合。而且,其中仅使用对称密码技术实现的抗抵赖机制,特别适合弱计算能力的设备使用。 (2)设计了一种新的 Hash链多路径 Hash链,它避免了普通 Hash链中存在的节点间的关联性问题。在 Asokan的服务器辅助签名方案的基础上,利用多路径 Hash链,实现了签名的匿名性。 (3)在详细分析 iKP协议之后,指出了其中的不足;设计了一种改进的安全电子支付协议。改进的协议在保持了 iKP协议原有安全特性的同时,具有以下优点:
3、降低了交易过程中的通信开销;避免了冗余的签名验证过程;实现了商品交付阶段的身份认证及证据保留;提供了完善的消费者购物隐私保护机制;确保了支付结算时消费者已获得商品。 (4)基于不同类型的加密算法(OW-CT-CCA2 安全的确定性同态加密算法和判定明密文对问题可解的 OW-CT-CCA2安全的密文无信息泄露的确定性可交换加密算法)设计了两类盲签名算法,并在随机预言机模型下,证明了它们是安全的。在应用到移动环境中时,可以选择基于椭圆曲线的加密算法,以减少计算开销。 (5)给出了一个盲签名无关联性的精确定义,并提出了一个通用的无关联性证明框架。在该框架下,对普通盲签名、部分盲签名、随机式盲签名和受
4、限盲签名等各类比较有代表性的盲签名算法进行了分析,并给出一些关于盲签名算法设计的建议。 (6)利用不同类型的密码算法(确定性盲签名算法、OW-CT-CCA2 安全的密文无信息泄露的确定性可交换加密算法、OW-CT-CCA2安全的确定性同态加密算法)设计了三种适应性 n选 k不经意传输协议,并且给出相应的安全性证明。然后,给出了基于适应性 n选 k不经意传输协议构造 DRM协议的方案,从而很好地解决了 DRM系统中的隐私问题。在应用到移动环境中时,可以选择基于椭圆曲线的不经意传输协议,以减少计算开销。正文内容移动电子商务充分运用其移动性消除了时间和地域的限制,突破了互联网的局限,使随时随地的信息
5、交换和商业交易成为可能。然而,安全问题却成为了制约移动电子商务发展的最大瓶颈。移动电子商务在传输技术和终端的处理能力上与传统电子商务存在巨大差距,决定了不能直接照搬传统电子商务中的方案。 本文围绕与移动电子商务安全相关的一些关键技术抗抵赖技术和隐私性保护技术,进行了研究。主要工作如下: (1)对 ISO抗抵赖框架进行改进,提出了基于设备的抗抵赖框架。在新框架中,基于主体(包括证据主体、证据使用者、仲裁者)与客体(包括证据生成设备、证据验证设备、仲裁设备)间的不同信任关系,给出了多种抗抵赖机制。这些抗抵赖机制,与应用中的实际情形比较吻合。而且,其中仅使用对称密码技术实现的抗抵赖机制,特别适合弱计
6、算能力的设备使用。 (2)设计了一种新的 Hash链多路径 Hash链,它避免了普通 Hash链中存在的节点间的关联性问题。在 Asokan的服务器辅助签名方案的基础上,利用多路径 Hash链,实现了签名的匿名性。 (3)在详细分析 iKP协议之后,指出了其中的不足;设计了一种改进的安全电子支付协议。改进的协议在保持了 iKP协议原有安全特性的同时,具有以下优点:降低了交易过程中的通信开销;避免了冗余的签名验证过程;实现了商品交付阶段的身份认证及证据保留;提供了完善的消费者购物隐私保护机制;确保了支付结算时消费者已获得商品。 (4)基于不同类型的加密算法(OW-CT-CCA2 安全的确定性同态
7、加密算法和判定明密文对问题可解的 OW-CT-CCA2安全的密文无信息泄露的确定性可交换加密算法)设计了两类盲签名算法,并在随机预言机模型下,证明了它们是安全的。在应用到移动环境中时,可以选择基于椭圆曲线的加密算法,以减少计算开销。 (5)给出了一个盲签名无关联性的精确定义,并提出了一个通用的无关联性证明框架。在该框架下,对普通盲签名、部分盲签名、随机式盲签名和受限盲签名等各类比较有代表性的盲签名算法进行了分析,并给出一些关于盲签名算法设计的建议。 (6)利用不同类型的密码算法(确定性盲签名算法、OW-CT-CCA2 安全的密文无信息泄露的确定性可交换加密算法、OW-CT-CCA2安全的确定性
8、同态加密算法)设计了三种适应性 n选 k不经意传输协议,并且给出相应的安全性证明。然后,给出了基于适应性 n选 k不经意传输协议构造 DRM协议的方案,从而很好地解决了 DRM系统中的隐私问题。在应用到移动环境中时,可以选择基于椭圆曲线的不经意传输协议,以减少计算开销。移动电子商务充分运用其移动性消除了时间和地域的限制,突破了互联网的局限,使随时随地的信息交换和商业交易成为可能。然而,安全问题却成为了制约移动电子商务发展的最大瓶颈。移动电子商务在传输技术和终端的处理能力上与传统电子商务存在巨大差距,决定了不能直接照搬传统电子商务中的方案。本文围绕与移动电子商务安全相关的一些关键技术抗抵赖技术和
9、隐私性保护技术,进行了研究。主要工作如下: (1)对 ISO抗抵赖框架进行改进,提出了基于设备的抗抵赖框架。在新框架中,基于主体(包括证据主体、证据使用者、仲裁者)与客体(包括证据生成设备、证据验证设备、仲裁设备)间的不同信任关系,给出了多种抗抵赖机制。这些抗抵赖机制,与应用中的实际情形比较吻合。而且,其中仅使用对称密码技术实现的抗抵赖机制,特别适合弱计算能力的设备使用。 (2)设计了一种新的 Hash链多路径 Hash链,它避免了普通 Hash链中存在的节点间的关联性问题。在 Asokan的服务器辅助签名方案的基础上,利用多路径 Hash链,实现了签名的匿名性。 (3)在详细分析iKP协议之
10、后,指出了其中的不足;设计了一种改进的安全电子支付协议。改进的协议在保持了 iKP协议原有安全特性的同时,具有以下优点:降低了交易过程中的通信开销;避免了冗余的签名验证过程;实现了商品交付阶段的身份认证及证据保留;提供了完善的消费者购物隐私保护机制;确保了支付结算时消费者已获得商品。 (4)基于不同类型的加密算法(OW-CT-CCA2 安全的确定性同态加密算法和判定明密文对问题可解的 OW-CT-CCA2安全的密文无信息泄露的确定性可交换加密算法)设计了两类盲签名算法,并在随机预言机模型下,证明了它们是安全的。在应用到移动环境中时,可以选择基于椭圆曲线的加密算法,以减少计算开销。 (5)给出了
11、一个盲签名无关联性的精确定义,并提出了一个通用的无关联性证明框架。在该框架下,对普通盲签名、部分盲签名、随机式盲签名和受限盲签名等各类比较有代表性的盲签名算法进行了分析,并给出一些关于盲签名算法设计的建议。 (6)利用不同类型的密码算法(确定性盲签名算法、OW-CT-CCA2 安全的密文无信息泄露的确定性可交换加密算法、OW-CT-CCA2安全的确定性同态加密算法)设计了三种适应性 n选 k不经意传输协议,并且给出相应的安全性证明。然后,给出了基于适应性 n选 k不经意传输协议构造 DRM协议的方案,从而很好地解决了 DRM系统中的隐私问题。在应用到移动环境中时,可以选择基于椭圆曲线的不经意传
12、输协议,以减少计算开销。移动电子商务充分运用其移动性消除了时间和地域的限制,突破了互联网的局限,使随时随地的信息交换和商业交易成为可能。然而,安全问题却成为了制约移动电子商务发展的最大瓶颈。移动电子商务在传输技术和终端的处理能力上与传统电子商务存在巨大差距,决定了不能直接照搬传统电子商务中的方案。本文围绕与移动电子商务安全相关的一些关键技术抗抵赖技术和隐私性保护技术,进行了研究。主要工作如下: (1)对 ISO抗抵赖框架进行改进,提出了基于设备的抗抵赖框架。在新框架中,基于主体(包括证据主体、证据使用者、仲裁者)与客体(包括证据生成设备、证据验证设备、仲裁设备)间的不同信任关系,给出了多种抗抵
13、赖机制。这些抗抵赖机制,与应用中的实际情形比较吻合。而且,其中仅使用对称密码技术实现的抗抵赖机制,特别适合弱计算能力的设备使用。 (2)设计了一种新的 Hash链多路径 Hash链,它避免了普通 Hash链中存在的节点间的关联性问题。在 Asokan的服务器辅助签名方案的基础上,利用多路径 Hash链,实现了签名的匿名性。 (3)在详细分析iKP协议之后,指出了其中的不足;设计了一种改进的安全电子支付协议。改进的协议在保持了 iKP协议原有安全特性的同时,具有以下优点:降低了交易过程中的通信开销;避免了冗余的签名验证过程;实现了商品交付阶段的身份认证及证据保留;提供了完善的消费者购物隐私保护机
14、制;确保了支付结算时消费者已获得商品。 (4)基于不同类型的加密算法(OW-CT-CCA2 安全的确定性同态加密算法和判定明密文对问题可解的 OW-CT-CCA2安全的密文无信息泄露的确定性可交换加密算法)设计了两类盲签名算法,并在随机预言机模型下,证明了它们是安全的。在应用到移动环境中时,可以选择基于椭圆曲线的加密算法,以减少计算开销。 (5)给出了一个盲签名无关联性的精确定义,并提出了一个通用的无关联性证明框架。在该框架下,对普通盲签名、部分盲签名、随机式盲签名和受限盲签名等各类比较有代表性的盲签名算法进行了分析,并给出一些关于盲签名算法设计的建议。 (6)利用不同类型的密码算法(确定性盲
15、签名算法、OW-CT-CCA2 安全的密文无信息泄露的确定性可交换加密算法、OW-CT-CCA2安全的确定性同态加密算法)设计了三种适应性 n选 k不经意传输协议,并且给出相应的安全性证明。然后,给出了基于适应性 n选 k不经意传输协议构造 DRM协议的方案,从而很好地解决了 DRM系统中的隐私问题。在应用到移动环境中时,可以选择基于椭圆曲线的不经意传输协议,以减少计算开销。移动电子商务充分运用其移动性消除了时间和地域的限制,突破了互联网的局限,使随时随地的信息交换和商业交易成为可能。然而,安全问题却成为了制约移动电子商务发展的最大瓶颈。移动电子商务在传输技术和终端的处理能力上与传统电子商务存
16、在巨大差距,决定了不能直接照搬传统电子商务中的方案。本文围绕与移动电子商务安全相关的一些关键技术抗抵赖技术和隐私性保护技术,进行了研究。主要工作如下: (1)对 ISO抗抵赖框架进行改进,提出了基于设备的抗抵赖框架。在新框架中,基于主体(包括证据主体、证据使用者、仲裁者)与客体(包括证据生成设备、证据验证设备、仲裁设备)间的不同信任关系,给出了多种抗抵赖机制。这些抗抵赖机制,与应用中的实际情形比较吻合。而且,其中仅使用对称密码技术实现的抗抵赖机制,特别适合弱计算能力的设备使用。 (2)设计了一种新的 Hash链多路径 Hash链,它避免了普通 Hash链中存在的节点间的关联性问题。在 Asok
17、an的服务器辅助签名方案的基础上,利用多路径 Hash链,实现了签名的匿名性。 (3)在详细分析iKP协议之后,指出了其中的不足;设计了一种改进的安全电子支付协议。改进的协议在保持了 iKP协议原有安全特性的同时,具有以下优点:降低了交易过程中的通信开销;避免了冗余的签名验证过程;实现了商品交付阶段的身份认证及证据保留;提供了完善的消费者购物隐私保护机制;确保了支付结算时消费者已获得商品。 (4)基于不同类型的加密算法(OW-CT-CCA2 安全的确定性同态加密算法和判定明密文对问题可解的 OW-CT-CCA2安全的密文无信息泄露的确定性可交换加密算法)设计了两类盲签名算法,并在随机预言机模型
18、下,证明了它们是安全的。在应用到移动环境中时,可以选择基于椭圆曲线的加密算法,以减少计算开销。 (5)给出了一个盲签名无关联性的精确定义,并提出了一个通用的无关联性证明框架。在该框架下,对普通盲签名、部分盲签名、随机式盲签名和受限盲签名等各类比较有代表性的盲签名算法进行了分析,并给出一些关于盲签名算法设计的建议。 (6)利用不同类型的密码算法(确定性盲签名算法、OW-CT-CCA2 安全的密文无信息泄露的确定性可交换加密算法、OW-CT-CCA2安全的确定性同态加密算法)设计了三种适应性 n选 k不经意传输协议,并且给出相应的安全性证明。然后,给出了基于适应性 n选 k不经意传输协议构造 DR
19、M协议的方案,从而很好地解决了 DRM系统中的隐私问题。在应用到移动环境中时,可以选择基于椭圆曲线的不经意传输协议,以减少计算开销。移动电子商务充分运用其移动性消除了时间和地域的限制,突破了互联网的局限,使随时随地的信息交换和商业交易成为可能。然而,安全问题却成为了制约移动电子商务发展的最大瓶颈。移动电子商务在传输技术和终端的处理能力上与传统电子商务存在巨大差距,决定了不能直接照搬传统电子商务中的方案。本文围绕与移动电子商务安全相关的一些关键技术抗抵赖技术和隐私性保护技术,进行了研究。主要工作如下: (1)对 ISO抗抵赖框架进行改进,提出了基于设备的抗抵赖框架。在新框架中,基于主体(包括证据
20、主体、证据使用者、仲裁者)与客体(包括证据生成设备、证据验证设备、仲裁设备)间的不同信任关系,给出了多种抗抵赖机制。这些抗抵赖机制,与应用中的实际情形比较吻合。而且,其中仅使用对称密码技术实现的抗抵赖机制,特别适合弱计算能力的设备使用。 (2)设计了一种新的 Hash链多路径 Hash链,它避免了普通 Hash链中存在的节点间的关联性问题。在 Asokan的服务器辅助签名方案的基础上,利用多路径 Hash链,实现了签名的匿名性。 (3)在详细分析iKP协议之后,指出了其中的不足;设计了一种改进的安全电子支付协议。改进的协议在保持了 iKP协议原有安全特性的同时,具有以下优点:降低了交易过程中的
21、通信开销;避免了冗余的签名验证过程;实现了商品交付阶段的身份认证及证据保留;提供了完善的消费者购物隐私保护机制;确保了支付结算时消费者已获得商品。 (4)基于不同类型的加密算法(OW-CT-CCA2 安全的确定性同态加密算法和判定明密文对问题可解的 OW-CT-CCA2安全的密文无信息泄露的确定性可交换加密算法)设计了两类盲签名算法,并在随机预言机模型下,证明了它们是安全的。在应用到移动环境中时,可以选择基于椭圆曲线的加密算法,以减少计算开销。 (5)给出了一个盲签名无关联性的精确定义,并提出了一个通用的无关联性证明框架。在该框架下,对普通盲签名、部分盲签名、随机式盲签名和受限盲签名等各类比较
22、有代表性的盲签名算法进行了分析,并给出一些关于盲签名算法设计的建议。 (6)利用不同类型的密码算法(确定性盲签名算法、OW-CT-CCA2 安全的密文无信息泄露的确定性可交换加密算法、OW-CT-CCA2安全的确定性同态加密算法)设计了三种适应性 n选 k不经意传输协议,并且给出相应的安全性证明。然后,给出了基于适应性 n选 k不经意传输协议构造 DRM协议的方案,从而很好地解决了 DRM系统中的隐私问题。在应用到移动环境中时,可以选择基于椭圆曲线的不经意传输协议,以减少计算开销。移动电子商务充分运用其移动性消除了时间和地域的限制,突破了互联网的局限,使随时随地的信息交换和商业交易成为可能。然
23、而,安全问题却成为了制约移动电子商务发展的最大瓶颈。移动电子商务在传输技术和终端的处理能力上与传统电子商务存在巨大差距,决定了不能直接照搬传统电子商务中的方案。本文围绕与移动电子商务安全相关的一些关键技术抗抵赖技术和隐私性保护技术,进行了研究。主要工作如下: (1)对 ISO抗抵赖框架进行改进,提出了基于设备的抗抵赖框架。在新框架中,基于主体(包括证据主体、证据使用者、仲裁者)与客体(包括证据生成设备、证据验证设备、仲裁设备)间的不同信任关系,给出了多种抗抵赖机制。这些抗抵赖机制,与应用中的实际情形比较吻合。而且,其中仅使用对称密码技术实现的抗抵赖机制,特别适合弱计算能力的设备使用。 (2)设
24、计了一种新的 Hash链多路径 Hash链,它避免了普通 Hash链中存在的节点间的关联性问题。在 Asokan的服务器辅助签名方案的基础上,利用多路径 Hash链,实现了签名的匿名性。 (3)在详细分析iKP协议之后,指出了其中的不足;设计了一种改进的安全电子支付协议。改进的协议在保持了 iKP协议原有安全特性的同时,具有以下优点:降低了交易过程中的通信开销;避免了冗余的签名验证过程;实现了商品交付阶段的身份认证及证据保留;提供了完善的消费者购物隐私保护机制;确保了支付结算时消费者已获得商品。 (4)基于不同类型的加密算法(OW-CT-CCA2 安全的确定性同态加密算法和判定明密文对问题可解
25、的 OW-CT-CCA2安全的密文无信息泄露的确定性可交换加密算法)设计了两类盲签名算法,并在随机预言机模型下,证明了它们是安全的。在应用到移动环境中时,可以选择基于椭圆曲线的加密算法,以减少计算开销。 (5)给出了一个盲签名无关联性的精确定义,并提出了一个通用的无关联性证明框架。在该框架下,对普通盲签名、部分盲签名、随机式盲签名和受限盲签名等各类比较有代表性的盲签名算法进行了分析,并给出一些关于盲签名算法设计的建议。 (6)利用不同类型的密码算法(确定性盲签名算法、OW-CT-CCA2 安全的密文无信息泄露的确定性可交换加密算法、OW-CT-CCA2安全的确定性同态加密算法)设计了三种适应性
26、 n选 k不经意传输协议,并且给出相应的安全性证明。然后,给出了基于适应性 n选 k不经意传输协议构造 DRM协议的方案,从而很好地解决了 DRM系统中的隐私问题。在应用到移动环境中时,可以选择基于椭圆曲线的不经意传输协议,以减少计算开销。移动电子商务充分运用其移动性消除了时间和地域的限制,突破了互联网的局限,使随时随地的信息交换和商业交易成为可能。然而,安全问题却成为了制约移动电子商务发展的最大瓶颈。移动电子商务在传输技术和终端的处理能力上与传统电子商务存在巨大差距,决定了不能直接照搬传统电子商务中的方案。本文围绕与移动电子商务安全相关的一些关键技术抗抵赖技术和隐私性保护技术,进行了研究。主
27、要工作如下: (1)对 ISO抗抵赖框架进行改进,提出了基于设备的抗抵赖框架。在新框架中,基于主体(包括证据主体、证据使用者、仲裁者)与客体(包括证据生成设备、证据验证设备、仲裁设备)间的不同信任关系,给出了多种抗抵赖机制。这些抗抵赖机制,与应用中的实际情形比较吻合。而且,其中仅使用对称密码技术实现的抗抵赖机制,特别适合弱计算能力的设备使用。 (2)设计了一种新的 Hash链多路径 Hash链,它避免了普通 Hash链中存在的节点间的关联性问题。在 Asokan的服务器辅助签名方案的基础上,利用多路径 Hash链,实现了签名的匿名性。 (3)在详细分析iKP协议之后,指出了其中的不足;设计了一
28、种改进的安全电子支付协议。改进的协议在保持了 iKP协议原有安全特性的同时,具有以下优点:降低了交易过程中的通信开销;避免了冗余的签名验证过程;实现了商品交付阶段的身份认证及证据保留;提供了完善的消费者购物隐私保护机制;确保了支付结算时消费者已获得商品。 (4)基于不同类型的加密算法(OW-CT-CCA2 安全的确定性同态加密算法和判定明密文对问题可解的 OW-CT-CCA2安全的密文无信息泄露的确定性可交换加密算法)设计了两类盲签名算法,并在随机预言机模型下,证明了它们是安全的。在应用到移动环境中时,可以选择基于椭圆曲线的加密算法,以减少计算开销。 (5)给出了一个盲签名无关联性的精确定义,
29、并提出了一个通用的无关联性证明框架。在该框架下,对普通盲签名、部分盲签名、随机式盲签名和受限盲签名等各类比较有代表性的盲签名算法进行了分析,并给出一些关于盲签名算法设计的建议。 (6)利用不同类型的密码算法(确定性盲签名算法、OW-CT-CCA2 安全的密文无信息泄露的确定性可交换加密算法、OW-CT-CCA2安全的确定性同态加密算法)设计了三种适应性 n选 k不经意传输协议,并且给出相应的安全性证明。然后,给出了基于适应性 n选 k不经意传输协议构造 DRM协议的方案,从而很好地解决了 DRM系统中的隐私问题。在应用到移动环境中时,可以选择基于椭圆曲线的不经意传输协议,以减少计算开销。移动电
30、子商务充分运用其移动性消除了时间和地域的限制,突破了互联网的局限,使随时随地的信息交换和商业交易成为可能。然而,安全问题却成为了制约移动电子商务发展的最大瓶颈。移动电子商务在传输技术和终端的处理能力上与传统电子商务存在巨大差距,决定了不能直接照搬传统电子商务中的方案。本文围绕与移动电子商务安全相关的一些关键技术抗抵赖技术和隐私性保护技术,进行了研究。主要工作如下: (1)对 ISO抗抵赖框架进行改进,提出了基于设备的抗抵赖框架。在新框架中,基于主体(包括证据主体、证据使用者、仲裁者)与客体(包括证据生成设备、证据验证设备、仲裁设备)间的不同信任关系,给出了多种抗抵赖机制。这些抗抵赖机制,与应用
31、中的实际情形比较吻合。而且,其中仅使用对称密码技术实现的抗抵赖机制,特别适合弱计算能力的设备使用。 (2)设计了一种新的 Hash链多路径 Hash链,它避免了普通 Hash链中存在的节点间的关联性问题。在 Asokan的服务器辅助签名方案的基础上,利用多路径 Hash链,实现了签名的匿名性。 (3)在详细分析iKP协议之后,指出了其中的不足;设计了一种改进的安全电子支付协议。改进的协议在保持了 iKP协议原有安全特性的同时,具有以下优点:降低了交易过程中的通信开销;避免了冗余的签名验证过程;实现了商品交付阶段的身份认证及证据保留;提供了完善的消费者购物隐私保护机制;确保了支付结算时消费者已获
32、得商品。 (4)基于不同类型的加密算法(OW-CT-CCA2 安全的确定性同态加密算法和判定明密文对问题可解的 OW-CT-CCA2安全的密文无信息泄露的确定性可交换加密算法)设计了两类盲签名算法,并在随机预言机模型下,证明了它们是安全的。在应用到移动环境中时,可以选择基于椭圆曲线的加密算法,以减少计算开销。 (5)给出了一个盲签名无关联性的精确定义,并提出了一个通用的无关联性证明框架。在该框架下,对普通盲签名、部分盲签名、随机式盲签名和受限盲签名等各类比较有代表性的盲签名算法进行了分析,并给出一些关于盲签名算法设计的建议。 (6)利用不同类型的密码算法(确定性盲签名算法、OW-CT-CCA2
33、 安全的密文无信息泄露的确定性可交换加密算法、OW-CT-CCA2安全的确定性同态加密算法)设计了三种适应性 n选 k不经意传输协议,并且给出相应的安全性证明。然后,给出了基于适应性 n选 k不经意传输协议构造 DRM协议的方案,从而很好地解决了 DRM系统中的隐私问题。在应用到移动环境中时,可以选择基于椭圆曲线的不经意传输协议,以减少计算开销。移动电子商务充分运用其移动性消除了时间和地域的限制,突破了互联网的局限,使随时随地的信息交换和商业交易成为可能。然而,安全问题却成为了制约移动电子商务发展的最大瓶颈。移动电子商务在传输技术和终端的处理能力上与传统电子商务存在巨大差距,决定了不能直接照搬
34、传统电子商务中的方案。本文围绕与移动电子商务安全相关的一些关键技术抗抵赖技术和隐私性保护技术,进行了研究。主要工作如下: (1)对 ISO抗抵赖框架进行改进,提出了基于设备的抗抵赖框架。在新框架中,基于主体(包括证据主体、证据使用者、仲裁者)与客体(包括证据生成设备、证据验证设备、仲裁设备)间的不同信任关系,给出了多种抗抵赖机制。这些抗抵赖机制,与应用中的实际情形比较吻合。而且,其中仅使用对称密码技术实现的抗抵赖机制,特别适合弱计算能力的设备使用。 (2)设计了一种新的 Hash链多路径 Hash链,它避免了普通 Hash链中存在的节点间的关联性问题。在 Asokan的服务器辅助签名方案的基础
35、上,利用多路径 Hash链,实现了签名的匿名性。 (3)在详细分析iKP协议之后,指出了其中的不足;设计了一种改进的安全电子支付协议。改进的协议在保持了 iKP协议原有安全特性的同时,具有以下优点:降低了交易过程中的通信开销;避免了冗余的签名验证过程;实现了商品交付阶段的身份认证及证据保留;提供了完善的消费者购物隐私保护机制;确保了支付结算时消费者已获得商品。 (4)基于不同类型的加密算法(OW-CT-CCA2 安全的确定性同态加密算法和判定明密文对问题可解的 OW-CT-CCA2安全的密文无信息泄露的确定性可交换加密算法)设计了两类盲签名算法,并在随机预言机模型下,证明了它们是安全的。在应用
36、到移动环境中时,可以选择基于椭圆曲线的加密算法,以减少计算开销。 (5)给出了一个盲签名无关联性的精确定义,并提出了一个通用的无关联性证明框架。在该框架下,对普通盲签名、部分盲签名、随机式盲签名和受限盲签名等各类比较有代表性的盲签名算法进行了分析,并给出一些关于盲签名算法设计的建议。 (6)利用不同类型的密码算法(确定性盲签名算法、OW-CT-CCA2 安全的密文无信息泄露的确定性可交换加密算法、OW-CT-CCA2安全的确定性同态加密算法)设计了三种适应性 n选 k不经意传输协议,并且给出相应的安全性证明。然后,给出了基于适应性 n选 k不经意传输协议构造 DRM协议的方案,从而很好地解决了
37、 DRM系统中的隐私问题。在应用到移动环境中时,可以选择基于椭圆曲线的不经意传输协议,以减少计算开销。移动电子商务充分运用其移动性消除了时间和地域的限制,突破了互联网的局限,使随时随地的信息交换和商业交易成为可能。然而,安全问题却成为了制约移动电子商务发展的最大瓶颈。移动电子商务在传输技术和终端的处理能力上与传统电子商务存在巨大差距,决定了不能直接照搬传统电子商务中的方案。本文围绕与移动电子商务安全相关的一些关键技术抗抵赖技术和隐私性保护技术,进行了研究。主要工作如下: (1)对 ISO抗抵赖框架进行改进,提出了基于设备的抗抵赖框架。在新框架中,基于主体(包括证据主体、证据使用者、仲裁者)与客
38、体(包括证据生成设备、证据验证设备、仲裁设备)间的不同信任关系,给出了多种抗抵赖机制。这些抗抵赖机制,与应用中的实际情形比较吻合。而且,其中仅使用对称密码技术实现的抗抵赖机制,特别适合弱计算能力的设备使用。 (2)设计了一种新的 Hash链多路径 Hash链,它避免了普通 Hash链中存在的节点间的关联性问题。在 Asokan的服务器辅助签名方案的基础上,利用多路径 Hash链,实现了签名的匿名性。 (3)在详细分析iKP协议之后,指出了其中的不足;设计了一种改进的安全电子支付协议。改进的协议在保持了 iKP协议原有安全特性的同时,具有以下优点:降低了交易过程中的通信开销;避免了冗余的签名验证
39、过程;实现了商品交付阶段的身份认证及证据保留;提供了完善的消费者购物隐私保护机制;确保了支付结算时消费者已获得商品。 (4)基于不同类型的加密算法(OW-CT-CCA2 安全的确定性同态加密算法和判定明密文对问题可解的 OW-CT-CCA2安全的密文无信息泄露的确定性可交换加密算法)设计了两类盲签名算法,并在随机预言机模型下,证明了它们是安全的。在应用到移动环境中时,可以选择基于椭圆曲线的加密算法,以减少计算开销。 (5)给出了一个盲签名无关联性的精确定义,并提出了一个通用的无关联性证明框架。在该框架下,对普通盲签名、部分盲签名、随机式盲签名和受限盲签名等各类比较有代表性的盲签名算法进行了分析
40、,并给出一些关于盲签名算法设计的建议。 (6)利用不同类型的密码算法(确定性盲签名算法、OW-CT-CCA2 安全的密文无信息泄露的确定性可交换加密算法、OW-CT-CCA2安全的确定性同态加密算法)设计了三种适应性 n选 k不经意传输协议,并且给出相应的安全性证明。然后,给出了基于适应性 n选 k不经意传输协议构造 DRM协议的方案,从而很好地解决了 DRM系统中的隐私问题。在应用到移动环境中时,可以选择基于椭圆曲线的不经意传输协议,以减少计算开销。特别提醒 :正文内容由 PDF文件转码生成,如您电脑未有相应转换码,则无法显示正文内容,请您下载相应软件,下载地址为 http:/ 。如还不能显
41、示,可以联系我 q q 1627550258 ,提供原格式文档。我们还可提供代笔服务,价格优惠,服务周到,包您通过。“垐垯櫃 换烫梯葺铑?endstreamendobj2x滌甸?*U 躆 跦?l, 墀 VGi?o嫅#4K 錶 c#x 刔 彟 2Z皙笜?D 剧珞 H鏋 Kx 時 k,褝仆? 稀?i 攸闥-) 荮vJ 釔絓|?殢 D蘰厣?籶(柶胊?07 姻Rl 遜 ee醳 B?苒?甊袝 t弟l?%G趓毘 N蒖與叚繜羇坯嵎憛?U?Xd* 蛥?-.臟兄+鮶 m4嵸/E 厤U 閄 r塎偨匰忓tQL 綹 eb?抔搉 ok怊 J?l?庮 蔘?唍*舶裤爞 K誵Xr 蛈翏磾寚缳 nE駔殞梕 壦 e櫫蹴友搇6 碪近躍邀 8顪?zFi?U 钮 嬧撯暼坻7/?W?3RQ 碚螅 T憚磴炬 B- 垥 n國 0fw丮“eI?a揦(?7 鳁?H?弋睟栴?霽 N濎嬄! 盯 鼴蝔 4sxr?溣?檝皞咃 hi#?攊(?v 擗谂馿鏤刊 x 偨棆鯍抰Lyy|y 箲丽膈淢 m7汍衂法瀶?鴫 C?Q 貖 澔?wC(?9m.Ek?腅僼碓 靔 奲?D| 疑維 d袣箈 Q| 榉慓採紤婏(鞄-h-蜪7I冑?匨+蘮.-懸 6鶚?蚧?铒鷈?叛牪?蹾 rR?*t? 檸?籕