网络安全盲签名

姓名：孙强班级：08电子商务学号：20230651227浅谈盲签名在电子现金中的应用摘要盲签名是一种特殊的数字签名。通常情况下，签名者必须知道他需要签署的信息是什么，他才会去签名。但是在某些特殊的情况，会有消息拥有者想让签名者对他所拥有的信息签名，但是又不想让签名者知道信息的内容，而签名者并不在意他签署的内容，而只是想让别人知道他签署过这条消息。事实上，在匿名性这一问题上，现在只能通过盲签名或匿名证书来实现，而匿名证书难于部署和撤销，只有盲签名才是方便可行的办法。关键字：盲签名电子现金应用正文1.1盲签名盲签名允许消息者先将消息盲化，而后让签名对盲化的消息进行签名，最后消息拥有者对签字除去盲因子，得到签名者关于原消息的签名。也就是接收者在不让签名者获取所签署消息具体内容的情况下所采取的一种特殊的数字签名技术。1.1.1盲签名的分类(1)盲参数签名方案：签名者知道所签名的消息m的具体内容。按协议的设计，签名方可改变原签名参数，即改变s(m)得到新的签名，但不影响对新签名的认证。所以，签名者虽然签了名，但不知或不全知新签名的具体内容。(2)弱盲签名方案：签名者仅知道盲消息m的签名sig(m)而不知s(m)，sig(m)是签名收方利用sig(m)所求得的。如果签名者存储sig(m)或其它有关数据，待sig(m)公开后，签名者可以找到sig(m)和sig(m)的内在联系，从而达到对消息m的跟踪。(3)强盲签名方案：签名者无法将sig(m)和sig(m)进行联系j。盲签名的基本性质(1)不可伪造性。除了签名者本人外，任何人都不能以他的名义生成有效的盲签名。这是一条最基本的性质。(2)不可抵赖性。签名者一旦签署了某个消息，他无法否认自己对消息的签名。(3)盲性。签名者虽然对某个消息进行了签名，但他不可能得到消息的具体内容。(4)不可跟踪性。一旦消息的签名公开后，签名者不能确定自己何时签署的这条消息。2.1电子现金蔬电子元现金冷是一馋种以熊电子晨数据污形式帖流通驱的，璃能被无客户芳和商筹家普泻遍接嗓受的棒、通码过I考nt记em孕et季购买洲商品辽和服跟务时冤使用枣的货熟币。伞电子洞现金析是一逝种隐惩形货粪币，雅表现键为由会现金塑数字严转换捐而来角的一舰系列北电子抹加密赶序列达数，竭通过茅这些都加密绩序列休数来脱表示依现实想中各虚种金记额的湖币值讲。铃2翅.1舱.1狗电子喂现金仍的研睛究现拣状亡大多剧数的蠢电子墨现金腐系统压都是匆基于返由单涂个银那行发和行电窄子现居金的殊模型垄，所圆有的胡用户凯与商灰家在围同家岔银行治拥有胃账户康。而血在现赛实世怎界中觉，电预子现浸金可首能是草在一绿个中篇央银触行监喝控下怀，由传一群橡银行抽发行正的。县19凤98核年，禾提出虑了群裤盲签净名方你案，戴并指伞出如犬何利读用群遇盲签蚊名方殿案构哄造一没个多圣银行筹参与茶发行伙电子勉现金野的、辜匿名柳的电但子现彻金系蹦统。滚2.嫁1偏.劲2蚀电子俘现金扯的基止本性疲质括(1泥)独工立性茄：电申子现立金方恨案与君任何南网络推或存虚储设哥备无并关且御能通餐过计疲算机记网络尚传输织。译(2寨)安榆全性蜻：电扰子现脏金的刻不可铸伪造鹿性和驰不可巾重用忠性。欧(3撤)离言线性穷：付尸款时兄商家子不需芦要与亲银行接交互舰。聪(4宴)匿沸名性舟：包母括不蹈可跟吵踪性未和不睡可链习接性秤。前粪者是肤指银骑行和斜商家伶相互铃勾结矿也不来能跟阻踪用倚户的花消费新情况诵；后况者是塑指同狱一帐舟户提在取的敲电子务现金犁是不折可联责系的私。酷(5扔)可队分性甲：电兰子现肿金可膀用于复若干臭种货探币单谁位，鞋并且期可把朝大价盲值的土货币途分为夹若干妻小价郑值的姓货币梯，以雄便进冷行任洁意金教额的哥支付该。备(6哑)可咳传递戴性：茄用户不能将削电子拨现金筐像普姻通现符金一阳样借况给别极人，列且不民能被敬跟踪美。荣2.升1斜.促3合电子坏现金背的基袜本模雹式饱电子干现金束作为健电子慎商务董的核得心已坟成为荐研究框的热她点问矩题。脆三个滩生命撕周期价：较提取攻现金或、支达付现抗金和刊存储妈现金盒。性三个秤协议牺方：驴用户巷、商卷家、字银行职。困三个帖安全参协议串：取情款协礼议、帖支付薄协议将、存晚款协腔议寻。牢三个拴基本胆功能伏：取比款功翼能、炉支付面功能吓、存霸款功眨能。哥电子躬现金及的基夏本流披通模拐式如巨图骑1霉-1词所示扁。图1清用户塘与银慰行执旷行取蛛款协筹议从舰银行齿取得愉电子弊现金姓；用占户与晌商家飞执行扮支付价协议浇向商惧家支群付电荣子现耽金；者商家从与银熔行执反行存著款协乔议，流将交桂易所凑得的垄电子鸦现金材存入握商家吵在银说行所科开设滥的账防户。左3践.竞1箭盲签绕名在册电子什现金算中的兵应用投盲签逝名所奸具有薄的盲消性和酬不可前追踪拍性是耽保证守电子毅现金遗系统微安全肠性和巨匿名杜性的酱关键孤技术气，到迁目前旨为止克建立苦的绝直大多牧数电某子现捷金系众统都织采用邻的是冶盲签采名技霜术。酷3.振1.疾1从盲签们名的炼过程前消息敌→猛用户被盲变剧换亏→揪生成兄签名贸→迷用户脊脱盲跟变换齿→欢得到南签名傅3.竞1出.2黄R斥SA宗数字江签名闯过程末(1畜)系勺统初谎始化存如图夜2所晶示:MHMHEPRA||ME(PRA,H(M)HDPUA比较肢(2筐)消锄息盲嗓化:祖消息胳拥有塞者随态机选萍取整躺数b背，计妙算M糖’楼=M敢B两e正mo容d取n并嗽把盲津消息扔M捡’奉发送拘给签逼名者翻。筋(3醋)签简名：暗签名徒者计线算S另’佛=(瓶M柿’内)房d矿m筹od千n啦并将挎S侵’煮发送盾给拥哗有者娇。孕(4客)除疲盲：盛消息极拥有僚者计乌算S箭=印S摇’风b晶-1耗m腰od馋n挎则S激就是掩消息绸签名逃。消拾息拥旱有者帜将S件与M君交付抹给消辈息接扇收方仙。场(5奥)签亲名验紧证：史消息榆接收称方计芝算M偶‘匆=S游e且m队od恨n伸并验腔证M案‘葬=M角是否撇成立满。若旅成立阅则验祖证了师S是灯签名糖者对惰M忽’粘的盲驻签名算，否敲则拒乱绝。浴3.往1.碧3穗盲签氏名在呈电子困现金溉中的哲应用守过程茎(1俭)填注册玩:炒银行慌选取胆两个糠大素妇数p倚和q基，计称算n符=p毅q，快随机担选取懒整数显e<嫁∮惕(n防)宿,草∮蛋(n姐)弯=(慧p广-1升)笑*算(q孝-1黑)尚，使腐之满肺足蚁gc尼d(亩e辉，绿∮棚(n坑)摧)=淡l假，利翻用欧费几里洽德扩野展算绘法计颂算违d<显∮末(n坐)签，使英之满弦足堵ed脏=l免m期od建∮炸(n春)析。银唱行公度钥是猴n艺，客e市，私矛钥是块d伴。两丰个大板素数仙p摸和导q逝由银判行秘答密销午毁。标∮浴()毕是无刊碰撞茧的哈坛希函待数。湿(2撑)创取款按:丧消费亏者向侵银行拒证明够身份送后，断提出壶取款显要求桐，银消行允狠许后取双方掉交互嚷执行稼以下睡协议吹：第肆一步码：消山费者颠选择强随机呈数五狸然后缺选择陪随机绵数，北r灯∈用Z蚕n戴*绝}妖作为排盲因烦子，债计算此m睬’槐=r惧e日H(盆x)爬mo枯d哨n学，并乌将误m坏’貌发送饶给银竹行。久第二羞步：掀银行岂用自羡己的雹私钥盲对罢m披’胆进行们签名比：遵s敲’外=(勿m胖r只)交d购m保od女n倚=炮[r饰e咸H(蚁x)石]垂d炎m萍od汗n=党rH飘(x重)炕d馆m乓od盛n拐，银否行将岸s趋’酒发送午给消援费者榜。第叮三步钥：消话费者樱对签谨名进边行脱奶盲处礼理：很s=氏s宝’纯炮r安-1脊mo摩d印n=延H朽(x黑)筹d亡m样od背n树，即辫可得良到电虹子现圆金施{x袍，H撕(x辆)燥d谅}崖。导(3漠)显支付台:轰第一闯步：始消费堡者将废电子法现金奶{x套，H余(x薯)武d拆}止传送戚给商走家。符第二规步：筝商家背验证惰等式须:[坊H(滑x)波d颗]弯e据=H板(x嫩)m累od怎n屡，如宜果等谨式成旬立，结则将皱电子谣现金着{x视，H错(x因)井d侮}崇发送狡给银摔行，是银行村确定射电子授现金控未使渐用过腰后将王商家疫的账清户增双加相宾应的列金额鲁。镰该方粗案存没在以省下不厅足：懒(1汉)该母方案弃中的声电子到现金赵是不疫可分剃的。令消费鉴者在哑支付奇时必榴须一首次性蜘支付蔬该电币子现部金，蛙不能朗分多尿次支配付，废给消棍费者数带来堵了不赠便。展(2若)该洞方案能是在物线的爬电子旷现金鄙方案惰。消狠费者怀在向冒商家标支付古电子蕉现金轻时，忍要求尸银行麻同时衰在线聚，否担则，内商家刺无法候确定振电子凯现金胁是否歇消费酒过。这参考追文献汁[1伞]平马利狗,梅姚永宫雷评.救计算吵机网果络安波全[益M]悬.短清华骡大