移动安全交易协议PSTP研究  

Research of Portable security transaction protocol

作　　者：杨璐[1] 张建军[1] 

机构地区：[1]西北大学信息科学与技术学院,陕西西安710127

出　　处：《微计算机信息》2008年第21期59-61,共3页Control & Automation

摘　　要：PSTP是一项新的签名技术,该技术将签名语义应用到一次性密码技术(OTP)中。在金融服务行业中,PSTP为交互(基于浏览器的)事务提供安全性保证被逐渐的发展起来,并且,这项技术也可以被应用到其他领域中。在不要求在客户机配置不对称密钥对的情况下,PSTP技术提供了高强度的签名结构。在交易事件结束后,PSTP用密码在安全日志中写入交易事件的结果凭证。The Portal Security Transaction Protocol （PSTP） is a new signature technology that adds signature semantics to one-time pass- word technology. PSTP was developed to secure transactions in the financial services industry; however, PSTP may be applicable to signa- tures in other spaces. PSTP technology provides high signature strength of mechanism without requiring asymmetric key pairs deployed to client machines. PSTP provides cryptographic after-the-fact evidence of a transaction event in a secured log.

关 键 词：签名 一次性密码技术 密钥管理 数据完整 公钥基础结构 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]