一种安全电子交易协议匿名性改进方案  

An Anonymity Improvement Scheme of Secure Electronic Transactions Protocols

作　　者：魏浩[1] 解争龙[1] 弋改珍[1] 郭新明[1] 

机构地区：[1]咸阳师范学院信息工程学院,咸阳710026

出　　处：《计算机与数字工程》2011年第8期94-97,165,共5页Computer & Digital Engineering

基　　金：陕西省科技厅科学研究计划项目(编号:SJ08ZT14-8);陕西省教育厅科学研究计划项目(编号:08JK481);咸阳师范学院基金项目(编号:06XSYK277)资助

摘　　要：安全电子交易协议缺乏隐私保护,尤其是持卡人身份对商家的匿名。为了增强安全电子交易协议匿名性保护,提出一种安全电子交易协议匿名性改进方案,由认证中心(Certificate Authority)在持卡人(Cardholder)的数字证书中,用持卡人身份信息的消息摘要代替身份信息;在持卡人(Cardholder)、经销商(Merchant)、支付网关(Payment Gateway)三个参与方的基础上引入了物流公司(Express);持卡人发送订购信息给商家,商家发送物流信息给物流公司,由物流公司邮递商品给持卡人,结合数字签名和数字信封技术,实现持卡人身份对商家的匿名。Secure electronic transaction lacks of the privacy protection, especially the anonymous identity of the card- holder to the merchant. To improve the privacy protection, this article proposes an anonymity improvement scheme of SET protocols. It has the following highlights： certificate authority writes the message digest of the cardholder＇s identity informa- tion instead of the cardholder identity information into the cardholder digital certificate, the express company participates in electronic trade process, the information for the merchant doesn＇t have the cardholder identity information, but the informa- tion for the express company has. At the same time, the merchant and express company can respectively finish tasks with the necessary information. This scheme can provide anonymous identity of the cardholder to the merchant.

关 键 词：电子交易 匿名性 数字信封 数字签名 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]