基于IB-mRSA的网上银行认证请求方案  

Scheme to authenticate requests for online banking based on identity-based mediated RSA

作　　者：刘倩[1] 张丽娜[2] 范安东[1] 

机构地区：[1]成都理工大学管理科学学院,四川成都610059 [2]西安科技大学计算机科学与技术学院,陕西西安710054

出　　处：《解放军理工大学学报（自然科学版）》2015年第1期29-33,共5页Journal of PLA University of Science and Technology(Natural Science Edition)

基　　金：四川省应用基础计划项目(2012JY0033);国土资源部地学空间信息技术重点实验室开放基金资助项目(KLGSIT2013-08)

摘　　要：为了保证客户在线交易的安全性,增强客户对网上银行交易安全的信任,将基于身份的加密机制和基于部分受信任的RSA算法相结合,提出了一种改进的基于身份部分受信任的RSA公钥加密算法(IBmRSA)的网上银行认证请求方案。该方案提出部分受信任的RSA算法的基本原理是将RSA算法的私钥进行分割,任意一个用户都不能解密信息,主要包括初始化阶段、密钥生成、加密和解密4个算法。通过对改进方案进行安全性分析,发现该方案能够有效抵抗中间人攻击和拒绝服务(DoS)攻击,还能够保护在线交易的机密性、完整性和认证性。To guarantee the security of online transactions,and enhance the customers trust and confidence in the security of their online transactions,a scheme to authenticate requests for online banking based on identity-based mediated（IB-mRSA）was proposed by combining identity based encryption scheme and partially trusted rivest shamir adleman（RSA）algorithm.The fundamental of the partially trusted RSA algorithm is splitting RSA private keys,so neither can decrypt message without the other＇s help,and it involves four algorithms：initialization,key generation,encryption and decryption.The security analysis shows that the scheme can effectively resist the middle attack and denial of the services（DoS）attacks,but also protects the confidentiality,integrity and authentication of online transactions.

关 键 词：网上银行 基于身份的加密 解密 安全中介 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]