多方对等交易分级支付研究

通过对多方对等交易模式进行分析,研究了多方对等交易分级支付环境的最优交易路径策略和买方定价策略,提出了一种新的能保障交易安全的"洋葱支付"模型,该模型可确保在多方链状交易中商品版权商能获得应得的商品版权金,每一个中间商能获得约定的交易佣金,任何一方都不能攫取应属于其他方的支付金.     

一种新型的电子支付协议

针对目前电子商务中亟待解决的商品品质保证问题,本文提出了一种新型的电子支付协议。该协议给出了C2C(Consumer To Consumer)实物交易的电子支付协议解决方案,借助基于DSA的可验证可恢复加密签名算法(DSA-VRES)具体解决了C2C实物交易中如何确保商品品质的问题。在对所提协议进行详细地性能分析后说明协议同时具备支付协议的安全性和公平性,提高了交易的成功率。     

基于椭圆曲线加密的公平小额电子支付系统

随着Internet网络技术和电子商务的迅速发展,人们对方便且安全的电子支付系统的需求越来越迫切.在分析Payword和NetBill协议基础上提出一个新的小额电子支付协议,用于Internet上的低价位信息商品的交易.协议是基于椭圆曲线加密体制的公平小额支付系统,参与交易的双方在交易过程中处于平等地位.用户在交易前到可信的支付代理商处注册,这样可以通过支付代理商来解决交易过程中产生的纠纷.最终设计一个安全、公平和防抵赖的小额电子支付系统,可以有效的地用于各类信息商品的交易.     

移动支付的安全交易平台的研究与开发

移动支付是双方使用移动设备交换金融货币以换取商品或服务的过程。消费者对于安全的担心正在阻碍它的进一步发展。通过分析移动支付在技术上和商业上的需求，开发了一个移动支付的交易平台的原型系统。该系统模拟了从移动设备通过短信、HTTP（S）等方式向服务器递交交易请求开始的整个交易实现过程，创建了电子支票的新模式，并通过各种加密和认证的方式达到最大程度的通讯安全。     

多维hash链在微支付中的应用

随着通过互联网进行交易的小额商品的增加，微支付目前已经成为电子支付的重要研究方向。如果小额交易仍采用通常的支付方法，运算与存储的代价将使系统不堪重负。Rivest提出用hash函数完成微支付的聚合，用RSA公钥算法作为hash函数设计微支付方案，并将Rivest的线性hash函数扩展至高阶、多维，以使该方案效率更高。     

基于四方的安全电子商务支付协议研究

随着电子商务的迅速发展和普及,电子商务安全支付显得越来越重要,成为影响电子商务发展的关键技术.以国际电子商务支付协议标准SET协议为研究对象,针对其无法确保商品原子性和确认发送原子性的缺陷,进行了一些改进;建立了一个基于四方的、能够自动存取关键电子证据、确保商品原子性和确认发送原子性、仲裁处理交易纠纷的安全电子商务支付...     

基于数字证书的网上支付系统的安全性分析

随着电子商务的日益发展,网上购物实现了人们足不出户即可购买到自己心仪的商品,但同时网络消费者也对在线支付系统的安全性十分关心,电子交易支付过程中的机密性要求增高,进而需要保证交易信息的机密性、有效性、完整性和不可否认性,基于公钥机密体系中的数字证书技术是保证在线购物系统安全的有效措施。     

基于四方的安全电子商务支付协议研究

随着电子商务的迅速发展和普及,电子商务安全支付显得越来越重要,成为影响电子商务发展的关键技术。以国际电子商务支付协议标准SE」协议为研究对象,针对其无法确保商品原子性和确认发送原子性的缺陷,进行了一些改进;建立了一个基于四方的、能够自动存取关键电子证据、确保商品原子性和确认发送原子性、仲裁处理交易纠纷的安全电子商务支付协议;给出了协议的形式化描述;最后对基于四方的电子商务支付协议的安全性进行了分析。     

一种公平的移动支付协议

为了解决移动支付的公平交易问题,提出了一种基于同时生效签名的无可信第三方的移动支付协议。该协议不仅能保证顾客在向商家付款的同时获得所购买的商品,还可以防止共谋问题的发生。该协议满足交易的公平性和不可否认性,并且避免了采用传统意义上的可信任第三方而引起的交易“瓶颈”问题,适用于移动环境下数字产品的交易。     

基于排队博弈的最优比特币交易费支付策略

在比特币交易高峰期，为使交易尽快被打包进入区块，用户需要提高交易费以竞争有限的区块空间。针对用户如何自主选择合适交易费的问题，提出了最优的交易费支付策略。首先，结合排队博弈论将交易排队竞争上链的过程建模为一个带优先权的非抢占型排队模型；然后，分析交易费对交易耗时的影响，由此给出交易耗时与交易费之间的函数关系式，并推导出用户的纳什均衡支付策略。仿真结果表明，采用最优的支付策略可以有效降低用户的总花费（等待开销与交易费的加权和）。当系统高负荷时，与不支付交易费和按拥塞度线性增加交易费这两种策略相比，所提策略的用户总花费分别降低了97%和72%。由此可见，在保证交易被尽快处理的同时，所提支付策略可以有效减少交易费支出。     

基于双哈希链的公平移动支付协议的设计和分析

设计并分析了一个全新的基于双哈希链的公平移动支付协议;简要介绍了移动支付的业务流程并分析了该模型存在对用户不公平的不足之处;把用于一次性数字签名的双哈希链方案引入移动支付协议,借鉴分次支付的思想提出了一个新的公平移动支付协议;该协议包括4个部分:注册协议、定单下载协议、支付协议、清算协议;它具有很高的效率和可靠性,最大优点在于能够保证支付过程中对用户的公平,使移动用户在参加移动增值业务过程中不再处于绝对劣势,适于移动网络中的公平支付.     

基于Offline-TTP的电子支付协议公平性分析

基于Offline-TTP的电子支付协议通常具有复杂结构,由多个子协议组合而成,与传统认证协议具有显著不同,主要表现在协议目标和攻击者模型两个方面。电子支付协议最主要目的是实现买卖双方的公平交换,同时假定交换双方都可能是不诚实的,需要考虑来自协议合法实体的内部攻击。在重新定义协议公平性和攻击者模型的基础上,提出扩展的串空间模型,以一个真实的电子支付协议为对象,演示了基于串空间理论的电子支付协议公平性形式化模型和分析方法,并指出该协议存在安全缺陷,提出改进意见。     

一个新的电子支付协议及其形式化分析

在安全电子支付协议中,付款方和收款方的可追究性及公平性非常重要.通常可以采用电子支付中的双方可追究协议来达到这个目的.在克服ISI支付协议缺陷的基础上,提出了一种新的公平可追究电子支付协议.经过使用改进的Kailar逻辑分析验证,新的协议满足可追究性和公平性原则.     

基于同时生效签名的PayWord协议公平性改进

PayWord协议出于对效率和成本的考虑,对于支付公平性方面缺乏支持。基于PayWord协议提出了一个新型的公平支付方案,通过在PayWord协议中引入同时生效签名对消费者的支付承诺提供保护,并且设计了模糊商品服务承诺对商家提供保护,从而提高了PayWord协议的公平性。由于方案避免使用公开密钥算法,因而在保证支付的公平性的基础上还兼顾了支付效率。     

一个优化的公平的电子支付方案

在电子商务中，交易双方往往是互不信任的，交易中的任意一方总担心另一方在交易过程中处于比自己更加有利的位置，从而可能使自己蒙受损失，公平的电子支付方案和协议就是为解决这类问题而设计的，该文借鉴转化数字签名的思想，提出了一个公平的电子支付方案，使交易中的双方在方案中处于平等的位置，实现了交易过程的公平性，该方案涉及到一个可信任的第三方（TTP），但只有在注册阶段和产生争议的时候，才会涉及到TTP，正常的支付过程并不需要TTP，也就是说TTP的引入并不影响支付过程的效率，因而该方案是一个“优化“意义上的公平的电子支付方案。     

用基于身份的环签密构造的并发签名方案

基于身份的环签密算法兼具基于身份的密码体制与签密技术高效性的优点,同时具备环签名的模糊性。针对罗铭等提出的基于签密的公平交换协议(罗铭,邹春华,胡军,等. 基于签密的公平交易协议. 通信学报,2010,31(8A)：146-150)中公平性水平与算法效率不高的问题,新方案引入了一个更加高效的基于身份的环签密算法,并将绑定签名身份与解密密文分开处理,构造了一种新的并发签名方案,并基于该方案构造了一个公平交换协议。分析表明,该方案克服了原方案公平性的不足,并在算法效率上有所提高,能很好地应用在电子支付、合同签署等电子商务活动中。     

优化的匿名电子现金支付协议及其形式化验证*

针对匿名电子现金支付协议存在的缺陷,提出了一种能够满足多种安全属性的优化协议。将会话密钥的协商与使用分为两个阶段进行,确保协议密钥保密性的实现;引入电子证书证明交易主体的身份,确保协议非否认性的实现;借助可信方传递付款收据,避免交易主体不诚实所导致的公平性缺失;引入FTP传输方式传送电子货币和付款收据,确保实现可追究性与公平性,进一步增强协议的鲁棒性。对优化协议进行形式化验证,结果表明,优化协议满足密钥保密性、非否认性、公平性、可追究性、原子性等安全属性。     

轻量级移动支付协议LMPP的安全性分析与改进

无线网络以及各种智能设备的兴起,使得移动支付越来越重要,因此必须采用安全的轻量级移动支付协议（Lightweight Mobile Payment Protocol,LMPP）来保障移动支付的顺利进行。针对资源有限的移动设备及环境受限的支付场景,选取以移动运营商（Mobile Network Operator,MNO）为价值链的轻量级的隐私保护移动支付协议为研究对象。采用SVO逻辑形式化分析协议,证明协议不满足公平性。并对LMPP协议其他安全属性进行分析,针对协议不满足公平性的部分做出改进。同时运用SPIN模型检测工具进行检测,验证结果表明,改进后的协议满足公平性。     

一种新的移动商务小额支付协议

提出了一种基于自更新Hash链机制的移动商务认证机制，设计了适用于移动用户与固定网络信息服务提供商进行频繁交易的小额支付协议。分析表明，新机制使用较少的交互，无需数字签名，实现在“第一时间”对移动用户的认证和会话密钥的高效产生。提出的协议不仅提高了支付协议的效率、安全性和公平性，而且解决了恶意透支和时限性等问题。