電子商務(wù)在數(shù)字圖書館中應(yīng)用的關(guān)鍵技術(shù)的研究.pdf

1、該文重點(diǎn)研究了電子商務(wù)應(yīng)用于數(shù)字圖書館時(shí)需要解決的幾個(gè)關(guān)鍵技術(shù)問(wèn)題,重點(diǎn)是身份認(rèn)證和電子支付,并且對(duì)純文本類電子信息的知識(shí)產(chǎn)權(quán)保護(hù)提出了若干設(shè)想.針對(duì)目前基于PKI的身份認(rèn)證體制硬件投入大,認(rèn)證過(guò)程復(fù)雜,存在CRL(作廢證書列表)驗(yàn)證瓶頸等問(wèn)題,并根據(jù)數(shù)字圖書館的實(shí)際情況(主要是對(duì)用戶進(jìn)行身份認(rèn)證,而用戶對(duì)圖書館方的認(rèn)證需求相對(duì)較弱),基于離散對(duì)數(shù)難題以及Diffie-Hellman協(xié)議,通過(guò)構(gòu)造增強(qiáng)口令及增強(qiáng)口令文件,提出了一個(gè)新的基

2、于校驗(yàn)因子的身份認(rèn)證及密鑰協(xié)定協(xié)議,稱為增強(qiáng)口令身份認(rèn)證協(xié)議(Ehanced password authentication and key agreement protocl-EPA protocl).現(xiàn)存口令身份認(rèn)證協(xié)議存在兩個(gè)最根本的問(wèn)題,一個(gè)是口令本身所能包含的信息熵值偏低,易于猜測(cè);另一個(gè)是口令文件的保護(hù)問(wèn)題,存儲(chǔ)在服務(wù)器上的口令文件是攻擊者的重點(diǎn)目標(biāo),而一旦被攻破后果非常嚴(yán)重.我們提出增強(qiáng)口令和增強(qiáng)口令文件兩個(gè)概念來(lái)解決以上

3、問(wèn)題.增強(qiáng)口令的概念是,用戶選擇高熵值的信息與其口令組合構(gòu)造增強(qiáng)口令,提高原口令的熵值,并用增強(qiáng)口令完成身份證明.考慮到目前電子貨幣方案普遍存在計(jì)算方面耗費(fèi)較大(為保證匿名性而需要采用身份的零知識(shí)證明以及盲簽名等算法),不能適應(yīng)數(shù)字圖書館的需要(主要采用微支付方式,需要降低各環(huán)節(jié)的成本),我們引入了分?jǐn)傆?jì)算的概念,即對(duì)電子錢包中的多個(gè)電子貨幣同時(shí)進(jìn)行零知識(shí)證明、盲簽名算法,從而降低了單個(gè)電子貨幣的使用成本,這個(gè)電子貨幣方案可基于現(xiàn)有的零