基于短簽名的電子銀行支付認(rèn)證系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的日益普及和電子商務(wù)的快速發(fā)展，電子銀行已經(jīng)成為影響電子商務(wù)發(fā)展的一個關(guān)鍵組成部分。安全問題越來越突出，尤其是電子銀行支付認(rèn)證過程中的安全性，已經(jīng)成為了一個亟需解決的問題。
　　 本文首先介紹了一種基于雙線性對的無證書短簽名方案，該方案解決了基于證書的傳統(tǒng)公鑰密碼系統(tǒng)下的證書產(chǎn)生、管理、運(yùn)輸、驗(yàn)證等過程中不僅復(fù)雜而且代價(jià)很高等問題；在該方案中，密鑰生成中心(KGC)負(fù)責(zé)存儲系統(tǒng)參數(shù)與生成用戶的部分私鑰，在用戶自己確定了

2、秘密值之后，用戶的秘密值與KGC給用戶生成的部分私鑰共同組成用戶的私鑰，同時(shí)根據(jù)用戶秘密值與用戶身份生成用戶的公鑰，根據(jù)這樣的密鑰生成方法，用戶的整體私鑰不會被用戶之外的任何人所獲取，保證了用戶私鑰的機(jī)密性。
　　 根據(jù)提出的短簽名算法，本文再提出了一種基于短簽名的電子銀行支付認(rèn)證系統(tǒng)架構(gòu)，主要包含web服務(wù)器、電子銀行業(yè)務(wù)網(wǎng)關(guān)、web網(wǎng)關(guān)、手機(jī)客戶端四個主要模塊。主要流程為：步驟一，web服務(wù)器將用戶提交的交易表單數(shù)據(jù)發(fā)送給電

3、子銀行業(yè)務(wù)網(wǎng)關(guān)；步驟二，電子銀行業(yè)務(wù)網(wǎng)關(guān)對交易數(shù)據(jù)進(jìn)行散列值計(jì)算得到hash值；步驟三，經(jīng)web網(wǎng)關(guān)對交易信息與hash值進(jìn)行可擴(kuò)展標(biāo)記語言(XML)封裝后以客戶端TCP/IP推送(ClientTCP/IPPush，CTP)的方式發(fā)送到用戶手機(jī)客戶端；步驟四，用戶確認(rèn)了交易中的數(shù)據(jù)之后，在手機(jī)端利用存儲在用戶安全數(shù)碼卡(SD卡)中的私鑰進(jìn)行短簽名計(jì)算，得到短簽名；步驟五，用戶將短簽名結(jié)果手動輸入到瀏覽器，通過web服務(wù)器將短簽名提交到電

4、子銀行業(yè)務(wù)網(wǎng)關(guān)；步驟六，在銀行安全認(rèn)證服務(wù)器驗(yàn)證短簽名正確后，再完成交易，并將結(jié)果在瀏覽器頁面顯示給用戶。在本方案中，使用到了SD卡密鑰(SD-KEY)私鑰存儲技術(shù)以及移動終端進(jìn)行短簽名的方法，使得在用戶私鑰被機(jī)密保存的前提下，在手機(jī)端對用戶的交易信息進(jìn)行了簽名，使得用戶能夠?qū)λM(jìn)行的每一筆交易信息都能夠完全確認(rèn)，同時(shí)使得交易具有不可抵賴性，電子銀行交易的安全性也得到提高。
　　 本文對最后對提出的短簽名輸入到瀏覽器的方案進(jìn)行了