电子商务中具有隐私保护特性的安全协议研究
发布时间：2021-08-25 07:32
新型的电子商务模式给我们生活带来便利的同时,也为社会带来了巨大的经济效益,推动了科技创新的发展。然而,电子商务中数据泄漏、网络攻击和其他网络安全问题层出不穷,给国家和人民带来各种危机和隐患。因此,电子商务中协议的安全性、可靠性、私密性都显得尤为重要。本文从电子商务的三个不同应用出发,针对当前协议中存在的不安全性展开研究,以提高协议的安全性和加强对用户的隐私保护为目的,提出相应的安全协议。具体内容如下:（1）提出了一个具有隐私保护的安全电子交易协议。该协议为消费者和销售者借助可信支付服务商进行交易。协议中的签密算法可保证交易的安全性。当出现恶意消费者时,支付服务商可以去除恶意消费者的匿名性,在保护用户隐私的基础上进行追责。该协议满足消息的机密性和不可否认性,消费者拥有匿名性和可追踪性以及电子交易的公平性等特点。（2）提出了一个具有隐私保护的数据交易协议。该协议在区块链环境下,实现了消费者和销售者的直接数据交易,解决了交易过程中数据的安全性及可用性的证明问题。此外,该协议保在障交易双方的公平性的同时,保护了消费者的隐私性及交易数据的私密性。（3）提出了一个高效的多方合同签署协议。该协议为多...
【文章来源】：西北师范大学甘肃省
【文章页数】：50 页
【学位级别】：硕士
【部分图文】：
区块结构
第3章具有隐私保护的电子交易协议11PSP输入自己的身份，输出PSP长期账户地址。(4)用户注册：用户在PSP注册，产生用户伪身份。①用户将自己的身份和账户地址发送给PSP。②PSP收到用户的信息后，登记用户的账户信息，返回给用户伪身份。(5)三方交易：交易之前买卖双方可互相验证对方是否安全合法。安全合法则继续交易，否则终止交易。三方交易过程中的信息流如图3-1所示，交易过程如下。①B选中商品后向A提供订单信息ord。②A查看库存后判断是否确认订单。若确认，则接受订单。A将PSP公钥加密用作收款的账户地址和待收金额，返回给B。即(||)CpkAccEncStotB；否则，退出协议。③B将自己的身份、账户地址、支付金额和从A返回的信息发送给PSP。即(")BBIDStotccPSP。④PSP验证B的账户余额是否不小于要支付的金额，并且判断B的支付金额和A的待收金额是否相等。若条件均满足时，PSP扣除B账户上的要支付的金额，将电子现金暂存PSP账户，将B已预支付凭证pre发送给A；否则，B支付失败，退出协议。⑤A收到PSP发送的预支付凭证pre后，向B发送商品，产生物流信息。⑥B收到商品，确认收货后产生收货凭证arr，返回给PSP。⑦PSP收到B发送来的arr，将特定金额的电子货币支付给A。⑧A的账户收到相应的电子现金，若账户未收到，A查看物流信息，并向PSP提供B的收货凭证。⑨交易结束。图3-1三方交易信息流图A：销售者。B：消费者。PSP：支付服务商。1.提交订单()BordsnoFLaddtA；2.确认订单()CPKBccEncStotB；3.预支付BAdpIDStotcctPSP；4.预支付信息0()precHKA；5.物流信息；6.确认收货0()arrbHarrPSP；7.支付信息0(")dedcHKA。
西北师范大学硕士学位论文20效，否则，此次S返回信息有误。(6)S在一定时间t内向区块链提交事务ST用于公开临时私钥Ssk，若通过区块验证，获得B所提交的费用，而B得到S所提交的Ssk，则可通过Ssk解密1C,2,,,()iCCin，获得完整的订阅数据信息M，交易完成。否则指定时间t后费用退还至B的账户，交易失败。(7)B通过获得的临时私钥Ssk解密完整数据信息，解密后获得的信息符合要求，交易结束；若解密后的内容出现大量重复或内容不完整等情况时，可向TPP进行申诉，申诉通过后B可挽回损失，不通过则驳回申诉。申诉过程如下：①B向TPP发送申诉请求，请求包括B的订阅请求pre和临时私钥Bsk、S签名加密后的数据信息rec和解密数据的临时私钥Ssk、事务BT的区块号num问题描述信息descr。即()BappskpreBrecSSigsksknumdescrTPP。②TPP收到B的申诉请求app，认证解密后获得B的订单信息order、S发送的数据信息M、区块链上B支付的服务费用dB以及B的申诉问题。TPP根据申诉问题比较订阅信息和S反馈的数据信息M，对M进行审核。若M确实存在B申诉问题，则从S提交的风险保证金中扣除等额的服务费用支付给B，并向S发送惩罚信息pun，其中包括B的订阅请求pre、S签密后的数据信息rec、区块号num、申诉问题描述信息descr以及S在TPP处提交风险担保金账户的信息。即pun()TskprerecSignumdescrAccountS。当TPP未检查出B所申诉的问题，则驳回申诉。图4-1数据交易过程图
【参考文献】：
期刊论文
[1]基于无证书的多方合同签署协议[J]. 曹素珍,王斐,郎晓丽,汪锐,刘雪艳. 电子与信息学报. 2019(11)
[2]具有隐私保护的安全电子交易协议[J]. 曹素珍,王斐,郎晓丽. 计算机工程与科学. 2019(04)
[3]比特币隐私保护综述[J]. 李旭东,牛玉坤,魏凌波,张驰,俞能海. 密码学报. 2019(02)
[4]可证安全的高效无证书聚合签名方案[J]. 曹素珍,郎晓丽,刘祥震,王斐. 信息网络安全. 2019(01)
[5]基于区块链的高效公平多方合同签署协议[J]. 高莹,吴进喜. 密码学报. 2018(05)
[6]计算机网络安全技术在电子商务中的应用[J]. 赵炎. 软件工程. 2018(08)
[7]具有前向安全性质的基于身份的聚合签名方案[J]. 韦性佳,张京花,刘增芳,芦殿军. 计算机科学. 2018(S1)
[8]基于区块链的多方隐私保护公平合同签署协议[J]. 吴进喜,高莹,张宗洋,殷大鹏. 信息安全学报. 2018(03)
[9]移动互联网时代电子商务信息安全与保护[J]. 韩东良. 信息通信. 2018(01)
[10]新的无证书广义指定验证者聚合签名方案[J]. 许芷岩,吴黎兵,李莉,何德彪. 通信学报. 2017(11)
本文编号：3361680
【文章来源】：西北师范大学甘肃省
【文章页数】：50 页
【学位级别】：硕士
【部分图文】：
区块结构
第3章具有隐私保护的电子交易协议11PSP输入自己的身份，输出PSP长期账户地址。(4)用户注册：用户在PSP注册，产生用户伪身份。①用户将自己的身份和账户地址发送给PSP。②PSP收到用户的信息后，登记用户的账户信息，返回给用户伪身份。(5)三方交易：交易之前买卖双方可互相验证对方是否安全合法。安全合法则继续交易，否则终止交易。三方交易过程中的信息流如图3-1所示，交易过程如下。①B选中商品后向A提供订单信息ord。②A查看库存后判断是否确认订单。若确认，则接受订单。A将PSP公钥加密用作收款的账户地址和待收金额，返回给B。即(||)CpkAccEncStotB；否则，退出协议。③B将自己的身份、账户地址、支付金额和从A返回的信息发送给PSP。即(")BBIDStotccPSP。④PSP验证B的账户余额是否不小于要支付的金额，并且判断B的支付金额和A的待收金额是否相等。若条件均满足时，PSP扣除B账户上的要支付的金额，将电子现金暂存PSP账户，将B已预支付凭证pre发送给A；否则，B支付失败，退出协议。⑤A收到PSP发送的预支付凭证pre后，向B发送商品，产生物流信息。⑥B收到商品，确认收货后产生收货凭证arr，返回给PSP。⑦PSP收到B发送来的arr，将特定金额的电子货币支付给A。⑧A的账户收到相应的电子现金，若账户未收到，A查看物流信息，并向PSP提供B的收货凭证。⑨交易结束。图3-1三方交易信息流图A：销售者。B：消费者。PSP：支付服务商。1.提交订单()BordsnoFLaddtA；2.确认订单()CPKBccEncStotB；3.预支付BAdpIDStotcctPSP；4.预支付信息0()precHKA；5.物流信息；6.确认收货0()arrbHarrPSP；7.支付信息0(")dedcHKA。
西北师范大学硕士学位论文20效，否则，此次S返回信息有误。(6)S在一定时间t内向区块链提交事务ST用于公开临时私钥Ssk，若通过区块验证，获得B所提交的费用，而B得到S所提交的Ssk，则可通过Ssk解密1C,2,,,()iCCin，获得完整的订阅数据信息M，交易完成。否则指定时间t后费用退还至B的账户，交易失败。(7)B通过获得的临时私钥Ssk解密完整数据信息，解密后获得的信息符合要求，交易结束；若解密后的内容出现大量重复或内容不完整等情况时，可向TPP进行申诉，申诉通过后B可挽回损失，不通过则驳回申诉。申诉过程如下：①B向TPP发送申诉请求，请求包括B的订阅请求pre和临时私钥Bsk、S签名加密后的数据信息rec和解密数据的临时私钥Ssk、事务BT的区块号num问题描述信息descr。即()BappskpreBrecSSigsksknumdescrTPP。②TPP收到B的申诉请求app，认证解密后获得B的订单信息order、S发送的数据信息M、区块链上B支付的服务费用dB以及B的申诉问题。TPP根据申诉问题比较订阅信息和S反馈的数据信息M，对M进行审核。若M确实存在B申诉问题，则从S提交的风险保证金中扣除等额的服务费用支付给B，并向S发送惩罚信息pun，其中包括B的订阅请求pre、S签密后的数据信息rec、区块号num、申诉问题描述信息descr以及S在TPP处提交风险担保金账户的信息。即pun()TskprerecSignumdescrAccountS。当TPP未检查出B所申诉的问题，则驳回申诉。图4-1数据交易过程图
【参考文献】：
期刊论文
[1]基于无证书的多方合同签署协议[J]. 曹素珍,王斐,郎晓丽,汪锐,刘雪艳. 电子与信息学报. 2019(11)
[2]具有隐私保护的安全电子交易协议[J]. 曹素珍,王斐,郎晓丽. 计算机工程与科学. 2019(04)
[3]比特币隐私保护综述[J]. 李旭东,牛玉坤,魏凌波,张驰,俞能海. 密码学报. 2019(02)
[4]可证安全的高效无证书聚合签名方案[J]. 曹素珍,郎晓丽,刘祥震,王斐. 信息网络安全. 2019(01)
[5]基于区块链的高效公平多方合同签署协议[J]. 高莹,吴进喜. 密码学报. 2018(05)
[6]计算机网络安全技术在电子商务中的应用[J]. 赵炎. 软件工程. 2018(08)
[7]具有前向安全性质的基于身份的聚合签名方案[J]. 韦性佳,张京花,刘增芳,芦殿军. 计算机科学. 2018(S1)
[8]基于区块链的多方隐私保护公平合同签署协议[J]. 吴进喜,高莹,张宗洋,殷大鹏. 信息安全学报. 2018(03)
[9]移动互联网时代电子商务信息安全与保护[J]. 韩东良. 信息通信. 2018(01)
[10]新的无证书广义指定验证者聚合签名方案[J]. 许芷岩,吴黎兵,李莉,何德彪. 通信学报. 2017(11)
本文编号：3361680
本文链接：https://www.wllwen.com/jingjilunwen/dianzishangwulunwen/3361680.html
