基于Brands体制的强不可伪造电子货币系统

针对Brands电子支付体制在电子货币被重复使用时所存在的安全漏洞,即获取同一电子货币不同支付信息的攻击者可以以用户的身份重复使用该货币,通过引入知识的零知识证明以及概率加密等工具,提出了一个新的公正电子货币系统的设计方案,实现了在货币被重复使用时的强不可伪造性。同时该系统即使在银行或用户密钥被泄露时,仍然可以保证整个系统的安全性。其安全性基于随机Oracle模型和限制性盲签名假设。

两个公正电子支付系统的安全缺陷及其改进

综述离线电子支付系统的研究成果以及安全性要求,分析了陈恺及王常吉等人提出的基于Brands体制的两个公正电子支付系统的安全性,指出其中存在的安全缺陷:Chen体制存在的问题是一方面当用户能够破坏防窜扰卡时,银行无法追查重复使用同一货币的用户而必须借助可信的第三方;另一方面用户可以单独完成取款和支付协议,而不需要防窜扰卡的协助。Wang体制用户可欺骗同时该体制所使用的盲签名是错误的。同时提出了相应的改进方案,并提出了相应的改进方案。