基于Pay Word的微支付机制及改进分析综述*

2011-08-09李方伟闫少军

电信科学 2011年8期

李方伟，闫少军

（重庆邮电大学移动通信安全研究所重庆400065）

1 引言

随着网络和信息技术的迅速发展，网上购物亦随之普及、发展起来，信息产品的销售越来越得到人们的关注。信息产品包括的范围比较广，如网上新闻、信息查询、资料检索等，所涉及的支付费用很小，往往只要几分钱、几元钱或者几十元钱。微支付（micro payment)就是为解决这些“小金额的支付”而提出的，其特点在于交易额度小，同时自身的交易量大，颇有薄利多销的意味。这种支付机制有着特殊的系统要求，在满足一定的安全性的前提下，要求尽量少的信息传输、较低的管理和存储需求，即速度和效率要求比较高，支付系统不能复杂，否则，支付系统处理每笔支付本身的费用可能超过要支付的费用。

目前，微支付的研究比较活跃，微支付协议按照连接形式分为在线（on-line）和离线（off-line），典型的离线微支付协议包括Pay Word和MicroMint、Minipay等。美国电子商务专家Ronld L Rivest和Adi Shamir提出的基于信用的Pay Word微支付协议[1]，以其高效性、便利性和保持原子性等特点，成为美国甚至国际电子商务发展中应用较为广泛的一种微支付方式。但是该协议不能有效地解决匿名性、双向认证性等问题，国内外的相关学者在其基础上，改进、扩展了相关协议，并在一些新的领域得到了应用，以满足不同的安全性和效率需求。但目前的问题是缺乏全面系统的分析和比较，使人们无法判断协议的优劣，也无法在实际应用中选择和扩展协议。