亚森·艾则孜， 艾山·吾买尔

(1. 新疆警察学院 信息安全工程系， 乌鲁木齐，830013; 2. 新疆大学 信息科学与工程学院， 乌鲁木齐 830046)

基于对称加密和Hash函数的安全支付方案

亚森·艾则孜1， 艾山·吾买尔2

(1. 新疆警察学院 信息安全工程系， 乌鲁木齐，830013; 2. 新疆大学 信息科学与工程学院， 乌鲁木齐 830046)

针对电子商务中电子现金支付的安全性问题，提出了一种基于对称加密和Hash函数的轻量级安全支付方案。买家在银行端进行注册，并获得智能卡后，在支付阶段，利用对称加密保证数据完整性，利用Hash函数保证数据前向安全性，以此实现对买家、银行端和卖家之间的相互认证。银行端对交易信息进行验证并存储，保证信息的不可否认性。性能分析表明，该方案能够抵御多种安全性攻击，并具有较低的计算复杂度。

电子商务； 安全支付； 对称加密； Hash函数； 相互认证

0 引言

电子商务[1]为人类的购物带来了极大的便利，加速了社会前进的步伐。目前，安全支付问题是阻碍电子商务的重要因素之一[2,3]，故提供安全、保密且高效的电子支付方案显得至关重要[4,5]。

学者提出了多种电子现金支付安全性方案，例如，文献[6]基于数论假设的大整数分解和离散对数问题设计了一种安全支付方案，然而，随着量子计算的发展，离散对数问题可在多项式时间内得到破解，所以该方案存在安全缺陷。文献[7]利用P2P网络上分布的节点的数据库来处理或记录电子现金交易，提高电子现金验证效率和系统的安全性。……