车佳丽,任俊玲

(北京信息科技大学信息管理学院,北京 100192)

0 引 言

大宗商品交易[1-2]作为电子交易的一种，近年来受到了广泛的关注，在隐私保护方面也得到了重视。从安全性能的角度进行分析，一个完善的大宗商品电子交易体系应满足以下要求：1)信息的保密性：交易商的信息、交易指令及其他敏感信息进行可靠加密; 2)交易商身份的确定性：通过可靠有效的技术及管理方面措施，确保交易商身份的正确识别认证; 3)不可否认性：有完善的系统安全、数据备份和故障恢复手段，确保交易数据的安全、完整、准确、不可抵赖; 4)不可伪造性：确保交易商核心信息的安全，相关信息不被不正当的利用。

目前在电子商务领域已经结合了一些密码学知识来保证交易的安全进行，文献[3]采用改进的一次盲公钥和代理签名技术，实现了对消费者隐私信息的保护和对欺诈者的可追踪性。文献[4]提出了一个可保护用户隐私的电子交易方案。该方案将不经意传输协议和ElGamal签名相结合，实现了电子交易中交易双方的隐私安全。文献[5-6]提出了一种基于比特承诺的部分盲签名方案，主要用于提高离线电子现金系统的效率。除此之外，Bit承诺还应用于电子拍卖[7-8]和彩票[9]，以实现整个过程的保密性。在技术方面，文献[10-12]提出了改进的盲签名方案，并验证了其安全性。

当前的安全性研究大都针对普通电子交易，而对大宗商品交易的研究却很少。本文研究的是在第三方认证机构不可信[13-15]的前提下，对大宗商品交易中的单向竞价模式进行分析，引入了盲签名机制[16-18]和Bit承诺协议[19-21]来保证交易的安全性。……