孙丽艳, 周 健, 杨 威

(1. 安徽财经大学 管理科学与工程学院, 安徽 蚌埠 233041;2. 合肥工业大学 管理科学与工程学院, 安徽 合肥 230000; 3. 北京邮电大学 计算机学院, 北京 100083)

随着电子货币、电子支付及电子合约的广泛应用[1-2],支撑上述运用的密码学原语得到广泛研究,如零知识、盲签名、安全多方计算、承诺协议等[3-4].承诺协议来源于1982年Blum提出的比特承诺协议[5],它不仅是安全协议的基础内容和模块[6],而且为电子货币、电子支付、电子合约提供支撑,如电子投票、电子投标、彩票销售、电子支付和商业谈判[7]等,因此承诺协议在电子金融中具有重要的研究意义及广阔的应用前景[8-10].

承诺协议中参与者包括承诺方Promisor和验收方Verifier,承诺者通过交互过程向验收者证明一个断言,并且确保不向验证者泄露任何额外的信息[9].在承诺阶段,承诺者发送给验收者一个证明,用来向接受者做出承诺,并且确保接受者得不到关于证明的任何信息;在打开阶段,承诺者公开打开承诺的必要信息,验收者用打开承诺的信息打开承诺,并验证承诺的信息是否来自承诺者.协议必须满足3个安全性质:隐藏性,验收者在承诺阶段不能打开承诺者的证明,即使接受者非诚实也满足该条件;绑定性,在承诺阶段,验收者只能接受一个合法的承诺,并且承诺者不能在打开阶段改变自己的承诺,没有承诺者的帮助验收者打开证明是一个困难问题;正确性,承诺者和验收者都诚实遵守协议的情况下,协议……