多商家微支付方案的安全分析与改进

计算机工程与应用 ›› 2011, Vol. 47 ›› Issue (20): 109-112.

多商家微支付方案的安全分析与改进

练斌1，2，陈恭亮1

1.上海交通大学信息安全工程学院，上海 200240
2.浙江大学宁波理工学院信息科学与工程分院，浙江宁波 315100

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2011-07-11 发布日期:2011-07-11

Security analysis and improvement of micro-payment scheme for multiple merchants

LIAN Bin1，2，CHEN Gongliang1

1.School of Information Security Engineering，Shanghai Jiaotong University，Shanghai 200240，China
2.School of Information Science and Engineering，Ningbo Institute of Technology，Zhejiang University，Ningbo，Zhejiang 315100，China

Received:1900-01-01 Revised:1900-01-01 Online:2011-07-11 Published:2011-07-11

摘要/Abstract

摘要： 高效通常是基于PayWord改进的微支付方案的必备属性，而单Hash链对多商家支付是常见的实现方式。通过分析，揭示了相关方案的安全隐患，并提出一个称为ACO的全新的方案。针对所分析的方案提出的Hash碰撞问题，ACO能够以可证明的方式予以消除。剖析了ACO支付协议的设计意图，并通过详细对比实现代价和系统效率，显示了ACO的实用性。

关键词: 微支付, Hash碰撞, 效率, 多商家

Abstract: High efficiency is always an essential attribute of an improved micro-payment scheme based on PayWord，and single Hash chain paying for multiple merchants is one of common methods.After analyzing security of the correlative schemes，hidden dangers are revealed.Then a new scheme，named ACO，is presented，which can be proved to solve the problem of Hash-collision mentioned in the analyzed schemes.The design intentions of ACO protocol are explained，and by comparing cost and efficiency in detail，the practicability of ACO is demonstrated.

Key words: micro-payment, Hash-collision, efficiency, multiple merchants

练斌1，2，陈恭亮1. 多商家微支付方案的安全分析与改进[J]. 计算机工程与应用, 2011, 47(20): 109-112.

LIAN Bin1，2，CHEN Gongliang1. Security analysis and improvement of micro-payment scheme for multiple merchants[J]. Computer Engineering and Applications, 2011, 47(20): 109-112.

[1]	郑建锋，王应明. 基于DEA-BP神经网络的效率置信区间预测模型研究[J]. 计算机工程与应用, 2021, 57(3): 273-278.
[2]	刘子豪，赵津，刘畅，赖坤城，王玺乔. 基于改进A*算法室内移动机器人路径规划[J]. 计算机工程与应用, 2021, 57(2): 186-190.
[3]	张宏丽，白翔宇. 利用优化剪枝GoogLeNet的人脸表情识别方法[J]. 计算机工程与应用, 2021, 57(19): 179-188.
[4]	彭家寅. 受控双向远程量子控制[J]. 计算机工程与应用, 2020, 56(9): 117-124.
[5]	曾舒磊，李学华，潘春雨，王亚飞，赵中原. 雾无线接入网中基于神经网络的资源分配方案[J]. 计算机工程与应用, 2020, 56(24): 78-84.
[6]	袁炜，于瀛，唐聃. RS柯西码编码算法改进研究[J]. 计算机工程与应用, 2020, 56(11): 83-89.
[7]	刘笑辰，高媛媛，奚和平，周密. 安全能量效率优化的传感器网络传输研究[J]. 计算机工程与应用, 2019, 55(21): 122-128.
[8]	董慧1，2，姜瑛1，2，杨洋1，2. APP软件性能效率研究[J]. 计算机工程与应用, 2019, 55(10): 45-52.
[9]	刘博1，2，刘建东1，陈飞1，2，胡辉辉1，2，张世博1. 整数动态耦合帐篷映射优化设计与性能分析[J]. 计算机工程与应用, 2018, 54(21): 163-169.
[10]	兰小丽1，刘洪星1，2，姚寒冰1，2. 基于纹理块与梯度特征的图像修复改进算法[J]. 计算机工程与应用, 2018, 54(20): 172-177.
[11]	吴姗，韩晓龙，刘婵娟，胡志华. 基于复杂网络的全球海运网络脆弱性分析[J]. 计算机工程与应用, 2018, 54(15): 249-254.
[12]	张娜1，林青霞1，包晓安1，吴彪2，张唯1. 基于OTT策略的组合测试用例优先级排序方法[J]. 计算机工程与应用, 2018, 54(13): 41-46.
[13]	何业锋. 免疫集体噪声的量子密钥协商协议[J]. 计算机工程与应用, 2018, 54(10): 26-30.
[14]	邱建美1，沙超1，2，黄海平1，王汝传1. 数据收集单元和移动Sink辅助下的信息上传方法[J]. 计算机工程与应用, 2018, 54(1): 112-116.
[15]	周兰凤1，孟驰1，彭俊杰2. 提高云存储效率的并行处理策略研究[J]. 计算机工程与应用, 2017, 53(9): 85-89.