：：勰：：凳鬻溉：墨：黧方向：c^一、活动过程中系统的安全性，即应保证基于h恻ele删c岫娜d叽c衄be曲s11Ied驵d电子支付系统中双重签名的研究与应用E—c㈣erceKey舯rds：elec州c8ucceg商Ill踮c砌plish蚴tM"帅onli耻electr伽ic嘶sac石on．Byelec呦ici础珊“帆0fcus咖erZ册Ⅳ肘口n—y蚴“双重签名的工作原理从里芷’白H¨—L’IF环王王四川大学学报(工程科学版)周满元(脚1．dc呷一时sci．，G试linudF．0fEle咖dcE_c锄merce．Thep加粤锄mi“g文章编号：1009_3吨7(20口7)增刊_0196拼ofSignaturePa”nentSystemimpl锄蜘tdec啪llic随着互联网的迅速普及与发展，人们希望通过互联网完成的事情也越来越多，电子商务是近年来普遍受到人们关注的焦点。电子支付系统是电子商务交易的核心，实现电子商务的关键是要保证商务的电子交易与传统交易的方式一样、甚至更安全可靠“1。在线交易过程中传送的交易信息需通过数字签名来证实当事人身份与数据的真实性，数字签名可以解决否认、伪造、窜改以及冒充等问题。数字签名技术的核心是采用加密、解密算法来实现对信息的加密。双重签名是一种新的对交易信息进行签名的方法，该方法使得在交易过程中，在商家不知道顾客的账户信息，银行不知道顾客的购买信息的情况下，保证交易的顺利进行，从而达到安全支付的目ResearchDoubleiIlEIectrollicpoint％8u坤securitysi弘atIIre如ubk8i印ah睇i8ap曲edmercharIt如∞notdo鹪肿tpurcha∞infbrm“onpurPo∞“舯fec蛆a【∞bejavahigher＆ecurity的‘”。l在网上购物：过程中，客户需要发送订购信息EDmON)摘要：电子支付系统是电子商务交易的核心，实现电子商务的关键是要保证商务活动过程中系统的安全性，即保证基于Int哪I毗的电子交易与传统交易的方式一样甚至更安垒可靠。研究了双重签名的工作原理。并将双重签名技术应用于在线电子交易。通过使用双重签名技术，使得交易过程中商家不知道顾客的账户信息、银行不知道客户的购买信息并保证交易的顺利进行，从而达到安全支付的目的。文中最后给出了双重签名技术的实现算法，使用具有跨平台运行性能的J盯a语言来宴现双重签名，从而更好得保证了网上交易的安全。关键词：电子支付；在线电子交易；双重签名；交易安全中国分类号：_IP文献标识码：ATkh一．，cuilin54l∞4，c址m)of叫cc船＆fm8i印a￡Ilre，tlIetlIe们c0IlIItcustomer粕db明kpaym∞t8igmtureal∞preBenteden锄托tllepaym曲t；onHnetraIls们Ⅱon；double8i印atum；缸allsaction舱cIlrity第39卷增刊20。7年5月uMVERsrrY(ENcⅡ忸ERINC(桂林电子科技大学计算机与控制学院．广西桂林541004)AbsIl哺ct：E—p8yn抡nt8ystemi8tIlekey0fistheE—commerce8ystem．Theworki“gpdncipledoublestudicd．Thetechnol啦，0fint0tlleusiIlgdo【lblekndwkIlow0f血e&Iso．s0mat0nUⅡeachieved．ThealgoritIlmiBbyusillglan-gIlageonbnetranBac石on．作者筒舟：周满元(1町1一)．男，副教授。研究方向：c^D／c^M、快速成型翻造、企业信息化、信息安全技术等’J0uRN^LVd．39S“pp．309t00F吼cHuANscIENcEcore■Dige幽pu‰～一～⋯一Wmg重用苎竺竺!!氅妻篓苎娄要当等—翌。!竺进行签(”MD5”)；∥生成MemgeDi蚪对象，指定消息摘Fi地Puts鼬mAI鲥tIlm2双重签名的实现Fik脚utS晚Ⅻ(aIgm血(s晡ngDige8tInputSⅡe哪din=new∥从DigesⅡnputS眦m流中读取数据(0I)给商家，发送支付信息(PI)给银行。这两条信息相互关联，以保证该项支付仅为该订单付款。为了保密的需要，商家不应该知道客户的支付信息即银行卡号码，银行也不知道客户的订单信息。使用客户用Hash函数分别生成PI消息摘要D。，[Ds]。(PIMD)及0I的消息摘要(oIMD)，然后将它们连若计算所得的两个数值相等，则银行确认客户接起来，并生成Hasll码支付订单摘要(PoMD)，最H(OI))]客户将订单信息OI，支付信息摘要PIMD，双重签名Ds，联立为(oI，pIMD，DS)