雙重簽名技術(shù)ppt課件

1、雙重簽名雙重簽名1；.2雙重簽名技術(shù)雙重簽名技術(shù)1 雙重簽名的產(chǎn)生過程雙重簽名的產(chǎn)生過程2 雙重簽名的驗證過程雙重簽名的驗證過程331 雙重簽名技術(shù) 在安全電子交易過程中，持卡人、商家和銀行三者之間，持卡人的訂單信息OI(Order Information)和付款指示PI(Payment Instruction)是互相對應(yīng)的，商家只有在確認了持卡人的訂單信息對應(yīng)的付款指示是真實有效的情況下，才可能按訂單信息發(fā)貨；同樣，銀行只有在確認了持卡人的付款指示對應(yīng)的訂單信息是真實有效的情況下，才可能按商家要求進行支付授權(quán)。 41 雙重簽名技術(shù) 因此，訂單信息OI和付款指示PI必須捆綁在一起發(fā)送給商家和銀

2、行。 但為了預(yù)防商家在驗證持卡人付款指示PI時盜用持卡人的信用卡帳號等信息，以及銀行在驗證持卡人訂單信息OI時，而跟蹤持卡人的交易活動(侵犯持卡人的隱私)。 為了保證持卡人的信用卡帳號等銀行信息對商家隱蔽，也為了保證持卡人要購買的商品訂單信息對銀行隱蔽，在SET中采用了雙重簽名技術(shù)，它是SET推出的數(shù)字簽名的新應(yīng)用。 51 雙重簽名技術(shù) 持卡人不想讓銀行看到訂單信息OI，也不想讓商家看到付款指示PI信息?？墒牵徺I請求報文中的購買訂單信息OI和付款指示PI信息又不能分開。 一個雙重簽名是通過計算兩個消息的消息摘要產(chǎn)生的，并將兩個摘要連接在一起，用持卡人的私有密鑰對消息摘要加密。雙重簽名的產(chǎn)生過

3、程如圖 所示。62 雙重簽名的產(chǎn)生過程 72 雙重簽名的產(chǎn)生過程雙重簽名的產(chǎn)生過程：1. 持卡人產(chǎn)生訂單信息OI和付款指示PI的消息摘要H(OI)和H(PI)；2. 連接消息摘要H(OI)和H(PI)得到消息OP；3. 生成OP的消息摘要H(OP)；4. 用持卡人的私有密鑰加密H(OP)得到雙重簽名Sign(H(OP)，持卡人將雙重簽名Sign(H(OP)包含在消息中以保證接收者能夠驗證。持卡人發(fā)送給商家的消息為 (OI，H(PI)，Sign(H(OP) ，即：訂單信息，付款指示摘要和雙重簽名；持卡人發(fā)送給銀行的消息為(PI，H(OI)，Sign(H(OP) ，即：付款指示，訂單消息摘要和雙重簽名。 83 雙重簽名的驗證過程93 雙重簽名的驗證過程商家所能看到的信息有：訂單信息OI、付款指示PI的消息摘要H(PI)、訂單信息OI和付款指示PI的雙重簽名Sign(H(OP)；銀行所能看到的信息有：付款指示PI、訂單信息OI的消息摘要H(OI)、訂單信息OI和付款指示PI的雙重簽名Sign(H(OP)。103 雙重簽名的驗證過程 在安全交易過程中，持卡人只與商家打交道。付款指示PI由持卡人發(fā)送給商家，再由商家轉(zhuǎn)發(fā)給支付網(wǎng)關(guān)，付款指示PI由持卡人使用支付網(wǎng)關(guān)的公鑰加密，只有支付網(wǎng)關(guān)才能用自己的私鑰解密。