雙重簽名技術ppt課件

1、雙重簽名雙重簽名1；.2雙重簽名技術雙重簽名技術1 雙重簽名的產(chǎn)生過程雙重簽名的產(chǎn)生過程2 雙重簽名的驗證過程雙重簽名的驗證過程331 雙重簽名技術 在安全電子交易過程中，持卡人、商家和銀行三者之間，持卡人的訂單信息OI(Order Information)和付款指示PI(Payment Instruction)是互相對應的，商家只有在確認了持卡人的訂單信息對應的付款指示是真實有效的情況下，才可能按訂單信息發(fā)貨；同樣，銀行只有在確認了持卡人的付款指示對應的訂單信息是真實有效的情況下，才可能按商家要求進行支付授權。 41 雙重簽名技術 因此，訂單信息OI和付款指示PI必須捆綁在一起發(fā)送給商家和銀

2、行。 但為了預防商家在驗證持卡人付款指示PI時盜用持卡人的信用卡帳號等信息，以及銀行在驗證持卡人訂單信息OI時，而跟蹤持卡人的交易活動(侵犯持卡人的隱私)。 為了保證持卡人的信用卡帳號等銀行信息對商家隱蔽，也為了保證持卡人要購買的商品訂單信息對銀行隱蔽，在SET中采用了雙重簽名技術，它是SET推出的數(shù)字簽名的新應用。 51 雙重簽名技術 持卡人不想讓銀行看到訂單信息OI，也不想讓商家看到付款指示PI信息?？墒牵徺I請求報文中的購買訂單信息OI和付款指示PI信息又不能分開。 一個雙重簽名是通過計算兩個消息的消息摘要產(chǎn)生的，并將兩個摘要連接在一起，用持卡人的私有密鑰對消息摘要加密。雙重簽名的產(chǎn)生過

3、程如圖 所示。62 雙重簽名的產(chǎn)生過程 72 雙重簽名的產(chǎn)生過程雙重簽名的產(chǎn)生過程：1. 持卡人產(chǎn)生訂單信息OI和付款指示PI的消息摘要H(OI)和H(PI)；2. 連接消息摘要H(OI)和H(PI)得到消息OP；3. 生成OP的消息摘要H(OP)；4. 用持卡人的私有密鑰加密H(OP)得到雙重簽名Sign(H(OP)，持卡人將雙重簽名Sign(H(OP)包含在消息中以保證接收者能夠驗證。持卡人發(fā)送給商家的消息為 (OI，H(PI)，Sign(H(OP) ，即：訂單信息，付款指示摘要和雙重簽名；持卡人發(fā)送給銀行的消息為(PI，H(OI)，Sign(H(OP) ，即：付款指示，訂單消息摘要和雙重簽名。 83 雙重簽名的驗證過程93 雙重簽名的驗證過程商家所能看到的信息有：訂單信息OI、付款指示PI的消息摘要H(PI)、訂單信息OI和付款指示PI的雙重簽名Sign(H(OP)；銀行所能看到的信息有：付款指示PI、訂單信息OI的消息摘要H(OI)、訂單信息OI和付款指示PI的雙重簽名Sign(H(OP)。103 雙重簽名的驗證過程 在安全交易過程中，持卡人只與商家打交道。付款指示PI由持卡人發(fā)送給商家，再由商家轉發(fā)給支付網(wǎng)關，付款指示PI由持卡人使用支付網(wǎng)關的公鑰加密，只有支付網(wǎng)關才能用自己的私鑰解密。