降低在途资金风险的TTP方案设计

文章主要针对网上交易的TTP支付方案中,大量在途资金长时间沉淀于第三方支付平台带来的金融风险问题,设计了一种新的交易流程.该流程通过重新设定参与方、更改请款方式,设计新的基于SET协议的TTP方案,降低传统TTP方案的在途资金风险,并同时改善SET协议中存在的证书反复验证、第三方缺乏公信力等问题.新流程进一步提高了TTP方案与SET协议的有效结合,以及网上交易流程的整体效率.     

一个基于多方的公平交换协议

基于秘密共享技术,提出一种有效的多方公平交换协议.该协议使用一个在线的可信第三方(TTP)来帮助参与者实现公平交换.使用在线的TTP协议的优势在于在线的TTP是半可信的.协议的公平性也得到证明.     

利用秘密共享的多方同时量子身份认证

提出了两种基于秘密共享的多方同时量子身份认证(MSQIA)协议. 所有用户可以由一个可信第三方(TTP)同时认证. 在第一个协议中, TTP利用量子秘密共享与所有用户共享一个密钥K. 第i个影子作为第i个用户的认证密钥. 当有必要实施MSQIA时, TTP秘密生成一个随机数R且发送给所有用户一序列编码有K和R的单光子. 根据各自的影子, 每一用户按序对单光子序列实施相应的幺正操作. 最后, TTP 可以判断假冒者是否存在. 第二个协议是第一个协议的变形, 具有一环形结构. 这两个协议可以高效地用于网络中的MSQIA. 它们利用目前的技术是可行的.     

基于ATL的KM非否认协议形式化分析

研究ATL逻辑及其在电子商务协议形式化分析中的应用,用ATL逻辑语言对KM协议进行描述与分析,并对协议的各参与方和可信第三方TTP的基本行为进行建模.     

财经剪贴

中澳央行签署本币互换协议3月22日,中国人民银行与澳大利亚中央银行签署了本币互换协议,互换规模为2000亿元人民币/300亿澳大利亚元,有效期三年,经双方同意可以展期。有专家认为,这是人民币国际化的又一有意义的进展。该协议是中国与多个新兴市场国家或地区签署类似协议之后,第一次与主要发达国家签署的本币互换协议。有利于推动中澳贸易的本币结算,降低由于使用第三方货币     

基于椭圆曲线的公平交换协议

基于椭圆曲线密码体制,提出了一个数字签名方案,并据此建立了一个适用于电子商务的公平交换协议,该协议通过在交易双方之间建立一个安全承诺作为凭证交换数字签名,以达到摆脱可信第三方参与的目的。此公平交换协议具有一般椭圆曲线密码体制密钥较短、安全性能良好的特点,能够摆脱第三方参与,提高运行效率,并同时保证交换双方的模糊性。分析证明,该协议具有可验证性、不可否认性、不可滥用性以及公平性等特点。     

ICGEB中国区域研究中心“牵手”江苏泰州,构建区域研究中心

正1月6日,中国生物技术发展中心、国际遗传工程和生物技术中心(以下简称"ICGEB")、中国医药城三方在江苏省泰州中国医药城举行区域研究中心合作协议签约仪式。据江苏省泰州市委常委、泰州医药高新区党工委书记张小兵介绍,此次协议明确了中国区域研究中心的法律地位及合作三方的权利义务,协议签署后,区域研究中心建设工作将     

欧洲设计学院院长门多萨一行来方我校 “中欧设计学院”有望落户厦门

7月6日下午,欧洲设计学院院长西泽·门多萨(Cesar Mendoza)在我校校董、松霖集团董事长周华松的陪同下来访我校。经过磋商,我校与意大利欧洲设计学院、厦门松霖集团签署合作交流备忘录。三方达成了合作意向设计学院的可能性;将促进三方在设计、服     

《新加坡公约》用调解精神维护多边主义

<正>8月7日,《联合国关于调解所产生的国际和解协议公约》(UN Convention on International Settlement Agreements Resulting from Mediation,以下简称《新加坡调解公约》)在新加坡开放签署。67个国家和地区的代表团参加了签署仪式,包括中国、美国在内的46个国家和地区作为首批签约方签署了公约。该公约此后将在联合国总部开放供各国签署,并将在至少三个成员国批准     

第三方物流合同性质辨析与有名化探究

作为现代物流业发展的主流模式——第三方物流(TPL),可提供系列化一体化服务,其显著特征即物流服务关系的合同化。第三方物流合同作为一种新型合同,主体相对较为多元、内容广泛性和复杂性、关系性契约而非个别性契约为其特点。现行法推演出第三方物流合同的性质是具有混合合同特征的无名合同。从实证法角度、系统论角度和交易成本理论角度出发都能推断出第三方物流合同有名化具有必然性和正当性,当下应该制定《第三方物流合同示范规则》这种"软法",以满足物流业飞速发展的客观需要。     

A New Watermarking Protocol against Conspiracy

A trusted third party introduced in watermarking protocols would decrease the security and affect the implementation of the protocols. In this paper, a new watermarking protocol with an un-trusted third party （UTTP） was proposed. Based on the idea of all-or-nothing disclosure of secret （ANDOS）, all of the buyer, the seller and the third party didn＇t know the exact watermark, which was embedded in a digital content for tracing piracy. The proposed protocol provided mechanisms to trace piracy and protect customer＇s right. In addition, the problem that a seller colluded with UTTP to frame the buyer, namely, the conspiracy problem, could be avoided.     

一种基于恶意主体的通用公平交换协议

在公平交换协议中,无可信第三方的协议不能实现较充分的公平性,离线可信第三方协议在恶意主体的情况下仍需第三方的介入,且效率大大降低.另外,现有的公平交换协议大多针对特定项的交换,通用性不强.针对以上不足,采用低负荷在线第三方的方法,提出了一种基于恶意主体的通用公平交换协议,并给出了可能影响协议公平性的各种属性分析.分析结...     

基于验证元的多密钥跨域交换协议

摘要:跨域的口令密钥交换协议(C2C-PAKE),可以使处于不同区域的用户通过不同的口令协商出共享会话密钥。本文针对大多数现存的跨域交换协议均需要依赖公钥密码算法效率较低的情况,在一个高效的三方密钥交换协议的基础上,提出了一个基于验证元的跨域密钥交换协议,该协议执行一次就能生成四把会话密钥,且无需使用公钥密码算法,与同类协议相比具有很高的效率。通过安全性分析证明,本文提出的协议能够抵御已知的各种攻击。     

Off-line dictionary attack on password-based authenticated key exchange protocols

In 2010,Lee et al proposed two simple and efficient three-party password-authenticated key exchange protocols that had been proven secure in the random oracle model.They argued that the two protocols could resist offline dictionary attacks.Indeed,the provable approach did not provide protection against off-line dictionary attacks.This paper shows that the two protocols are vulnerable to off-line dictionary attacks in the presence of an inside attacker because of an authentication flaw.This study conducts a detailed analysis on the flaw in the protocols and also shows how to eliminate the security flaw.     

一种具备原所有者无关性的无线射频识别标签所有权转换协议

针对标签所有权转换过程中的信息安全问题,提出了一种具备原所有者无关性的标签所有权转换协议。协议中主要包含原所有者、新所有者、标签和可信第三方四个通信实体。采用GNY逻辑对该协议的安全性进行了分析,结果表明该协议能够将原所有者对标签的所有权转交给新所有者;并能抵御跟踪攻击、重放攻击、中间人攻击和去同步化攻击,保护标签信息的前向安全和后向安全,提供原所有者无关性。对该协议进行了仿真实现,获取了标签计算耗时等数据。经过与其他协议的数据进行对比,该协议中标签的计算耗时较短,适用于低成本标签。     

不确定性风险、事前投资与期货交易

基于事前专用性投资的套牢问题，建立了一个上下游企业的交易模型.运用最新的合同经济学理论，分析了企业可能面临的3种交易模式：市场交易，事后再谈判剩余的交易模式；合约交易，双边的合约交易模式；期货交易，多边的合约交易模式.结果表明：前2种交易模式，由于不能避免专用性投资的收益共享，造成了上下游企业的投资不足问题；第3种交易模式将专用性投资的一部分风险转移到了第三方，使上下游企业的期望收益仅依赖于各自的投资水平，即上下游企业与第三方分别签订了一份独立于自然状态的选择权合同，而此种交易机制可以消除事前投资的无效率；期货市场的存在有利于上下游企业的经济活动.     

A TTP-Independent Watermarking Protocol Based on Commutative Cryptosystem for Copyright Protection in E-Commerce

For the purpose of deterring unauthorized duplication and distribution of multimedia contents in e-commerce, some Buyer-seller watermarking protocols which combine of traditional watermarking and fingerprinting techniques have been proposed, However, previous protocols have potential risk from trust third party （TTP） because all entities （including multi-buyers and multi-sellers） mentioned in protocol construct a star tupology like connection, in which the watermark certification authority （WCA） serves as the central point in the interaction and therefore its availability probably turns out to be the vital bottleneck of reliability and efficiency to the whole system. Secondly, WCA holds entire information about watermark used hy Buyers so that an innocent Buyer can he found as guilty if WCA collude with the Seller. In this paper, we propose a watermarking protocol to address the problems using cryptographic technologies in phase of watermark generation. The resuh is a TTP-independent and collusion-secure buyer-seller watermarking protocol.     

Atomic Electronic Contract Protocol Based on Convertible Signature

A new class of atomicity, namely contract atomicity is presented. A new technical strategy based on convertible signature and two-phase commitment is proposed for implementing atomicity of electronic contract protocol. A new atomic contract signing protocol is given out by using EIGamal like convertible undeniable signature and commitment ofconversion key, and another new atomic contract signing protocol is brought forward by using RSA based convertible undeniable signature scheme and commitment of conversion key. These two new protocols are proved to be of atomicity, fairness, privacy, non repudiation.     

可信网络连接双向认证协议的设计与分析

针对可信网络连接认证协议的现有方案存在单向认证、平台身份和配置信息泄露、无法抵御伪装及重放攻击等安全问题,提出了一种新的认证协议。该协议通过引入可信第三方实现了双向用户身份和平台身份的认证,防止了伪装攻击。直接匿名证明方法和时间戳的应用,保护了平台身份和配置信息的安全,防止了重放攻击。采用BAN逻辑对协议进行形式化描述及分析,验证了本协议可以提高认证的安全性,具有较高的应用价值。