手机支付的抗抵赖哈希链鉴权协议设计与安全性分析

本篇论文深入探讨了手机支付中的一个关键安全性问题——抗抵赖性，针对这一问题，研究人员提出了一个创新的哈希链鉴权协议。该协议在原有的Lamport哈希链的基础上进行了扩展，结合了SIM卡的安全特性，利用对称密码算法和哈希函数来确保交易的证据保全。设计的协议具备多重功能，包括鉴权、消息完整性、消息机密性和防止重传攻击，旨在提供高效且实用的解决方案。 协议设计的基础是对手机支付环境下的安全需求有深入理解，特别强调了在移动设备环境下，用户隐私和交易的不可否认性的重要性。通过双哈希链结构，每一步操作都会被加密并记录，确保一旦发生争议，可以追溯到最初的交易状态，从而防止恶意抵赖。 在协议内容的阐述上，作者详细解释了如何通过加密技术和安全机制来保证交易的可信度。同时，为了增强协议的安全性，特别关注了抗抵赖性和数据完整性这两个核心特性。抗抵赖性通过链式结构确保了交易的不可篡改性，而数据完整性则通过哈希函数验证了信息传输过程中的完整性，防止中间人攻击和数据篡改。 此外，论文还对协议的性能进行了简要分析，虽然加入了额外的安全措施，但通过优化设计和高效的算法实现，确保了其在实际应用中的高效运行，不会显著影响用户体验。 总结来说，这篇论文的研究成果表明，该抗抵赖的哈希链鉴权协议不仅有效提高了手机支付的安全性，而且在兼顾性能的前提下，为移动支付领域提供了一个可靠的解决方案。通过国家自然科学基金和重庆市哲学社会科学基金的双重支持，这一研究成果有望在未来推动移动支付行业的进一步发展。