移动支付协议允许两方或多方通过公开网络安全交换电子现金和数字内容。在实现安全支付过程中,传统公钥密码学的证书管理问题和基于身份密码学的私钥托管问题均给支付协议带来弊端。因此,使用无证书密码学来解决此类问题。针对高效的移动支付协议的设计问题展开研究,提出了一个基于无对的无证书密码学的移动支付协议。协议引入了口令等信息实现终端安全,还应用了密钥协商协议生成对称加密密钥,并且该过程伴随着支付过程,以此降低协议的计算和通信代价。此外,协议还可以实现公平交换等支付安全属性。
1