Банковские криптографические протоколы (протоколы финансовой криптографии)

Вводная часть

Ныне действующие банковские системы, также иногда называемые системами электронных платежей, на самом деле таковыми не являются. Эти системы основываются на традиционных методах перевода денег и обеспечивают дополнительно что-то наподобие электронной почты для пересылки платежных поручений. В результате разработчики уделяют основное внимание средствам аутентификации клиентов и сообщений, т. е. вопросам обеспечения целостности информации.

Для размышления Отличительной особенностью настоящей системы электронных платежей является отказ от бумажных денег, т. е. переход в том или ином виде на действительно электронные деньги. Поэтому наряду с обеспечением целостности банковской информации ставится новая задача — обеспечение неотслеживаемости действий клиентов.

Первые криптографические протоколы для систем электронных платежей были предложены в работах Д. Чома (D. Chaurri) в начале 1980;х гг. Изначально системы электронных платежей были централизованными (онлайн). Это означает, что подлинность электронных денег не может быть установлена без помощи банка, и, следовательно, всякий платеж может быть осуществлен только через банк. В дальнейшем появились автономные (офлайн) системы электронных платежей, где получатель может самостоятельно, без помощи банка, проверить подлинность электронных денег. Неделимую единицу электронных денег обычно называют электронной монетой, хотя здесь нет общепринятой терминологии. Электронной монете в настоящее время уделяется значительно больше внимания, поскольку автономные системы электронных платежей значительно эффективнее централизованных.

Несмотря на получаемые преимущества, банк, включающийся в автономную систему, идет на определенный риск, поскольку при выполнении ряда гипотетических условий контрагент может потратить электронную монету дважды и это будет обнаружено лишь спустя некоторое время. Такая угроза может быть предотвращена с помощью электронных бумажников.

Электронный бумажник — это индивидуальное средство, используемое в платежных системах и обеспечивающее, с одной стороны, неотслеживаемость действий его владельца, а с другой — безопасность банка. Электронные бумажники призваны заменить ныне используемые банковские (в том числе кредитные карточки).

Всюду ниже, чтобы не перегружать описания протоколов, вопросы целостности сообщений, пересылаемых между участниками, не рассматриваются. При необходимости можно использовать обычные схемы электронной подписи. То же относится и к аутентификации клиентов.

Необходимо также отметить, что все приведенные ниже протоколы даются в соответствии с работой 111.