一种公平文件交换协议的安全缺陷

摘要

公平交换协议,研究电子商务中交易的实时公平性问题.为提供可验证的依据,该类协议一般假定某些数据项的单向函数值公知.N.Zhang博士等提出了一个基于RSA算法的公平文件交换协议,该文的研究表明,由于没有构造正确的单向函数,泄漏了用于文件加解密的对称密钥的部分敏感信息,使得密钥的破解由QRP难解问题转化为了求大整数方根的问题.从而证明了该协议是不安全的.在文章的最后,给出了密钥破解的模拟运行结果.