一种公平交换协议的攻击算法分析

摘要

公平交换(fair exchange)协议,研究电子商务中的实时公平性问题.与其他安全协议不同的是,该类协议的公平性验证应主要针对交易实体内部可能存在的失信行为.周永彬博士等提出了一种完全基于RSA算法的公平签名交换协议.然而,由于零知识证据生成与验证的不完备,以及扩环运算可能带来的安全隐患,该协议存在安全漏洞.针对协议本身,给出了一种RSA扩环攻击的实例;针对协议的应用,指出了可能存在的安全风险.