1、該文重點研究了電子商務(wù)應(yīng)用于數(shù)字圖書館時需要解決的幾個關(guān)鍵技術(shù)問題,重點是身份認證和電子支付,并且對純文本類電子信息的知識產(chǎn)權(quán)保護提出了若干設(shè)想.針對目前基于PKI的身份認證體制硬件投入大,認證過程復雜,存在CRL(作廢證書列表)驗證瓶頸等問題,并根據(jù)數(shù)字圖書館的實際情況(主要是對用戶進行身份認證,而用戶對圖書館方的認證需求相對較弱),基于離散對數(shù)難題以及Diffie-Hellman協(xié)議,通過構(gòu)造增強口令及增強口令文件,提出了一個新的基

2、于校驗因子的身份認證及密鑰協(xié)定協(xié)議,稱為增強口令身份認證協(xié)議(Ehanced password authentication and key agreement protocl-EPA protocl).現(xiàn)存口令身份認證協(xié)議存在兩個最根本的問題,一個是口令本身所能包含的信息熵值偏低,易于猜測;另一個是口令文件的保護問題,存儲在服務(wù)器上的口令文件是攻擊者的重點目標,而一旦被攻破后果非常嚴重.我們提出增強口令和增強口令文件兩個概念來解決以上

3、問題.增強口令的概念是,用戶選擇高熵值的信息與其口令組合構(gòu)造增強口令,提高原口令的熵值,并用增強口令完成身份證明.考慮到目前電子貨幣方案普遍存在計算方面耗費較大(為保證匿名性而需要采用身份的零知識證明以及盲簽名等算法),不能適應(yīng)數(shù)字圖書館的需要(主要采用微支付方式,需要降低各環(huán)節(jié)的成本),我們引入了分攤計算的概念,即對電子錢包中的多個電子貨幣同時進行零知識證明、盲簽名算法,從而降低了單個電子貨幣的使用成本,這個電子貨幣方案可基于現(xiàn)有的零