[论文解读] TSET: Token based Secure Electronic Transaction

Rajdeep Borgohain, Moirangthem Tiken Singh+2 more|arXiv (Cornell University)|Mar 27, 2012

Cryptographic Implementations and Security参考文献 9被引用 3

一句话总结

TSET 提出了一种基于令牌的网络安全电子交易协议，通过引入端到端保护的加密令牌、商户信任评估机制以及服务质量分级系统，增强了在线交易的安全性和可信度。该协议在 SET 的基础上进行了改进，减少了对中心化信任的依赖，并实现了交易过程中的动态信任评估与服务质量监控。

ABSTRACT

Security and trust are the most important factors in online transaction, this paper introduces TSET a Token based Secure Electronic Transaction which is an improvement over the existing SET, Secure Electronic Transaction protocol. We take the concept of tokens in the TSET protocol to provide end to end security. It also provides trust evaluation mechanism so that trustworthiness of the merchants can be known by customers before being involved in the transaction. Moreover, we also propose a grading mechanism so that quality of service in the transactions improves.

研究动机与目标

• 解决原始 SET 协议在确保端到端交易安全性和在线电子商务信任方面的局限性。
• 引入基于令牌的机制，以加强电子交易中的身份认证和机密性。
• 使用户能够在启动交易前评估商户的可信度。
• 引入服务质量（QoS）分级机制，以提高交易的可靠性和性能。
• 减少对中心化权威机构的依赖，增强用户对在线支付系统的信心。

提出的方法

• 该协议使用由用户和商户持有的加密令牌，对交易数据进行端到端的身份认证和安全保护。
• 令牌将用户和商户的身份与交易数据绑定，确保数据完整性和不可否认性。
• 信任评估引擎分析商户行为和交易历史，为其分配一个对用户可见的动态信任评分。
• 服务质量（QoS）分级机制评估交易速度、成功率和可靠性，以对商户表现进行评级。
• 系统将基于令牌的身份认证与数字签名及对称加密相结合，以保护交易的机密性和完整性。
• 该架构支持在交易启动前实时验证商户的信任度和 QoS 指标。

实验结果

研究问题

• RQ1 如何在原始 SET 协议的基础上进一步提升电子交易的端到端安全性？
• RQ2 哪些机制可使用户在完成交易前评估商户的可信度？
• RQ3 如何对服务质量进行量化测量，并在在线交易过程中向用户传达？
• RQ4 基于令牌的身份认证是否能够减少电子支付系统中对中心化信任权威的依赖？
• RQ5 动态信任评估在增强用户对在线交易信心方面发挥什么作用？

主要发现

• TSET 协议通过使用加密令牌成功实现了端到端安全，降低了中间人攻击和重放攻击的风险。
• 信任评估机制使用户能够在启动交易前查看商户的信任评分，提高了透明度。
• QoS 分级系统提供了对交易性能的可度量反馈，帮助用户选择可靠的商户。
• 该协议通过基于令牌的身份认证将信任分散化，减少了对中心化证书机构的依赖。
• 信任与 QoS 指标的有效整合增强了用户信心，支持更安全、更明智的交易决策。
• 系统通过一份 7 页的设计与原型证明了可行性，包含对令牌处理、信任评分和 QoS 评估逻辑的正式规范。