Що ж це таке?

Як це працює.

1. Підключившись до банку за допомогою Інтернет або терміналу, користувач проходить аутентифікацію для доступу до рахунку і запитує необхідну суму.
2. Користувач сам генерує необхідні електронні гаманці, що містять ініціалізували значення для майбутніх серійних номерів (на 100 монет), зашифровує гаманці за алгоритмом «сліпий підпис» та пересилає банку.
3. Банк переконується, що гаманець складений коректно (легітимно).
4. Банк не може дізнатися ініціалізується значенням гаманця для серійних номерів, але може внести до нього випадковість, щоб користувач не «підбирав» собі серійні номери. Після цього банк підписує прийнятий гаманець, запевняючи його справжність, і пересилає назад користувачеві.

1. Продавець висилає щоразу різний «питання» (випадкове число) покупцю.
2. Покупець з використанням цього «питання», відкритого ключа продавця, свого закритого ключа, підписи банку і згенерованого серійного номера з гаманця формує монету, і пересилає продавцю. Тільки зараз монеті присвоюється її серійний номер і стає відкритим, що забезпечує анонімність користувача.
3. Продавець переконується, що монета була сформована коректно, і в разі успішної перевірки приймає її.

1. Продавець пересилає прийняті електронні монети в банк разом з відповідними «питаннями» (випадковими числами протоколів виплати).
2. Банк упевнившись, що продавець не використовував це випадкове число перш, перевіряє монети ідентичним чином, як це робив продавець.
3. Далі банк переглядає базу даних на наявність монет з таким самим серійним номером. Якщо монета виявилася, то ... завдяки тому, що монети формувалися у відповідь на різні «питання» - вони мають різне бачення. Гарантовано, що якщо мало місце незаконне копіювання, то факт повторної оплати вже використаної монетою дозволить банку ідентифікувати власника даної монети. Хоча, якщо монета попадає в банк в єдиному екземплярі, то банку абсолютно нічого не буде відомо про те, хто її витратив, так само як і продавцю. Таким чином, забезпечується повна анонімність для законослухняних користувачів і неминуча ідентифікація шахраїв (винних у копіюванні).

Особливості системи.

1. Компактність зберігання монет дозволяє мати з собою готівку в достатній кількості для повсякденних витрат. Навіть на смарт-картах.
2. Одночасно досягається можливість оплати online / offline і при цьому криптографічними методами забезпечена повна анонімність користувачів системи.
3. Навіть при здійсненні взаємодії по відкритих каналах зв'язку, перехоплену у користувача або продавця готівку не вдасться витратити або вкласти на свій рахунок без знання секретного ключа.
4. У реалізації на КПК користувач контролює кількість виплачуваних грошей, на відміну від кредитки.
5. Зберігання готівки в цифровому вигляді дозволяє робити резервні копії електронних грошей на випадок втрати носія.
6. Криптографія з відкритим ключем вимагає значно більших обчислювальних ресурсів і тимчасових витрат для злому / підробки порівняно з фальсифікацією паперової готівки.

Ризики.

1. Так як бази даних монет не повинні нескінченно розростатися, то очевидна необхідність долучення часового параметру в гаманець. Зняті з рахунку монети більше року тому потребують відновлення або депонування назад на рахунок, а монети зняті більше місяця (іншого проміжку обраного користувачем) назад не приймаються до оплати offline. У платіж online банк по базі даних може, незважаючи на минулий місяць встановити чи була зроблена копія з монети чи ні, і прийняти її. А у зловмисника буде суворо обмежений часовий проміжок, щоб скористатися положенням.
2. Ризики для режиму offline досить важко прорахувати на поточний момент. Тому поки що передбачається виплати в цьому режимі здійснювати в обмеженому сегменті платежів: громадський транспорт, газетні кіоски, місця невеликі кафе і.т.д.

Висновок