20、合同签署与电子支付：技术与方案解析

合同签署与电子支付：技术与方案解析

在当今数字化时代，合同签署和电子支付是商业活动中至关重要的环节。本文将深入探讨合同签署的相关协议以及电子支付系统的模型和方案。

合同签署问题及现有解决方案

合同签署指的是双方公平交换签署文件的问题。公平意味着每个发送签署文件的（诚实）一方都能确保，如果另一方获得了他的签名，那么他也将从该方获得所需的签名。

最初，使用可信第三方是解决该问题的简单方法：双方将签署的文件发送给第三方，第三方在收到两份文件后验证签名，然后将签署的文件转发给预期的接收方。然而，这种解决方案并不令人满意，因此人们尝试开发较少依赖可信第三方的合同签署协议。

从理论上讲，基于通用加密技术（如 [GMW86]）可以实现签署文件的公平交换，但寻找更实用的解决方案仍备受关注。目前提出的方案可分为以下三类：
- 渐进式签名释放 ：每一方轮流释放签名的一个或多个比特。
- 渐进式证据释放 ：每一方轮流释放证据，第三方将使用这些证据来决定可能的纠纷。与渐进式签名释放不同的是，计算能力较强的一方无法利用这一优势生成额外的证据。
- 乐观协议 ：这些协议以一种方式进行交换，即如果在任何时候作弊方停止并能够计算出诚实方的签名，那么诚实方拥有足够的信息，在第三方的帮助下可以计算出作弊方的签名。

渐进式和可验证的签名释放

渐进式和可验证的秘密释放概念最早在 [BCDvdG88] 中引入，该文献展示了一方如何逐步释放秘密离散对数（给定 $ZZ^*_p$ 中的两个元素 $g$ 和 $h$，其中 $