Khách hàng đăng nhập tài khoản hoặc khởi tạo tải khoản, chứng minh mình là ngƣời sở hữu hợp pháp tài khoản, gửi yêu cầu rút tiền, rút tiền.
* Khởi tạo tài khoản (Open account).
Ngƣời dùng A muốn khởi tạo tài khoản tại một ngân hàng. A tạo ra hai số ngẫu nhiên u1 và u2, sau đó tính giá trị 1 2
1 2
u u
I g g , gửi đến ngân hàng. Ngân hàng
lƣu lại giá trị I trong CSDL.
* Chứng minh đại diện tài khoản (Authenticate).
Khi rút tiền, A cần chứng minh với ngân hàng về sở hữu hợp pháp tài khoản. A phải chứng minh cho ngân hàng là mình biết giá trị u1 và u2 mà không cần tiết lộ hai giá trị này.
* Rút tiền (Withdraw Money).
Sau khi xác thực đƣợc chấp nhận, Ngân hàng gửi cho A lƣợng tiền mà A yêu cầu. Ngân hàng trừ lƣợng tiền tƣơng ứng vào tài khoản của A. A kiểm tra tiền từ ngân hàng, nếu thấy hợp lệ, thì chấp nhận tiền điện tử này.
A
Tổ chức Ngân hàng
* Thanh toán (Payment Money).
Khi A muốn mua hàng hay sử dụng dịch vụ của B, A phải gửi tiền cho B. B nhận đƣợc đồng tiền thì tiến hành kiểm tra đồng tiền đó, nếu hợp lệ thì chấp nhận.
* Gửi tiền (Deposit Money).
B gửi tiền (do A trả) đến ngân hàng và yêu cầu ngân hàng kiểm tra tính hợp lệ. Ngân hàng kiểm tra chữ ký của mình trên đồng tiền, kiểm tra xem đồng tiền có bị tiêu xài trƣớc đấy hay chƣa. Đồng thời B cũng thử thách lại sự trung thực của A. Nếu tất cả đều hợp lệ, ngân hàng cộng thêm tiền vào tài khoản của B.
Phƣơng pháp chứng minh không tiết lộ thông tin chứng minh chủ tài khoản đƣợc xây dựng dựa trên chữ ký số RSA.
3.1. ỨNG DỤNG CHỮ KÝ MÙ RSA TRONG GIAI ĐOẠN RÚT TIỀN ĐIỆN TỬ ĐIỆN TỬ
Tiền điện tử phải bảo đảm đƣợc tính riêng tƣ của ngƣời dùng tức không thể lần ngƣợc theo đồng tiền để tìm ra ngƣời tiêu đồng tiền đó. Có thể làm đƣợc điều này ta phải xóa đi mối liên hệ giữa đồng tiền và ngƣời tiêu tiền.
Sử dụng chữ ký mù RSA để xin chữ ký xác thực của ngân hàng lên đồng tiền điện tử.
- Khách hàng: Làm mù đồng tiền, xóa mù để thu đƣợc chữ ký của ngân hàng trên đồng tiền.
- Ngân hàng: Ký lên đồng tiền do khách hàng gửi đến.