电子现金存款协议

商家传送支付协议的一个副本给银行，　(如商家一样地)检验电子现金上银行的盲签名Sign(A,B)　=　(z,a,b,r)是否有效，若检验通过，银行在此数据库中存储(A,r　1,r　2,I　s),并且在商家的账户中存入电子现金相应的金额。

方案的安全性分析

该电子现金系统方案的安全性是建立在计算离散对数问题困难

电子现金性的基础上的。

无法伪造合法的电子现金

不法用户即使以合法用户的身份在银行提取k个合法的电子现金，他仍然不能根据已经得到的信息伪造出第k+1个合法的电子现金，因为他无法得到银行的秘密私钥x

合法用户的匿名性得到保证

在电子现金中嵌入有用户的识别信息(即账号IU)，商家和银行在支付协议和存款协议中，获得的数据有A，B，Sign(A,B)，r1，r2，其中B,r2　不含用户的识别信息IU，而A,r1，Sign(A,B)都是IU盲化后的结果，商家和银行若想从接收到的数据中得到用户的识别信息(即IU)，必须知道盲因子s，而s是用户随机选取并保密的，这就保证了电子现金的匿名性。

商家无法伪造有效的支付信息

在支付协议中，尽管商家知道A，B，Sign(A,B)，他可以计算d,但由于他不知道用户的秘密钥u1、s，因而他自己不能随意构造r1，r2，使得满足gr1gr2　AdB，所以在没有合法用户的参与下，商家无法伪造有效的支付信息。