电子现金支付协议

(在匿名信道上的用户U和商家S的协议)

1.　用户→商家：用户将电子现金Coin发送给商家。

2.　商家→用户：验证电子现金Coin上银行的签名，若验证通过，则计算质询串d=H1(A‖B‖Is)，然后将质询串d传送给用户U。其中Is表示商家在银行的账户。

3.　用户→商家：用户计算出应答r1　=d(u1s)　+x　1mod　q,r2=ds+x　2modq，将(r1,r2)发送给商家。

4.　商家：检验g　1　r1g　2　r2AdB，若检验通过，则接受用户的支付，否则拒绝。