摘要：本文提出了一个带观察器的安全、公正的离线电子现金系统，其特点是将预先防止重复花费机制、部分盲签名机制以及可信第三方的跟踪机制结合起来，使得银行不必使用多个密钥就可以实现电子现金的多面值属性和有效期管理，并且银行只需保留所有未过期的记录，从而大大减少了存储量。与基于Brand方案的系统相比较，该系统中电子现金的不可伪造性和合法用户的匿名性都是可证明安全的。该系统的安全性基于随机Oracle模型和确定性Diffie-Hellman（DDH）问题的难解性。

关键词：电子现金 可撤销匿名性 部分盲签名 知识证明的签名 

单位：华中科技大学计算机科学与技术学院; 湖北武汉430074