基于改进SET协议的电子商务支付系统研究.doc

《基于改进SET协议的电子商务支付系统研究.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一前言电子商务是指在经济和技术快速发展的现今社会中，人类运用信息技术并按照适当的商务标准，以高效率、低成本的方式从事商品交换等各项活动的总称。在电子商务的运用和发展中普遍存在恶意破坏、假冒信息、篡改信息、窃取信息等-•系列安全隐患。止因如此，信息的加密技术开始成为电子商务所使用的重要安全措施，电子商务的贸易各方可以根据自身需求在信息交换的各个阶段使用。二改进SET协议（一）SET协议SET是SecureElectronicTransaction的缩写，也就是安全电子交易协议。它是由美国的MasterCard和Visa两大信用卡商联合其他业界厂商所定制的一个能确保在开放性网络（含Inter

2、net）上进行安全支付操作的技术标准。SET是山SET业务描述、SET协议描述、SET程序员指南三个主耍文件所纽成，所更新的SET1.0版能够适用于任何-•家银行完成网上支付服务。其中，电子商务下安全协议中的SSL协议及SET协议是最具发展潜力的。SET支付系统主要山支付网关、银行、发卡机构和持卡人共同参与，这些参与方所组成的逻辑结构如图1所示：图1SET系统的结构示意图在SET安全协议里，使用RSA、DES的加密算法进行对数据的加密设置，运用RSA和SHA-1算法完成数字签名，利用数字签名、数字证书、双重签名等方面的技术完成电子商务中的身份认证。在SET安全协议中的电子购物的电子交易单

3、里,其所使用的非对称加密算法，也就是RSA算法来实现和完成数字信封和数字签名,IfuSET安全协议所采用的默认算法是对称加密所使用的DES算法，其主要目的是为了保护敏感重要的金融数据。而安全的哈希算法则主要是通过运用SHA-1的哈希算法来实现和完成消息摘要与数字签名。（二）SET协议的改进在SSL协议里，利用数据加密技术，当服务器与客户进行第一次信息交流时,双方通过相关协议在IIASII算法、数据加密算法、密匙交换算法、版本号上协商进而达成一致。当然，在SET协议里也可以使用相似的方法，双方通过対HASH算法和数据加密算法进行协商，使用达成一致的算法完成对数据的加密处理。协商信息的加密和

4、解密的处理方式如图2所示：图2协商加密方案示意图这个协商加密的方案核心是利用SET电子商务系统所支持的多种不同的签名和加密算法，实现协商加密方案的关键就在于在完成信息交换之前，添加一项算法协商过程。三基于改进的SET协议电子商务支付系统这个支付系统里的SET协议只给出了支付网关、用八和商家三方所参与的支付系统模型的消息描述和定义，也就是支付类熨的消息描述和定义。在支付系统协议里面商家的支付服务器和支付网关之间是端对端协议，从安全和业务的两个层面上而言，支付网中的业务网关和相关信息是透明的。在协议的请求消息里町以包含有关于业务网关的字段，但是支付网关不会对这些字段进行处理和解释。此外，商家

5、方面的支付服务器能够同时支持多个商户对电子商务系统的应用。（一）支付服务器的交易过程商家的支付服务器在支付体系里是一项单独的认证实体。在网络上需要通过以下五个步骤来完成一项完桀的SET交易：一是持卡人注册并获収证书；二是商户注册并获収证书；三是客户购买请求；四是双方付款授权；五是商户获収扣款。其中，持卡人和商家的证书都需耍在购物之前完成注册获収。（二）网上购物的支付处理过程支付流程是指曲用户向商户提交支付最初请求的时候开始，一直到商户向客户冋馈支付响应则为结束。网络上的购物支付处理过程包括客户提交购买请求、双方授权付款、商户获取扣款几个步骤。支付的流程分为两利分别是支付流程与冲正流程。冲

6、正流程则包括冲正与退款两个过程，其中冲正是指商户在业务交易失败后通过业务系统向支付网关提交冲正请求，然后接收支付网关反馈的冲正相应；退款业务是支付网关系统向商户发起的退款通知，商户再向支付系统提交退款请求，最后等待支付网关的退款响应。四结语随着吋代和社会的快速发展，中国在2004年颁布了历史上首部关于信息化的法律条案，《中华人民共和国电子签幺法》的发布实施标志着我国进入网络化、数字化的先进化国家行列，我国电子商务以稳定、迅速的状态向前发展。人们为了提高网络上电子商务交易的安全性，研究退出了各项安全交易协议，英中SET以英高效率、低成本的优势逐渐被业界广泛使用。SET协议在结合Micros

7、oft和IBM等公司的技术方案后能够建立完整并口标准的电子交易机制，能够让用八利用互联网