安全电子支付协议的两种改进方案.docxVIP

吴国栋’安徽农业大学 信息与计算机学院#安徽#合肥 !NNO(摘 要!电子商务活动中$安全性是一个非常重要的问题$而网络支付的安全更是整个电子商务安全的核心$是制约电子商务顺利发展的瓶颈 本文在简单分析了保证电子交易安全的两个代表协议’’ 安全电子交易协议((?;#和安全套接层协议((()#的基础上$将这两种协议进行融合$提出了两种不同的改进方案$并对此作了相应分析关键词!安全套接层)安全电子交易)电子商务)电子支付协议中图分类号! ;N’N文献标识码! E文章编码!%’!$O!#!##$%!$N!# $%’()$*+ ,-./%/, (0 ,/-1’/ /2/34’(*$- 56%/*4 ’(4(-(2,@P Q-/$K/LR*DLM/.S31J/L 3LK B/S7-1+. ,/TT+R+ =UL :-J UR.J,-T1-.3T PLJV+.2J14$:++J !NNO$BCJL3978,4’9-4:DL ?(,/SS+.,+ 3,1JVJ1J+2= 2+,-.J14 J2 1C+ S/21 JS7/.13L1 7./AT+S= ?T+,1./LJ, 34S+L1 J2 1C+ 0+4 1/ +W,C3LR+ ,/S(7T+1+T4= J1 .+21.J,1 K+V+T/7S+L1 /M ?(,/SS+.,+ XDL 1CJ2 737+. 1Y/ 7/7-T3. 1.3L23,1J/L 7./1/,/T2$$(() *(+,-.+ (/,0+1 )34+.93LK (?; *(+,-.+ ?T+,1./LJ, ;.3L23,1J/L9 3.+ ,/S73.+K= 1C+L3A/-1 +T+,1./LJ, 1.3K+ 7./,+22 A32+K /L (?; 3LK (()X;6 (’=,:(())(?;)?(,/SS+.,+)?T+,1./LJ, 734S+L1 7./1/,/T1Y/ KJMM+.+L1 JS7./VJLR 2,C+S+2 3.+ .3J2+K 3LK 3L3T4Z+K基于 (() 的安全电子支付协议(()*(+,-.+ (/,0+12 )34+.5安全套接层协议#提供加买成功$(() 协议在应用层收发数据前# 协商加密算法%连 接密钥并对通信双方进行认证# 从而为应用层提供了 安全的传输通道 在该通道上可透明加载任何高层应 用协议* 如 :;;= ;= ;?)6?; 等9# 保证了应用层数 据传输的安全性$(() 协议实现简单并且独立于应用层协议#同时它 还被大部分的浏览器和 @+A 服务器所内置# 因此便于 在电子交易中应用$ 国际著名的 B4A+.B32C 信用卡支付 系统就支持这种简单加密模式#DEF 等公司也提供基 于这种简单加密模式的支付系统$!基于 (?; 的安全电子支付协议GH(?; 是由 IJ23 和 F321+.B3.K 开发# 也是在 DL1+.L+1 上进行在线交易时# 为保证信用卡支付安全而设计的 一 种 开 放 的 规 范 # 由 于 得 到 DEF%:%FJ,./2/M1%6+12,37 等很多大公司的支持#它已成了事实上的工业 标准$ (?; 交易流程如图 ! 所示$密认证服务和报文完整性服务$它是由 6+12,37+ 提出的安全交易协议#(() 使用加密的办法建立一个安全的通信通道#以便将客户的信用卡号传送给商家#它等价 于用一个安全电话将用户信用卡信息传给商家$ 其交 易流程如图 $图 (() 交易流程在交易中# 客户8 消费者9 购买的信息首先发往商家# 商家再将信息转发给银行# 银行验证客户信息的 合法性后# 再通知商家付款成功# 商家再通知客户购收稿日期!!#$%$!#作者简介!吴国栋’%!$#$男$讲师$研究方向!计算机网络%数据库%电子商务等(农业网络信息)##$ 年第 DD 期 网络与电子商务 % 政务!# 支付系统中共有六个参与方$持卡人%’()*+,)!-(.!商 家%/-(0*’1.! 支 付 网 关%2’34-516’1-7’3.! 认 证 中 心%8.!收单银行%809:;(-.!发卡银行%==:-. 其加密过 程为持卡人将消息摘要用私钥加密得到数字签名! 随 机产生一对称密钥!用它对消息摘要#数字签名与证书%含客户的公钥.进行加密!组成加密信息! 接着将这个 对称密钥用商家的公钥加密得到数字信封当商家接收 到客户传来的加密信息与数字信封后! 用他的私钥解 密数字信封得到对称密钥!然后用它对加密信息解密! 接着验证数字签名$用客户的公钥对数字签名解密!得 到消息摘要!再与消息摘要对照% 认证