移动商务中一种扩展的微支付协议研究.pdfVIP

第24卷 第 1期 青 岛大学学报 (工程技术版 ) Vo1．24No．1 2009年 3月 JOURNALOFQINGDAOUNIVERSITY (ET) M ar．20 09 文章编号 ：1006—9798(2009)01～0075一O4 移动商务中一种扩展的微支付协议研究 刘刘恩思贤贤 ，，吕吕 磊 ，姜 辉 (青岛大学a．研究生处；b．国际商学院，山东 青岛266071) 摘要 ：为了解决移动商务 的安全交易问题 ，在 MicroMint微支付协议 的基础上提出了一 种扩展的协议。该协议完善 了MicroMint协议 的支付过程 ，使用数字签名 、数字信封等 技术提高了网络支付的安全性，通过在线支付保证了MicroMint硬币不被重复消费。扩 展后的MicroMint协议能有效地同时保护消费者和商家的利益，更加适用于移动微支付 商务。 关键词：移动商务 ；微支付 ；MicroMint 中图分类号 ：F724．6；TN929．5 文献标识码 ：A 随着互联 网络的迅速发展和移动通讯技术 日渐大众化 ，基于移动通讯和互联 网技术的移动 电子商务逐 渐渗透到大众生活的方方面面 ，并成为一种重要 的服务。所谓移动 电子商务是指用户使用手机、PDA等移 动通信设备所进行的一种电子商务活动。对于大众用户来说，使用手机等移动终端进行电子商务活动时用 得最多的是小额支付或微支付，如信息查询、资料检索和获取收费服务等，收取的费用面额一般都非常小。 这种支付机制有着特殊的系统要求 ，在满足一定安全性的前提下，要求有尽量少的信息传输、较低的管理和 存储需求。正是由于移动电子商务的这些特点，适合于移动商务的微支付协议成了业 内研究的重点。杨宗 凯等口提出了基于 GSM移动环境 的微支付方案 ，万仁福和 Patil等 。提出了基于 PayWord链移动环境下 的微支付方案。这些方案效率高，但存在安全性较低、支付的公平性无法保证等缺点。樊利民等[4利用双 PayWord链并基于数据业务管理平台提出了一种公平 的移动微支付协议，实现了支付的完全公平性和非单 元支付功能，但移动用户计算与存储负荷较大、不能高效地和多个移动增值服务提供商交易。作者通过对三 种常用的微支付协议 Millicent，PayWord和MicroMint进行分析，考虑到MicroMint微支付体制 中顾客可 以高效地和多个商家进行交易，最终在 MicroMint微支付协议的基础上提出了一种扩展的协议。拓展后 的 协议完善了MicroMint协议的支付过程 ，使之更适用于移动商务，能有效地保护移动用户和移动增值服务 提供商的利益 ，与原有 的MicroMint协议相比具有更好的安全性 。 1 三种典型的微支付协议 1．1 Millicent协议 Millicent 是 1995年由Compaq与Digital联合开发的微支付系统，其基本思想是利用一个密钥控制的 单向散列函数来认证和验证支付票据 (Scrip)。一个票据代表了商家给顾客建立的一个账号 ，在任何给定的 有效期内，顾客都可以利用该票据购买商家的服务。Millicent微支付系统主要包含经纪人、商家和顾客三 个交易实体，经纪人购买和销售商家的票据作为对商家和顾客的服务形式。在 Millicent中，完全没有采用 公开密钥算法，只是采用单 向Hash函数进行快速的计算，而且利用 “离线”方式进行验证 。由于凭据是针对 特定商家的，所以顾客不能验证凭据的真伪，并且针对每一个新的商家，顾客都要请求一个新的票据 ，Milli一 收稿 日期 ：2008—11一O3 基金项 目：青岛大学青年科研基金项 目(2007) 作者简介 ：刘恩贤 (1974一)，男 ，山东昌乐人 ，助理研究员 ，主要研究方 向为教育发展战略与电子商务。 76 青 岛大学 学报 (工程技术 版) 第 24卷 cent对经常更换商家的顾客效率不高 。 1．2 PayWord协议 PayWordL5是 1996年 由麻省理工学院的Rivest及Shamir提出的基于信用的微支付系统。同Millice