基于改进SET协议的电子商务支付系统研究.docVIP

基于改进SET协议的电子商务支付系统研究 　　随着时代的进步和发展，互联网以迅猛的发展速度普及在我们的日常生活，电子商务也应运而生，成为与人们日常生活息息相关的网络内容。电子商务相对传统商务而言具有低成本、高效率的优势，为企业和社会的发展提供了机遇和挑战。但由于电子商务的运营基础是建立在开放性的网络（含Internet）平台之上，因此，电子商务的安全性日渐成为网络交易迫在眉睫需要解决的问题。本文从SET协议中所存在的不足点入手，分析研究结合协商加密和嵌套加密两种方式的组合的加密方案来提升SET协议中的安全性和稳定性，并设计实现一个以SET协议为基础的电子商务支付系统。 　　一、前言 　　电子商务是指在经济和技术快速发展的现今社会中，人类运用信息技术并按照适当的商务标准，以高效率、低成本的方式从事商品交换等各项活动的总称。在电子商务的运用和发展中普遍存在恶意破坏、假冒信息、篡改信息、窃取信息等一系列安全隐患。正因如此，信息的加密技术开始成为电子商务所使用的重要安全措施，电子商务的贸易各方可以根据自身需求在信息交换的各个阶段使用。 　　二、改进SET协议 　　（一）SET协议 　　SET是Secure Electronic Transaction的缩写，也就是安全电子交易协议。它是由美国的MasterCard和Visa两大信用卡商联合其他业界厂商所定制的一个能确保在开放性网络（含Internet）上进行安全支付操作的技术标准。SET是由SET业务描述、SET协议描述、SET程序员指南三个主要文件所组成，所更新的SET1.O版能够适用于任何一家银行完成网上支付服务。其中，电子商务下安全协议中的SSL协议及SET协议是最具发展潜力的。SET支付系统主要由支付网关、银行、发卡机构和持卡人共同参与，这些参与方所组成的逻辑结构如图1所示： 　　在SET安全协议里，使用RSA、DES的加密算法进行对数据的加密设置，运用RSA和SHA-1算法完成数字签名，利用数字签名、数字证书、双重签名等方面的技术完成电子商务中的身份认证。在SET安全协议中的电子购物的电子交易单里，其所使用的非对称加密算法，也就是RSA算法来实现和完成数字信封和数字签名，而SET安全协议所采用的默认算法是对称加密所使用的DES算法，其主要目的是为了保护敏感重要的金融数据。而安全的哈希算法则主要是通过运用SHA-1的哈希算法来实现和完成消息摘要与数字签名。 　　（二）SET协议的改进 　　在SSL协议里，利用数据加密技术，当服务器与客户进行第一次信息交流时，双方通过相关协议在HASH算法、数据加密算法、密匙交换算法、版本号上协商进而达成一致。当然，在SET协议里也可以使用相似的方法，双方通过对HASH算法和数据加密算法进行协商，使用达成一致的算法完成对数据的加密处理。协商信息的加密和解密的处理方式如图2所示： 　　这个协商加密的方案核心是利用SET电子商务系统所支持的多种不同的签名和加密算法，实现协商加密方案的关键就在于在完成信息交换之前，添加一项算法协商过程。 　　三、基于改进的SET协议电子商务支付系统 　　这个支付系统里的SET协议只给出了支付网关、用户和商家三方所参与的支付系统模型的消息描述和定义，也就是支付类型的消息描述和定义。在支付系统协议里面商家的支付服务器和支付网关之间是端对端协议，从安全和业务的两个层面上而言，支付网中的业务网关和相关信息是透明的。在协议的请求消息里可以包含有关于业务网关的字段，但是支付网关不会对这些字段进行处理和解释。此外，商家方面的支付服务器能够同时支持多个商户对电子商务系统的应用。 　　（一）支付服务器的交易过程 　　商家的支付服务器在支付体系里是一项单独的认证实体。在网络上需要通过以下五个步骤来完成一项完整的SET交易：一是持卡人注册并获取证书；二是商户注册并获取证书；三是客户购买请求；四是双方付款授权；五是商户获取扣款。其中，持卡人和商家的证书都需要在购物之前完成注册获取。 　　（二）网上购物的支付处理过程 　　支付流程是指由用户向商户提交支付最初请求的时候开始，一直到商户向客户回馈支付响应则为结束。网络上的购物支付处理过程包括客户提交购买请求、双方授权付款、商户获取扣款几个步骤。支付的流程分为两种，分别是支付流程与冲正流程。冲正流程则包括冲正与退款两个过程，其中冲正是指商户在业务交易失败后通过业务系统向支付网关提交冲正请求，然后接收支付网关反馈的冲正相应；退款业务是支付网关系统向商户发起的退款通知，商户再向支付系统提交退款请求，最后等待支付网关的退款响应。 　　四、结语 　　随着时代和社会的快速发展，中国在2004年颁布了历史上首部关于信息化的法律条案，《中华人民共和国电子签名法》的发布实施标志着