第三方支付的基于spin的形式化分析.pdfVIP

计算机时代2008年第12期 ·23· PI 第三方支付的基于S N的形式化分析 黎升洪。冯艳清 (江西财经大学信息管理学院，江西南昌330013) 摘 要：第三方支付业务在电子商务平台中的广泛使用，极大促进了电子商务活动的发展。利用模型检查工具SPIN、建 模语言PROMELA，对第三方支付业务进行形式化建模，然后利用时态逻辑公式LTL描述系统待验证属性，最后验证表 明，网上交易在第三方支付的支持下可以顺利进行。 关键词：SPIN；第三方支付；形式化；模型检查 0引言 SPI卜iM是功能强大、业界普遍使用的模型检查工具，对SPIN 在传统商务活动中，支付丰要采用两种方式：一是票据支 语言PROMELA语义的研究有助于更好地描述系统行为。 付，常用了企业I’日J的交易过程；另一种是现金支付，常用于企业 模型检查工具SPIN的工作原理如下： 对消费者的商品零售过程。传统的银行支付方式不能对交易双 (1)将每个进程解释为有限状态自动机。进程使用 方进行约束和监督，因此在货物质量、交易诚信、退换要求等环 PROMELA语苦描述j 节无法得到可靠的保证，交易欺诈行为也时有发生。在电子商 (2)构造所有进程有限状态自动机的异步交叉积，形成一 务环境下，传统的支付方式己不适应商务活动电子化的要求， 个新的全局有限状态自动机。 国内大型电子商务平台易趣、淘宝等利用“安付通”、“支付宝” (3)将特性LTL公式tsl翻泽为—个自动机。 等第三方网一卜支付业务极大地促进了电子商务活动的发展并 (4)计算自动机与全局有限状态自动机的同步积。形成一 提供安全交易保证。 个自动机。 (5)检查最后这个自动机的语言是否为空。如果为非空，则 1第三方支付交易流程 所描述的进程满足指定的特性模式。 第三方支付模式使商家看不到客户的信用—刖荒息，同时又避 SPIN中，使用线性时态逻辑(uL)公式描述坏的特性模 免了信用卡信息在网络多次公开传输而导致的信用卡信息被窃 式。如果自动机的语言为非空，则描述的系统不能满足特性模 事件。以B2C交易犊；j戈为例的第三方支付模式的交易流程如下： 式要求。此时可以发现反例。这对if爿试非常有用。 (1)客户在电子商务网站￡选购商品，最后决定购买，买卖 2．2第三方支付的形式化建模 双方在网卜达成交易意向； 形式化建模是模型检查的第一步也是关键的一步。在形式 (2)客户选择利用第三方作为交易中介，客户用信用卡将 化建模过程中我们应当忽略与系统所期望特性无关的事物。为 货款划至U第i方账户； 了得到第三方支付的精确的形式化模型，我们在这里只考察三 (3)第三方支付平台将客户已经付款的消息通知商家，并 个对象：客户、商家和第三方支付。我们忽略掉了一些对象比如 要求商家在规定时I’日J内发货； 为商家存储货物的仓储商和提供货物运输的运输商，这样既可 (4)商家收到通知后按照订单发货；