利用简化的ＳＥＴ协议实现手机支付的设计.docVIP

利用简化的ＳＥＴ协议实现手机支付的设计 　　摘 要：在安全电子交易的前提下，分析目前流行的SET标准协议，指出SET协议在电子交易过程中的缺陷。针对手机支付自身的特点，将简化的SET协议框架应用于手机支付系统的设计，提出手机小额支付与转帐支付2种支付形式，并分析这2种支付形式的安全性与有效性。这2种支付形式满足了手机支付的安全性、实时性、便捷性等要求。?? 　　关键词：SET协议；手机支付；数字签名；电子商务?? 　　中图分类号：TP393.08 文献标识码：B 文章编号：1004-373X(2008)02-116-03 　　 　　Design of Mobile Payment Based on Simplified SET Protocol?? 　　SUN Xiaohan??1，JIANG Jianguo??2?? 　　(1.Weinan Teachers University,Weinan,714000,China;2.Xidian University,Xi′an,710071,China)?オ? 　　Abstract：Based on electronic transaction security,this paper analyzes the SET standard protocol which is popular at present and points out the disadvantages of SET protocol in process of electronic transaction.Based on the properties of mobile payment,simplified SET protocol frame is applied to the design of mobile payment.The two patterns of payment of little quantity mobile payment and account transfer mobile payment are proposed and their security and efficiency are also analyzed.The two patterns of payment satisfied security,real-time and convenience of mobile payment.?? 　　Keywords：SET protocol;mobile payment;digital signature;E-business?オ? 　　 　　随着手机的普及和无线运营商业务能力的增强，直接利用手机进行支付或利用手机进行银行转帐成为一种电子商务支付形式。手机支付涉及消费者、商家、无线运营商和银行4方实体。消费者通过语音或短信息方式发出各项指令，并以短信息等方式得到交易结果通知。由于手机通信时的安全性问题，本文基于SET协议框架并加以简化和变形，取消SET协议中的CA认证中心和支付网关，由无线运营商实现CA认证中心和支付网关的功能，从而实现安全的手机支付。?? 　　 　　1 SET协议简介?? 　　 　　1.1 SET协议工作原理?? 　　SET协议包括5个实体：用户、商家、发卡行、CA认证中心、支付网关。其工作原理如图1所示。?? 　　1.2 SET协议交易流程?? 　　SET协议交易流程为：?? 　　（1） 用户在发卡行开户，获得信用卡；?? 　　（2） 用户在网上购物，验证商家的商家证书、网关证书，并向商家发出包含支付指令的购物请求；?? 　　（3） 商家接收用户的购物请求，验证用户证书，并将用户的支付指令转送支付网关；?? 　　（4） 支付网关根据支付指令，通过金融网向发卡行验证用户账户余额，完成支付授权；?? 　　（5） 商家得到支付网关的响应，获取支付令牌并发货；?? 　　（6） 商家定期使用支付令牌向支付网关请求完成银行转帐；?? 　　（7） 银行得到商家的转帐请求，验证通过支付令牌，实现银行转帐。?? 　　1.3 SET协议在手机支付中存在的问题?? 　　SET协议在手机支付中存在的问题为：?? 　　（1） SET协议交易流程过于复杂，难以在消费者手机端快速实现；?? 　　（2） SET协议只支持信用卡消费；?? 　　（3） SET协议涉及实体较多且每一方均需验证与其联系的他方证书，手机实现时难以协调；?? 　　（4） SET协议传输的报文消息过于复杂，手机的快速验证和传输实现困难。?? 　　 　　2 通过无线运营商直接实现小额支付?? 　　 　　2.1 手机小额支付系统的设计模型及描述?